局域网内有人用攻击软件怎么办?
你可借助360ARP拦截提示,追查出攻击你的真实IP地址.
然后将你的TCP/IP改为追查出攻击你的IP地址,此方法是利用IP冲突导致他也无法上网.
攻击者一般都是利用类似终结着的软件.而这类软件大多都是以网关欺骗的方式来拦截或转移你的数据包,从而导致你无法上线.
接着改你的DNS,不要继续使用你网内的DNS,将它改为外界一个可用的即可.比如改为公司电脑的DNS,或一个大型网吧的等...DNS还有特殊的功能,它可以提高IE浏缆速度.提高浏缆网页效果,加速硬件等..
我的IP地址被人修改,不能上网,求高手帮忙!对方用来攻击的软件是什么?
DDOS吧 软件有很多的 他不能修改你的IP的 只能让你不能上网 软件我倒是有 加群:88244330 我是管理员 群共享上有
那位有外网攻击IP的软件?
一般所用的是DDoS攻击。有两种方式,点对点与分布式对点。 首先攻击别人的时候,你自己也会很卡,从你电脑上不停发送废包到对方的网关,导致对方网关堵塞,或者系统处理不过来而崩溃(按照现在的硬件,这种情况比较少),所以你的上传带宽也会满载,也会影响网速。如果要使对方的网关堵塞,最好你的上传带宽比对方的下传带宽大。效果就比较明显了。以上是点对点方式的攻击。即你的电脑- 攻击 -对方电脑。 分布式攻击即强大很多。一般为控制一台以上的肉鸡(已受己方木马控制的电脑)同时攻击对方电脑。 DDOS已不是什么秘密,上网搜索就有相关软件。
有人用软件持续攻击我的ip,我们在同一个网内的,请问我怎么查出这个人的网关?
开始→运行→CMD→键入以下命令即可:
gpedit.msc-----组策略 sndrec32-------录音机
Nslookup-------IP地址侦测器 explorer-------打开资源管理器
logoff---------注销命令 tsshutdn-------60秒倒计时关机命令
lusrmgr.msc----本机用户和组 services.msc---本地服务设置
oobe/msoobe /a----检查XP是否激活notepad--------打开记事本
cleanmgr-------垃圾整理 net start messenger----开始信使服务
compmgmt.msc---计算机管理 net stop messenger-----停止信使服务
conf-----------启动netmeeting dvdplay--------DVD播放器
charmap--------启动字符映射表 diskmgmt.msc---磁盘管理实用程序
calc-----------启动计算器 dfrg.msc-------磁盘碎片整理程序
chkdsk.exe-----Chkdsk磁盘检查 devmgmt.msc--- 设备管理器
regsvr32 /u *.dll----停止dll文件运行drwtsn32------ 系统医生
rononce -p ----15秒关机 dxdiag---------检查DirectX信息
regedt32-------注册表编辑器 Msconfig.exe---系统配置实用程序
rsop.msc-------组策略结果集 mem.exe--------显示内存使用情况
regedit.exe----注册表 winchat--------XP自带局域网聊天
progman--------程序管理器 winmsd---------系统信息
perfmon.msc----计算机性能监测程序 winver---------检查Windows版本
sfc /scannow-----扫描错误并复原 winipcfg-------IP配置
taskmgr-----任务管理器(2000/xp/2003)command--------cmd
fsmgmt.msc 共享文件夹 netstat -an----查看端口
osk 屏幕键盘install.asp----修改注册网页
eventvwr.msc 时间查看器
secpol.msc 本地安全设置
services.msc 服务
2K
accwiz.exe 辅助工具向导
acsetups.exe acs setup dcom server executable
actmovie.exe 直接显示安装工具
append.exe 允许程序打开制定目录中的数据
arp.exe 显示和更改计算机的ip与硬件物理地址的对应列表
at.exe 计划运行任务
atmadm.exe 调用管理器统计
attrib.exe 显示和更改文件和文件夹属性
autochk.exe 检测修复文件系统
autoconv.exe 在启动过程中自动转化系统
autofmt.exe 在启动过程中格式化进程
autolfn.exe 使用长文件名格式
bootok.exe boot acceptance application for registry
bootvrfy.exe 通报启动成功
cacls.exe 显示和编辑acl
calc.exe 计算器
cdplayer.exe cd播放器
change.exe 与终端服务器相关的查询
charmap.exe 字符映射表
chglogon.exe 启动或停用会话记录
chgport.exe 改变端口(终端服务)
chgusr.exe 改变用户(终端服务)
chkdsk.exe 磁盘检测程序
chkntfs.exe 磁盘检测程序
cidaemon.exe 组成ci文档服务
cipher.exe 在ntfs上显示或改变加密的文件或目录
cisvc.exe 索引内容
ckcnv.exe 变换cookie
cleanmgr.exe 磁盘清理
cliconfg.exe sql客户网络工具
clipbrd.exe 剪贴簿查看器
clipsrv.exe 运行clipboard服务
clspack.exe 建立系统文件列表清单
cluster.exe 显示域的集群
_cmd_.exe 没什么好说的!
