查看完整版本: 欺骗黑客的一种有效方法

欺骗黑客的一种有效方法

大家知道，通过Ping和Tracert程序就能判断目标主机类型，Ping最主要的用处就是检测目标主机是否能连通。Tracert利用ICMP数据包和IP数据包头部中的TTL值，防止数据包不断在IP互联网上永不终止地循环。
7U*n^mX#_ kc 　　许多入侵者首先会Ping一下你的机子，如看到TTL值为128就认为你的系统为Windows NT/2000;如果TTL值为32则认为目标主机操作系统为Windows 95/98;如果TTL值为255/64就认为是UNIX/Linux操作系统。既然入侵者相信TTL值所反映出来的结果，那么我们只要修改TTL值，入侵者就无法入侵电脑了。Q)q^*jE `N+SOr
@b8^3R8l'v#|!\
　　操作步骤:
lc fu-y(nl5F n&NX
0b5BvUy_XR 　　1.打开“记事本”程序，编写批处理命令:1q~%`je e5rK)k
c

T%w*l ?"Zu^Q 　　以下是引用片段:
X6zhqJh6K^ c
:{aUd$GO1i/[ 以下是引用片段：
O {-}2q)Pf

]*t1}^7pf 　　@echo REGEDIT4>>ChangeTTL.reg
u.f%bY
qEJ+P:z9eL5u K2L*Y5Y} |Z
　　@echo.>>ChangeTTL.reg
bA@[9M/Q2E
v:`^YuPi 　　@echo [HKEY_LOCAL_MACHlNE\System\CurrentControlSet\Services\Tcpip\Parameters]>>ChangeTTL.reg
)Rd9_Cb/fk:fF ed:l8_@8Ew2O4H
　　@echo "DefaultTTL"=dword:000000">>ChangeTTL.reg(pU3pl:[U ~8m&a

HdtOr
^(Y8~a 　　@REGEDIT /S/C ChangeTTL.reg
(Obyo;B|
q -\ Y,mK/@u|o
ox%sG&i~7D"z7K*r
)K tc1DYa6nk D
　　2.把编好的程序另存为以.bat为扩展名的批处理文件，点击这个文件，你的操作系统的缺省TTL值就会被修改为ff，即10进制的255，也就是说把你的操作系统人为地改为UNIX系统了。同时，在该文件所在的文件夹下会生成一个名为ChangeTTL.reg 的注册表文件。如果你想运行完这个批处理文件而不产生ChangeTTL.reg文件，可以在此批处理文件的最后一行加上deltree/Y ChangeTTL.reg，就可以无须确认自动删除ChangeTTL.reg文件。
QU%j8@F`
{&F.E-At 　　说明:在上面的命令中，echo是DOS下的回显命令，如果想看到程序执行过程，请将“@”去掉。“> >”产生的内容将追加到它后面的文件即ChangeTTL.reg中。而“DefaultTTL"=dword

看晕了
m*R1?Z(TM,c,mB}
)C)Qf@q"m^*v:B 我不当黑客了

我不怕黑客，有技术人员对付他

黑客会不会更绝

:) :) :) 飘过~~~

大家一起飘:)