2008年9月22日 星期一

Wow! ARP Protector

Release Wow! ARP Protector 0.1


Mars Hill Church Seattle@flickr.com by-nc-nd

簡介

Wow! ARP Protector 是一款保護電腦以避免 ARP 欺騙/攻擊的自由軟體。目標專注於保護區網內部的網路安全,可以解決:

  1. ARP 病毒的攻擊

  2. 捕捉 ARP 攻擊的電腦 IP

  3. 避免被 Netcut 之類的軟體阻斷網路連線




支援平台

Windows 2000/XP/2003 的 32bit/64bit 作業系統。Vista 尚未測試。

安裝

  1. 請先安裝 WinPcap 4.0.2

  2. 下載 Wow! ARP Protector

  3. 解壓縮後,直接執行目錄下的 WowARPProtector 執行檔


移除

  1. 停止 Wow! ARP Protector (可由系統右下角的小圖示中,右鍵選單中選擇 Exit)

  2. 移除 Wow! ARP Protector 整個目錄

  3. 移除 WinPcap


功能說明

成功執行後,Wow! ARP Protector 會在右下角產生一個小圖示,

WowARPProtector_Main

此時預設啟動的功能可以防止ARP 病毒的攻擊,一般使用者只要啟動此項功能即可。若此時發現區網網路已存在 ARP 病毒的攻擊,軟體會通知使用者並且會嘗試修復此問題。

WowARPProtector_ARPSpoofingFound

在右下角的小圖示上按下滑鼠右鍵會開啟功能選單,

WowARPProtector_Menu

除了防止 ARP 病毒的攻擊外,還有兩項額外的功能:Notification 與 Anti ARP Spoofing。Notification 是啟動區網的 MAC Address 變更監視,許多 ARP 病毒會發送許多假冒的 MAC Address 的變更通知,此項功能可以協助使用者檢視區網是否存在 ARP 攻擊。

點選 Notification 後,前面的紅點會變更為綠點,表示已開啟此功能,

WowARPProtector_MenuOn

接下來,如果發現有 ARP 攻擊行為,則會在本機上彈出視窗,

WowARPProtector_Notification

另一個功能是 Anti ARP Spoofing,這是為了防止 Netcut 之類的截斷區網其它電腦網路等的攻擊,如果發現有區網電腦使用類似的攻擊,可以開啟此選項。

沒有留言:

張貼留言