วันพุธที่ 13 ตุลาคม พ.ศ. 2553

Net Cut

โปรแกรม Net Cut คืออะไร?    

    โปรแกรม Net Cut เกิดขึ้นมาจาก เวปไซต์ Arcai ซึ่งทางเวปไซต์ได้ปล่อยโปรแกรมออกมาให้ใช้กันฟรี ๆ โดยไม่เสียค่าบริการใด ๆ ทั้งสิ้น ประโยชน์ของโปรแกรม Net Cut คือสามารถ ตัดการใช้งาน Internet ของเครื่องที่อยู่ในวง Lan ของเราได้ซึ่งเครื่อง Client ที่ถูก Net Cut โจมตี จะไม่สามารถรู้ได้เลยว่าตอนนี้กำลังถูกบุกรุกอยู่ 
     ปัญหาพวกนี้เกิดขึ้นมากในกลุ่มผู้ที่อาศัยอยู่ใน หอพัก, อพาร์ทเม้นท์, คอนโด หรือที่พักที่มีกลุ่มคนเข้าพักอาศัยเป็นจำนวนมาก และ ใช้งาน Internet ร่วมกันผ่านเครือข่ายเดียวกัน

ขั้นตอนวิธีการทำงานของโปรแกรม

    โปรแกรม Net Cut ใช้วิธีการ ARP Sproofing โดยมีหลักวิธีการทำงานดังนี้
[สมมุติว่าเราเป็นผู้ถูกโจมตี]
-โปรแกรมการทำงานในวง Lan ทั่วไปจะมีลักษณะดังนี้

- โปรแกรมของผู้ไม่หวังดีจะส่ง Packet หลอกเครื่องเราว่าเครื่องของเขาคือ GateWay เผื่อให้เราไม่สามารถติดต่อกับ Server ได้ เช่น ปรกติ IP ของ GateWay คือ 192.168.1.1 เมื่อผู้ไม่หวังดีใช้ NetCutกับเราเครื่องของเราจะเข้าใจว่าเครื่องของผู้ไม่หวังดีมี IP เป็น 192.168.1.1 แทนซึ่งการทำงานทั้งหมดของเราจะถูกส่งเข้าเครื่องของผู้ไม่หวังดีเขาทั้งหมดรวมถึงข้อมูลที่สำคัญต่างๆด้วย
ลักษณะดังนี้

ขั้นตอนการใช้งานโปรแกรม Net Cut

1. เปิดโปรแกรมขึ้นมา จะมีหน้าตาโปรแกรมเป็นแบบนี้

รูปภาพจากโปรแกรมNetCut


2. โปรแกรมจะแสดงรายชื่อของเครื่องที่อยู่ใน วง Lan เดียวกะเครื่องเราทั้งหมดออกมารวมถึงเครื่อง Server ด้วย

3. เลือกเครื่องเป้าหมายที่เราต้องการจะตัดการเข้าใช้งานทรัพยากรณ์ Internet แล้วกดที่คำว่า Cut Off

4. เพียงแค่นี้เครื่องเป้าหมายก็จะถูกตัดการใช้งาน Internet และจะสามารถกลับมาใช้งานได้อีกครั้งเมื่อเรากดปุ่ม Resume หรือเราปิดเครื่องไปนั้นเอง


วิธีป้องกัน NetCut

วิธีการง่ายๆคือการหาโปรแกรม NoCut, Anti Net Cut ซึ่งมีปล่อยให้ดาวโหลดกันทั่วไปตามเว็ปไซต์ ต่างๆ