应对ARP攻击方法

@echo off
if exist ipconfig.txt del ipconfig.txt
ipconfig /all >ipconfig.txt
if exist phyaddr.txt del phyaddr.txt
find "Physical Address" ipconfig.txt >phyaddr.txt
for /f "skip=2 tokens=12" %%M in (phyaddr.txt) do set Mac=%%M
if exist IPAddr.txt del IPaddr.txt
find "IP Address" ipconfig.txt >IPAddr.txt
for /f "skip=2 tokens=15" %%I in (IPAddr.txt) do set IP=%%I
arp -s %IP% %Mac%

del ipaddr.txt
del ipconfig.txt
del phyaddr.txt

exit
打开电脑的启动项目录。具体操作是点击“开始”→“程序” →“启动”右键单击选择“打开所有用户”。将出现以下目录。右键单击选择“新建”→“文本文档”。复制以上内容，点击“文件” →“另存为”。注意文件名一定要是*.bat 如arp.bat 保存类型注意要选择所有类型。点击保存就可以了。最后删除之前创建的“新建文本文档”就可以。最后重新启动一下电脑就可以。

@echo off
arp - d
arp - s 网关ip 网关mac

会飞的鱼 发表于 2012-9-11 22:20
@echo off
arp - d
arp - s 网关ip 网关mac

实测有效，不过win7下要以管理员身份运行bat文件，完了arp攻击立即停止了{shuai}