Nguyên lí hoạt động của netcut

Netcut là một phần mềm khốn nạn nhất trong mạng wifi...thử tưởng tượng lúc đang xem film đang đến đoạn gay cấn mà tự nhiên không load đươc video nữa thì mình sẽ như thế nào.

Net cut là một công cụ khá phổ biến dùng để cắt mạng của người dùng trong mạng LAN. không nói nhiều về cái phần này nữa..em sẽ đi thẳng vào vấn đề nguyên lí hoạt động của nó.

Gỉa sử: địa chỉ MAC của victim là  00:20:5b:62:74:05 và IP của nó là: 192.168.1.12
Gateway có MAC: 00:02:ef:c9:ae:82 và địa chỉ IP là: 192.168.1.1

Có 1 cái gì đó có địa chỉ MAC 33:0e:57:56:23:3c hỏi máy của victim là ai có địa chỉ IP là 192.168.1.12 và nó cũng cho victim biết luôn rằng địa chỉ IP của nó là 192.168.1.1. Khi máy victim nhận được câu hỏi này nó sẽ trả lời lại và lưu luôn địa chỉ của người vừa hỏi nó vào ARP cache: IP 192.168.1.1 ứng với MAC 33:0e:57:56:23:3c. Ở đây có một sự mạo nhận khá đơn giản mà người đời thường hay gọi là nhận "vơ". Nó giả gateway đi hỏi victim chứ không phải spoofing - nghĩa là cứ hét vào tai victim: " tao là 192.168.1.1 và MAC của t là 33:0e:57:56:23:3c" nghĩa là gửi liên tiếp.

Tiếp theo nó giả là victim và đi hỏi gateway, quá trình tương tự xảy ra, và giờ trong bảng ARP cache của modem hoặc router sẽ lưu là IP 192.168.1.12 có địa chỉ MAC là 33:0e:57:56:23:3c. Một gói tin muốn chuyển ra ngoài phải đi qua gateway, và giờ victim sẽ gửi gói tin này cho 192.168.1.1 có MAC là 33:0e:57:56:23:3c-một địa chỉ không tồn tại trong mạng, 1 gói tin từ ngoài chuyển vào cũng thế đến gateway nó sẽ chuyển cho 192.168.1.12 nhưng lúc này 192.168.1.12 lại có MAC là 33:0e:57:56:23:3c và kết quả là victim mất mạng.

Lúc mình bấm resume và netcut nó làm ngược lại công việc của mình nó sẽ hỏi lại máy victim, rồi  hỏi lại gateway nhưng lần này với địa chỉ MAC là đúng.

cách phòng chống netcut: cách đơn giản nhất là dùng netcut. Không phải là dùng để cắt thằng khác trước để nó không căt được mình..trong netcut có chức năng tự bảo vệ cho máy tính khỏi netcut-cái này là tránh gậy ông đập lưng ông ấy mà.
Cách 2: Đặt địa chỉ MAC tĩnh cho gateway.