怎样在桌面上设置局域网连接图标
如果是网上邻居的话：桌面属性--桌面---自定义桌面
如果是本地连接的话：直接拉个快捷方式到桌面
局域网远程关机，控制，攻击。
网络人(Netman)远程控制软件不用做端口映射，用户就能在任何一台可以上网的电脑都连接远端电脑，进行远程办公和远程管理。它是正规合法的软件，不会被杀毒软件当作病毒查杀，不会影响系统的稳定性。网络人(Netman)完全免费的远程控制软件。
【主要功能】
1. 实现隐蔽监控：隐藏被控端网络人程序图标及相关提示，被控时不被发觉。
2.远程访问桌面：同步查看远程电脑的屏幕，能使用本地鼠标键盘如操作本机一样操作远程电脑。
3. 可对远程电脑屏幕进行拍照或录像。控制端只需点击功能键便可以切换双方身份。应用于远程电脑维护、远程技术支持、远程协助等。
4.远程文件管理：上传、下载文件，远程修改、运行文件，实现连接双方电脑的资源共享，用于远程办公等。
5.远程开启视频：开启远端电脑摄像头，进行语音视频聊天。支持视频录制，可远程旋转带有旋转功能的摄像头，用于家庭安全监控等。
6.远程命令控制：远程开机（需配合使用网络人电脑控制器硬件）、远程关机、远程重启、远程注销、锁定本地或远端电脑的鼠标键盘等。
7．文字聊天。
不被觉察的软件 前提是你能在对方电脑安装上网络人 具体操作看官网接受 操控很上手很隐蔽
怎么攻击局域网主机!
用网络执法官软件
ARP欺骗的原理
网络执法官中利用的ARP欺骗使被攻击的电脑无法上网，其原理就是使该电脑无法找到网关的MAC地址。那么ARP欺骗到底是怎么回事呢？下面我们就谈谈这个问题。
首先给大家说说什么是ARP,ARP（Address Resolution Protocol）是地址解析协议，是一种将IP地址转化成物理地址的协议。从IP地址到物理地址的映射有两种方式：表格方式和非表格方式。ARP具体说来就是将网络层（IP层，也就是相当于OSI的第三层）地址解析为数据连接层（MAC层，也就是相当于OSI的第二层）的MAC地址。
ARP原理：某机器A要向主机B发送报文，会查询本地的ARP缓存表，找到B的IP地址对应的MAC地址后，就会进行数据传输。如果未找到，则广播A一个ARP请求报文（携带主机A的IP地址Ia——物理地址Pa），请求IP地址为Ib的主机B回答物理地址Pb。网上所有主机包括B都收到ARP请求，但只有主机B识别自己的IP地址，于是向A主机发回一个ARP响应报文。其中就包含有B的MAC地址，A接收到B的应答后，就会更新本地的ARP缓存。接着使用这个MAC地址发送数据（由网卡附加MAC地址）。因此，本地高速缓存的这个ARP表是本地网络流通的基础，而且这个缓存是动态的。
ARP协议并不只在发送了ARP请求才接收ARP应答。当计算机接收到ARP应答数据包的时候，就会对本地的ARP缓存进行更新，将应答中的IP和MAC地址存储在ARP缓存中。因此，当局域网中的某台机器B向A发送一个自己伪造的ARP应答，而如果这个应答是B冒充C伪造来的，即IP地址为C的IP，而MAC地址是伪造的，则当A接收到B伪造的ARP应答后，就会更新本地的ARP缓存，这样在A看来C的IP地址没有变，而它的MAC地址已经不是原来那个了。由于局域网的网络流通不是根据IP地址进行，而是按照MAC地址进行传输。所以，那个伪造出来的MAC地址在A上被改变成一个不存在的MAC地址，这样就会造成网络不通，导致A不能Ping通C！这就是一个简单的ARP欺骗。
网络执法官利用的就是这个原理！知道了它的原理，再突破它的防线就容易多了。
三、修改MAC地址突破网络执法官的封锁
根据上面的分析，我们不难得出结论：只要修改MAC地址，就可以骗过网络执法官的扫描，从而达到突破封锁的目的。下面是修改网卡MAC地址的方法：
