幻境網(wǎng)盾是一款以限制流量為目標(biāo)的局域網(wǎng)限速工具，原名:SKILLER，內(nèi)含Winpcap，下載后先安裝Winpcap和.Net frame work2.0，再運(yùn)行幻境網(wǎng)盾免費(fèi)版。

【軟件介紹】

幻境網(wǎng)盾——局域網(wǎng)限速工具，原名:SKILLER，內(nèi)含Winpcap，下載后先安裝Winpcap和.Net frame work2.0，再運(yùn)行幻境網(wǎng)盾4.7。主要用于限制局域網(wǎng)內(nèi)其它計(jì)算機(jī)的網(wǎng)速。以提高自身計(jì)算機(jī)網(wǎng)速。
本人已經(jīng)試過(guò)，以前在漣化宿舍，可以弄得室友不能上網(wǎng)，沒(méi)辦法啊，他們不限速瘋狂下載；搞得俺別說(shuō)玩游戲了，連上網(wǎng)看個(gè)網(wǎng)頁(yè)都要抓狂，才出此下策，win7 可以使用，我的就是win7
網(wǎng)關(guān)調(diào)到60有可能會(huì)讓對(duì)方掉網(wǎng)..對(duì)方有ARP防火墻都沒(méi)用
幻境網(wǎng)盾電腦版可突破任意ARP防火墻，以限制流量為目標(biāo)的Skiller簡(jiǎn)單網(wǎng)絡(luò)管理軟件，幻境網(wǎng)盾電腦版發(fā)動(dòng)的欺騙類型為MAC地址表欺騙，這種欺騙攻擊并不針對(duì)用戶電腦，是向交換機(jī)發(fā)動(dòng)MAC地址表欺騙，從而偵測(cè)出由此交換機(jī)負(fù)責(zé)的所有計(jì)算機(jī)中正在使用網(wǎng)絡(luò)的計(jì)算機(jī)的IP地址，然后，攻擊者會(huì)隨意選定幾個(gè)IP進(jìn)行網(wǎng)速限制，讓你的電腦更加的安全有保障！

【軟件功能】

1、強(qiáng)力防御模式：可抵御任何局域網(wǎng)攻擊，讓號(hào)稱“可突破任意ARP防火墻”的幻境網(wǎng)盾等軟件們不再危害局域網(wǎng)，局域網(wǎng)上網(wǎng)更舒心；
2、局域網(wǎng)隱身模式：WinXP、2003系統(tǒng)下局域網(wǎng)隱身模式，讓攻擊者無(wú)法掃描到您的電腦，從而免受局域網(wǎng)攻擊，局域網(wǎng)上網(wǎng)更放心。

【軟件特色】

1.Skiller幻境網(wǎng)盾軟件集成了無(wú)ARP欺騙的上行，下行，劫持
2.過(guò)任意ARP防火墻，流量探測(cè)為抽樣探測(cè)模式，流量探測(cè)時(shí)強(qiáng)度可調(diào)高些
3.幻境網(wǎng)盾免費(fèi)版軟件可突破任意ARP防火墻，以限制流量為目標(biāo)的簡(jiǎn)單網(wǎng)絡(luò)管理軟件

【使用教程】

使用之前，第一次運(yùn)行幻境網(wǎng)盾會(huì)彈出一個(gè)“選項(xiàng)”設(shè)置窗口，這里可以設(shè)置界面隱藏快捷鍵、智能限速的設(shè)置、ARP防火墻等。智能限速的默認(rèn)響應(yīng)時(shí)間是100ms，對(duì)于懶人或者小菜鳥來(lái)說(shuō)，直接使用默認(rèn)值就可以了。



在主界面的“網(wǎng)卡”中，選擇接入局域網(wǎng)所用的網(wǎng)卡。如果同時(shí)可以使用無(wú)線連接和有線連接，那么建議在“網(wǎng)卡”中選擇有線網(wǎng)卡，而不要使用無(wú)線網(wǎng)卡，這點(diǎn)請(qǐng)大家記住了。因?yàn)橐暵酚善鞑煌?，幻境網(wǎng)盾使用無(wú)線網(wǎng)卡可能根本無(wú)法控制別人的網(wǎng)速。



