微点交流论坛 - 反病毒 - 修改TTL值巧妙骗过黑客

» 游客: 注册 | 登录 | 帮助

微点交流论坛 » 反病毒 » 修改TTL值巧妙骗过黑客

随风摇曳
中级用户

积分 352
发帖 298
注册 2006-9-6
来自汕头

#1 修改TTL值巧妙骗过黑客

大家知道，通过Ping和Tracert程序就能判断目标主机类型，Ping最主要的用处就是检测目标主机是否能连通。Tracert利用ICMP数据包和IP数据包头部中的TTL值，防止数据包不断在IP 互联网上永不终止地循环。

　　许多入侵者首先会Ping一下你的机子，如看到TTL值为 128就认为你的系统为Windows NT/2000；如果TTL值为32则认为目标主机操作系统为Windows 95/98；如果TTL值为255/64就认为是UNIX/Linux操作系统。既然入侵者相信TTL值所反映出来的结果，那么我们只要修改TTL 值，入侵者就无法入侵电脑了。

操作步骤：

　　1.打开“记事本”程序，编写批处理命令：

　　@echo REGEDIT4>>ChangeTTL.reg

　　@echo.>>ChangeTTL.reg

　　@echo [HKEY_LOCAL_MACHlNE\System\CurrentControlSet\Services\T cpip\Parameters]>>ChangeTTL.reg

　　@echo "DefaultTTL"=dword:000000">>ChangeTTL.reg

　　@REGEDIT /S/C ChangeTTL.reg

　　2.把编好的程序另存为以.bat为扩展名的批处理文件，点击这个文件，你的操作系统的缺省TTL值就会被修改为ff，即 10进制的255，也就是说把你的操作系统人为地改为UNIX系统了。同时，在该文件所在的文件夹下会生成一个名为 ChangeTTL.reg 的注册表文件。如果你想运行完这个批处理文件而不产生 ChangeTTL.reg文件，可以在此批处理文件的最后一行加上 deltree/Y ChangeTTL.reg，就可以无须确认自动删除ChangeTTL.reg文件。

　　说明：在上面的命令中，echo是DOS下的回显命令，如果想看到程序执行过程，请将“@”去掉。“> >”产生的内容将追加到它后面的文件即ChangeTTL.reg中。而“DefaultTTL"=dword�000000ff”则是用来设置系统缺省TTL 值的，如果你想将自己的操作系统的TTL值改为其他操作系统的 ICMP回显应答值，请改变“"DefaultTTL"”的键值，要注意将对应操作系统的TTL值改为十六进制才可以。

　　这样，当入侵者Ping你的机器时，他得到的就是一个假的TTL值，这个假的TTL值就会误导对方，使入侵者的判断出现失误，因为针对不同的操作系统的入侵方法并不一样，所以用这个方法欺骗对方，可以让他摸不着头脑！利用这个方法欺骗入侵者是不是很妙啊？快试试吧！

※ ※ ※ 本文纯属【随风摇曳】个人意见，与【微点交流论坛】立场无关※ ※ ※

专营传感器，场效应，达林顿，可控硅，二三极管，IC芯片,光电器件等

2006-9-18 15:00

zxl21cn
中级用户

积分 357
发帖 371
注册 2006-8-18

#2

看来LZ是高手啊

※ ※ ※ 本文纯属【zxl21cn】个人意见，与【微点交流论坛】立场无关※ ※ ※

http://zxl21cn.blog.cfan.com.cn

2006-9-18 15:14

ZJD76
注册用户

积分 190
发帖 190
注册 2006-9-3

#3

希望没有副作用……

※ ※ ※ 本文纯属【ZJD76】个人意见，与【微点交流论坛】立场无关※ ※ ※

2006-9-19 21:10

随风摇曳
中级用户

积分 352
发帖 298
注册 2006-9-6
来自汕头

#4

只是在注册表加了个信息，绝对不会有副作用的！！

※ ※ ※ 本文纯属【随风摇曳】个人意见，与【微点交流论坛】立场无关※ ※ ※

专营传感器，场效应，达林顿，可控硅，二三极管，IC芯片,光电器件等

2006-9-20 17:25

flo
注册用户

积分 168
发帖 168
注册 2006-8-17

#5

虽然有点作用，不过作用有限吧。
毕竟现在没有多少机器可以Ping得通了。
而且判断操作系统还是用Nmap综合判断稍好一点，TTL太不可靠了。

※ ※ ※ 本文纯属【flo】个人意见，与【微点交流论坛】立场无关※ ※ ※

2006-9-22 16:30

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号