在"开始"菜单的"运行"中输入regedit，打开注册表编辑器，展开注册表到：HKEY_LOCAL_MACHINE/System/CurrentControl
Set/Control/Class/{4D36E972-E325-11CE-BFC1-08002BE103
18}子键，在子键下的0000，0001，0002等分支中查找DriverDesc（如果你有一块以上的网卡，就有0001，0002......在这里保存了有关你的网卡的信息，其中的DriverDesc内容就是网卡的信息描述，比如我的网卡是Intel 210 41 based Ethernet ontroller），在这里假设你的网卡在0000子键。
在0000子键下添加一个字符串，命名为"NetworkAddress"，键值为修改后的MAC地址，要求为连续的12个16进制数。然后在"0000"子键下的NDI/params中新建一项名为NetworkAddress的子键，在该子键下添加名为"default"的字符串，键值为修改后的MAC地址。
在NetworkAddress的子键下继续建立名为"ParamDesc"的字符串，其作用为指定Network Address的描述，其值可为"MAC Address"。这样以后打开网络邻居的"属性"，双击相应的网卡就会发现有一个"高级"设置，其下存在MAC Address的选项，它就是你在注册表中加入的新项"NetworkAddress"，以后只要在此修改MAC地址就可以了。
关闭注册表，重新启动，你的网卡地址已改。打开网络邻居的属性，双击相应网卡项会发现有一个MAC Address的高级设置项，用于直接修改MAC地址。
MAC地址也叫物理地址、硬件地址或链路地址，由网络设备制造商生产时写在硬件内部。这个地址与网络无关，即无论将带有这个地址的硬件（如网卡、集线器、路由器等）接入到网络的何处，它都有相同的MAC地址，MAC地址一般不可改变，不能由用户自己设定。MAC地址通常表示为12个16进制数，每2个16进制数之间用冒号隔开，如：08:00:20:0A:8C:6D就是一个MAC地址，其中前6位16进制数，08:00:20代表网络硬件制造商的编号，它由IEEE分配，而后3位16进制数0A:8C:6D代表该制造商所制造的某个网络产品（如网卡）的系列号。每个网络制造商必须确保它所制造的每个以太网设备都具有相同的前三字节以及不同的后三个字节。这样就可保证世界上每个以太网设备都具有唯一的MAC地址。
另外，网络执法官的原理是通过ARP欺骗发给某台电脑有关假的网关IP地址所对应的MAC地址，使其找不到网关真正的MAC地址。因此，只要我们修改IP到MAC的映射就可使网络执法官的ARP欺骗失效，就隔开突破它的限制。你可以事先Ping一下网关，然后再用ARP -a命令得到网关的MAC地址，最后用ARP -s IP 网卡MAC地址命令把网关的IP地址和它的MAC地址映射起来就可以了。
四、找到使你无法上网的对方
解除了网络执法官的封锁后，我们可以利用Arpkiller的"Sniffer杀手"扫描整个局域网IP段，然后查找处在"混杂"模式下的计算机，就可以发现对方了。具体方法是：运行Arpkiller然后点击"Sniffer监测工具"，在出现的"Sniffer杀手"窗口中输入检测的起始和终止IP单击"开始检测"就可以了。
检测完成后，如果相应的IP是绿帽子图标，说明这个IP处于正常模式，如果是红帽子则说明该网卡处于混杂模式。它就是我们的目标，就是这个家伙在用网络执法官在捣乱。
扫描时自己也处在混杂模式，把自己不能算在其中哦！
找到对方后怎么对付他就是你的事了，比方说你可以利用网络执法官把对方也给封锁了！
请问如何简单有效的防御局域网内别人攻击你的IP,享用你的网卡 .
