حل النت كت بدون برامج

اولا وقبل كل شىء احب اوجه قول الرسول صلى الله عليه وسلم لمن يستخدمون النت كت او يستغلون الشبكة وهو " من غشنا فليس منا "
هذا غش وسرقة فى نفس الوق فهو يسرق من اصدقاءه على الشبكة . . .

كنت ابحث في كثير من المنتديات عن حل لهذه المشكلة النت كت بدون برامج


و لم اجد حل تام لها حتي برنامج ال Antinetcut 2.0 غير مجدي....


الفكرة التي يعتمد عليها برنامج النت كت هي ثغرة موجودة في بروتوكول ARP حيث يستغل البرنامج هذه الثغرة في قطع الشبكة عن الجهاز الضحية عن

طريق استبدال عنوان ال Gateway لدي الجهاز الضحية بعنوان الجهاز الذي يعمل عليه النت كت و بهذه الطريقة يتم حرمان الجهاز الضحية من ال

gateway و لكن ايقونة شبكة الاتصال تظل تعمل ولا تعطي اي اشارة عن انقطاع الانترنت و لكن لا يستطيع الضحية ان يفتح اي موقع علي

الانترنت و عند التاكد من الاتصال عن طريق الامر PING يكون هناك اتصال ولكن لا يستطيع متصفح الانترنت فتح اي موقع...
الفكرة التي يقوم عليها برنامج Antinetcut هي ان يقوم بتفريغ جدول ال ARP بصفة دورية حتي لا يتم العبث به بواسطة الشخص الذي

يستخدم النت كت و لكني قد جربت ال antinetcut ولم يفلح في احيان كثيرة في منع انقطاع الشبكة و ذلك لان هناك برامج اخري غير النت كت

تستخدم هذه الطريقة في قطع الاتصال عن الانترنت...
و لكني اكتشفت اخيرا امر بسيط في ال windows يبطل عمل النت كت و غيره من البرامج التي تعمل بهذه الطريقة..
و لعرض ال ARP TABLE تكتب الامر arp -a
ستجد عناوين IP من ضمنها ستجد عنوان ال gateway و الذي غالبا ما يكون شبكة من النوع C و يكون كالتالي IP

192.168.16.1 و قد يختلف العنوان حسب الشبكة التي تكون عليها. المهم هنا عند عرض هذا الجدول نلاحظ ان امام هذا العنوان كلمة

DYNAMIC دلالة علي ان نوع الوصلة الي هذا العنوان هي وصلة مؤقتة ( ومن هذه النقطة يتم قطع الشبكة عن طريق النت كت ) و لكن من

حسن الحظ ان هناك معامل اخر ل امر ال arp هو
arp -s IP MAC Address
وهذا الامر يستخدم في عمل وصلة STATIC اي ثابتة ولا تتغير ( ومن هنا سوف يتم ابطال النت كت نهائيا ) عن طريق ربط عنوان ال

gateway و الذي هو نفسه الروتر ROUTER بال العنوان الفيزيائي او ال MAC Address الخاص بالروتر.
و لكي تحصل علي ال MAC Address الخاص بالروتر او ال gateway يمكنك استخدام برنامج النت كت نفسه او برنامج

switchsniffer و بعد حصولك علي ال MAC Address يتم كتابة الامر هكذ:

arp -s 192.168.16.1 ff-ff-ff-ff-ff-ff

مع استبدال العنوان المكتوب بعنوان ال gateway لديك و استبدال ال ff-ff-ff-ff-ff-ff بال MAC Address

الخاص بال Gateway و بهذا تكون انشات اتصال ثابت مع ال gateway لن يتغير لانك ربطت هذا العنوان بالعنوان الفيزيائي للروتر و الذي

لن يستطيع احد ان يغيره حتي لو استخدم احد الاشخاص علي الشبكة برنامج لتغيير عنوانه الفيزيائي و جعله مثل عنوان الروتر فان ذلك سيؤدي الي توقف

