幻境网盾(dùn)3.8可突破任意ARP防火墙,以(yǐ)限制流量为目标的简单网(wǎng)络管(guǎn)理软(ruǎn)件(jiàn)。
攻击(jī)方式
Skiller发动(dòng)的欺骗类型为(wéi)MAC地址表欺骗,这种欺(qī)骗攻击并不针对(duì)用户电脑,是向交换机发动MAC地址(zhǐ)表欺(qī)骗,从(cóng)而侦测出由此(cǐ)交换机负责(zé)的所有计算机中正(zhèng)在使用网络(luò)的计算机(jī)的IP地址,然后攻(gōng)击者会(huì)随意选(xuǎn)定几(jǐ)个(gè)IP进行网速限制(zhì)。
防御方式
必须(xū)与给(gěi)你提(tí)供(gòng)网络服(fú)务的服务(wù)商进行磋商,要求(qiú)网络服务商更换采用既能把IP跟MAC静态绑定,也能把 MAC地址跟物理接入端口静态绑(bǎng)定,或者(zhě)做基于接口的(de)VLAN的交(jiāo)换机,因为幻(huàn)境网盾所攻击的是用户的上层网络(luò),也就(jiù)是交换(huàn)机,而处于底层网络的用户,不管(guǎn)用软件(jiàn)防火墙还是硬件(jiàn)防火墙都是(shì)徒劳的,根本不能够防御,事实上现在不能防御,将来也永远不能防御。
其他对抗办法(fǎ)
1.使用Skiller对抗性欺骗,但是最终(zhōng)结果是两败俱伤。
2.利用nsurfing、网神之网络隐形衣、Ninja Surfing Hide IP等(děng)IP地址隐身软件隐(yǐn)藏(cáng)本机(jī)IP地(dì)址,使Skiller无法侦测到正确的IP地址。
1.在参数设置(zhì)中选择好工作网卡;
2.检查网关(guān)信息和本机信息是(shì)否(fǒu)正确,如果不正确,请手动输(shū)入,无需保存;
3.点击流量探测或(huò)手(shǒu)动添加或自动扫描以填充目标列表(biǎo);
4.设置一个代(dài)理,最好不(bú)同于(yú)目标,代理设(shè)置后,只有代理主机会收到伪流量;
5.选择要限制网速的主机(jī);
6.开(kāi)始控制。
在使用前必须先安(ān)装(zhuāng)WinPcap_4_0_2.exe和.net2.0以上
1.修正快捷键BUG
2.增加任务动态(tài)图(tú)标
3.解(jiě)决(jué)部分杀毒软件(jiàn)误报问题