本文列出了几种有代表性的黑客工具，我们真正要掌握的当然不是如何使用这些黑客工具，而是通过它们了解黑客攻击手段，掌握防范黑客攻击的方法，堵住可能出现的各种漏洞。
冰河
冰河是最优秀的国产木马程序之一，同时也是被使用最多的一种木马 。说句心里话，如果这个软件做成规规矩矩的商业用远程控制软件，绝对不会逊于那个体积庞大、操作复杂的PCanywhere，但可惜的是，它最终变成了黑客常用的工具。
冰河的服务器端(被控端)和客户端(控制端)都是一个可执行文件，客户端的图标是一把瑞士军刀，服务器端则看起来是个没什么大不了的微不足道的程序，但就是这个程序，足以让你的电脑成为别人的掌中之物。某台电脑执行了服务器端软件后，该电脑的7626端口(默认)就对外开放了，如果在客户端输入这台电脑的IP地址，就能完全控制这台电脑。由于个人电脑每次上网的IP地址都是随机分配的，所以客户端软件有一个“自动搜索”功能，可以自动扫描某个IP段受感染的电脑，一旦找到，这台电脑就尽在黑客的掌握之中了。由于冰河程序传播比较广泛，所以一般情况下，几分钟之内就能找到一个感染了冰河的受害者。
防御措施:首先不要轻易运行来历不明的软件，只要服务器端不被运行，冰河再厉害也是有力使不出，这一点非常重要;其次由于冰河的广泛流行，使得大多数杀毒软件可以查杀冰河，因此在运行一个新软件之前用杀毒软件查查是很必要的。但由于该软件变种很多，杀毒软件如果不及时升级，难免会有遗漏，因此要保证您使用的杀毒软件病毒库保持最新。用查杀木马软件如木马克星之类的也可以;安装并运行防火墙，如此则能相对安全一些。
Wnuke
Wnuke可以利用Windows系统的漏洞, 通过TCP/IP协议向远程机器发送一段信息，导致一个OOB错误，使之崩溃。现象:电脑屏幕上出现一个蓝底白字的提示:“系统出现异常错误”，按ESC键后又回到原来的状态，或者死机。它可以攻击WIN9X、WINNT、WIN2000等系统,并且可以自由设置包的大小和个数，通过连续攻击导致对方死机。
防御措施:不要轻易点击别人在论坛或聊天室告诉您的网址，那很可能是探测您的IP地址的(如Iphunter就可以做到这一点);用写字板或其它的编辑软件建立一个文本文件，文件名为OOBFIX.REG，内容如下:
REGEDIT4
[HKEY_LOCAL_MACHINE\System\CurrentControlSet \Services\VxD\MSTCP]
〃BSDUrgent〃=〃0〃
启动资源管理器，双击该文件即可;安装并运行防火墙。
Shed
Shed是基于NetBIOS的攻击Windows的软件。NetBIOS(Network Basic Input Output System，网络基本输入输出系统)，是一种应用程序接口(API)，作用是为局域网(LAN)添加特殊功能，几乎所有的局域网电脑都是在NetBIOS基础上工作的。在我们的Windows 95、99、或Me中，NetBIOS是和TCP/IP捆绑在一起的,这是十分危险的!但当我们安装TCP/IP协议时，默认情况下NetBIOS和它的文件与打印共享功能也一起被装进了系统。当NetBIOS运行时，你的后门打开了:因为NetBIOS不光允许局域网内的用户访问你的硬盘资源，Internet上的黑客也能!Shed正是利用了这一点。
防御措施:
1) 检查NetBEUI是否出现在配置栏中。打开控制面版，双击“网络”选项，打开“网络”对话框。在“配置”标签页中检查己安装的网络组件中是否有NetBEUI。如果没有，点击列表下边的添加按钮，选中“网络协议”对话框，在制造商列表中选择微软，在网络协议列表中选择NetBEUI。点击确定，根据提示插入安装盘，安装NetBEUI。
2) 回到“网络”对话框，选中“拨号网络适配器”，点击列表右下方“属性”按钮。在打开的“属性”对话框中选择“绑定”标签页，将除“TCP/IP-网络适配器”之外的其它项目前复选框中的对勾都取消!
