[分享]挑战你的保安系统！进来试试看吧！

kfchai1982

http://www.pcinternetpatrol.com/page/view/49

这是一个模拟黑客攻击的软件，非常强！我费了好大的功夫才把它拦截，你试试看吧！如果能够拦截的话就代表你的电脑保安措施非常强！如果拦截不到的话，慢慢来。

当你看到这个画面时，恭喜你，你成功了！另外请你把成功拦截的软件组合分享出来，谢谢。


我是用Norton Internet Security 2005将他拦截。

emilccp

没有安装防毒软件的可以玩吗?!!

kfchai1982

可以，不过需要防火墙:p

xeoc

我用NIS 2005 可是拦不到咧。。auto update 的。

我有开port 80..以为有时会玩web server.
是这个问题吗？

kfchai1982

xeoc 于 12-10-2004 05:14 PM  说 :
我用NIS 2005 可是拦不到咧。。auto update 的。

我有开port 80..以为有时会玩web server.
是这个问题吗？

要做一些设定。这个软件连Port 80都可以照样过！

xeoc

难道你是单单设定这program不能连上internet??

kfchai1982

xeoc 于 12-10-2004 05:18 PM  说 :
难道你是单单设定这program不能连上internet??

不是。这样设定没有用。

xeoc

then 要怎么设告诉我咧

如果拦截不到的话，会不会对电脑有影响???
因为我想试但又怕影响！！！
请楼主告诉我。。。

kfchai1982

Jack_Sim(^^) 于 14-10-2004 04:25 PM  说 :
如果拦截不到的话，会不会对电脑有影响???
因为我想试但又怕影响！！！
请楼主告诉我。。。

不会有影响的，这是一个测试软件，他只是模拟黑客的入侵电脑而已。

kfchai1982 于 14-10-2004 05:35 PM  说 :

不会有影响的，这是一个测试软件，他只是模拟黑客的入侵电脑而已。

谢谢，我试了之后会写出我的成绩...

香草

我的是NOV32~
怎么这样的？
有办法解决吗？？

偶。。。。。。。。
回香草小姐，看来你遭到了跟我同样的命运了＝＿＝
你按一下那个View Peport 看看吧！！
你的桌面的照片已经在上面了。
还会告诉你My Documents里有什么东西呢！！！

我是等死的人了，你加油。

啊！~
偶用ZoneAlarm Pro,
拦截不到啊！~

我也是用ZoneAlarm 不过是免费版的。

ZoneAlarm好象只是认name 不认人的样子＠＠

拿个 模拟攻击软件 用run name 就避开了ZoneAlarm

它用name 放Windows Explorer ，ZoneAlarm居然就笨笨放它过去了＝＿＝


真的就抓不到，然后我玩GunBound就一直跟我靠北靠步＝＿＝
越来越觉得我装ZoneAlarm是多于的，在考虑把它Uninstall掉 ！！！

jax_ong

我block到了！
但要安装了他的软件才能block到！ ：-(
我的sygate personal firewall没用啦！ ：-(

东风不破

jax_ong 于 19-10-2004 10:22 PM  说 :
我block到了！
但要安装了他的软件才能block到！ ：-(
我的sygate personal firewall没用啦！ ：-(

他自己设计的产品当然可以挡到啦！
不然要怎样证明他的产品是一流的。
每个防火墙也有自己的弱点或可破的漏洞。

东风不破

大家不用那么担心，一般上你有安装防火墙的话，
已经可以拦截极大部分的木马和Lamer就足够了。

你想用它他来防骇客吗？ 别瞎想了！
如果真的一流的骇客，即使你用硬件防火墙也是没用的，
一般上骇客有一种BT的心理，你越是强，他就越喜欢破。
他们一般上都喜欢挑战高难度的，所以别想挑战他们哦。
不过请放心，可能这一世你也没那么幸运会遇到这种事的。

至于上面那个软件只是一个用来测试防火墙漏洞的软件罢了。
连一个这么小的软件都能通过你的防火墙，
试问你又如何挡得了那存心想侵入你的电脑的骇客呢？

kfchai1982

东风不破 于 21-10-2004 01:41 AM  说 :

大家不用那么担心，一般上你有安装防火墙的话，
已经可以拦截极大部分的木马和Lamer就足够了。

你想用它他来防骇客吗？ 别瞎想了！
如果真的一流的骇客，即使你 ...

坛主莫动怒，小弟只是想分享一下这个模拟黑客的测试软件而已，并不想叫大家把它想象成真的黑客。
其实要拦截这个软件很容易，因为他用的是病毒或木马惯用的伎俩---伪装。他被执行的时候会检查你电脑所用正在监听的端口，然后模仿相关的软件在通过开放的端口将资料传给骇客的主机。这种漏洞常被黑客用来攻击负责保安沟通的SSL，在用户还没将个人资料输出之前抓下然后再传到主机。只要在确定所有程式都已开始监听之后再启动这个软件，然后启动防火墙的组件个别扫描，你就可以看到它会模仿所有正在监听端口的软件，包括你的browser。

[ Last edited by kfchai1982 on 21-10-2004 at 09:34 AM ]

东风不破

这个测试软件可算非常狡猾，它每次都会生产一个DLL(暂时性)的文件。
例如我这里的是JAOVAPRXY.DLL，然后通过这文件来伪装成为其他软件来连接网络。
而且每次都不一样名字,下次再测试的时候可能换去XXXXX.DLL了。
无论换去什么名，生产日期一定是当时还有就是属性一定是
文件版本1.0.0.4，描述是Graphics Controls Library和Copyrigth © 2003





它还会利用你电脑现在所运行着软件的DLL文件来达到伪装的目的。
如当我打开ACDSEE时，因为ACDSEE须要用到图中的三个DLL。
连这三个DLL那个测试软件也不放过！真是。。。。。
这也代表当你运行越多软件，那个测试软件的连接管道就越多或越容易。



其实要在ZA里设定来防止这个测试软件连接网络很简单罢了。
只须ZA的程式控制(主画面)里选择高就可以了。


然后测试时，在跳出的画面选择拒绝就可以了。
最后你就会看到这个成功阻挡的画面。



如果在一般的使用，“不太建议”使用这个设定。
一般上并不须要使用到这么“严厉”的检查。
因为使用这个设定后，每当运行软件时ZA都会询问你是否要连接。
因为真的很麻烦！

不必担心，就算是一般的木马程式也没那么厉害啦。
所以ZA使用普通设定就可以算蛮安全了。
肯定好过完全没使用防火墙或使用视窗内置的防火墙。



* 烦和黃梨网友，对不起！之前答应了你们说要和你们分享的。
  结果搞了那么久才把分享放上来。