欺骗***的一种有效方法
2005-05-08 12:13
330 查看
大家知道,通过Ping和Tracert程序就能判断目标主机类型,Ping最主要的用处就是检测目标主机是否能连通。Tracert利用ICMP数据包和IP数据包头部中的TTL值,防止数据包不断在IP互联网上永不终止地循环。
许多***者首先会Ping一下你的机子,如看到TTL值为128就认为你的系统为Windows NT/2000;如果TTL值为32则认为目标主机操作系统为Windows 95/98;如果TTL值为255/64就认为是UNIX/Linux操作系统。既然***者相信TTL值所反映出来的结果,那么我们只要修改TTL值,***者就无法***电脑了。
操作步骤:
1.打开“记事本”程序,编写批处理命令:
@echo REGEDIT4>>ChangeTTL.reg
@echo.>>ChangeTTL.reg
@echo [HKEY_LOCAL_MACHlNE\System\CurrentControlSet\Services\Tcpip\Parameters]>>ChangeTTL.reg
@echo "DefaultTTL"=dword:000000">>ChangeTTL.reg
@REGEDIT /S/C ChangeTTL.reg
2.把编好的程序另存为以.bat为扩展名的批处理文件,点击这个文件,你的操作系统的缺省TTL值就会被修改为ff,即10进制的255,也就是说把你的操作系统人为地改为UNIX系统了。同时,在该文件所在的文件夹下会生成一个名为ChangeTTL.reg 的注册表文件。如果你想运行完这个批处理文件而不产生ChangeTTL.reg文件,可以在此批处理文件的最后一行加上deltree/Y ChangeTTL.reg,就可以无须确认自动删除ChangeTTL.reg文件。
说明:在上面的命令中,echo是DOS下的回显命令,如果想看到程序执行过程,请将“@”去掉。“> >”产生的内容将追加到它后面的文件即ChangeTTL.reg中。而“DefaultTTL"=dword000000ff”则是用来设置系统缺省TTL值的,如果你想将自己的操作系统的TTL值改为其他操作系统的ICMP回显应答值,请改变“"DefaultTTL"”的键值,要注意将对应操作系统的TTL值改为十六进制才可以。
这样,当***者Ping你的机器时,他得到的就是一个假的TTL值,这个假的TTL值就会误导对方,使***者的判断出现失误,因为针对不同的操作系统的***方法并不一样,所以用这个方法欺骗对方,可以让他摸不着头脑!利用这个方法欺骗***者是不是很妙啊?快试试吧!
许多***者首先会Ping一下你的机子,如看到TTL值为128就认为你的系统为Windows NT/2000;如果TTL值为32则认为目标主机操作系统为Windows 95/98;如果TTL值为255/64就认为是UNIX/Linux操作系统。既然***者相信TTL值所反映出来的结果,那么我们只要修改TTL值,***者就无法***电脑了。
操作步骤:
1.打开“记事本”程序,编写批处理命令:
@echo REGEDIT4>>ChangeTTL.reg
@echo.>>ChangeTTL.reg
@echo [HKEY_LOCAL_MACHlNE\System\CurrentControlSet\Services\Tcpip\Parameters]>>ChangeTTL.reg
@echo "DefaultTTL"=dword:000000">>ChangeTTL.reg
@REGEDIT /S/C ChangeTTL.reg
2.把编好的程序另存为以.bat为扩展名的批处理文件,点击这个文件,你的操作系统的缺省TTL值就会被修改为ff,即10进制的255,也就是说把你的操作系统人为地改为UNIX系统了。同时,在该文件所在的文件夹下会生成一个名为ChangeTTL.reg 的注册表文件。如果你想运行完这个批处理文件而不产生ChangeTTL.reg文件,可以在此批处理文件的最后一行加上deltree/Y ChangeTTL.reg,就可以无须确认自动删除ChangeTTL.reg文件。
说明:在上面的命令中,echo是DOS下的回显命令,如果想看到程序执行过程,请将“@”去掉。“> >”产生的内容将追加到它后面的文件即ChangeTTL.reg中。而“DefaultTTL"=dword000000ff”则是用来设置系统缺省TTL值的,如果你想将自己的操作系统的TTL值改为其他操作系统的ICMP回显应答值,请改变“"DefaultTTL"”的键值,要注意将对应操作系统的TTL值改为十六进制才可以。
这样,当***者Ping你的机器时,他得到的就是一个假的TTL值,这个假的TTL值就会误导对方,使***者的判断出现失误,因为针对不同的操作系统的***方法并不一样,所以用这个方法欺骗对方,可以让他摸不着头脑!利用这个方法欺骗***者是不是很妙啊?快试试吧!
相关文章推荐
- 欺骗黑客的一种有效的方法
- Android结束Activity退出程序的一种有效方法
- 导出大批量图片的名字到txt文件的一种笨但有效的方法
- 理解 Ajax 及其工作原理,构建网站的一种有效方法
- Android结束Activity退出程序的一种有效方法
- CString转换成const char*的一种有效方法
- 一种有效的压缩感知方法——读Levin论文笔记
- 【iOS7的一些总结】12、使用UIView的一种有效方法
- Android结束Activity退出程序的一种有效方法
- 介绍一种ASP中有效防止Session超时的方法
- 理解 Ajax 及其工作原理,构建网站的一种有效方法
- iOS7的一些总结:使用UIView的一种有效方法
- iOS7的一些总结:使用UIView的一种有效方法
- 内部文件检索——公司经验管理系统的一种有效方法
- Android结束Activity退出程序的一种有效方法
- 中文人名自动识别的一种有效方法
- 中文人名自动识别的一种有效方法
- 一种简单有效的个性化推荐方法
- mysql导入数据的一种有效方法:loa…
- Selenium2自动化测试-一种低效但有效的web元素定位方法