點(diǎn)擊“掃描網(wǎng)絡(luò)”或者“流量探測(cè)”來(lái)實(shí)現(xiàn)檢測(cè)局域網(wǎng)中的電腦。為了保密起見(jiàn)，建議選擇“流量探測(cè)”。如果“流量探測(cè)”找不到要控制的電腦，在檢查網(wǎng)關(guān)的IP地址沒(méi)有錯(cuò)誤之后，才使用“掃描網(wǎng)絡(luò)”功能。也可以在主機(jī)列表上點(diǎn)擊右鍵選擇“添加主機(jī)”手動(dòng)添加要控制的電腦。



在主機(jī)列表中，勾選需要控制的電腦，此時(shí)右上角原本是灰色的“控制”變?yōu)榭捎?。點(diǎn)擊“開始”即可控制局域網(wǎng)內(nèi)的下載。默認(rèn)設(shè)置的情況下，使用智能控制模式，當(dāng)指定網(wǎng)站的Ping值高于某個(gè)值就阻止被控制機(jī)的網(wǎng)絡(luò)活動(dòng)。



那么如何手動(dòng)控制客戶機(jī)的上網(wǎng)呢？網(wǎng)關(guān)一欄的IP和MAC地址后面有個(gè)“網(wǎng)關(guān)”的選項(xiàng)，點(diǎn)擊+或者-號(hào)，強(qiáng)度后面出現(xiàn)數(shù)字。當(dāng)調(diào)高到60的時(shí)候，被控制電腦幾乎上不了網(wǎng)了。



選擇要限制網(wǎng)速的主機(jī)；



開始或智能啟動(dòng)



局域網(wǎng)ARP攻擊終極解決方案（包括幻境網(wǎng)盾）
首先，安裝虛擬鏈路軟件，由于百度經(jīng)驗(yàn)不允許指明軟件名稱，各位就百度找吧，能在個(gè)人電腦上用的就那一個(gè)，百度前三、四個(gè)結(jié)果中應(yīng)該就有了。其安裝和使用，還有它的原理，我就不說(shuō)了?？傊b上這軟件后，普通的ARP攻擊已經(jīng)與你無(wú)礙了，打擾不到你分毫。
現(xiàn)在重點(diǎn)說(shuō)怎么用虛擬鏈路防幻境網(wǎng)盾這類攻擊網(wǎng)關(guān)的軟件。這個(gè)方法，軟件的作者都沒(méi)有想到過(guò)。
方法就是，假設(shè)網(wǎng)關(guān)ip是192.168.1.1的話，那么將2～254都添加進(jìn)你的IP列表！
普通的添加方法如圖所示：（后面講最簡(jiǎn)單的，不耐煩可以跳過(guò)）
1、打開網(wǎng)絡(luò)連接屬性；（控制面板——網(wǎng)絡(luò)和 Internet——網(wǎng)絡(luò)和共享中心——更改適配器設(shè)置——在當(dāng)前的網(wǎng)絡(luò)連接上點(diǎn)擊鼠標(biāo)右鍵，選擇”屬性“。）
2、剩下的按照?qǐng)D上序號(hào)做。需要說(shuō)明的是，必須把自動(dòng)獲得IP地址，并填寫本機(jī)IP和網(wǎng)關(guān)IP，本機(jī)IP地址隨意填。



在高級(jí)設(shè)置里，按圖上的步驟一個(gè)一個(gè)IP添加即可。要填253個(gè)是不是很累？肯定的。第5步教一個(gè)簡(jiǎn)單的辦法。



