突破任意ARP防火墙,以(yǐ)限制(zhì)流量为(wéi)目标的简单网络(luò)管理软件(jiàn)。
幻境网盾(dùn)非常强(qiáng)大(dà)的局域网限速软件(jiàn),原名(míng)叫Skiller,可以突(tū)破ARP防火墙,幻境(jìng)网盾不是基 于ARP欺骗包原理,它集成了(le)无ARP欺骗的上行,下(xià)行(háng),劫持。过任(rèn)意ARP防火墙。幻境网盾无需安装,解压缩即可使用(yòng),体积又是相当的小,但是(shì)麻(má)雀(què)虽小(xiǎo),五脏俱全,所以功能(néng)那是相当(dāng)强大的。
幻境网盾(dùn)能过任意ARP防火墙,流量探测为抽样探(tàn)测模式,流(liú)量探测时强(qiáng)度可调(diào)高(gāo),幻境网盾(dùn)3.7可(kě)自己调节攻击强(qiáng)度,最高60,调到最高(gāo)对方可能直接断网(wǎng)。
1.在参数设(shè)置中选择(zé)好工作网卡;
2.检查网关信息和本机信息是否正确,如果(guǒ)不正确,请手(shǒu)动输(shū)入,无需保(bǎo)存;
3.点击(jī)流量探测或手动添加(jiā)或自动(dòng)扫描以填充目标(biāo)列表;
4.设置一个代理(lǐ),最好不同于目(mù)标,代理设(shè)置后,只有(yǒu)代理主机(jī)会收到伪流量;
5.选(xuǎn)择要限制网速的主机;
6.开始控(kòng)制
攻击(jī)方式:Skiller发动的欺骗类(lèi)型为MAC地址表(biǎo)欺骗,这种欺骗攻击并不(bú)针对用户电脑(nǎo),是向交换机(jī)发动MAC地址表欺骗,从(cóng)而侦测出由此(cǐ)交换机负(fù)责的所有计(jì)算机中正在使用网络的计算机的IP地址,然后攻击者会随意选(xuǎn)定几个IP进行(háng)网(wǎng)速限制。
防御方式:必须(xū)与(yǔ)给你提供网络服务的(de)服务(wù)商进行磋商,要求网络服务商更换采用(yòng)既能把IP跟MAC静态绑定,也能把 MAC地址跟物(wù)理接入端口静态绑定,或者(zhě)做基于接口的VLAN的交换(huàn)机,因为(wéi)幻境网盾所攻击的是用(yòng)户的上层网络(luò),也就是交换机,而处于底层网络的用(yòng)户,不管用软(ruǎn)件(jiàn)防火墙还(hái)是硬件(jiàn)防火(huǒ)墙都(dōu)是徒劳的,根(gēn)本(běn)不能够防(fáng)御,事实上现在不能防御,将来也(yě)永远不(bú)能防御。
其他对抗(kàng)办法:
1.使用Skiller对(duì)抗性欺骗,但是最终结果是两败俱伤。
2.利用nsurfing、网神之(zhī)网络隐形衣、Ninja Surfing Hide IP等IP地址隐身(shēn)软件隐藏本(běn)机(jī)IP地址,使Skiller无法(fǎ)侦测到正确的IP地址(zhǐ)。
