幻境网盾(Skiller)

幻境网盾使用方法：本工具的安装需要.net2.0以上和winpcap4.01.在参数设置中选择好工作网卡；2.检查网关信息和本机信息是否正确，如果不正确，请手动输入，无需保存；3.点击流量探测或手动添加或自动扫描以填充目标列表；4.设置一个代理，最好不同于目标，代理设置后，只有代理主机会收到伪流量；5.选择要限制网速的主机；6.开始控制幻境网盾非常强大的局域网限速软件，原名叫Skiller，可以突破ARP防火墙，幻境网盾不是基于ARP欺骗包原理，它集成了无ARP欺骗的上行，下行，劫持。过任意ARP防火墙。幻境网盾无需安装，解压缩即可使用，体积又是相当的小，但是麻雀虽小，五脏俱全，所以功能那是相当强大的。

幻境网盾能过任意ARP防火墙，流量探测为抽样探测模式，流量探测时强度可调高，幻境网盾3.7可自己调节攻击强度，最高60，调到最高对方可能直接断网。

幻境网盾原理：攻击方式：Skiller发动的欺骗类型为MAC地址表欺骗，这种欺骗攻击并不针对用户电脑，是向交换机发动MAC地址表欺骗，从而侦测出由此交换机负责的所有计算机中正在使用网络的计算机的IP地址，然后攻击者会随意选定几个IP进行网速限制。

防御方式：必须与给你提供网络服务的服务商进行磋商，要求网络服务商更换采用既能把IP跟MAC静态绑定，也能把MAC地址跟物理接入端口静态绑定，或者做基于接口的VLAN的交换机，因为幻境网盾所攻击的是用户的上层网络，也就是交换机，而处于底层网络的用户，不管用软件防火墙还是硬件防火墙都是徒劳的，根本不能够防御，事实上现在不能防御，将来也永远不能防御。

其他对抗办法：1.使用Skiller对抗性欺骗，但是最终结果是两败俱伤。2.利用nsurfing、网神之网络隐形衣、NinjaSurfingHideIP等IP地址隐身软件隐藏本机IP地址，使Skiller无法侦测到正确的IP地址。

幻境网盾问题解疑：不能探测到流量问题

1.本软件不保证对任何的网络环境和交换机有效2.网络流量非常小时很可能探测不到主机

3.7的不能设置代理新版本将由程序自动设置代理无需人工操作

不能使用对于运行在已经安装.net2.0和winpcap4.0的windows系统，且已经解压出来运行后仍然无法对以太网络进行控制的用户表示遗憾，请使用其他软件。

V3.70更新说明：1.修正快捷键BUG2.增加任务动态图标3.解决部分杀毒软件误报问题

Tags:幻境网盾,Skiller,限制网速,ARP防火墙.