打開記事本，輸入如下：
netsh interface ipv4 add address "無(wú)線網(wǎng)絡(luò)連接 3" 192.168.1.2 255.255.255.0
netsh interface ipv4 add address "無(wú)線網(wǎng)絡(luò)連接 3" 192.168.1.3 255.255.255.0
……
直到192.168.1.254，然后保存為***.bat后綴的批處理文件，然后雙擊執(zhí)行即可。（有虛擬鏈路加持，不用擔(dān)心會(huì)有IP沖突，因?yàn)槟阋呀?jīng)與局域網(wǎng)其他機(jī)器隔離了。）
注意了， "無(wú)線網(wǎng)絡(luò)連接 3" 僅為示例，必須是你本機(jī)的網(wǎng)絡(luò)連接名稱，不能錯(cuò)哦，連空格都不能錯(cuò)。
基本原理就是，你告訴網(wǎng)關(guān)，所有的IP對(duì)應(yīng)的MAC地址都是你的，
1）攻擊者攻擊其中一個(gè)，沒(méi)有關(guān)系，還有其他很多；
2）攻擊者攻擊所有的，但他總不能攻擊他自己的吧，那好，你就繼續(xù)和他共享IP，這種情況會(huì)發(fā)生卡慢，但還是能上網(wǎng)的；
3）還有一種情況，就是攻擊者“好心”告訴網(wǎng)關(guān)，所有IP對(duì)應(yīng)的MAC都是你的，如果你只是一個(gè)IP的話，那么網(wǎng)關(guān)會(huì)將數(shù)據(jù)包發(fā)到其他偽造的IP上，你收不到。但現(xiàn)在，呵呵，本來(lái)就都是你的，無(wú)論網(wǎng)關(guān)將數(shù)據(jù)包發(fā)哪個(gè)IP都到你這！
最后，如果攻擊者將自己偽裝成網(wǎng)關(guān)，和網(wǎng)關(guān)一樣的IP和MAC地址，造成網(wǎng)關(guān)也掉線，這種他自己不上網(wǎng)也不讓別人上網(wǎng)的做法，我就無(wú)能為力了。

【使用方法】

1.幻境網(wǎng)盾免費(fèi)版需要使用WinPcap和【.net framework2.0簡(jiǎn)體中文版】，WinPcap的用途是提供一個(gè)接口層，一些網(wǎng)絡(luò)捕捉數(shù)據(jù)包、網(wǎng)絡(luò)分析、網(wǎng)絡(luò)控制的軟件都依賴這個(gè)軟件。都已打包了。
2.第一次運(yùn)行幻境網(wǎng)盾會(huì)彈出一個(gè)“選項(xiàng)”設(shè)置窗口，這里可以設(shè)置界面隱藏快捷鍵、智能限速的設(shè)置、ARP防火墻等。智能限速的默認(rèn)響應(yīng)時(shí)間是100ms，對(duì)于懶人或者小菜鳥來(lái)說(shuō)，直接使用默認(rèn)值就可以了。
3.在主界面的“網(wǎng)卡”中，選擇接入局域網(wǎng)所用的網(wǎng)卡。如果同時(shí)可以使用無(wú)線連接和有線連接，那么建議在“網(wǎng)卡”中選擇有線網(wǎng)卡，而不要使用無(wú)線網(wǎng)卡，這點(diǎn)請(qǐng)大家記住了。因?yàn)橐暵酚善鞑煌?，幻境網(wǎng)盾使用無(wú)線網(wǎng)卡可能根本無(wú)法控制別人的網(wǎng)速
4.點(diǎn)擊“掃描網(wǎng)絡(luò)”或者“流量探測(cè)”來(lái)實(shí)現(xiàn)檢測(cè)局域網(wǎng)中的電腦。為了保密起見(jiàn)，建議選擇“流量探測(cè)”。如果“流量探測(cè)”找不到要控制的電腦，在檢查網(wǎng)關(guān)的IP地址沒(méi)有錯(cuò)誤之后，才使用“掃描網(wǎng)絡(luò)”功能。也可以在主機(jī)列表上點(diǎn)擊右鍵選擇“添加主機(jī)”手動(dòng)添加要控制的電腦。
在主機(jī)列表中，勾選需要控制的電腦，此時(shí)右上角原本是灰色的“控制”變?yōu)榭捎?。點(diǎn)擊“開始”即可控制局域網(wǎng)內(nèi)的下載。默認(rèn)設(shè)置的情況下，使用智能控制模式，當(dāng)指定網(wǎng)站的Ping值高于某個(gè)值就阻止被控制機(jī)的網(wǎng)絡(luò)活動(dòng)。
5.那么如何手動(dòng)控制客戶機(jī)的上網(wǎng)呢?網(wǎng)關(guān)一欄的IP和MAC地址后面有個(gè)“網(wǎng)關(guān)”的選項(xiàng)，點(diǎn)擊+或者-號(hào)，強(qiáng)度后面出現(xiàn)數(shù)字。當(dāng)調(diào)高到60的時(shí)候，被控制電腦幾乎上不了網(wǎng)了。提醒大家的是，工具用來(lái)自衛(wèi)即可，別用來(lái)?yè)v亂。

