资源描述：
《渗透工具hijack使用及下载》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。
1、渗透工具hijack使用及下载2007-12-1410:29:57标签：工具 使用 hijack来源：精灵'sblog找了两天终于找到这个工具了,郁闷的很.想要的都来下吧.需要winpcap支持.07年的工具,到现在市面上都没有,可见此工具内部人员把握的够狠,前几个月AK偶然得到,看了看也没太用过,今天听sink说网络上连个说明都没有,所以我就发出来份吧!-Amxking(今天听某小组成员说此工具是他们开发的,证实了是07年工具,而非06年,特此修正.)usage:hijack<-LVXhefvqsxrkHDtNzoi><-ddev><-Sinterval><-llogfile>
2、<-Wnormal
3、byline
4、none><-Fjobfile><-pport><-chttp_flag><-IOpcap_dump><-Equittime><-Rreboottime><-bsubmask><-mspeed>
5、 -hishelp/usage显示帮助信息-Visversioninformation显示版本信息-visbeverbose程序运行时显示详细信息-qisbequiet(don'tprintpacketreceptionhashmarks)安静模式，不显示数据包标识-eisshowemptypackets显示空的数据包-oisfixed' 'afte
6、rreplacedataoffset替换数据后，被替换的数据后都用空字节' '填充-iisignorecase忽略大小写进行匹配-Sisspoofintervaldefaultis3000ms设置发送RARP欺骗的时间间隔,不能设太大，不然程序会死，条件竞争问题针对攻击一些反ARP欺骗的主机,越小越好-lissetlogfiletorecord设置日专记录文件，日志记录文件将程序运行输出的内容再记录的文件里-risenablediprouting开启系统内置的路由功能，只能嗅探，不能修改数据包-bistoforcedefinesubmask强制指定子网掩码，对一些跨网段的欺骗有
7、效-misdefinemaxtransmitspeedk/s限制最大网络传输速度k/s-fissetfullspoof-routemodedefaultishalf设置欺骗方式为双向欺骗-xisprintinalternatehexdumpformat打印出来的数据为十六进制-Xisinterpretmatche-xpressionashexadecimal设置要匹配的字串为十六进制，如0x0d0a00-pistheporttohijack设置要进行数据劫持的端口，默认为全部-cistheflagstringtoinsertforhttphijack要插入代码的HTTP响应包的特
8、征字符串,默认为200OK-Iisreadpacketstreamfrompcapformatfilepcap_dump从一个pcap数据包格式的文件里读取数据包，进行离线嗅探-Disdnsspoofmode模式改变为DNS欺骗，规则文件格式不变-tisprinttimestampeverytimeapacketismatched当有匹配的数据包时，打出时间戳-Eistimetoquit#程序自动退出的时间间隔，按秒计算-Ristimetorebootprogram#程序自动重新启动的时间间隔，按秒计算-Nisreleasedemojobfile释放一规则文件-sisscanho
9、stsinsubnet扫描子网-Hishiddenfromconsole,backgroundmodekilled/k从控制台隐藏到后到执行，可以用hijack-k结束-kiskilledaexistsinstance结束一个存在的实例-Oisdumpmatchedpacketsinpcapformattopcap_dump保存匹配的数据包到一个pcap数据包格式的文件里-Wissetthedumpformat(normal,byline,none)设置数据包显示的格式，一般，按行，无格式三种-Fisreadthefilterfromthespecifiedfile从指定的文件里
10、读取规则-zisIPfakedmodegenuineandfakedhostvariableautoswitchfullspoof#进行IP伪造genuinehost和fakedhost生效,自动打开全双工选项-disusespecifieddevice(index)使用指定网卡的索引号-Lisshowthewinpcapdevicelistindex显示网卡列表___________________________________________________________