cmdl32.exe 自动下载连接管理
cmmgr32.exe 连接管理器
cmmon32.exe 连接管理器监视
cmstp.exe 连接管理器配置文件安装程序
comclust.exe 集群
comp.exe 比较两个文件和文件集的内容*
compact.exe 显示或改变ntfs分区上文件的压缩状态
conime.exe ime控制台
control.exe 控制面板
convert.exe 转换文件系统到ntfs
convlog.exe 转换iis日志文件格式到ncsa格式
cprofile.exe 转换显示模式
cscript.exe 较本宿主版本
csrss.exe 客户服务器runtime进程
csvde.exe 日至格式转换程序
dbgtrace.exe 和terminal server相关
dcomcnfg.exe dcom配置属性
dcphelp.exe ?
dcpromo.exe ad安装向导
ddeshare.exe dde共享
ddmprxy.exe
debug.exe 就是debug啦!
dfrgfat.exe fat分区磁盘碎片整理程序
dfrgntfs.exe ntfs分区磁盘碎片整理程序
dfs_cmd_.exe 配置一个dfs树
dfsinit.exe 分布式文件系统初始化
dfssvc.exe 分布式文件系统服务器
diantz.exe 制作cab文件
diskperf.exe 磁盘性能计数器
dllhost.exe 所有com+应用软件的主进程
dllhst3g.exe
dmadmin.exe 磁盘管理服务
dmremote.exe 磁盘管理服务的一部分
dns.exe dns applications dns
doskey.exe 命令行创建宏
dosx.exe dos扩展
dplaysvr.exe 直接运行帮助
drwatson.exe 华生医生错误检测
drwtsn32.exe 华生医生显示和配置管理
dtcsetup.exe installs mdtc
dvdplay.exe dvd播放
dxdiag.exe direct-x诊断工具
edlin.exe 命令行的文本编辑器(历史悠久啊!)
edlin.exe 命令行的文本编辑器(历史悠久啊!)
