在实现TCP/IP协议的网络环境下，一个ip包走到哪里，要怎么走是靠路由表定义，但是，当ip包到达该网络后，哪台机器响应这个ip包却是靠该ip包中所包含的硬件mac地址来识别。
也就是说，只有机器的硬件mac地址和该ip包中的硬件mac地址相同的机器才会应答这个ip包，因为在网络中，每一台主机都会有发送ip包的时候，所以，在每台主机的内存中，都有一个arp-_-硬件mac的转换表。
通常是动态的转换表（该arp表可以手工添加静态条目）。
也就是说，该对应表会被主机在一定的时间间隔后刷新。
这个时间间隔就是ARP高速缓存的超时时间。
通常主机在发送一个ip包之前，它要到该转换表中寻找和ip包对应的硬件mac地址，如果没有找到，该主机就发送一个ARP广播包，于是，主机刷新自己的ARP缓存。
然后发出该ip包。

实现模拟以太网的ARP欺骗攻击和IP地址冲突攻击。
此为本人早期作品，固比较简陋和不完善，漏洞及错误之处可能较多请多多包涵！开发环境为vs2005+winpcap4.0.2编译需要导入winpcap4.0.2lib库使用之前需安装winpcap4.0.2驱动包含程序及源码

找了很久，基于winpcap的c程序arp欺骗代码，亲自试过绝对能用。

本文通过研究Windows网络体系结构和防火墙核心封包过滤技术，采用NDIS中间层驱动和Winsock2SPI技术相结合的方案，实现了核心层和应用层的双重过滤，完成了Windows个人防火墙的设计与实现。
本防火墙在核心层模式下，使用NDIS中间层驱动程序，截获所有流经网卡的原始数据包，并根据用户界面针对核心层设置的安全规则进行过滤，在内核态实现了对IPv4协议和IPv6协议的数据包过滤控制，同时实现了基于状态自动检测的过滤，防御恶意扫描，如TCPSYN、TCPNULL、TCPXmas、UDP、ICMP扫描，防御ARP欺骗、IP欺诈。
在应用层模式下，基于Winsock2SPI符合Windows开放服务体系模式，本论文开发了分层服务提供者程序的动态链接库，实现了对Winsock网络通信的截获，向用户提供了对网络进程的实时监控，并根据用户界面针对应用层设置的安全规则进行过滤。
本防火墙程序是在Windows操作系统下，以VC6．0为平台、WindowsDDK3790．1830为开发工具、以MSDN为联机帮助文档联合进行开发，本防火墙向用户提供了友好的用户界面，经过实际测试，运行稳定，能够实时显示当前网络流量，有效地拦截恶意扫描，实时提供所有访问网络的应用程序的活动状态，并根据用户设置的本地安全策略，准确地过滤IPv4协议和IPv6协议的原始数据包，在正确配置本地安全策略的情况下，能有效地防御蠕虫、木马等病毒，同时，还能对恶意网站进行过滤设置，防止恶意程序注入，保护本地网络的安全。

1、首先说明这个资源是可以使用的，目前时间2018年3月9日，亲测可用；
2、这个资源会被360等杀毒软件报毒误删，但是是安全的，如果需要使用，建议在虚拟机中或者将该软件加入信任列表中；
3、软件自带的攻击的效果不是很明显，强烈建议选择【发送】按钮自己组装arp欺骗报文，调整好发送频率可以导致被攻击方断网。

ARP欺骗原理分析：其实，此起彼伏的瞬间掉线或大面积的断网大都是ARP欺骗在作怪。
ARP欺骗攻击已经成了破坏网吧经营的罪魁祸首，是网吧老板和网管员的心腹大患。
从影响网络连接通畅的方式来看，ARP欺骗分为二种，一种是对路由器ARP表的欺骗；
另一种是对内网PC的网关欺骗。
第一种ARP欺骗的原理是——截获网关数据

Mac下的arp欺骗攻击工具，debookee无病毒很好用，欢迎下载哟

解决，c#编写ARP欺骗等需要访问底层网络的能力程序的工具。
解决，无法加载DLL“wpcap”:找不到指定的模块。
解决，loadlibrary("wpcap.dll")失败-找不到指定的模块

本ARP攻击基于Winpcap在VS2005上进行开发，采用命令行的界面。
在一个局域网内，可以对路由器进行欺骗，也可以指定主机进行欺骗，还添加了恢复功能，使得被欺骗了不能上网的主机重新可以上网。
压缩文件夹中还附有我们展示时的PPT、功能图等。

