Secara singkat, NetCut bekerja pada ARP (Address
Resolution Protocol) spoofing. NetCut bekerja dengan menjadikan
komputernya sebagai gateway atau gerbang pada jaringan. Kedua
hal ini menjadikan komputer user NetCut dapat bebas memberikan izin kepada user
lain untuk dapat melakukan aktifitas pada jaringan atau malah membuat user lain
terputus pada jaringan.
Cara mengetahui apakah ada user yang menggunakan NetCut pada
jaringan sebenarnya adalah hal yang gampang-gampang sulit.
- Apabila user NetCut telah memulai aksinya (dalam hal ini terdapat komputer yang aksesnya terbatas), maka hal yang sebaiknya dilakukan adalah men-scan semua IP address dan MAC address yang tercatat pada jaringan. Bisa dengan menggunakan aplikasi yang anda miliki atau dengan menggunakan Advance IP Scanner yang dapat di download di sini.