天下网吧 >> 网吧天地 >> 网吧技术 >> 网吧安全 >> 正文

知己知彼 抓包法获取“星空急速”密码教程

2008-2-18cnbeta佚名


  各地区中国电信现今正在极力推广星空极速这个他们自行开发的广告软件。仔细观察一下,他对提高用户安全性好无用处!
  
  为什么这么说,因为他根本就没有脱离xp下的PPPoE拨号程序,用户可以发现,在安装好软件的同时,会在xp拨号连接下新建两个连接。只是他们都没有被设置成储存密码,流氓客户端的主要作用就是生成加密后的用户拨号信息,填入xp下的拨号程序使之建立拨号。
  
  所以,我们也就由此入手,来得到流氓软件加密后的用户拨号信息。
  
  鉴于流氓软件还是最终使用PPPoE协议,我们可以采用,在拨号端使用抓包软件的方法,截取通过机器网卡送出的PPPoE的信息。
  
  主要用到软件:
  
  WildPackets OmniPeek(http://download.pchome.net/internet/tools/33252.html)
  
  启动软件
  
  选择 New Capture
  
  选择adsl路由器连接的网卡
  
  


  
  
  
  启动星空急速 注意这个时候先不要使用它去拨号
  
  启动软件 点击 Start Capture 
  
  
  
  这时使用星空急速拨号
  
  待跳拨号成功以后
  
  停止软件抓包
  
  得到一下画面
  
  
  
  选择第一个 protocol 值为 password authentication 的数据包
  
  双击打开
  
  
  
  察看其中
  
  Peer-Id 和 Passwd 的两个值 ,他们相对应的就是 拨号时的用户名和密码
  
  用这两个值建立新的拨号,丢弃星空软件。
  
  注:
  
  猜想,本人现在上海用户,还未发现不使用此拨号软件不能上网的情况。
  
  现在无法证明其他已采用mac绑定的用户使用此方法是否能顺利用路由器拨号成功。从原理上来看,电信局只会核对他们局端绑定的mac地址和用户信息经过算法后得到的值和软件每次采集用户mac地址后通过算法得到的值是否相符。所以说只要这个值不变,那么mac地址是否是原来的就无关紧要了,因为电信局认为通过PPPoE送过来的是软件算好的值。
  
  各地用户,已可以给个反馈。
  
  本次得到密码并没有使用任何非法手段,只是采用了网络分析中经常是使用的抓包手段。作者只希望电信局多为用户想想,不要为了提高自己的收入而强加到用户身上;使用广告加载(这和报纸夹广告有什么区别),为了减少带宽的损耗,采用 一户一网卡的手段。上海IPTV都快实行了,这对电信又是一个挑战,看他们怎么保证每用户的带宽。(具非官方反映,上海部分地区2M等高速线路用户在高峰时间已经达不到额定速度了)

欢迎访问最专业的网吧论坛,无盘论坛,网吧经营,网咖管理,网吧专业论坛https://bbs.txwb.com

关注天下网吧微信,了解网吧网咖经营管理,安装维护:


本文来源:cnbeta 作者:佚名

声明
本文来源地址:0
声明:本站所发表的文章、评论及图片仅代表作者本人观点,与本站立场无关。若文章侵犯了您的相关权益,请及时与我们联系,我们会及时处理,感谢您对本站的支持!联系Email:support@txwb.com.,本站所有有注明来源为天下网吧或天下网吧论坛的原创作品,各位转载时请注明来源链接!
天下网吧·网吧天下
  • 本周热门
  • 本月热门
  • 阅读排行