통신의 '네트워크 뱅가드' 크래킹
최근 일부 네티즌들은 지역 통신 ISP가 '네트워크 뱅가드'라는 장치를 사용해 사용자의 인터넷 무제한 접속을 제한해 모두에게 많은 불편을 끼쳤습니다.
내 동생은 인터넷 전문가들의 노고를 정리하고, '네트워크 엘리트'를 크랙하는 방법을 정리했다. 아래와 같은 공지를 드리며, 모든 분들께 도움이 되었으면 좋겠습니다.
"Network Vanguard"는 다양한 방법을 사용하여 사용자가 *공유 인터넷 액세스를 사용하는지 여부를 감지하여 아래에서 별도로 크랙하겠습니다.
1. 데이터 패킷에 서로 다른 MAC 주소가 있는지 여부, 그렇다면 사용자가 인터넷을 즐기고 있는 것으로 판단됩니다. 크랙하는 방법은 각 머신의 MAC 주소를 동일하게 변경하는 것입니다. 다음과 같이 수정하는 방법이 많이 있습니다.
(1). 1. 레지스트리 수정
거의 모든 네트워크 카드 드라이버는 레지스트리에서 사용자 지정 MAC 주소를 읽기 위해 NdisReadNetworkAddress 매개변수로 호출될 수 있습니다. 드라이버가 MAC 주소가 유효하다고 판단하면 네트워크 카드의 고유한 MAC 주소를 무시하고 MAC 주소를 하드웨어 레지스터에 프로그래밍합니다. Windows 레지스트리를 수동으로 수정하여 이 목표를 달성할 수 있습니다.
Winodws 98에서 Windows 레지스트리 편집기를 실행하고 "HKEY_LOCAL_MACHINE\System\Current ControlSet\Services\Class\Net"을 확장하면 "0000", "0001", "0002" 하위 키와 같은 내용이 표시됩니다. "0000" 하위 키부터 클릭하고 우리가 찾고 있는 것과 정확히 동일한 네트워크 카드 레지스트리 정보를 찾을 때까지 하위 키 아래의 "DriverDesc" 키 내용을 차례로 검색합니다.
올바른 네트워크 카드를 찾으면 드롭다운 메뉴 "Edit/New/String"을 클릭합니다. 문자열 이름은 "Networkaddress"입니다. 새로 생성된 "Networkaddress"를 마우스로 두 번 클릭합니다. " 문자열 이름을 입력하여 값을 입력합니다. . 지정하려는 새 MAC 주소 값을 입력합니다. 새 MAC 주소는 사이에 "-"가 없는 12자리 16진수 숫자 또는 문자여야 하며 "000000000000"과 유사한 값이어야 합니다(특정 키 값은 Windows 98과 Windows 2000/XP에서 약간 다름). 차이점은 검색 기능을 통해 찾아보실 수 있습니다.)
계속해서 "NetworkAddress" 항목에 대한 설명으로 사용될 "ParamDesc"라는 문자열 값을 추가합니다. 값은 "MAC 주소"일 수 있습니다. 그런 다음 해당 내용을 설정하려는 내용으로 수정하십시오. 그림과 같습니다. 이런 식으로 네트워크 카드의 MAC 주소를 성공적으로 수정하고 컴퓨터를 다시 시작했습니다.
2. 네트워크 카드 속성 수정
대부분의 네트워크 카드는 제어판에서 네트워크 카드 속성을 수정하여 MAC 주소를 변경할 수 있습니다. 원하는 네트워크 카드 아이콘의 MAC 주소를 수정하고 "속성/고급" 탭을 선택하세요. "속성" 영역에서 "네트워크 주소" 또는 기타 유사한 이름의 항목을 볼 수 있습니다. 해당 항목을 클릭하고 오른쪽의 "값"에 지정할 MAC 주소 값을 입력하세요. 12개의 연속된 16진수 숫자나 문자를 입력하려면 사이에 "-"를 입력하지 마십시오. 시스템을 다시 시작하면 설정이 적용됩니다.
