防止黑客用TTL值鉴别你的系统的批处理文件
更新时间：2007年03月15日 00:00:00 作者：
使用ping命令，通过返回的TTL值可以判断主机的操作系统。如果TTL值为128就可以认为目标主机的操作系统是Windows NT/2000，如果TTL值是32则认为目标主机操作系统是Windows 95/98，如果TTL值是255/64就认为是UNIX操作系统。入侵者很喜欢使用ping命令，既然他们相信TTL值反映的结果，那么我们可以通过修改TTL值来欺骗入侵者。
打开记事本文件，编写批处理文件命令：
@echo regedit4>>changeTTL.reg
@echo.>>changeTTL.reg
@echo[HKEY_LOCAL_MACHINE\SYSTEM\CURRENT_CONTROLSET\SERVICES\TCPIP\PARAMETERS]>>changeTTL.reg
@echo "defaultTTL"=dword:"000000">>changeTTL.reg
@regedit /s /c changeTTL.reg
把编写好的程序保存为扩展名为“bat”的批处理文件，然后双击这个文件，此时操作系统的TTL值就会被修改为“FF”，即10进制的255，也就是说把你的操作系统人为地“改造”成了UNIX系统了。该批处理文件会在文件所在的目录下生成一个名为“changeTTL.reg”的注册表文件，如果你想运行完这个批处理文件后不产生这个文件，可以在批处理命令的最后一行加入“deltree/y changeTTL.reg”，这样就可以无需确认自动删除changeTTL.reg文件了。
打开记事本文件，编写批处理文件命令：
复制代码 代码如下:
@echo regedit4>>changeTTL.reg
@echo.>>changeTTL.reg
@echo[HKEY_LOCAL_MACHINE\SYSTEM\CURRENT_CONTROLSET\SERVICES\TCPIP\PARAMETERS]>>changeTTL.reg
@echo "defaultTTL"=dword:"000000">>changeTTL.reg
@regedit /s /c changeTTL.reg
相关文章
这篇文章主要为大家讲解介绍了Web网络安全分析二次注入攻击原理的详解，有需要相关学习的朋友可以借鉴参考下，希望能够有所帮助，祝大家多多进步2021-11-11
这篇文章主要介绍了Web网络安全解析宽字节注入攻击原理，有需要的朋友可以借鉴参考下，希望能够有所帮助，祝大家多多进步，早日升职加薪2021-11-11
这篇文章主要为大家介绍了Web安全解析报错注入攻击的原理，有需要的朋友可以借鉴参考下，希望能够有所帮助，祝大家多多进步，早日升职加薪2021-11-11
冰蝎是一个动态二进制加密网站管理客户端。在实战中，第一代webshell管理工具"菜刀"的流量特征非常明显，很容易就被安全设备检测到。基于流量加密的webshell变得越来越多，"冰蝎"在此应运而生2022-09-09
这篇文章主要为大家介绍了Web网络安全分析XSS漏洞的原理详解，有需要的朋友可以借鉴参考下，希望能够有所帮助，祝大家多多进步早日升职加薪2021-11-11
蚁剑(AntSword)是一款开源的跨平台WebShell管理工具,它主要面向于合法授权的渗透测试安全人员以及进行常规操作的网站管理员，蚁剑推崇模块化的开发思想，遵循开源，就要开得漂亮的原则，致力于为不同层次的人群提供最简单易懂、方便直接的代码展示及其修改说明2022-09-09
这篇文章主要为大家介绍了Web网络安全漏洞分析DOM型XSS攻击的原理详解，有需要的朋友可以借鉴参考下，希望能够有所帮助，祝大家多多进步，早日升职加薪2021-11-11
这篇文章主要介绍了跨站脚本攻击XSS原理与防范,结合实例形式分析了跨站脚本攻击XSS的原理、实现方法及防范技巧,需要的朋友可以参考下2019-04-04
本文讲解了SQL注入的原理、特点、危害，SQL注入的攻击手法和MySQL注入的常用函数，讲解相关工具，如何去防御SQL注入，带大家了解了解SQL注入相关概念，掌握SQL注入攻击手法，了解SQL注入相关工具和防御方法2021-09-09
这篇文章主要为大家介绍了Web网络安全分析Base64注入攻击原理详解，有需要的朋友可以借鉴参考下，希望能够有所帮助，祝大家多多进步，早日升职加薪2021-11-11
最新评论