3) 回到“网络”对话框，选中“TCP/IP-拨号网络适配器”点击列表右下方“属性”按钮，不要怕弹出的警告对话框，点击“确定”。在“TCP/IP属性”对话框中选择“绑定”标签页，将列表中所有项目前复选框中的对勾都取消!点击“确定”，这时Windows会警告你“尚未选择绑定的驱动器。现在是否选择驱动器?”点击“否”。之后，系统会提示重新启动计算机，确认。
4) 重新进入“TCP/IP-拨号网络适配器”的“TCP/IP属性”对话框，选定“NetBIOS”标签页，看到“通过TCP/IP启用NetBIOS”项被清除了吧!连点两次“取消”退出“网络”对话框(不要点“确认”，免得出现什么意外)。
Superscan是一个功能强大的扫描器，速度奇快，探测台湾全部回应值小于200MS的IP段仅用6个小时。可以查看本机IP地址和域名，扫描一个IP段的所有在线主机以及其可探测到的端口号。而且可以保存和导入所有已探测的信息。
防御措施:及时打补丁堵住漏洞。微软的那些没完没了的补丁包是有用的，很多时候，这些补丁能有效堵住漏洞使我们的系统更安全一些。尽管补丁包出现总会晚于漏洞的出现，但作为亡羊补牢的措施还是有必要的。
ExeBind
ExeBind可以将指定的黑客程序捆绑到任何一个广为传播的热门软件上，使宿主程序执行时，寄生程序(黑客程序)也在后台被执行。当您再次上网时，您已经在不知不觉中被控制住了。您说这个文件捆绑专家恐怖不?而且它支持多重捆绑。实际上是通过多次分割文件，多次从父进程中调用子进程来实现的。现象:几乎无。危害:NetSpy、HDFILL、BO 2000常通过这种形式在Internet上寄生传播。如果有一天您收到一个不相识的人发来的不错的程序，请仔细检查一下，因为没准它是用ExeBind捆绑了木马程序!
防御措施:不要执行来历不明的软件，不要从不可靠的小站点上下载软件，任何新下载的程序在首次运行前，都要用最新的杀毒软件和查杀木马软件检查后才能使用。另外，最好能知道一些常用软件的文件大小，一旦发现文件大小有变化尤其是有明显增大表现，这时就该请出我们的杀毒软件和查杀木马软件了。HackerScan就可以查出这个软件，HackerScan
邮箱终结者类似的邮箱炸弹很多，它们的原理基本一致，最根本的目标就是涨破您的邮箱，使您无法正常收发E-mail。
防御措施:要注意自己的网上言行，不要得罪人;不要轻易留下您的E-mail信箱地址，特别是较重要的E-mail信箱更不能随意让别人知道，以免给“有心人”机会;申请较大的邮箱(如中华网88M，新浪网50M)，然后启用邮箱过滤功能，一般的网站都有这种服务。对付这类炸弹只能如此消极防御了，谁有更好的办法说出来大家学学?
