NetCut

NetCut 這個 arp spoofing 軟體, 可以切斷區網任何一台電腦與 Gateway 之間的連線, 造成該電腦無法上網
這個應該是大陸人寫的軟體, 稱「網路剪刀手」, 英文版的軟體還有一些拼錯的字 XD
原理很簡單, NetCut 負責假造 arp 封包, 提供目標電腦的假 MAC 資訊, Gateway 收到後便把錯的 MAC 記到 arp table, Client 端的返回封包就無法送達, 也就無法上網.

例: 把目標電腦設定為 Off 後, 在 Gateway 上就會發現目標電腦的 MAC 被 spoofing 了
# arp -a
kelly.i (192.168.0.7) at b2:cc:ba:e9:cb:ae on xl0 [ethernet]

NetCut 並不是時時在發假封包, 所以被鎖定的目標多試幾次還是有機會可以通(機率很小, 而且一下子就斷了)
似乎沒辦法查出那一台在用 NetCut, 因為它只發假的 arp 封包