欺骗黑客很有效的简单方法:修改TTL值
[时间:2010-03-26]  [文章来源:上海百络]  [责任编辑:master]

    大家知道,通过Ping和Tracert程序就能判断目标主机类型 ,Ping最主要的用处就是检测目标主机是否能连通。Tracert利用ICMP数据包和IP数据包头部中的TTL值,防止数据包?#27426;?#22312;IP 互联网上永不终止地循环。

    许多入?#32456;?#39318;先会Ping一下你的机子,如看到TTL值为128就认为你的系统为Windows NT/2000;如果TTL值为32则认为目标主机操作系统为Windows 95/98;如果TTL值为255/64就认为是UNIX/Linux操作系统。?#28909;?#20837;?#32456;?#30456;信TTL值所反映出来的结果,那么我们只要修改TTL 值,入?#32456;?#23601;无法入?#20540;?#33041;了。

    操作步骤:

    1.打开“记事本”程序,编写批处理命令:

    @echo REGEDIT4>>ChangeTTL.reg

    @echo.>>ChangeTTL.reg

    @echo [HKEY_LOCAL_MACHlNESystemCurrentControlSetServicesT cpipParameters]>>ChangeTTL.reg

    @echo "DefaultTTL"=dword:000000">>ChangeTTL.reg

    @REGEDIT /S/C ChangeTTL.reg

    2.把编好的程序另存为以.bat为扩展名的批处理文件,点击这个文件,你的操作系统的缺省TTL值就会被修改为ff,即10进制的255,也就是说把你的操作系统人为地改为UNIX系统了。同?#20445;?#22312;该文件所在的文件夹下会生成一个名为ChangeTTL.reg 的注册表文件。如果你想运行完这个批处理文件而不产生ChangeTTL.reg文件,可以在此批处理文件的最后一行加上deltree/Y ChangeTTL.reg,就可以无须确认自动删除ChangeTTL.reg文件 。

    说明:在上面的命令中,echo是DOS下的回显命令,如果想看到程序执行过程,请将“@”去掉。“> >”产生的内容将追加到它后面的文件即ChangeTTL.reg中。而“DefaultTTL"=dword�000000ff”则是用来设置系统缺省TTL 值的,如果你想将自己的操作系统的TTL值改为其他操作系统的 ICMP回显应答值,请改变“"DefaultTTL"”的键值,要注意将对应操作系统的TTL值改为十六进制才可以。

    这样,当入?#32456;逷ing你的机器?#20445;?#20182;得到的就是一个假的TTL值,这个假的TTL值就会误导对方,使入?#32456;?#30340;判断出现失误,因为针对不同的操作系统的入侵方法并不一样,所以用这个方法欺骗对方,可以让他摸不着头脑!利用这个方法欺骗入?#32456;?#26159;不是很妙啊?快试试吧!



    [关闭本页]
  关键词:  欺骗黑客很有效的简单方法:修改TTL值
首页 |  局域网监控软件 |  局域网管理软件 |  流量监控软件 |  百络网警用户论坛
Copyright © 2013-2016 NETBAI.COM 上海百络信息技术有限公司 版权所有 E-MAIL:[email protected]
监控软件-征信网认证 监控软件-网警网络110 沪ICP备14015905号-1
监控软件-公安部检测报告 监控软件-360认证 监控软件-瑞星认证 监控软件-金山云安全?#34892;?#32593;站安全检测 监控软件-江民安全认证 监控软件-卡巴斯基检测通过 监控软件-小红伞安全认证 华丽剧场电子
赚钱吧 果果转账系统 游戏碟租赚钱吗 赚钱宝pppoe 只为做好 不为赚钱的事情 如何利用游戏赚钱吗 西山人质怎么赚钱 进口小超市赚钱吗 神武2什么门派赚钱 拉人头模式赚钱 宠物小精灵心金赚钱 菜市场卖调味料赚钱吗 官方头条号怎么赚钱 玉米赚钱网 为了赚钱不择手段的事 乐蜂网赚钱是真的吗 泗洪开出租车赚钱吗