حل النت كت بدون برامج

**WebCraker** · 2007-08-20, 07:15 PM

اولا وقبل كل شىء احب اوجه قول الرسول صلى الله عليه وسلم لمن يستخدمون النت كت او يستغلون الشبكة وهو " من غشنا فليس منا "
هذا غش وسرقة فى نفس الوق فهو يسرق من اصدقاءه على الشبكة . . .

كنت ابحث في كثير من المنتديات عن حل لهذه المشكلة النت كت بدون برامج

و لم اجد حل تام لها حتي برنامج ال Antinetcut 2.0 غير مجدي....

الفكرة التي يعتمد عليها برنامج النت كت هي ثغرة موجودة في بروتوكول ARP حيث يستغل البرنامج هذه الثغرة في قطع الشبكة عن الجهاز الضحية عن

طريق استبدال عنوان ال Gateway لدي الجهاز الضحية بعنوان الجهاز الذي يعمل عليه النت كت و بهذه الطريقة يتم حرمان الجهاز الضحية من ال

gateway و لكن ايقونة شبكة الاتصال تظل تعمل ولا تعطي اي اشارة عن انقطاع الانترنت و لكن لا يستطيع الضحية ان يفتح اي موقع علي

الانترنت و عند التاكد من الاتصال عن طريق الامر PING يكون هناك اتصال ولكن لا يستطيع متصفح الانترنت فتح اي موقع...
الفكرة التي يقوم عليها برنامج Antinetcut هي ان يقوم بتفريغ جدول ال ARP بصفة دورية حتي لا يتم العبث به بواسطة الشخص الذي

يستخدم النت كت و لكني قد جربت ال antinetcut ولم يفلح في احيان كثيرة في منع انقطاع الشبكة و ذلك لان هناك برامج اخري غير النت كت

تستخدم هذه الطريقة في قطع الاتصال عن الانترنت...
و لكني اكتشفت اخيرا امر بسيط في ال windows يبطل عمل النت كت و غيره من البرامج التي تعمل بهذه الطريقة..
و لعرض ال ARP TABLE تكتب الامر arp -a
ستجد عناوين IP من ضمنها ستجد عنوان ال gateway و الذي غالبا ما يكون شبكة من النوع C و يكون كالتالي IP

192.168.16.1 و قد يختلف العنوان حسب الشبكة التي تكون عليها. المهم هنا عند عرض هذا الجدول نلاحظ ان امام هذا العنوان كلمة

DYNAMIC دلالة علي ان نوع الوصلة الي هذا العنوان هي وصلة مؤقتة ( ومن هذه النقطة يتم قطع الشبكة عن طريق النت كت ) و لكن من

حسن الحظ ان هناك معامل اخر ل امر ال arp هو
arp -s IP MAC Address
وهذا الامر يستخدم في عمل وصلة STATIC اي ثابتة ولا تتغير ( ومن هنا سوف يتم ابطال النت كت نهائيا ) عن طريق ربط عنوان ال

gateway و الذي هو نفسه الروتر ROUTER بال العنوان الفيزيائي او ال MAC Address الخاص بالروتر.
و لكي تحصل علي ال MAC Address الخاص بالروتر او ال gateway يمكنك استخدام برنامج النت كت نفسه او برنامج

switchsniffer و بعد حصولك علي ال MAC Address يتم كتابة الامر هكذ:

arp -s 192.168.16.1 ff-ff-ff-ff-ff-ff

مع استبدال العنوان المكتوب بعنوان ال gateway لديك و استبدال ال ff-ff-ff-ff-ff-ff بال MAC Address

الخاص بال Gateway و بهذا تكون انشات اتصال ثابت مع ال gateway لن يتغير لانك ربطت هذا العنوان بالعنوان الفيزيائي للروتر و الذي

لن يستطيع احد ان يغيره حتي لو استخدم احد الاشخاص علي الشبكة برنامج لتغيير عنوانه الفيزيائي و جعله مثل عنوان الروتر فان ذلك سيؤدي الي توقف

الروتر ( و تخرب علي الكل ) و الذي لا اعتقد انه سيحدث ولقد قمت بتنفيذ هذا الامر اثناء قيام احد الاشخاص بفصل الشبكة عني و فور تنفيذ هذا الامر عادت الشبكة من جديد رغم استمرار هذا الشخص بقطع الشبكة

عني و يمكن وضع هذا الامر في ملف batch لكي يعمل مع بداية نظام التشغيل وهى كالتالى

نفتح ملف جديد تكست ونضع الكود به فى اول سطر ثم نقوم بتغيير اسم الملف إلى
anti.bat على سبيل المثال
ثم نذهب إلى قائمة ستارت ونضع فيها الملف هذا فى فولدر Startup
وبكدا الملف يشتغل مع تشغيل الويندوز

ملحوظة للتاكد من نجاح هذه العملية يتم تنفيذ الامر التالي
arp -a
و سوف تجد في الجدول المعروض عنوان ال gateway و العنوان الفيزيائي بجواره و في النهاية سوف تجد كلمة static هذا في حالة تنفيذ الامر اثناء قطع الاتصال عنك بالنت كت اما اذا قمت بتفيذ الامر اثناء عدم فصل الشبكة عنك سوف تجد كلمة dynamic و ليس static و لكن الامر تم تنفيذه بنجاح فلا داعي الي القلق لانه اذا حاول احد فصل الشبكة عنك سيتعامل الجهاز مع ال gateway علي انه static و ليس
dynamic .

اتمني ان اكون قد افدتكم و اتمني ان يكف هؤلاء الاشخاص عن استخدام هذه البرامج

وللعلم الموضوع منقول بتصرف . . . ولم يتم تجريب الطريقة حاليا . . . ياريت اللى يجرب يقولنا ايه الاخبار
لأن الشبكة بتاعتى النت كت مش بيشتغل فيها اصلا ,, الروتر زوووم مش بيشتغل عليه الحاجات دى

pg hgkj ;j f],k fvhl[

حل النت كت بدون برامج

اولا وقبل كل شىء احب اوجه قول الرسول صلى الله عليه وسلم لمن يستخدمون النت كت او يستغلون الشبكة وهو " من غشنا فليس منا " هذا غش وسرقة فى