幻境網(wǎng)盾是一款幫助用戶更好的對網(wǎng)絡(luò)進(jìn)行管理的工具，簡單的設(shè)置即可對局域網(wǎng)有所操控，簡單實用，易上手，能過任意arp防火墻，流量探測為抽樣探測模式，流量探測時強(qiáng)度可調(diào)高。

【功能特點】

　　攻擊方式：skiller發(fā)動的欺騙類型為mac地址表欺騙，這種欺騙攻擊并不針對用戶電腦，是向交換機(jī)發(fā)動mac地址表欺騙，從而偵測出由此交換機(jī)負(fù)責(zé)的所有計算機(jī)中正在使用網(wǎng)絡(luò)的計算機(jī)的ip地址，然后攻擊者會隨意選定幾個ip進(jìn)行網(wǎng)速限制

　　防御方式：必須與給你提供網(wǎng)絡(luò)服務(wù)的服務(wù)商進(jìn)行磋商，要求網(wǎng)絡(luò)服務(wù)商更換采用既能把ip跟mac靜態(tài)綁定，也能把 mac地址跟物理接入端口靜態(tài)綁定，或者做基于接口的vlan的交換機(jī)，因為幻境網(wǎng)盾所攻擊的是用戶的上層網(wǎng)絡(luò)，也就是交換機(jī)，而處于底層網(wǎng)絡(luò)的用戶，不管用軟件防火墻還是硬件防火墻都是徒勞的，根本不能夠防御，事實上現(xiàn)在不能防御，將來也永遠(yuǎn)不能防御

　　其他對抗辦法

　　1.使用skiller對抗性欺騙，但是最終結(jié)果是兩敗俱傷

　　2.利用nsurfing、網(wǎng)神之網(wǎng)絡(luò)隱形衣、ninja surfing hide ip等ip地址隱身軟件隱藏本機(jī)ip地址，使skiller無法偵測到正確的ip地址

【使用方法】

　　1.幻境網(wǎng)盾需要使用WinPcap和【.NET Framework2.0簡體中文版】，WinPcap的用途是提供一個接口層，一些網(wǎng)絡(luò)捕捉數(shù)據(jù)包、網(wǎng)絡(luò)分析、網(wǎng)絡(luò)控制的軟件都依賴這個軟件。都已打包了。

　　2.第一次運行幻境網(wǎng)盾會彈出一個“選項”設(shè)置窗口，這里可以設(shè)置界面隱藏快捷鍵、智能限速的設(shè)置、ARP防火墻等。智能限速的默認(rèn)響應(yīng)時間是100ms，對于懶人或者小菜鳥來說，直接使用默認(rèn)值就可以了。

　　3.在主界面的“網(wǎng)卡”中，選擇接入局域網(wǎng)所用的網(wǎng)卡。如果同時可以使用無線連接和有線連接，那么建議在“網(wǎng)卡”中選擇有線網(wǎng)卡，而不要使用無線網(wǎng)卡，這點請大家記住了。因為視路由器不同，幻境網(wǎng)盾使用無線網(wǎng)卡可能根本無法控制別人的網(wǎng)速。

　　4.點擊“掃描網(wǎng)絡(luò)”或者“流量探測”來實現(xiàn)檢測局域網(wǎng)中的電腦。為了保密起見，建議選擇“流量探測”。如果“流量探測”找不到要控制的電腦，在檢查網(wǎng)關(guān)的IP地址沒有錯誤之后，才使用“掃描網(wǎng)絡(luò)”功能。也可以在主機(jī)列表上點擊右鍵選擇“添加主機(jī)”手動添加要控制的電腦。

　　在主機(jī)列表中，勾選需要控制的電腦，此時右上角原本是灰色的“控制”變?yōu)榭捎?。點擊“開始”即可控制局域網(wǎng)內(nèi)的下載。默認(rèn)設(shè)置的情況下，使用智能控制模式，當(dāng)指定網(wǎng)站的Ping值高于某個值就阻止被控制機(jī)的網(wǎng)絡(luò)活動。

　　5.那么如何手動控制客戶機(jī)的上網(wǎng)呢?網(wǎng)關(guān)一欄的IP和MAC地址后面有個“網(wǎng)關(guān)”的選項，點擊+或者-號，強(qiáng)度后面出現(xiàn)數(shù)字。當(dāng)調(diào)高到60的時候，被控制電腦幾乎上不了網(wǎng)了。提醒大家的是，工具用來自衛(wèi)即可，別用來搗亂。

　　步驟：

　　1.在參數(shù)設(shè)置中選擇好工作網(wǎng)卡;

　　2.檢查網(wǎng)關(guān)信息和本機(jī)信息是否正確，如果不正確，請手動輸入，無需保存;

　　3.點擊流量探測或手動添加或自動掃描以填充目標(biāo)列表;

　　4.選擇要限制網(wǎng)速的主機(jī);

　　5.開始或智能啟動