esentutl.exe ms数据库工具
eudcedit.exe type造字程序
eventvwr.exe 事件查看器
evnt_cmd_.exe event to trap translator; configuration tool
evntwin.exe event to trap translator setup
exe2bin.exe 转换exe文件到二进制
expand.exe 解压缩
extrac32.exe 解cab工具
fastopen.exe 快速访问在内存中的硬盘文件
faxcover.exe 传真封面编辑
faxqueue.exe 显示传真队列
faxsend.exe 发送传真向导
faxsvc.exe 启动传真服务
fc.exe 比较两个文件的不同
find.exe 查找文件中的文本行
findstr.exe 查找文件中的行
finger.exe 一个用户并显示出统计结果
fixmapi.exe 修复mapi文件
flattemp.exe 允许或者禁用临时文件目录
fontview.exe 显示字体文件中的字体
forcedos.exe forces a file to start in dos mode. 强制文件在dos模式下运行
freecell.exe popular windows game 空当接龙
ftp.exe file transfer protocol used to transfer files over a network conne
ction 就是ftp了
gdi.exe graphic device interface 图形界面驱动
grovel.exe
grpconv.exe program manager group convertor 转换程序管理员组
help.exe displays help for windows 2000 commands 显示帮助
hostname.exe display hostname for machine. 显示机器的hostname
ie4uinit.exe ie5 user install tool ie5用户安装工具
ieshwiz.exe customize folder wizard 自定义文件夹向导
iexpress.exe create and setup packages for install 穿件安装包
iisreset.exe restart iis admin service 重启iis服务
internat.exe keyboard language indicator applet 键盘语言指示器
ipconfig.exe windows 2000 ip configuration. 察看ip配置
ipsecmon.exe ip security monitor ip安全监视器
ipxroute.exe ipx routing and source routing control program ipx路由和源路由
控制程序
irftp.exe setup ftp for wireless communication 无线连接
ismserv.exe intersite messaging service 安装或者删除service control manage
r中的服务
jdbgmgr.exe microsoft debugger for java 4 java4的调试器
jetconv.exe convert a jet engine database 转换jet engine数据库
jetpack.exe compact jet database. 压缩jet数据库
jview.exe command-line loader for java java的命令行装载者
krnl386.exe core component for windows 2000 2000的核心组件
label.exe change label for drives 改变驱动器的卷标
lcwiz.exe license compliance wizard for local or remote systems. 许可证符合
向导
ldifde.exe ldif cmd line manager ldif目录交换命令行管理
licmgr.exe terminal server license manager 终端服务许可协议管理
lights.exe display connection status lights 显示连接状况
llsmgr.exe windows 2000 license manager 2000许可协议管理
llssrv.exe start the license server 启动许可协议服务器
lnkstub.exe
locator.exe rpc locator 远程定位
lodctr.exe load perfmon counters 调用性能计数
logoff.exe log current user off. 注销用户
lpq.exe displays status of a remote lpd queue 显示远端的lpd打印队列的状态,
显示被送到基于unix的服务器的打印任务
lpr.exe send a print job to a network printer. 重定向打印任务到网络中的打印
机。通常用于unix客户打印机将打印任务发送给连接了打印设备的nt的打印机服务器。
lsass.exe lsa executable and server dll 运行lsa和server的dll
lserver.exe specifies the new dns domain for the default server 指定默认se
rver新的dns域
os2.exe an os/2 warp server (os2 /o) os/2
os2srv.exe an os/2 warp server os/2
os2ss.exe an os/2 warp server os/2
osk.exe on screen keyboard 屏幕键盘
packager.exe windows 2000 packager manager 对象包装程序
pathping.exe combination of ping and tracert 包含ping和tracert的程序
pax.exe is a posix program and path names used as arguments must be specif
ied in posix format. use "//c/users/default" instead of "c:usersdefault."