流光
流光这是国人小榕的作品，当我首次使用这个软件时，我被它深深地震住了。这个软件能让一个刚刚会用鼠标的人成为专业级黑客，它可以探测POP3、FTP、HTTP、PROXY、FORM、SQL、SMTP、IPC$ 上的各种漏洞，并针对各种漏洞设计了不同的破解方案，能够在有漏洞的系统上轻易得到被探测的用户密码。流光对WIN9X、WINNT、WIN2000上的漏洞都可以探测，使它成为许多黑客手中的必备工具之一，一些资深黑客也对它青睐有加。
防御措施:由于它综合了多种扫描探测方式，所以很难防备，对付它必须及时打好各种补丁，同时还要使用防火墙。防火墙推荐使用国产个人防火墙??天网，下载地址:http://sky.net.cn。天网是非常好的防火墙软件，可以有效阻挡各种攻击，有非常灵活的规则设置。规则?什么是规则?跟您直说了吧，规则是一系列的比较条件和一个对数据包的动作，就是根据数据包的每一个部分来与设置的条件比较，当符合条件时，就可以确定对该包放行或者阻挡。明白了吧?通过合理的设置规则就可以把有害的数据包挡在你的机器之外。如果您不熟悉网络，最好不要调整它，您可以直接使用天网帮您设计的规则。如果您熟悉网络，就可以非常灵活的设计合适自己使用的规则。虽然天网有些过于敏感，经常对一些正常的文件传送报警，但这并不妨碍这个软件成为优秀的防火墙软件。天网免费注册，即使不注册也不影响使用。
溯雪
溯雪还是小榕的作品。该软件利用asp、cgi对免费信箱、论坛、聊天室进行密码探测的软件。密码探测主要是通过猜测生日的方法来实现，成功率可达60%-70%。溯雪的运行原理是通过提取asp、cgi页面表单，搜寻表单运行后的错误标志，有了错误标志后，再挂上字典文件来破解信箱密码。用溯雪来探测信箱密码真的是很容易，由于许多人对密码的设置采用了自己的生日或常用英文单词等较简单的方式，这给溯雪留下了很大的施展空间。我曾用自己的信箱做过试验，采用生日作为密码，溯雪只用了不到3分钟就成功的破解出了我的密码!要知道我用的字典很大，若字典再小些，会更快的!
防御措施:首先不要轻易暴露自己的信箱地址和论坛、聊天室的用户名，以免引起“有心人”注意;其次把您的密码设置复杂一些，不要设置成纯数字或纯字母，更不能少于7位，否则真的很危险。可以将密码设置成数字与字母相结合型，并且长度大于7位以上，如设置为这种样式:g19o79o09d19。这个密码是英文单词good和生日1979019的组合，记忆容易，长度又很长，是很难破解的;再次要经常更换密码，一个密码使用时间不能太长;最后一点，最好各个信箱密码都不同，以免被人一破百破
如何防止局域网内的攻击！
360安全卫士7.1正式版:8层防护的木马防火墙 360“木马防火墙”是全球第一款专用于抵御木马入侵的防火墙，应用360独创的“亿级云防御”，从防范木马入侵到系统防御查杀，从增强网络防护到加固底层驱动，结合先进的“智能主动防御”，多层次全方位的保护系统安全，每天为3亿360用户拦截木马入侵次数峰值突破1.2亿次，居各类安全软件之首，已经超越一般传统杀毒软件防护能力。 具体增强功能: a：网页防火墙(网盾)+U盘防火墙全面提升拦截能力，在入口点第一时间抓住已知或未知木马。 b：文件感染型木马全面拦截，无论是系统文件或是重要的应用程序，木马防火墙都能拦住针对这些文件的感染型木马。 c：桌面快捷方式的拦截，对付恶意软件或是捆绑木马修改您的桌面快捷方式，或新增一堆有危险的恶意软件图标链接。 d：驱动/MBR拦截的强化，对付恶意驱动和MBR修改的木马。 e：计划任务保护，防止恶意程序使用计划任务自动运行。 双引擎木马查杀 云查杀引擎实时联网查杀已知木马，启发式引擎智能分析查杀未知木马。 新增网络流量监控 查看系统内各软件使用网络上传/下载速度，帮助您找出后台偷偷上传的软件。流量监控使用系统标准的底层智能流量获取技术，不占用带宽资源，不会影响系统性能和网速。 全新痕迹清理 增加注册表等更多清理项目，优化清理速度，减少系统负担，为电脑加速。
