Netcut hoạt động như thế nào

Hồi xưa sinh viên dùng chung mạng với các phòng khác, giờ cao điểm thấy mấy ông trong phòng dùng netcut để cắt tạm internet các phòng khác. Vậy nó hoạt động thế nào?

Mình vừa cài lại để test thử như mô hình này:

Ban đầu, khi start lên, netcut sẽ quét mạng LAN để xác định các cặp IP-MAC trong mạng LAN, ví dụ:

Khi mình bấm vào host để cut thì nó sẽ gửi bản tin ARP SPOOFING đến host đó, nội dung:

Máy cài netcut có mác là 01:00:00 gửi đến máy nạn nhân 02:00:00: tôi chính là gateway (192.168.200.50) của bạn:

Show trên máy nạn nhân sẽ thấy MAC của máy netcut ứng với IP gateway 192.168.200.50

Sau đó máy nạn nhân tin là thật, và traffic từ nạn nhân sẽ chạy qua máy netcut rồi mới vòng ra ngoài. Từ đó phần mềm netcut có thể :

- Chặn toàn bộ kết nối bằng cách ép băng thông về 0

- Chặn cụ thể ứng dụng như youtube, facebook….

- Xem được trên máy nạn nhân dùng app gì, ví dụ youtube như dưới:

- Giảm băng thông của máy nạn nhân tùy ý ))