启动便携式存档互换 (pax) 实用程序
pentnt.exe used to check the pentium for the floating point division error
. 检查pentium的浮点错误
perfmon.exe starts windows performance monitor 性能监视器
ping.exe packet internet groper 验证与远程计算机的连接
posix.exe used for backward compatibility with unix 用于兼容unix
print.exe cmd line used to print files 打印文本文件或显示打印队列的内容。
progman.exe program manager 程序管理器
proquota.exe profile quota program
psxss.exe posix subsystem application posix子系统应用程序
qappsrv.exe displays the available application terminal servers on the net
work
在网络上显示终端服务器可用的程序
qprocess.exe display information about processes local or remote 在本地或远
程显示进程的信息(需终端服务)
query.exe query termserver user process and sessions 查询进程和对话
quser.exe display information about a user logged on 显示用户登陆的信息(需
终端服务)
qwinsta.exe display information about terminal sessions. 显示终端服务的信息
rasadmin.exe start the remote access admin service 启动远程访问服务
rasautou.exe creates a ras connection 建立一个ras连接
rasdial.exe dial a connection 拨号连接
ras.exe starts a ras connection 运行ras连接
rcp.exe copies a file from and to a rcp service. 在 windows 2000 计算机和运
行远程外壳端口监控程序 rshd 的系统之间复制文件
rdpclip.exe rdpclip allows you to copy and paste files between a terminal
session and client console session. 再终端和本地复制和粘贴文件
recover.exe recovers readable information from a bad or defective disk 从坏
的或有缺陷的磁盘中恢复可读取的信息。
redir.exe starts the redirector service 运行重定向服务
regedt32.exe 32-bit register service 32位注册服务
regini.exe modify registry permissions from within a script 用脚本修改注册
许可
register.exe register a program so it can have special execution character
istics. 注册包含特殊运行字符的程序
regsvc.exe
regsvr32.exe registers and unregister's dll's. as to how and where it regi
ster's them i dont know. 注册和反注册dll
regtrace.exe options to tune debug options for applications failing to dum
p trace statements
trace 设置
regwiz.exe registration wizard 注册向导
remrras.exe
replace.exe replace files 用源目录中的同名文件替换目标目录中的文件。
reset.exe reset an active section 重置活动部分
rexec.exe runs commands on remote hosts running the rexec service. 在运行
rexec 服务的远程计算机上运行命令。rexec 命令在执行指定命令前,验证远程计算机
上的用户名,只有安装了 tcp/ip 协议后才可以使用该命令。
risetup.exe starts the remote installation service wizard. 运行远程安装向导
服务
route.exe display or edit the current routing tables. 控制网络路由表
routemon.exe no longer supported 不再支持了!
router.exe router software that runs either on a dedicated dos or on an os
/2 system. route软件在 dos或者是os/2系统
rsh.exe runs commands on remote hosts running the rsh service 在运行 rsh 服
务的远程计算机上运行命令
rsm.exe mounts and configures remote system media 配置远程系统媒体
rsnotify.exe remote storage notification recall 远程存储通知回显
rsvp.exe resource reservation protocol 源预约协议
runas.exe run a program as another user 允许用户用其他权限运行指定的工具和
程序
rundll32.exe launches a 32-bit dll program 启动32位dll程序
runonce.exe causes a program to run during startup 运行程序再开始菜单中
rwinsta.exe reset the session subsystem hardware and software to known ini
tial values 重置会话子系统硬件和软件到最初的值
savedump.exe does not write to e:winntuser.dmp 不写入user.dmp中
scardsvr.exe smart card resource management server 子能卡资源管理服务器
schupgr.exe it will read the schema update files (.ldf files) and upgrade
the schema. (part of adsi) 读取计划更新文件和更新计划
secedit.exe starts security editor help 自动安全性配置管理
services.exe controls all the services 控制所有服务
