" />
netfuke劫持工具,劫持專(zhuān)殺工具能夠檢測(cè)計(jì)算機(jī)DNS是否被惡意篡改?梢钥焖傩迯(fù)被惡意劫持的計(jì)算機(jī)和路由器DNS,杜絕財(cái)產(chǎn)受損和個(gè)人隱私泄露風(fēng)險(xiǎn)。
c段利器,劫持必備,NetFuke功能列表
ARP欺騙 支持單向和雙向欺騙,支持mac指定(不建議對(duì)500KB/s以上流量的機(jī)器進(jìn)行欺騙)
ICMP欺騙 欺騙目標(biāo)機(jī)器發(fā)向特定IP的數(shù)據(jù)報(bào)(對(duì)Xp,Win2003或以上無(wú)效)
插件功能 支持過(guò)濾器,分析器,修改器,支持啟用,禁用,排序
數(shù)據(jù)包轉(zhuǎn)發(fā) 支持程序主動(dòng)轉(zhuǎn)發(fā),不轉(zhuǎn)發(fā)
網(wǎng)卡選擇 可以任選一個(gè)網(wǎng)卡監(jiān)聽(tīng)
數(shù)據(jù)包緩沖 支持020M的緩沖區(qū),支持緩沖區(qū)回顯,緩沖區(qū)自動(dòng)保存
離線數(shù)據(jù)包掃描 支持離線狀態(tài),加載插件掃描數(shù)據(jù)包
保存選中的數(shù)據(jù)包數(shù)據(jù) 支持將緩沖區(qū)數(shù)據(jù)包保存成NetFuke能加載的數(shù)據(jù)文件
保存選中的數(shù)據(jù)包數(shù)據(jù)區(qū) 支持過(guò)濾并連攜保存數(shù)據(jù)包數(shù)據(jù)區(qū),只支持TCP,UDP數(shù)據(jù)區(qū)連攜
數(shù)據(jù)包有效性設(shè)置 可以設(shè)置數(shù)據(jù)包的有效性,規(guī)避數(shù)據(jù)包掃描,保存
分析日志,解碼日志 支持日志保>
1.選擇網(wǎng)卡就是選擇本地網(wǎng)卡,選擇正確則顯示后面有自己所在網(wǎng)卡的IP地址;
2勾選ARP欺騙,過(guò)濾器,分析器,修改器;主動(dòng)轉(zhuǎn)發(fā);
3.選擇ARP欺騙:欺騙方式為單項(xiàng)網(wǎng)卡,源IP是自己本地IP,中間IP就是所在C段網(wǎng)關(guān)IP,攻擊IP就是所要節(jié)制的IP;
4,插件-插件管理-插件修改器-選擇HTTP節(jié)制——在BODY中輸入要劫持顯示的網(wǎng)頁(yè)內(nèi)容
5.輸入所攻擊的IP地址,就可以顯示。
在劫持的網(wǎng)絡(luò)范圍內(nèi)攔截域名解析的請(qǐng)求,分析請(qǐng)求的域名,把審查范圍以外的請(qǐng)求放行,否則返回假的IP地址或者什么都不做使請(qǐng)求失去響應(yīng),其效果就是對(duì)特定的網(wǎng)絡(luò)不能反應(yīng)或訪問(wèn)的是假網(wǎng)址。