18,356
社区成员
发帖
与我相关
我的任务
分享大家来讨论一下NetSniper(网络尖兵）的技术及如何破解？
我家用这种上网方式：把ADSL猫的路由功能启动，让猫自动PPPOE拨号，两台计算机设置都没有问题。猫也能长期在线。
但如果只有一台机子访问互联网，则一切正常，若两台机子都要访问互联网，则都打不开网页（提示找不到服务器或发生 DNS 错误），但此时两机的QQ都是通的，也都能PING通网站名。
打听来的消息说，电信新装网络硬件：网络尖兵。能检查到计算机发送的数据TCP包是不是经过了二次封包。（这是什么原理？是否指数据与网卡的MAC地址绑定？）所以尖兵将TCP包踢除了。
各位大虾，求破解高招！！！！！！！！！（我试过用主机双网卡代理上网，即在XP上启用虚拟拨号并启用它的ICS，结果也被电信踢下了线，也不行。）
详细请看网络尖兵介绍：http://www.ctiforum.com/factory/f02_12/www.glorysoft.com.cn/glorysoft02_1201.htm
大家踊跃讨论啊，分不够再加。
但如果只有一台机子访问互联网，则一切正常，若两台机子都要访问互联网，则都打不开网页（提示找不到服务器或发生 DNS 错误），但此时两机的QQ都是通的，也都能PING通网站名。
打听来的消息说，电信新装网络硬件：网络尖兵。能检查到计算机发送的数据TCP包是不是经过了二次封包。（这是什么原理？是否指数据与网卡的MAC地址绑定？）所以尖兵将TCP包踢除了。
各位大虾，求破解高招！！！！！！！！！（我试过用主机双网卡代理上网，即在XP上启用虚拟拨号并启用它的ICS，结果也被电信踢下了线，也不行。）
详细请看网络尖兵介绍：http://www.ctiforum.com/factory/f02_12/www.glorysoft.com.cn/glorysoft02_1201.htm
大家踊跃讨论啊，分不够再加。
...全文
请发表友善的回复…
发表回复
pclili 2004-08-23
- 打赏
- 举报
关注~
sevencat 2004-08-22
- 打赏
- 举报
要不用SQUID试试先？
换个软件，因为有可能ICS在包的构造上有些特征了。
或者换用其他共享的办法。
换个软件，因为有可能ICS在包的构造上有些特征了。
或者换用其他共享的办法。
oyljerry 2004-08-21
- 打赏
- 举报
首先，通过snmp确实可以发现网络的拓扑情况，因而楼上的说法也是有一定可能性的。
其次，我们这边ADSL共享上网都可以啊，没有被踢的情况，不知道你的原因是什么?
呵呵，最后学习一下
其次，我们这边ADSL共享上网都可以啊，没有被踢的情况，不知道你的原因是什么?
呵呵，最后学习一下
wenxj 2004-08-20
- 打赏
- 举报
没人来讨论了吗？准备结贴算了。
jackyspy 2004-07-13
- 打赏
- 举报
没人研究过吗
wxlfh 2004-07-06
- 打赏
- 举报
电信这种做法是违反法律的。
家庭包月上网是包带宽的，比如象我们这里，2M带宽每月包月费60元。我家里有2台电脑，共享2M带宽上网，我又没有抢占你大于2M的带宽，你电信凭什么把我踢下来？！！
说得绝对点，我家里就算拉100台电脑共享2M带宽上网，只要我没有对外营业，你电信也没有权利不让我上网。
因为我这2M带宽是我付了费的。楼主有保留起诉电信的权利！！
家庭包月上网是包带宽的，比如象我们这里，2M带宽每月包月费60元。我家里有2台电脑，共享2M带宽上网，我又没有抢占你大于2M的带宽，你电信凭什么把我踢下来？！！
说得绝对点，我家里就算拉100台电脑共享2M带宽上网，只要我没有对外营业，你电信也没有权利不让我上网。
因为我这2M带宽是我付了费的。楼主有保留起诉电信的权利！！
findcsdn 2004-07-06
- 打赏
- 举报
mark
herofour444 2004-07-06
- 打赏
- 举报
通过代理或nat之后数据报不是重新整理发送吗，TTL没重置吗
不懂，关注
不懂，关注
herofour444 2004-07-06
- 打赏
- 举报
通过TTL有可能
jackyspy 2004-07-06
- 打赏
- 举报
顶一下，希望大家继续讨论，学习ing、、、
jackyspy 2004-06-28
- 打赏
- 举报
通过tcp包应该看不出什么端倪吧
dash 2004-06-23
- 打赏
- 举报
snmp不太可能，一款设备既然支持snmp，不太可能不支持关闭该功能，也应该支持
更换snmp里非常关键的团体名。大家想想，我们写的软件什么时候会不支持用户配置了？
更何况允许用户修改是很简单的功能。
具体其他方面，先想想，待会再来说。
更换snmp里非常关键的团体名。大家想想，我们写的软件什么时候会不支持用户配置了？
更何况允许用户修改是很简单的功能。
具体其他方面，先想想，待会再来说。
astjian 2004-06-23
- 打赏
- 举报
关注
PiggyXP 2004-06-23
- 打赏
- 举报
不错不错，好帖子，先mark一下，回去再好好看看，发表点拙见^_^
cyberkit 2004-06-23
- 打赏
- 举报
听人家说，用双重nat可以破解，在adsl modem和机器之间再放一个宽带路由器！
cyberkit 2004-06-23
- 打赏
- 举报
to shootingstars
如果nat后的机器都使用相同的操作系统呢？或者特殊一点，机器的配置都是完全一样的！情况会怎样？
如果nat后的机器都使用相同的操作系统呢？或者特殊一点，机器的配置都是完全一样的！情况会怎样？
Sander 2004-06-23
- 打赏
- 举报
mark
shootingstars 2004-06-22
- 打赏
- 举报
我又看了一下“网络尖兵”的介绍，感觉问题不会这么简单哦。
楼主认为是通过snmp来获取信息，但是这个面太窄了，比如我通过win2000作为网关上网，并且关闭了snmp功能，那么“网络尖兵”就毫无办法了？而且snmp的通讯字可以自己设定，只要修改了通讯字，“网络尖兵”也无法通过snmp获取信息。所以。。。如果作为一款产品，适应性如此之差，应该是没有办法实际应用的。
我觉得Semigod()提出的TTL倒有可能，因为所有的操作系统都有一个固定的TTL值，那么从一个连接设备过来的数据的TTL值不同，那么肯定是有NAT或者路由的存在。因此可以判定此设备后面连结了其它的设备。
楼主认为是通过snmp来获取信息，但是这个面太窄了，比如我通过win2000作为网关上网，并且关闭了snmp功能，那么“网络尖兵”就毫无办法了？而且snmp的通讯字可以自己设定，只要修改了通讯字，“网络尖兵”也无法通过snmp获取信息。所以。。。如果作为一款产品，适应性如此之差，应该是没有办法实际应用的。
我觉得Semigod()提出的TTL倒有可能，因为所有的操作系统都有一个固定的TTL值，那么从一个连接设备过来的数据的TTL值不同，那么肯定是有NAT或者路由的存在。因此可以判定此设备后面连结了其它的设备。
jink 2004-06-21
- 打赏
- 举报
应该是这样的
shootingstars 2004-06-21
- 打赏
- 举报
关注。。。不知道是不是？
加载更多回复（7）
