幻境网盾(Skiller) v4.9 免费版

幻境网盾经典版是一款老牌易用的局域网限速工具，能够轻松改变网络的上传速度、下载速度、丢包率，使你能够通过限制局域网内其它计算机的网速来提升自身网速，同时幻境网盾还能够突破几乎所有的ARP防火墙，以保证你计算机的网速顺畅。

幻境网盾集成了无ARP欺骗的上行、下行、劫持，可以轻松通过任意ARP防火墙，同时也能够对局域网流量进行抽样探测模式，并在网关调至60可能会造成局域网内其他成员掉网，有效防止蹭网，当然不可以用来捣乱哦。

幻境网盾经典版特色

1、强力防御模式：可抵御任何局域网攻击，让号称“可突破任意ARP防火墙”等软件们不再危害局域网，局域网上网更舒心；

2、局域网隐身模式：WinXP、2003系统下局域网隐身模式，让攻击者无法扫描到您的电脑，从而免受局域网攻击，局域网上网更放心。

3、软件集成了无ARP欺骗的上行，下行，劫持

4、过任意ARP防火墙，流量探测为抽样探测模式，流量探测时强度可调高些

5、软件可突破任意ARP防火墙，以限制流量为目标的简单网络管理软件

幻境网盾经典版原理

攻击方式：Skiller发动的欺骗类型为MAC地址表欺骗，这种欺骗攻击并不针对用户电脑，是向交换机发动MAC地址表欺骗，从而侦测出由此交换机负责的所有计算机中正在使用网络的计算机的IP地址，然后攻击者会随意选定几个IP进行网速限制。

防御方式：必须与给你提供网络服务的服务商进行磋商，要求网络服务商更换采用既能把IP跟MAC静态绑定，也能把 MAC地址跟物理接入端口静态绑定，或者做基于接口的VLAN的交换机，因为幻境网盾所攻击的是用户的上层网络，也就是交换机，而处于底层网络的用户，不管用软件防火墙还是硬件防火墙都是徒劳的，根本不能够防御，事实上现在不能防御，将来也永远不能防御。

其他对抗办法：

1、使用Skiller对抗性欺骗，但是最终结果是两败俱伤。

2、利用nsurfing、网神之网络隐形衣、Ninja Surfing Hide IP等IP地址隐身软件隐藏本机IP地址，使Skiller无法侦测到正确的IP地址。

幻境网盾经典版使用方法

1、幻境网盾免费版需要使用WinPcap和【.net framework2.0简体中文版】，WinPcap的用途是提供一个接口层，一些网络捕捉数据包、网络分析、网络控制的软件都依赖这个软件。都已打包了。

2、第一次运行幻境网盾会弹出一个“选项”设置窗口，这里可以设置界面隐藏快捷键、智能限速的设置、ARP防火墙等。智能限速的默认响应时间是100ms，对于懒人或者小菜鸟来说，直接使用默认值就可以了。

3、在主界面的“网卡”中，选择接入局域网所用的网卡。如果同时可以使用无线连接和有线连接，那么建议在“网卡”中选择有线网卡，而不要使用无线网卡，这点请大家记住了。因为视路由器不同，幻境网盾使用无线网卡可能根本无法控制别人的网速

4、点击“扫描网络”或者“流量探测”来实现检测局域网中的电脑。为了保密起见，建议选择“流量探测”。如果“流量探测”找不到要控制的电脑，在检查网关的IP地址没有错误之后，才使用“扫描网络”功能。也可以在主机列表上点击右键选择“添加主机”手动添加要控制的电脑。

5、在主机列表中，勾选需要控制的电脑，此时右上角原本是灰色的“控制”变为可用。点击“开始”即可控制局域网内的下载。默认设置的情况下，使用智能控制模式，当指定网站的Ping值高于某个值就阻止被控制机的网络活动。

6、那么如何手动控制客户机的上网呢？网关一栏的IP和MAC地址后面有个“网关”的选项，点击+或者-号，强度后面出现数字。当调高到60的时候，被控制电脑几乎上不了网了。提醒大家的是，工具用来自卫即可，别用来捣乱。

局域网ARP攻击终极解决方案(包括幻境网盾)

首先，安装虚拟链路软件，由于百度经验不允许指明软件名称，各位就百度找吧，能在个人电脑上用的就那一个，百度前三、四个结果中应该就有了。其安装和使用，还有它的原理，我就不说了。总之，装上这软件后，普通的ARP攻击已经与你无碍了，打扰不到你分毫。

现在重点说怎么用虚拟链路防幻境网盾这类攻击网关的软件。这个方法，软件的作者都没有想到过。

方法就是，假设网关ip是192.168.1.1的话，那么将2～254都添加进你的IP列表!