防护arp攻击软件最终版-Antiarp安全软件使用方法：1、填入网关IP地址，点击〔获取网关地址〕将会显示出网关的MAC地址。
点击[自动防护]即可保护当前网卡与该网关的通信不会被第三方监听。
注意：如出现这种欺骗提示，这说明攻击者发送了对于此种欺骗数据包来获取网卡的数据包，如果您想追踪攻击来源请记住攻击者的MAC地址，利用MAC地址扫描器可以找出IP对应的MAC地址.2、IP地址冲突如频繁的出现IP地址冲突，这说明攻击者频繁发送ARP欺骗数据包，才会出现IP冲突的警告，利用AntiARPSniffer可以防止此类攻击。
3、您需要知道冲突的MAC地址，Windows会记录这些错误。
查看具体方法如下：右击[我的电脑]--[管理]--点击[事件查看器]--点击[系统]--查看来源为[TcpIP]---双击事件可以看到显示地址发生冲突，并记录了该MAC地址，请复制该MAC地址并填入AntiARPSniffer的本地MAC地址输入框中(请注意将:转换为-)，输入完成之后点击[防护地址冲突]，为了使M地址生效请禁用本地网卡然后再启用网卡，在CMD命令行中输入Ipconfig/all，查看当前MAC地址是否与本地MAC地址输入框中的地址相符，如果更改失败请与我联系。
如果成功将不再会显示地址冲突。
注意:如果您想恢复默认MAC地址,请点击[恢复默认],为了使地址生效请禁用本地网卡然后再启用网卡。
有关ARP病毒问题的处理说明:故障现象：机器以前可正常上网的，突然出现可认证，不能上网的现象（无法ping通网关），重启机器或在MSDOS窗口下运行命令ARP-d后，又可恢复上网一段时间。
故障原因：这是APR病毒欺骗攻击造成的。
引起问题的原因一般是由传奇外挂携带的ARP木马攻击。
当在局域网内使用上述外挂时，外挂携带的病毒会将该机器的MAC地址映射到网关的IP地址上，向局域网内大量发送ARP包，从而致使同一网段地址内的其它机器误将其作为网关，这就是为什么掉线时内网是互通的，计算机却不能上网的原因。
临时处理对策：步骤一.在能上网时，进入MS-DOS窗口，输入命令：arp–a查看网关IP对应的正确MAC地址，将其记录下来。
注：如果已经不能上网，则先运行一次命令arp–d将arp缓存中的内容删空，计算机可暂时恢复上网（攻击如果不停止的话），一旦能上网就立即将网络断掉（禁用网卡或拔掉网线），再运行arp–a。
步骤二.如果已经有网关的正确MAC地址，在不能上网时，手工将网关IP和正确MAC绑定，可确保计算机不再被攻击影响。
手工绑定可在MS-DOS窗口下运行以下命令：arp–s网关IP网关MAC例如：假设计算机所处网段的网关为218.197.192.254，本机地址为218.197.192.1在计算机上运行arp–a后输出如下：C:\DocumentsandSettings＞arp-aInterface:218.197.192.1---0x2InternetAddressPhysicalAddressType218.197.192.25400-01-02-03-04-05dynamic其中00-01-02-03-04-05就是网关218.197.192.254对应的MAC地址，类型是动态（dynamic）的，因此是可被改变。
被攻击后，再用该命令查看，就会发现该MAC已经被替换成攻击机器的MAC，如果大家希望能找出攻击机器，彻底根除攻击，可以在此时将该MAC记录下来，为以后查找做准备。
手工绑定的命令为：arp–s218.197.192.25400-01-02-03-04-05绑定完，可再用arp–a查看arp缓存，C:\DocumentsandSettings＞arp-aInterface:218.197.192.1---0x2InternetAddressPhysicalAddressType218.197.192.25400-01-02-03-04-05static这时，类型变为静态（static），就不会再受攻击影响了。
但是，需要说明的是，手工绑定在计算机关机重开机后就会失效，需要再绑定。
所以，要彻底根除攻击，只有找出网段内被病毒感染的计算机，令其杀毒，方可解决。
找出病毒计算机的方法：如果已有病毒计算机的MAC地址，可使用NBTSCAN软件找出网段内与该MAC地址对应的IP，即病毒计算机的IP地址，然后可报告校网络中心对其进行查封。

在日常工作中，钉钉打卡成了我生活中不可或缺的一部分。然而，有时候这个看似简单的任务却给我带来了不少烦恼。 每天早晚，我总是得牢记打开钉钉应用，点击"工作台"，再找到"考勤打卡"进行签到。有时候因为工作忙碌，会忘记打卡，导致考勤异常，影响当月的工作评价。而且，由于我使用的是苹果手机，有时候系统更新后，钉钉的某些功能会出现异常，使得打卡变得更加麻烦。 另外，我的家人使用的是安卓手机，他们也经常抱怨钉钉打卡的繁琐。尤其是对于那些不太熟悉手机操作的长辈来说，每次打卡都是一次挑战。他们总是担心自己会操作失误，导致打卡失败。 为了解决这些烦恼，我开始思考是否可以通过编写一个全自动化脚本来实现钉钉打卡。经过一段时间的摸索和学习，我终于成功编写出了一个适用于苹果和安卓系统的钉钉打卡脚本。