p2p终结者局域网控制软件的介绍和用法

       p2p终结者是一款局域网控制软件，他的主要功能就是控制和限制同一个局域网内其它的上网用户，如限制不让别人上QQ，不让别人开网页和不让别人下载，只要他和你在同一网之内你就可以控制他，并且神奇的是，不需要动他的电脑或在他的电脑上安装什么，而是只需在你的电脑上安装运行p2p终结者就可以达到前面所述的功能。
　 先来说软件。现今网上有很多限制下载的软件，例如P2P终结者、网络执法官、AnyView、聚生网管等。它们都可以单独控制某台电脑的行为，如阻止登录QQ、阻止访问指定网站，限制BT、HTTP下载、流量控制等。

       我们就以p2p终结者为例，展示一下控制其他电脑的过程和方法。

       首先我来介绍一下p2p终结者的原理。我们都知道局域网中的电脑都是以客户机的形式存在的，理论上说客户机并没有控制其他电脑的行为的权限，通常只有网关、宽带路由器和代理服务器能够直接控制局域网中的电脑。所以要想使客户机具有控制他人的权限，首先要伪装成代理服务器，那样就可以控制其他客户机了。我先介绍一下ARP这个词，ARP（Address Resolution Protocol）是地址解析协议，是一种将IP地址转化成物理地址（MAC地址）的协议。当A向B发送数据的时候，就会先去查询本地的ARP缓存表，找到B的IP地址对应的MAC地址后，就会进行数据传输。实现通过 IP地址得知其物理地址。在 TCP/IP网络环境下，每个主机都分配了一个32位的IP地址，这种互联网地址是在网际范围标识主机的一种逻辑地址。为了让报文在物理网路上传送，必须知道对方目的主机的物理地址。这样就存在把IP地址变换成物理地址的地址转换问题。以 以太网环境为例，为了正确地向目的主机传送报文，必须把目的主机的32位IP地址转换成为48位以太网的地址。这就需要在互连层有一组服务将IP地址转换为相应物理地址，这组协议就是 ARP协议。

        ARP缓存表查看方法：ARP 缓存表是可以查看的，也可以添加和修改。在命令提示符下，输入“arp -a”就可以查看ARP缓存表中的内容了，如附图所示。

　　

 

                                           arp -a

用“arp -d”命令可以删除ARP表中所有的内容； 

　　用“arp -d +空格+ <指定ip地址>” 可以删除指定ip所在行的内容

　　用“arp -s”可以手动在ARP表中指定IP地址与MAC地址的对应，类型为static(静态)，此项存在硬盘中，而不是缓存表，计算机重新启动后仍然存在，且遵循静态优于动态的原则，所以这个设置不对，可能导致无法上网。

        我们在配置网卡的IP地址时都有网关一项，当向互联网发送数据时，客户机是将数据直接发送给网关的，再由网关转发到互联网。那么P2P终结者要想控制其他客户机，就要伪装成这个网关，让所有客户机认为你的电脑就是网关，它们发送到互联网的数据都是先发送到你的电脑，再由你的电脑发送到真正的网关，再转发到互联网。接收数据时正好相反，网关接收互联网的数据转发到你的电脑，再由你的电脑转发到局域网的其他客户机。也就是说所有发送到互联网的数据都要经过你的电脑才能转发到互联网，所以你的电脑就可以查看和控制局域网中所有客户机的上网行为了。这种方法是基于ARP欺骗技术实现的，所以破解起来相对较容易，而且它只对同一个网段的客户机起作用，即使别的网段的客户机和你处于同一个物理网络。

       知道了原理，接下来就来看一下P2P终结者的具体用法。

注意： “P2P终结者”本身是黑客软件，在使用前，请关闭你本地电脑的防火墙。

第一步就是安装软件，安装完成后启动软件。

 

 

 

      

                                                                              初始界面

 

在使用软件之前要先进行配置，进入软件配置界面，选择你连接网络所用的网卡，下面就会显示网卡的当前IP地址、子网掩码、MAC地址和网关地址。

 

        

 

 

                                网卡设置

 

      在“控制设置”中建议勾选启动后自动开启控制网络 及发现新主机自动对其进行控制（防止新接入主机不受控制），为了避免被其它人安装的ARP防火墙探测到你正在使用P2P终结者，可以勾选“启用反ARP防护墙追踪模式”，启用该选项后，对方ARP防火墙将无法发现ARP攻击IP地址，但是依然能够顺利的阻挡P2P终结者的控制。

