神矛操作手.doc

共享神矛操作手册 第 PAGE 9 页 共 NUMPAGES 9 页 莃 腿 蒅 膆 膂神 矛 操 作 手 册 艿 袆神 矛 工 作 室 蚄 羁目 录 荿 TOC \o 1-3 \h \z 1. 前言 1 芇 2. 功能概述 2 莆 固定模式 2 蚀 随机模式 2 葿 3. 功能设置 3 蚈 软件安装 3 袃 神矛卸载 3 螂 软件设置 4 蕿 4. 操作方法 4 袄 固定模式服务 4 薅 随即模式服务 5 蒁 软件自启动 6 蕿 取消功能 7 芅 5. 附录 7 羃 芀前言 虿大家共享上网，一般都是用路由器作NAT、NAPT方式的IP地址转换，把多个内网地址转换成一个公网IP地址。 蚆路由器或者代理只是对IP地址作了转换，从外部来看是看不出来与普通的IP包有什么不同的，那么是如何检测到的呢，用IP协议构建的互联网，一共有5层结构，电信能获取得只能是第三层到第五层，至于网上有TX说的什么伪造MAC地址的办法肯定不行，MAC地址出了路由器就被重新封装了，电信根本拿不到。 至于应用层分析，这层千差万别的应用，他们也更本没这个技术能力来确定我们机器的数量。看来只有分析IP和TCP包头了，仔细分析IP报头看看到底有那些信息可能泄漏我们内网机器得数量。看一下IP报文的结构： 螅 芃0 螈4 肇8 膃16