Уронить винду в сети

На проблемной машине стоит открыты порты

135/tcp open msrpc 139/tcp open netbios-ssn 445/tcp open microsoft-ds 6346/tcp open gnutella

Вроде на 6346 висит Limewire Подскажите где можно поискать инфу по этой теме.........

Если тачилы подключаются к сети через hub, то могу порекомендовать tcpkill (tcpnice) из пакета dsniff. Если через switch, то тогда можно попробовать arp spoofing, т.е. посылкой этому нехорошему компу ARP ответов о том, что IP адрес router-а имеет карточка с вашим MAC адресом - чтоб обращаясь к router-у все пакеты приходили к вам, ну а там уже делайте с ними что хотите :-)
Только эти методы - это не хорошие методы, если об этом узнает админ - может быть очень не хорошо, так что используйте на свой страх и риск.

или после того как разберутся в чем дело, пропишут статическую таблицу arp и опять все будет по старому.

> или после того как разберутся в чем дело, пропишут статическую таблицу arp и опять все будет по старому.

свичи в которых что-то можно прописывать в подъездно-чердачные сетки не ставят - их и так тырят каждую неделю...

Все очень хорошо работает, спуфинг рулит