突(tū)破任意ARP防火(huǒ)墙,以限制流量为目标的简单网(wǎng)络管理软件。
幻境网盾非(fēi)常强大的局域网限速软件(jiàn),原名(míng)叫(jiào)Skiller,可以突破ARP防火墙,幻境网(wǎng)盾不是基 于ARP欺骗包原理,它集成了无ARP欺(qī)骗的上行,下行,劫持。过任意ARP防火墙。幻境网盾无需安装,解压缩(suō)即可(kě)使用,体积又是相当(dāng)的小,但(dàn)是(shì)麻雀虽小,五脏俱全(quán),所以功能那是相(xiàng)当强大的(de)。
幻境网(wǎng)盾能过(guò)任(rèn)意ARP防火墙,流(liú)量探测为抽样探(tàn)测模式,流量探测(cè)时强(qiáng)度可调高,幻境(jìng)网盾3.7可自己调节攻击强度,最高60,调到最高对方可能直接断网。
1.在参数设置(zhì)中选择好工作网卡(kǎ);
2.检(jiǎn)查网关信息和本机信息是否正确,如果(guǒ)不正确,请(qǐng)手(shǒu)动输入,无需保存;
3.点击流量探测或手(shǒu)动(dòng)添(tiān)加或自动扫(sǎo)描以填充目标列表;
4.设(shè)置一个代理,最好不同(tóng)于目标,代理设置后,只有代理主机会收到伪流量(liàng);
5.选择要限制网速的主机;
6.开始控制
攻击方式:Skiller发动的欺骗类型为MAC地(dì)址表(biǎo)欺骗,这种欺(qī)骗攻击并(bìng)不针对用户电脑,是向交换机发动MAC地(dì)址表欺骗,从而(ér)侦测出由此交换机负(fù)责(zé)的所有计算(suàn)机中正在使用网络的计算机(jī)的IP地址,然后攻击者(zhě)会随意选定几个IP进(jìn)行网速限制(zhì)。
防(fáng)御方式:必须(xū)与给(gěi)你提供(gòng)网络服(fú)务的服务商进行磋商,要求网络服(fú)务(wù)商更换采用既能把IP跟MAC静态绑定,也能(néng)把(bǎ) MAC地址跟物理(lǐ)接入端口静态绑定,或者(zhě)做基(jī)于接口的VLAN的(de)交换机(jī),因为幻(huàn)境网盾所(suǒ)攻击的是用(yòng)户的(de)上层网(wǎng)络,也就是交换机,而处于底层网络的用户,不(bú)管用软(ruǎn)件防火墙还(hái)是硬件(jiàn)防火墙都是徒劳(láo)的,根本(běn)不能够防御,事实上现在不(bú)能(néng)防(fáng)御,将来(lái)也永远(yuǎn)不能防御。
其(qí)他对抗办(bàn)法:
1.使用(yòng)Skiller对抗性欺骗,但是最终结果是两败俱伤。
2.利用nsurfing、网神之网络隐形衣、Ninja Surfing Hide IP等IP地址隐身软件(jiàn)隐藏本机IP地址,使Skiller无法侦测到正确(què)的IP地址。