(2) 가마솥 아래의 불을 제거하세요
사용자가 RealTek의 RTL8139A/B/C/D 시리즈 칩이 포함된 네트워크 카드를 사용하는 경우 더 간단한 방법이 있습니다. MAC 주소를 수정하세요. RealTek이 설계한 PG8139 소프트웨어는 RTL8139 시리즈 네트워크 카드의 MAC 주소를 직접 수정할 수 있으며, 시작할 때마다 네트워크 카드의 MAC 주소를 다르게 만들 수도 있습니다.
구체적인 작업은 다음과 같습니다:
8139C 칩을 예로 들어 pg8139.zip을 폴더에 추출하고 메모장을 사용하여 디렉터리에서 8139c.cfg 파일을 열고 8139c의 첫 번째 부분을 수정합니다. .cfg 파일을 확인하세요. "NodeID"(네트워크 카드 번호)를 필요한 새 값으로 변경하세요. 초기 값은 "00 E0 4C 00 00 01"로 수정하는 것이 좋습니다. 각 두 자리.
저장 후 MS-DOS 모드로 진입합니다(순수 DOS 모드여야 함). DOS 프롬프트 다음에 "pg8139 /pci 8139c.cfg"를 입력하고 Enter 키를 누릅니다. 시스템에서 "EEPROM 프로그래밍에 성공했습니다"라는 메시지가 표시되면 변경이 성공한 것입니다. PG8139 프로그램이 성공적으로 실행될 때마다 시스템은 해당 8139c.cfg 파일에서 "NodeID" 값을 자동으로 1씩 늘립니다. 즉, 해당 프로그램이 실행될 때 현재 워크스테이션 네트워크 카드에 할당된 MAC 주소입니다. 첫 번째 실행은 "00 E0 4C 00 00 01"입니다. 두 번째 실행 시 시스템은 자동으로 "00 E0 4C 00 00 02"로 할당합니다. 세 번째 실행 시 자동으로 "00"으로 할당됩니다. E0 4C 00 00 03"... 등. 비유하자면 네트워크 카드의 MAC 주소를 일괄 수정할 수 있으므로 더 이상 8139c.cfg 파일을 반복적으로 수정할 필요가 없습니다.
사용자의 네트워크 카드가 다른 버전의 RTL8139 칩인 경우 해당 .cfg 파일을 찾아 수정하면 됩니다.
또한 네트워크 카드의 EEPROM을 태워서 MAC 주소를 복제하려는 목적을 달성하는 극단적인 방법도 있습니다. 그러나 이 작업은 매우 위험하고 작업이 복잡하므로 숙련된 사용자라도 작업 중에 필연적으로 실수를 저지르게 됩니다.
(3) 동풍을 활용하세요
Windows 2000/XP 사용자라면 무료 MAC 주소 수정 소프트웨어 SMAC를 사용할 수 있습니다. SMAC를 실행하면 창의 목록 상자에 컴퓨터에서 작동하는 네트워크 카드가 나열됩니다. 수정할 네트워크 카드를 선택한 후, 목록 상자 아래 6개의 입력 상자에 새로운 MAC 주소를 입력하고, 오른쪽의 "MAC 업데이트(MAC 주소 수정)"를 클릭하면 MAC 주소 수정이 완료됩니다.
MAC 주소를 수정하는 도구는 많지만 대부분은 Windows 2000/XP에만 적합합니다. 사용하기 쉬울 뿐만 아니라 "슈퍼 래빗 매직 설정"을 사용하는 것이 좋습니다. Windows 9x 시스템에서도 효율적으로 사용할 수 있습니다.
수정이 완료된 후 설정을 적용하는 일반적인 방법은 시스템을 다시 시작하는 것입니다. 시스템을 다시 시작할 필요가 없는 간단한 방법도 있습니다. "장치 관리자"에서 네트워크 어댑터 아이콘을 선택하고 마우스 오른쪽 버튼을 클릭한 후 "사용 안 함"을 선택합니다(상태 표시줄이 "사용 안 함"으로 표시되는지 확인하세요). 수술 후) . 그런 다음 선택한 네트워크 어댑터를 마우스 오른쪽 버튼으로 클릭하고 오른쪽 클릭 메뉴에서 "활성화"를 선택합니다. 이렇게 하면 수정된 설정이 적용됩니다.