sethc.exe set high contrast - changes colours and display mode logoff to s
et it back to normal 设置高对比
setreg.exe shows the software publishing state key values 显示软件发布的国
家语言
setup.exe gui box prompts you to goto control panel to configure system co
mponents 安装程序(转到控制面板)
setver.exe set version for files 设置 ms-dos 子系统向程序报告的 ms-dos 版本
号
sfc.exe system file checker test and check system files for integrity 系统
文件检查
sfmprint.exe print services for macintosh 打印macintosh服务
sfmpsexe.exe
sfmsvc.exe
shadow.exe monitor another terminal services session. 监控另外一台中端服务
器会话
share.exe windows 2000 和 ms-dos 子系统不使用该命令。接受该命令只是为了与
ms-dos 文件兼容
shmgrate.exe
shrpubw.exe create and share folders 建立和共享文件夹
sigverif.exe file signature verification 文件签名验证
skeys.exe serial keys utility 序列号制作工具
smlogsvc.exe performance logs and alerts 性能日志和警报
smss.exe
sndrec32.exe starts the windows sound recorder 录音机
sndvol32.exe display the current volume information 显示声音控制信息
snmp.exe simple network management protocol used for network mangement 简单
网络管理协议
snmptrap.exe utility used with snmp snmp工具
sol.exe windows solitaire game 纸牌
sort.exe compares files and folders 读取输入、排序数据并将结果写到屏幕、文
件和其他设备上
SPOOLSV.EXE Part of the spooler service for printing 打印池服务的一部分
sprestrt.exe
srvmgr.exe Starts the Windows Server Manager 服务器管理器
stimon.exe WDM StillImage- Monitor
stisvc.exe WDM StillImage- Service
subst.exe Associates a path with a drive letter 将路径与驱动器盘符关联
svchost.exe Svchost.exe is a generic host process name for services that a
re run from dynamic-link libraries (DLLs). DLL得主进程
syncapp.exe Creates Windows Briefcase. 创建Windows文件包
sysedit.exe Opens Editor for 4 system files 系统配置编辑器
syskey.exe Encrypt and secure system database NT账号数据库按群工具
sysocmgr.exe Windows 2000 Setup 2000安装程序
systray.exe Starts the systray in the lower right corner. 在低权限运行syst
ray
macfile.exe Used for managing MACFILES 管理MACFILES
magnify.exe Used to magnify the current screen 放大镜
makecab.exe MS Cabinet Maker 制作CAB文件
mdm.exe Machine Debug Manager 机器调试管理
mem.exe Display current Memory stats 显示内存状态
migpwd.exe Migrate passwords. 迁移密码
mmc.exe Microsoft Management Console 控制台
mnmsrvc.exe Netmeeting Remote Desktop Sharing NetMeeting远程桌面共享
mobsync.exe Manage Synchronization. 同步目录管理器
mountvol.exe Creates, deletes, or lists a volume mount point. 创建、删除或
列出卷的装入点。
mplay32.exe MS Media Player 媒体播放器
mpnotify.exe Multiple Provider Notification application 多提供者通知应用程
序
mq1sync.exe
mqbkup.exe MS Message Queue Backup and Restore Utility 信息队列备份和恢复工
具
mqexchng.exe MSMQ Exchange Connector Setup 信息队列交换连接设置
mqmig.exe MSMQ Migration Utility
求ip漏洞自动扫描且攻击的软件
自动扫描并自动攻击的软件不是没有,而是这类软件是有局限性的,目前都不好用了,因为它针对的漏洞目前在互联网上都非常少了,所以没有利用的价值了。 针对于IP的漏洞扫描程序也就是漏洞扫描器,这个我倒是可以推荐给你,如果你英文好的话,我建议你使用国外目前最强的扫描器 --- Nessus,它支持漏洞扫描插件,也就是说你自己写NASL攻击测试脚本可以对这款扫描器的功能进行增强,它扫描的准确性很高,速度非常快,在国际上是非常著名的。Nessus官网下载地址: http://www.nessus.org/download/ 如果你的英文不是很好的话,我可以推荐你国人开发的漏洞扫描程序,首推是国内著名网络安全组织--安全焦点的X-Scan扫描器,它扫描准确性很高,同样支持插件,不过功能没有Nessus那么强大,安全焦点官网下载地址是: http://xfocus.net/tools/200507/X-Scan-v3.3-cn.rar 目前最新版本是X-Scan V3.3 除此之外还有其他的漏洞扫描器,例如:小榕大哥写的那个流光也不错,还有国人汉化的那个H-Scan也很好。
至于基于IP地址的漏洞攻击程序互联网上有很多,我推荐给你一个万能的攻击攻击包,它是外国人写的,非常强大,名字叫:Metasploit Framework 3.3.3 官网下载地址: http://www.metasploit.com/framework/download/
我最后提醒你一下,未授权非法入侵他人计算机是一种违法行为!请你谨慎使用这种技术!
局域网受到别人IP的限速软件攻击怎么办啊?