局域网IP攻击
首先在能正常上网时，进入命令提示附窗口，输入命令：arp -a，查看网关的IP对应的正确MAC地址， 并将其记录下来。如果之前没有记，可以在已经断网的情况的，先输入命令：arp -s，然后再输入命令：arp -a，这是记录下网关IP对应的正确MAC地址，并将其记录下来，这是记录的MAC地址可能不是很准确；接下来手工邦定网关IP地址和对应的正确的MAC地址。输入命令：arp -s 网关IP 网关MAC，把上面刚才记录的网关IP和网关MAC地址填写进去，回车执行。这时就OK了，试试看是不是可以上网了啊？
然后
利用Arpkiller的"Sniffer杀手"扫描整个局域网IP段，然后查找处在"混杂"模式下的计算机，就可以发现对方了。具体方法是：运行Arpkiller，然后点击"Sniffer监测工具"，在出现的"Sniffer杀手"窗口中输入检测的起始和终止IP，单击"开始检测"就可以了。
检测完成后，如果相应的IP是绿帽子图标，说明这个IP处于正常模式，如果是红帽子则说明该网卡处于混杂模式。它就是我们的目标，就是这个家伙在捣乱。
扫描时自己也处在混杂模式，把自己不能算在其中
在对应IP找到那台机子，在对应机子找到是那个人，然后PK他。。。。 或者去下载一个高版本的 "网络执法官" 其人之到反制其人之身 对他也进行ARP攻击 把他也弄掉线
局域网arp病毒攻击问题
一、找出病毒的根源
首先打开局域网内所有电脑，随后下载了一款名为“Anti Arp
Sniffer”的工具，这是一款ARP防火墙软件，该软件通过在系统内核层拦截虚假ARP数据包来获取中毒电脑的IP地址和MAC地址。此外，该软件能有效拦截ARP病毒的攻击，保障该电脑数据流向正确。
使用“Anti Arp
Sniffer”查找感染毒电脑时，启动该程序，随后在右侧的“网关地址”项中输入该局域网内的网关IP，随后单击“枚取MAC”这是该出现会自动获取到网关电脑网卡的MAC地址。MAC获取后单击“自动保护”按钮，这样“Anti
Arp Sniffer”便开始监视通过该网关上网的所有电脑了。
片刻功夫，看到系统的任务栏中的“Anti Arp
Sniffer”图标上弹出一个“ARP欺骗数据包”提示信息。这就说明该软件已经侦测到ARP病毒。于是打开“Anti Arp
Sniffer”程序的主窗口，在程序的“欺骗数据详细记录”列表中看到一条信息，这就是“Anti Arp Sniffer”程序捕获的ARP病毒信息。
其中“网关IP地址”和“网关MAC地址”两项中是网关电脑的的真实地址，后面的欺骗机MAC地址就是中ARP病毒的MAC地址。ARP病毒将该局域网的网关指向了这个IP地址，导致其他电脑无法上网。
二、获取欺骗机IP “Anti Arp
Sniffer”虽然能拦截ARP病毒，但是不能有效的根除病毒。要想清除病毒,决定还要找到感染ARP病毒的电脑才行。通过“Anti Arp
Sniffer”程序已经获取了欺骗机的MAC，这样只要找到该MAC对应的IP地址即可。
获取IP地址，请来了网管工具“网络执法官”，运行该出现后，在“指定监控范围”中输入单位局域网IP地址段，随后单击“添加/修改”按钮，这样刚刚添加的IP地址段将被添加到下面的IP列表中。如果局域网内有多段IP，还可以进行多次添加。添加后，单击“确定”按钮，进入到程序主界面。“网络执法官”开始对局域网内的所有电脑进行扫描，随后显示出所有在线电脑信息，其中包括网卡MAC地址、内网IP地址、用户名、上线时间以及下线时间等。在这样我就可以非常方便地通过MAC查找对应的IP地址了。
三、清除ARP病毒
顺藤摸瓜，通过IP地址有找到了感染病毒的电脑，第一反应就是将这台电脑断网，随后在该电脑上运行“ARP病毒专杀”包中的“TSC.EXE”程序，该程序运行后，自动扫描电脑中的ARP病毒，功夫不大就将该电脑上的ARP病毒清除了。