2. SNMP(Simple Network Management Protocol)를 사용하여 여러 컴퓨터를 검색하고 인터넷을 즐기세요.
일부 라우터와 ADSL 모뎀에는 해당 도구를 사용하여 사용자에게 ***이 있는지 확인할 수 있습니다. 다음은 해당 도구를 사용하여 확인하기 위해 네티즌이 제공한 사진입니다. ADSL 모뎀에 연결된 사용자 수. 공유 사용자 수를 명확하게 볼 수 있는 렌더링
라우터나 빅캣이 SNMP 서비스를 열었는지 알고 싶다면 다음을 찾으세요. 스캔 소프트웨어(ipscan, superscan. .....) 포트 161이 열려 있으면 SNMP용 포트 61을 비활성화하는 것이 해결책입니다.
인터넷을 즐기기 위해 라우터를 사용하거나 ADSL 모드의 라우팅 모드를 켜는 친구는 관리 인터페이스에 들어가 SNMP 옵션을 끌 수 있습니다.
모뎀 관리 인터페이스에 SNMP를 끄는 옵션이 없는 경우 TP-LINK TL-R400과 같이 SNMP 서비스가 없는 라우터를 구입하여 Adsl moden과 허브 사이에 배치하고 라우터에서 NAT 서비스를 생성해야 합니다. ADSL 모뎀에 들어가려면 열쇠는 인터넷을 즐기는 문제를 해결하는 주소입니다.
3. 동시 포트 수를 모니터링합니다. 동시 포트 수가 설정한 수를 초과하면 *공유로 판단됩니다.
이것은 말도 안되는 설정입니다. "Network Vanguard"는 사용자가 열어 놓은 포트 수를 지속적으로 검사하여 해당 숫자가 설정 값보다 높을 경우 *** 공유로 판단합니다. F5를 여러 번 누르면 개인 사용자로 간주되어 단일 사용자의 인터넷 액세스에도 영향을 미친다는 것입니다(여기서 내 솔루션은 네트워크 엘리트를 해킹하지 않는 한). 무고한 사용자가 ISP 고객 서비스에 가서 전화로 욕설을 하며 ISP를 바꾸면 잠시 후에 네트워크가 정상화될 것이라고 말했습니다.
'네트워크 엘리트'도 사용했습니다. ***의 공유 컴퓨터에서 ***를 탐지하는 알 수 없는 방법 *공유 정보, 현재 해결책은 모든 *공유 클라이언트에 방화벽을 설치하고 보안 수준을 가장 높은 수준으로 설정하고 IP에서 모든 규칙을 제거하는 것입니다. 다른 사람이 머신에 액세스할 수 있도록 허용하고 이 머신에 PING을 허용하는 구성 규칙 머신은 필요하지 않으며 ICMP 및 IGMP 공격을 방지하기 위해 확인해야 합니다. WINXP인 경우 네트워크 카드의 네트워크 방화벽을 엽니다. 위의 크래킹 방법을 택한 후 자체 LAN에서는 기기가 보이지 않고, WINXP가 네트워크 카드의 네트워크 방화벽을 켠 후에는 QQ에서 파일을 전송할 수 없고 네트워크 속도도 느려지지만, 드디어 다시 즐길 수 있게 됐네요.
네트워크 뱅가드의 작동 원리와 크래킹 방법을 자세히 설명하는 기사도 있습니다. 참조 자료를 참조하세요.
참조 자료: /printpage.asp?BoardID=6amp; ID= 17841
마지막으로 간단한 방법을 알려드리겠습니다. 컴퓨터 매장에 가서 "Leike" 브랜드 라우터(모델 2105 또는 2305)를 구입하고 연결한 후 계정 번호와 비밀번호를 입력하세요. , 그런 다음 사용할 수 있습니다.