 

        

 

                                控制设置

 

在“界面设置”中我们可以对P2P终结者的界面进行换肤及风格设置。

 

 

    

 

                                界面设置

 

  

 

                            P2P终结者主界面

 

从“主机列表”中我们可以清楚的看到局域网中每台主机的带宽使用情况。如果有些主机没有显示出来，可以点击“扫描网络”来刷新主机列表。从图中我们可以看到，IP地址为192.168.1.3机器名为“MYHOME”的主机的下载带宽达到了“216.76KB/S”，几乎霸占了2M ADSL宽带的所有带宽，难怪网速那么慢。

 

 

     我们来限制一下他的网速就可以了。限制网速的操作不用在对方的电脑里进行哦，直接使用P2P终结者就可以了。

     创建对应的控制规则。“系统设置→控制规则设置→新建”进入控制规则设置向导。

  

 

 

     接下来就是设置宽带限制数值，2M ADSL宽带下行速度推荐限制为50KB/S（默认是100KB/S记得更改哦，否则在2M ADSL宽带中相当于没有限制），当然你想把对方限制回拨号上网时的速度也行。

 

 

接下来的就是需要限制的P2P软件的选择了，可以看到包含了下载工具、网络视频工具等的使用带宽较多的软件，没啥特别的需求就直接全选吧。

 

 

     聊天工具也可以进行限制，不想别人聊天，可以直接在这里勾选进行限制。(*^__^*) 嘻嘻……

 

 

    限制了下载工具，还能限制一下使用IE直接下载文件的类型，要进行限制的话，exe、zip、rar这三个可是推荐加入的，其它的文件类型任君选择。

 

 

     P2P终结者还可以进行WWW访问限制(网页浏览限制)，你可以编辑被控方可以进行浏览或不能进行浏览的网址的白/黑名单，还可以让被控主机无法浏览网页。

 

 

   acl规则设置可以让你设定需要控制的协议类型及端口范围。

 

 

       下载速度降下来，正常上网互不影响

 

   编辑好规则后，只需要切换回“系统运行信息→网络主机列表”找到需要控制的主机，点击鼠标右键，在右键菜单中选择“为选中主机制定规则”，然后选择一个需要应用到该主机的规则，就可以用设定的规则在制定的时间段来控制该主机的联网活动了。如果你发现对某个主机没有成功的进行限制，一是没有没有勾选在“网络主机列表”里对应的主机，一是没有点击“启动控制”按钮，再者就是对方使用了ARP防火墙。（下次我会为大家讲怎样绕过ARP防火墙）

 

 

                               将控制规则应用与指定主机

 

     当局域网中有新主机添加进来时，你可以让P2P终结者自动将控制规则应用到新加入主机中。具体操作“系统设置→高级选项→控制设置→发现新主机自动指派规则”。

 

 

 

      P2P终结者有日志功能，用户可根据日志来查看局域网用户所触犯的拦截规则。还有一个“网络带宽图”，以曲线图的形式向你报告网络流量。

 

 

 

有网友不禁要问，如果局域网中有两个或两个以上的用户都在使用P2P终结者的话，会是什么结果呢？以下的P2P终结者提示信息告诉你答案。

图22 “友好提示”

　　接着上边的问题，笔者来到官网，看到了官方网站的解释，以下引号内内容来源于P2P终结者官方网站。“网络管理权限是4.0版本新引入的一个概念，因为在一个网络中如果有多人同时需要运行P2P终结者，那么需要确定出谁具有网络管理权，权限较高的电脑可以执行，而权限较低的电脑需要退出软件。管理权限一共分为5级：最低、较低、中、较高、最高，软件安装完毕默认是最低权限。”而如何提高权限的方法却让笔者大跌眼镜，引号内内容同样来源于P2P终结者官方网站。“P2P终结者为您提供了提升本机网络管理权限方法，在您需要上网搜索时，您可以使用P2P终结者附带的“超级快搜”软件来搜索网页，P2P终结者将会根据您的搜索贡献度来对应提升您的网络管理权限。您使用频率越高，获得的网络管理权限将会越高，此外管理权限是按照日期进行更新，当日期发生变化时，P2P终结者的网络管理权限将会自动恢复到原始最低状态。”

图23 提高管理权就靠它了，��

 

本文出自 “陈飞腾” 博客，谢绝转载！