幻境网盾是一个非常强大的局域网限速软件，原名叫Skiller，这是它的免费版本，软件可以突破ARP防火墙，但并不是基于ARP欺骗包原理。它集成了无ARP欺骗的上行，下行，劫持，过任意ARP防火墙。幻境网盾3.8无需安装，解压缩即可使用，体积又是相当的小，但是麻雀虽小，五脏俱全。幻境网盾能过任意ARP防火墙，流量探测为抽样探测模式，流量探测时强度可调高，另外软件还可自己调节攻击强度，最高60，调到最高对方可能直接断网。

 

幻境网盾使用教程

使用之前，第一次运行幻境网盾会弹出一个“选项”设置窗口，这里可以设置界面隐藏快捷键、智能限速的设置、ARP防火墙等。智能限速的默认响应时间是100ms，对于懒人或者小菜鸟来说，直接使用默认值就可以了。

 

 

在主界面的“网卡”中，选择接入局域网所用的网卡。如果同时可以使用无线连接和有线连接，那么建议在“网卡”中选择有线网卡，而不要使用无线网卡，这点请大家记住了。因为视路由器不同，幻境网盾使用无线网卡可能根本无法控制别人的网速。

 

 

点击“扫描网络”或者“流量探测”来实现检测局域网中的电脑。为了保密起见，建议选择“流量探测”。如果“流量探测”找不到要控制的电脑，在检查网关的IP地址没有错误之后，才使用“扫描网络”功能。也可以在主机列表上点击右键选择“添加主机”手动添加要控制的电脑。

 

 

在主机列表中，勾选需要控制的电脑，此时右上角原本是灰色的“控制”变为可用。点击“开始”即可控制局域网内的下载。默认设置的情况下，使用智能控制模式，当指定网站的Ping值高于某个值就阻止被控制机的网络活动。

 

 

那么如何手动控制客户机的上网呢？网关一栏的IP和MAC地址后面有个“网关”的选项，点击+或者-号，强度后面出现数字。当调高到60的时候，被控制电脑几乎上不了网了。

 

 

选择要限制网速的主机；

开始或智能启动

 

 

局域网ARP攻击终极解决方案（包括幻境网盾）

首先，安装虚拟链路软件，由于百度经验不允许指明软件名称，各位就百度找吧，能在个人电脑上用的就那一个，百度前三、四个结果中应该就有了。其安装和使用，还有它的原理，我就不说了。总之，装上这软件后，普通的ARP攻击已经与你无碍了，打扰不到你分毫。

现在重点说怎么用虚拟链路防幻境网盾这类攻击网关的软件。这个方法，软件的作者都没有想到过。

方法就是，假设网关ip是192.168.1.1的话，那么将2～254都添加进你的IP列表！

普通的添加方法如图所示：（后面讲最简单的，不耐烦可以跳过）

1、打开网络连接属性；（控制面板——网络和 Internet——网络和共享中心——更改适配器设置——在当前的网络连接上点击鼠标右键，选择”属性“。）

2、剩下的按照图上序号做。需要说明的是，必须把自动获得IP地址，并填写本机IP和网关IP，本机IP地址随意填。

 

 

在高级设置里，按图上的步骤一个一个IP添加即可。要填253个是不是很累？肯定的。第5步教一个简单的办法。

 

 

打开记事本，输入如下：

netsh interface ipv4 add address "无线网络连接 3" 192.168.1.2 255.255.255.0

netsh interface ipv4 add address "无线网络连接 3" 192.168.1.3 255.255.255.0

……

直到192.168.1.254，然后保存为***.bat后缀的批处理文件，然后双击执行即可。（有虚拟链路加持，不用担心会有IP冲突，因为你已经与局域网其他机器隔离了。）

注意了， "无线网络连接 3" 仅为示例，必须是你本机的网络连接名称，不能错哦，连空格都不能错。

基本原理就是，你告诉网关，所有的IP对应的MAC地址都是你的，

1）攻击者攻击其中一个，没有关系，还有其他很多；

2）攻击者攻击所有的，但他总不能攻击他自己的吧，那好，你就继续和他共享IP，这种情况会发生卡慢，但还是能上网的；

3）还有一种情况，就是攻击者“好心”告诉网关，所有IP对应的MAC都是你的，如果你只是一个IP的话，那么网关会将数据包发到其他伪造的IP上，你收不到。但现在，呵呵，本来就都是你的，无论网关将数据包发哪个IP都到你这！

最后，如果攻击者将自己伪装成网关，和网关一样的IP和MAC地址，造成网关也掉线，这种他自己不上网也不让别人上网的做法，我就无能为力了。

 

 

幻境网盾使用原理

攻击方式：Skiller发动的欺骗类型为MAC地址表欺骗，这种欺骗攻击并不针对用户电脑，是向交换机发动MAC地址表欺骗，从而侦测出由此交换机负责的所有计算机中正在使用网络的计算机的IP地址，然后攻击者会随意选定几个IP进行网速限制。 

防御方式：必须与给你提供网络服务的服务商进行磋商，要求网络服务商更换采用既能把IP跟MAC静态绑定，也能把 MAC地址跟物理接入端口静态绑定，或者做基于接口的VLAN的交换机，因为幻境网盾所攻击的是用户的上层网络，也就是交换机，而处于底层网络的用户，不管用软件防火墙还是硬件防火墙都是徒劳的，根本不能够防御，事实上现在不能防御，将来也永远不能防御。 

其他对抗办法： 

1.使用Skiller对抗性欺骗，但是最终结果是两败俱伤。 

2.利用nsurfing、网神之网络隐形衣、Ninja Surfing Hide IP等IP地址隐身软件隐藏本机IP地址，使Skiller无法侦测到正确的IP地址。 

以上介绍的内容就是关于幻境网盾怎么用的相关介绍，不知道大家学会了没有，如果你也遇到了这样的问题的话可以按照小编的方法自己尝试一下，希望可以帮助大家解决问题，谢谢！！！了解更多的教程资讯请关注我们系统天地网站~~~