【使用原理】

攻擊方式：Skiller發(fā)動(dòng)的欺騙類型為MAC地址表欺騙，這種欺騙攻擊并不針對(duì)用戶電腦，是向交換機(jī)發(fā)動(dòng)MAC地址表欺騙，從而偵測(cè)出由此交換機(jī)負(fù)責(zé)的所有計(jì)算機(jī)中正在使用網(wǎng)絡(luò)的計(jì)算機(jī)的IP地址，然后攻擊者會(huì)隨意選定幾個(gè)IP進(jìn)行網(wǎng)速限制。

防御方式：必須與給你提供網(wǎng)絡(luò)服務(wù)的服務(wù)商進(jìn)行磋商，要求網(wǎng)絡(luò)服務(wù)商更換采用既能把IP跟MAC靜態(tài)綁定，也能把 MAC地址跟物理接入端口靜態(tài)綁定，或者做基于接口的VLAN的交換機(jī)，因?yàn)榛镁尘W(wǎng)盾所攻擊的是用戶的上層網(wǎng)絡(luò)，也就是交換機(jī)，而處于底層網(wǎng)絡(luò)的用戶，不管用軟件防火墻還是硬件防火墻都是徒勞的，根本不能夠防御，事實(shí)上現(xiàn)在不能防御，將來(lái)也永遠(yuǎn)不能防御。

其他對(duì)抗辦法：
1.使用Skiller對(duì)抗性欺騙，但是最終結(jié)果是兩敗俱傷。
2.利用nsurfing、網(wǎng)神之網(wǎng)絡(luò)隱形衣、Ninja Surfing Hide IP等IP地址隱身軟件隱藏本機(jī)IP地址，使Skiller無(wú)法偵測(cè)到正確的IP地址。 

【常見(jiàn)問(wèn)題】

1.有時(shí)幻境網(wǎng)盾對(duì)某臺(tái)機(jī)不起作用?（強(qiáng)度調(diào)到最大了人家還下得飛快）
解決：清理IE臨時(shí)文件，重啟電腦，再開網(wǎng)盾一般可以解決

2.可以用幻境網(wǎng)盾控制多臺(tái)機(jī)器嗎?
可以，不過(guò)一個(gè)網(wǎng)盾只能控制一臺(tái)機(jī)，想要控制幾臺(tái)就開幾個(gè)，最好盡量少開，開太多了，使用一段時(shí)間后，控制效率下降，而且內(nèi)存占用會(huì)變很大!