普通的添加方法如图所示：(后面讲最简单的，不耐烦可以跳过)

1、打开网络连接属性;(控制面板——网络和 Internet——网络和共享中心——更改适配器设置——在当前的网络连接上点击鼠标右键，选择”属性“。)

2、剩下的按照图上序号做。需要说明的是，必须把自动获得IP地址，并填写本机IP和网关IP，本机IP地址随意填。

在高级设置里，按图上的步骤一个一个IP添加即可。要填253个是不是很累?肯定的。第5步教一个简单的办法。

打开记事本，输入如下：

netsh interface ipv4 add address "无线网络连接 3" 192.168.1.2 255.255.255.0

netsh interface ipv4 add address "无线网络连接 3" 192.168.1.3 255.255.255.0

……

直到192.168.1.254，然后保存为***.bat后缀的批处理文件，然后双击执行即可。(有虚拟链路加持，不用担心会有IP冲突，因为你已经与局域网其他机器隔离了。)

注意了， "无线网络连接 3" 仅为示例，必须是你本机的网络连接名称，不能错哦，连空格都不能错。

基本原理就是，你告诉网关，所有的IP对应的MAC地址都是你的，

1)攻击者攻击其中一个，没有关系，还有其他很多;

2)攻击者攻击所有的，但他总不能攻击他自己的吧，那好，你就继续和他共享IP，这种情况会发生卡慢，但还是能上网的;

3)还有一种情况，就是攻击者“好心”告诉网关，所有IP对应的MAC都是你的，如果你只是一个IP的话，那么网关会将数据包发到其他伪造的IP上，你收不到。但现在，呵呵，本来就都是你的，无论网关将数据包发哪个IP都到你这!

最后，如果攻击者将自己伪装成网关，和网关一样的IP和MAC地址，造成网关也掉线，这种他自己不上网也不让别人上网的做法，我就无能为力了。

常见问题

一、有时这款软件会对某台机不起作用？（强度调到最大了人家还下得飞快）

解决：清理IE临时文件，重启电脑，再开网盾一般可以解决

二、可以用这款软件能控制多台机器吗？

可以，不过一个网盾只能控制一台机，想要控制几台就开几个，最好尽量少开，开太多了，使用一段时间后，控制效率下降，而且内存占用会变很大!

三、软件刚用时网速明显改善，过几小时后似乎失去作用，同时电脑运行变得很慢，该怎么办？

你把幻境网盾多开了，容易使控制效率下降。从任务管理器里看看，如果好几个网盾进程，其中一两个占用内存特大，结束它重新再开，当然它会渐渐地再次吃掉内存。建议玩大型游戏的时候不要开太多，有时多开占用的内存比游戏本身还大，电脑就会变慢(电脑慢和网慢是两个概念哈)。开2个保持网络延迟在300ms左右一般的游戏就够用了，如果要频繁开网页(像网页游戏)，延迟最好200ms以下

四、控制强度调多少合适？

默认控制强度为10，不要一下子就把强度调得很高!网盾的控制效果有数秒到几十秒的延迟，调过高了被你控制的机器差不多就断网了，也要为别人想想。上网人少的情况下强度2，不能明显控制的时候再往上提高。调到最大还不能控制，参见第1条。

五、如何保证被控制的人能正常上网？

我以5人共用2M带宽举例，仅供参考。在你控制别人之前，先探测下行10秒，10秒内探测到的字节数超过6位数就需要控制，有时会测不准，就比较一下其他主机在10秒内的流量，把最大的那一两台控制就对了。提醒一点，在幻境网盾中，你探测第一台主机是10秒内的流量，之后再探测别的主机都要倒数20秒，也就是20秒内的流量，注意区别。

六、软件用流量探测的方式，只能探测少部分主机？

不要用流量探测，我从来都点扫描网络，能扫到全部主机，也没见谁来找我算帐，别忘了我们有代理IP!如果你心虚，去把路由器重启了，IP重新分配，除非你的MAC地址(网卡地址)被盯上，没人知道你的阴谋。

七、为什么选中被控制主机，点“开始”出一个错误的红叉叉？

强度不要调1，会出现这个BUG，我建议大家调到2或者以上。在探测下行的过程中不能点“开始”，否则会出错，或者没有控制效果，要等读秒结束，探测完成才能开始。

八、不能探测到流量问题

1、本软件不保证对任何的网络环境和交换机有效

2、网络流量非常小时很可能探测不到主机

3、7的不能设置代理 新版本将由程序自动设置代理无需人工操作

不能使用 对于运行在已经安装.net 2.0 和winpcap4.0 的windows系统，且已经解压出来运行后仍然无法对以太网络进行控制的用户表示遗憾，请使用其他软件。