Блокировать доступ в интернет через ARP спуф?

[egor1908]

Есть одна проблема. Определённым компьютерам в локалке нужно полностью перекрыть доступ в интернет.

В локалке есть люди которые качают порево торрентом, из-за этого роутер просто перегружается и получается 95% дос, ибо пока качает 3-4 человека то все остальные 150 человек мучаются и по 2-3 минуты ждут загрузки страницы.

Блокировать доступ нужно полностью, и только с помощью арп спуфа. Система Windows XP SP3.

Помогайте.

[egor1908]

ап, тема укатилась незамеченной.

[oRb]

С помощью арп спуфинга можно будет только подменить адрес роутера. Этого ты хочешь?

[egor1908]

С помощью арп спуфинга можно будет только подменить адрес роутера. Этого ты хочешь?
Ну да, Арп спуф это возможность пускать трафик через себя.
А можно ли как-нибудь блокировать интернет тому человеку чей трафик через себя пропускаеш?

Ведь можно, если ты с точки зрения жертвы рутер, просто не пускать его в интернет, так?

-------------------------------

Ладно, давай прямо - не имеет разницы как, но надо блокировать интернет определённым локальным компьютерам в реальном времени, только находясь в сети и не имея физического доступа к жертвам.

[SpangeBoB]

Почему их не забанить на роутере?

[Qwazar]

Для Ettercap есть плагин isolate который делает то что тебе нужно, но хз есть ли ettercap для винды.

[guard_force]

реализовать проще простого,бери arp builder ,прописываешь ip адрес роутера и ставишь ему в соответсвие какой-нибудь левый мак,в адресе получателя пишешь ip адрес любителя порнухи,ставишь галочку arp-ответ и запускаешь:) и будет тебе счастье

[egor1908]

реализовать проще простого,бери arp builder ,прописываешь ip адрес роутера и ставишь ему в соответсвие какой-нибудь левый мак,в адресе получателя пишешь ip адрес любителя порнухи,ставишь галочку arp-ответ и запускаешь:) и будет тебе счастье
Спасибо.
А возможно ли блокировать доступ не одному компьютеру, а нескольким?
Вроде программа запускается в сколько хочешь экземплярах (можно хоть 20 арп билдеров запустить).

Компьтеров дома два, испробовать не могу, нужен третий.

[guard_force]

да хоть всю сеть блочь: D

[egor1908]

да хоть всю сеть блочь: D
Пипец, в сети как минимум 20 компьъютеров которые надо блочить.
На что будет похожа моя панель задач я боюсь представить.

[guard_force]

похожа будет на цитадель зла,кстати если они соображают то могут исправить свое положение,самым верным способом будет резать траф на роутере по портам
P.S. место теме в антиадмине...по идее

[egor1908]

Никто траф по портам резать не будет, это обычная сетка которая подвержена всяким возможным атакам.

А есть ли другой софт для этой цели?

[Pernat1y]

если арп адрес привязан статически (arp -s $IP $MAC), то нифига ты не сделаешь

Для Ettercap есть плагин isolate который делает то что тебе нужно, но хз есть ли ettercap для винды.
есть, правда слегка старый :)
http://ettercap.sourceforge.net/forum/viewtopic.php?t=3025

[guard_force]

2 Pernat1y и многих ли ты знаешь кто привязывает статически ip-mac?и кстати на древних виндовсах после такой привязке ,адрес все равно заменяется при получение arp ответа.ИМХО, ТС врятли ты найдешь для таких целей ,под винду, софт лучше arp builder

[guard_force]

кстати сделать всегда что-то можно ;)даже если привяжут статически arp-mac,почитайте статьи от Elekt'а

[egor1908]

Есть ли другой софт, кроме ettercap и ARP Builder?

Есть ли возможность сделать это с помощью Cain & Abel?

[gold-goblin]

Cain & Abel?
Возможно.
статья по теме
http://www.securitylab.ru/contest/313500.php

[egor1908]

Возможно.
статья по теме
http://www.securitylab.ru/contest/313500.php
Ничего полезного, разве что описание проги которую я уже скачал. Про Cain & Abel там ни слова.

[guard_force]

в каине сканешь сеть на маки и подменить можно только имеющиеся, встать посередине,а реализовать такую же атаку как и с arp builder'а ,с его помощью не получится,каин только для перехвата

[egor1908]

ап. У кого нибудь есть новости по этой теме?

[St0nX]

Если IP статически прописывается в ARP таблице то никак. Иначе юзай arp-sk. Все запросы которые идут на роутер, будут валить к тебе, следовательно инета, как таковово, у них не будет.