3.幻境網(wǎng)盾剛用時(shí)網(wǎng)速明顯改善，過(guò)幾小時(shí)后似乎失去作用，同時(shí)電腦運(yùn)行變得很慢，該怎么辦?
你把幻境網(wǎng)盾多開了，容易使控制效率下降。從任務(wù)管理器里看看，如果好幾個(gè)網(wǎng)盾進(jìn)程，其中一兩個(gè)占用內(nèi)存特大，結(jié)束它重新再開，當(dāng)然它會(huì)漸漸地再次吃掉內(nèi)存。建議玩大型游戲的時(shí)候不要開太多，有時(shí)多開占用的內(nèi)存比游戲本身還大，電腦就會(huì)變慢(電腦慢和網(wǎng)慢是兩個(gè)概念哈)。開2個(gè)保持網(wǎng)絡(luò)延遲在300ms左右一般的游戲就夠用了，如果要頻繁開網(wǎng)頁(yè)(像網(wǎng)頁(yè)游戲)，延遲最好200ms以下

4.控制強(qiáng)度調(diào)多少合適?
默認(rèn)控制強(qiáng)度為10，不要一下子就把強(qiáng)度調(diào)得很高!網(wǎng)盾的控制效果有數(shù)秒到幾十秒的延遲，調(diào)過(guò)高了被你控制的機(jī)器差不多就斷網(wǎng)了，也要為別人想想。上網(wǎng)人少的情況下強(qiáng)度2，不能明顯控制的時(shí)候再往上提高。調(diào)到最大還不能控制，參見(jiàn)第1條。

5.如何保證被控制的人能正常上網(wǎng)?
我以5人共用2M帶寬舉例，僅供參考。在你控制別人之前，先探測(cè)下行10秒，10秒內(nèi)探測(cè)到的字節(jié)數(shù)超過(guò)6位數(shù)就需要控制，有時(shí)會(huì)測(cè)不準(zhǔn)，就比較一下其他主機(jī)在10秒內(nèi)的流量，把最大的那一兩臺(tái)控制就對(duì)了。提醒一點(diǎn)，在幻境網(wǎng)盾中，你探測(cè)第一臺(tái)主機(jī)是10秒內(nèi)的流量，之后再探測(cè)別的主機(jī)都要倒數(shù)20秒，也就是20秒內(nèi)的流量，注意區(qū)別。

6.幻境網(wǎng)盾用流量探測(cè)的方式，只能探測(cè)少部分主機(jī)?
不要用流量探測(cè)，我從來(lái)都點(diǎn)掃描網(wǎng)絡(luò)，能掃到全部主機(jī)，也沒(méi)見(jiàn)誰(shuí)來(lái)找我算帳，別忘了我們有代理IP!如果你心虛，去把路由器重啟了，IP重新分配，除非你的MAC地址(網(wǎng)卡地址)被盯上，沒(méi)人知道你的陰謀。

7.為什么選中被控制主機(jī)，點(diǎn)“開始”出一個(gè)錯(cuò)誤的紅叉叉?
強(qiáng)度不要調(diào)1，會(huì)出現(xiàn)這個(gè)BUG，我建議大家調(diào)到2或者以上。在探測(cè)下行的過(guò)程中不能點(diǎn)“開始”，否則會(huì)出錯(cuò)，或者沒(méi)有控制效果，要等讀秒結(jié)束，探測(cè)完成才能開始。

8.不能探測(cè)到流量問(wèn)題
1.本軟件不保證對(duì)任何的網(wǎng)絡(luò)環(huán)境和交換機(jī)有效
2.網(wǎng)絡(luò)流量非常小時(shí)很可能探測(cè)不到主機(jī)
3.7的不能設(shè)置代理 新版本將由程序自動(dòng)設(shè)置代理無(wú)需人工操作
不能使用 對(duì)于運(yùn)行在已經(jīng)安裝.net 2.0 和winpcap4.0 的windows系統(tǒng)，且已經(jīng)解壓出來(lái)運(yùn)行后仍然無(wú)法對(duì)以太網(wǎng)絡(luò)進(jìn)行控制的用戶表示遺憾，請(qǐng)使用其他軟件。

【更新日志】

v4.7
1.修正快捷鍵BUG
2.增加任務(wù)動(dòng)態(tài)圖標(biāo)
3.解決部分殺毒軟件誤報(bào)問(wèn)題

v3.7
1.修正快捷鍵BUG
2.增加任務(wù)動(dòng)態(tài)圖標(biāo)
3.解決部分殺毒軟件誤報(bào)問(wèn)題