这不是攻击问题了。
现在的互联网限制软件主要是通过ARP欺骗。
用记事本编写一个批处理文件rarp.bat内容如下:
@echo off
arp -d
arp -s 192.168.16.254 00-22-aa-00-22-aa
将文件中的网关IP地址和MAC地址更改为您自己的网关IP地址和MAC地址即可。
将这个批处理软件拖到“windows--开始--程序--启动”中。
在路由器上绑定用户主机的IP和MAC地址。
就可以了。
如果不知具体操作,就继续往下看。
1:在命令行状态,ping 网关地址(内网),例如你的网关(内网)是192.168.0.1,那么在命令行状态下你输入ping 192.168.0.1,回车。
2:在命令行状态下,输入arp -a,
C:\Documents and Settings\Administratorarp -a
Interface: 192.168.0.119 --- 0x10003
Internet Address Physical Address Type
192.168.0.1 00-e0-2a-b0-75-0c dynamic
192.168.1.1 00-e0-2a-75-75-75 static
这时候记下你的网关地址所对应的Physical Address ,也就是MAC地址。
3:下载解压程序(注意A.bat必须和FL.exe在同个目录下),编辑A.bat,并按照以下说明替换IP和MAc地址:
FL freeland=192.168.0.1 00-aa-bb-cc-dd-ee 1 freeland false
↓ ↓
替换为网关IP地址 替换为网关MAC值
例如你的网关是192.168.1.1 ,网关mac地址为00-e0-2a-75-75-75,那么你的A.bat内容应该是这样的
FL freeland=192.168.1.1 00-e0-2a-75-75-75 3 freeland false
4:如果以后更换网关网卡或者路由器,这时候网关的MAC地址就会改变,所以请重新检查mac地址并重新修改服务器共享盘内的A.bat的mac地址字符段(否则客户机会上不了网).
有什么IP攻击软件比较好用的
1.OOB攻击
这是利用NETBIOS中一个OOB (Out of Band)的漏洞而来进行的,它的原理是通过TCP/IP协议传递一个数据包到计算机某个开放的端口上(一般是137、138和139),当计算机收到这个数据包之后就会瞬间死机或者蓝屏现象,不重新启动计算机就无法继续使用TCP/IP协议来访问网络。
2.DoS攻击
这是针对Windows 9X所使用的ICMP协议进行的DOS(Denial of Service,拒绝服务)攻击,一般来说,这种攻击是利用对方计算机上所安装协议的漏洞来连续发送大量的数据包,造成对方计算机的死机。
3.WinNuke攻击
目前的WinNuke系列工具已经从最初的简单选择IP攻击某个端口发展到可以攻击一个IP区间范围的计算机,并且可以进行连续攻击,还能够验证攻击的效果,还可以对检测和选择端口,所以使用它可以造成某一个IP地址区间的计算机全部蓝屏死机。
4.SSPing
这是一个IP攻击工具,它的工作原理是向对方的计算机连续发出大型的ICMP数据包,被攻击的机器此时会试图将这些文件包合并处理,从而造成系统死机。
总是有人用ARP攻击软件篡改别人IP,从而达到给别人限速的目的,
ARP攻击分为二种,一种是对路由器ARP表的欺骗;另一种是对内网PC的网关欺骗。第一种ARP攻击的原理是——截获网关数据。它通知路由器一系列错误的内网MAC地址,并按照一定的频率不断进行,使真实的地址信息无法通过更新保存在路由器中,结果路由器的所有数据只能发送给错误的MAC地址,造成正常PC无法收到信息。第二种ARP攻击的原理是——伪造网关。它的原理是建立假网关,让被它欺骗的PC向假网关发数据,而不是通过正常的路由器途径上网。在PC看来,就是上不了网了,“网络掉线了”。现在明白为什么掉线了吧,是你们内网的问题。 其实这些网络病毒攻击一直都存在的,熟悉网络协议的同学都知道的。网络攻击有时并不是人为故意搞破坏,因为以太网协议存在先天漏洞和难管理的缺陷,导致各种内网问题层出不穷。要想彻底解决内网攻击,只有从每个终端的网卡上进行防控拦截,使其不能发出ARP攻击。 我们公司以前的网络也出现这种问题,后来用了“免疫墙技术”,将普通网络升级为免疫网络,从网络底层、每个终端上进行防控监测,加固网络基础安全,能够彻底有效的解决内网攻击问题,你可以试试。