الروتر ( و تخرب علي الكل ) و الذي لا اعتقد انه سيحدث ولقد قمت بتنفيذ هذا الامر اثناء قيام احد الاشخاص بفصل الشبكة عني و فور تنفيذ هذا الامر عادت الشبكة من جديد رغم استمرار هذا الشخص بقطع الشبكة

عني و يمكن وضع هذا الامر في ملف batch لكي يعمل مع بداية نظام التشغيل وهى كالتالى

نفتح ملف جديد تكست ونضع الكود به فى اول سطر ثم نقوم بتغيير اسم الملف إلى
anti.bat على سبيل المثال
ثم نذهب إلى قائمة ستارت ونضع فيها الملف هذا فى فولدر Startup
وبكدا الملف يشتغل مع تشغيل الويندوز

ملحوظة للتاكد من نجاح هذه العملية يتم تنفيذ الامر التالي
arp -a
و سوف تجد في الجدول المعروض عنوان ال gateway و العنوان الفيزيائي بجواره و في النهاية سوف تجد كلمة static هذا في حالة تنفيذ الامر اثناء قطع الاتصال عنك بالنت كت اما اذا قمت بتفيذ الامر اثناء عدم فصل الشبكة عنك سوف تجد كلمة dynamic و ليس static و لكن الامر تم تنفيذه بنجاح فلا داعي الي القلق لانه اذا حاول احد فصل الشبكة عنك سيتعامل الجهاز مع ال gateway علي انه static و ليس
dynamic .


اتمني ان اكون قد افدتكم و اتمني ان يكف هؤلاء الاشخاص عن استخدام هذه البرامج

وللعلم الموضوع منقول بتصرف . . . ولم يتم تجريب الطريقة حاليا . . . ياريت اللى يجرب يقولنا ايه الاخبار
لأن الشبكة بتاعتى النت كت مش بيشتغل فيها اصلا ,, الروتر زوووم مش بيشتغل عليه الحاجات دى

---

pg hgkj ;j f],k fvhl[

لما كتبت الأمر arp -a

لقيته كتبلي No ARP Entries Found

نو بروبليم ,,,
لو عندك برنامج سنيفر وليكن مثلا WinArp Spoofer هتشوف الناس اللى على الشبكة واما تيجى تعمل الامر ده فى الدوس هيطلعلك الناس اللى البرنامج جابهم
انما كدا من غير برامج فى معظم الحالات ما بيجيبش حد

المهم خلاصة الامر ده ملف اعمله .bat واكتب فيه الاوامر التالية مع ملاحظة تغيير ماك ادرس الروتر للماك بتاع الروتر بتاع شبكتكم

@echo off
arp -d
arp -s 10.0.0.2 FF-FF-FF-FF-FF
anti.bat


مع الاخذ فى الحسبان ان anti.bat هو اسم الملف يعنى هنعمل ملف ونسميه نفس الاسم ده
واما نشغله نسيبه شغال لو لقيت ان الينج على الروتر اشتغل يبقى فعلا فيه حد عامل نت كت

مع مراعاة تغيير 10.0.0.2 إلى ايبى الروتر بتاعك
و FF-FF-FF-FF-FF إلى ماك ادرس الروتر بتاعكم
وبعد البحث عن البرنامج السابق وتحميله
هذه صورة توضيحية للماك ادرس الذى يجب استبداله



شكرا ,, اى تساؤل انا حاضر

شكراً كراكر على التوضيح الجميل ده ولمن أراد تحميل البرنامج Download46956

مشكورين ياجماعة

تم تعديل الكود فى الرد رقم 3

مرسى كتير يا ويب على المجهود الرائع

بجد فى ناس كتير جدا بتعمل نت كت . و دى حاجه تضايق ناس كتير
الف شكر ليك على الموضوع ده