臺灣博碩士論文加值系統

隨著線上影片或線上遊戲的蓬勃發展，使用者對於網路頻寬的需求已越來越大。當網路速度變慢時，使用者就會自行上網搜尋解決辦法；其中NetCut(俗稱網路剪刀手)這套軟體提供可切斷同網段內的任何一臺主機的連線功能，使其無法上網。因這套軟體安裝簡便且又有線上教學，一般人不需要有相關的網路知識背景就能任意切斷他人主機連線；而該軟體是欺騙閘道交換器而非直接攻擊受害者IP，故受害者無法知道不能上網的原因，而網管人員也不容易找出誰在攻擊受害者主機。
本研究針對最普遍之網路攻擊軟體NetCut進行分析後發現，該軟體只要啟動後，不管是否有無攻擊行為，都會對交換器發出大量ARP(位址解析協定)封包。在本研究中，我們利用這個特點，透過交換器(Layer 3)的ARP除錯模式(ARP Debug Mode)來收集ARP信息，並用程式語言Perl加以分析後，將資料存放於資料表，再周期性的統計每個IP發送的ARP封包數量。當ARP封包數量若超過警戒值時，就自動從交換器將在執行NetCut主機的MAC加以封鎖使其無法上網。之後再持續判斷ARP封包數量是否有低於警戒值後，以決定是否自動恢復網路連線功能。於整個過程中，不需網路管理者手動處理。

This research focuses on the analysis of network attacking via the NetCut software. This kind of software will send out huge ARP( Address Resolution Protocol ) packets to the network switch, whether the attacking is occurred or not. Using this characteristic, debugging mode through the layer3 of network switch will be used to collect the ARP information. The programming language Perl will be used to analyze the amount of ARP packets periodically. When the amount of ARP packets exceed the specific guarding value, the MAC of the host running NetCut will be blocked. After the amount of ARP packets is lower than the guarding value, the MAC of that host will be unblocked. The analysis processing will be executed automatically without human intervening.

摘要 ................................I
Abstract................................II
圖目次 ................................IV
表目次 ................................VI
第一章 緒論............................1
1.1研究背景及動機........................1
1.2研究目的.............................2
1.3論文架構.............................3
第二章 網路攻擊及文獻探討...............5
2.1介紹ARP封包與運作方式.................5
2.2 ARP 攻擊介紹........................12
2.2解決ARP攻擊的方法之文獻回顧............15
第三章 系統設計介紹.....................19
3.1系統概念與架構 .......................20
第四章 NetCut攻擊偵測防護之實作與模擬....24
4.1 NetCut運作模式與特徵.................24
4.2系統建置..............................30
4.3實驗網路架構..........................31
4.4實驗結果..............................34
第五章 討論與結論.......................40
參考文獻 ................................43

[1] Microsoft. 集線器、交換器、路由器以及存取點有何不同？. Available: http://windows.microsoft.com/zh-tw/windows/hubs-switches-routers-access-points-differ#1TC=windows-7
[2] A. NetCut. NetCut. Available: http://www.arcai.com/
[3] 王永鐘、王宜秀, "ARP Spoofing 偵測及防護機制-以 Arcai Netcut 軟體為例," 2013.
[4] S.-C. Yang, "利用 ARP 進行封包擷取之技術改進," 2007.
[5] 王建盛, "ARP Spoofing 防護機制研究," 碩士, 資訊工程學系(所), 大同大學, 臺北市, 2011.
[6] D. Plummer, "An Ethernet address resolution protocol (RFC 826)," Network Working Group, 1982.
[7] 楊文龍, "基於SNMP之ARP攻擊偵測研究," 碩士, 資訊管理學系, 國立暨南國際大學, 南投縣, 2008.
[8] 張思揚, "以網路流量偵測 ARP 欺騙攻擊之研究," 2009.
[9] 陳治榤, "位址解析協定欺騙攻擊防禦系統設計與實作," 碩士, 資訊管理研究所, 國立高雄第一科技大學, 高雄市, 2011.
[10] A. Orebaugh, G. Ramirez, and J. Beale, Wireshark &; Ethereal network protocol analyzer toolkit: Syngress, 2006.
[11] N. Briscoe, "Understanding the OSI 7-layer model," PC Network Advisor, vol. 120, 2000.
[12] J. Postel, "DOD standard Internet protocol," 1980.
[13] 施威銘研究室, Internet協定 TCP/IP 觀念與實作, 1991.
[14] D. Plummer, "Ethernet Address Resolution Protocol: Or converting network protocol addresses to 48. bit Ethernet address for transmission on Ethernet hardware," 1982.
[15] S. Whalen, "An introduction to arp spoofing," Node99 [Online Document], April, 2001.
[16] T. Christiansen, A. E. W. Te, L. Wall, K. L. S. X. Sen, J. Orwant, D.-w. Jiang, et al., Perl 程式設計第三版: O'Reilly Taiwan, 2005.