• 破解TP-Link路由-嗅探PPPoE拨号密码


    如果你平时都使用路由器直接上网,那么你还记得你的宽带(ADSL)帐户名和密码吗?忘记密码后又该如何找回呢?别急,本文带你一同找回遗忘的ADSL密码。
    1、安全性较差的路由器(例如腾达的某些路由器):
    这里所说的安全性较差的路由器,是指没有对HTTP管理页面上显示的拨号密码进行加密(只是显示为星号)。
    对于这类情况,只需要用一些星号密码查看器查看,或者直接查看网页的源代码就可以看到密码了。
    2、安全性一般的路由器(例如D-Link的某些路由器):
    这类路由器利用星号密码查看器,或者直接查看网页源代码是看不到密码的(就算看到,也可能是错误的密码)。
    这时可以将路由器的配置信息通过HTTP管理页面备份出来(不同路由器操作不同,但绝大多数路由器都提供了此功能),
    然后用十六进制编辑器(例如WinHex或UltraEdit等软件)打开查看,如果不是乱码的话,就搜索一下ADSL的用户名,相信在附近就能找到ADSL的密码。
    3、安全性较高的路由器(例如TP-Link的路由器):
    遗憾的是,以上各种方法,对TP-Link的路由器都无效,直接查看网页源代码或者星号密码查看器查到的宽带密码,
    永远都是Hello123World。(很多人看到这个Hello123World,还以为真的找到密码了呢。TP-Link的这个小陷阱很有趣吧?)
    既然如此,怎样才能取得密码呢?看来要换个思路了,直接从路由器的管理页面、备份文件中都拿不到密码,那就从硬件上试试看吧。
    用网线把路由器的WAN口和自己电脑的网卡连接起来,这样拨号密码就会发送到电脑的网卡上了,然后使用嗅探器直接嗅探就可以拿到密码了。
    想法看起来很简单,可是实现起来还真有点难度,我把路由器的WAN口和自己电脑的网卡连接完毕,并开启了嗅探器,然后用另一台电脑登陆路由器,连接ADSL,
    结果别说是密码了,就连ADSL的用户名都没嗅探到,看来在某些环节上出了问题。
    于是上网查找了PPPoE拨号协议相关的资料(翻译):

    PPPoE协议的阶段 
    PPPoE有两个不同的阶段:
    1、PPPoE的发现阶段
    由于传统的PPP连接是在已经建立了在拨号后,通过串行连接或ATM虚拟线路建立在两个终端之间的,因此所有通过线路发送的PPP帧,都一定会达到另一终 端。但在以太网中,每个节点在网络中可以访问所有其他节点。以太网数据包中,包含目标节点的硬件地址(MAC地址)编码的数据包头。帮助数据包到达目标节 点。
    因此在通过以太网交换PPP协议数据包之前,需要先得到对方的MAC地址,从而封装以太网数据包。PPPoE发现阶段恰好是在做此事。此外它也有助于建立一个会话ID,可用于进一步交换数据包。
    2、PPP会话阶段
    一旦取得另一方的MAC地址,并且会话已经建立,那么两个终端就拥有了构建PPPoE连接,并通过连接交换数据包的所有必须信息。发现之后的这一阶段,叫做会话阶段。

    (原文是英文,参加:http://en.wikipedia.org/wiki/Poi ... tocol_over_Ethernet中对PPPoE stages的解释)
    原来PPPoE不是简单的把密码发出去,然后等待建立连接这么简单,他还会先进行“发现”,如果“发现”失败了,自然不会嗅探到ADSL的密码。
    既然如此,就要想办法让PPPoE能够成功的发现另一个终端。
    于是便有了解决方案:如果手头有集线器,可以把路由的WAN口、宽带Modem和你的电脑网卡都插在集线器上,然后进行嗅探。(没试过,不知道网通或者电信发送ADSL密码是不是加密的?)
    如果没有集线器的话,就要用下面的方法了:
    首先需要一台装有Windows Server 2003的电脑(虚拟机也可以),然后就可以开工了。
    硬件连接不需要改动,依然采用上面的方法(网卡连接路由的WAN口)。
    先下载需要用到的软件RASPPPOE(
    http://www.raspppoe.com/files/RASPPPOE_099.ZIP)和Cain(http://www.oxid.it/downloads/ca_setup.exe,遗憾的是官网被墙,有的人可能打不开,自己另行寻找下载地址吧)
    然后安装RASPPPOE,安装过程比较麻烦,这里简单说一下,首先打开“控制面板”->双击“网络连接”->右击“本地连接”->选 择“属性”->单击“安装”按钮->选中“协议”->单击“添加”按钮->单击“从磁盘安装”按钮->输入解压后的 RASPPPOE所在目录并确定->选中“PPP over Ethernet Protocol”->然后一路“确定”和“仍然继续”就可以了。
    (顺便一提,记得为你的网卡设置一个固定IP!例如192.168.1.123之类的都可以,可以随意设置)
    安装好RASPPPOE后,打开2003的路由和远程访问,接下来看图说明吧:

    破解TP-Link路由-嗅探PPPoE拨号密码 - 757519760 - 思绪随风

    破解TP-Link路由-嗅探PPPoE拨号密码 - 757519760 - 思绪随风

    破解TP-Link路由-嗅探PPPoE拨号密码 - 757519760 - 思绪随风

    破解TP-Link路由-嗅探PPPoE拨号密码 - 757519760 - 思绪随风

    破解TP-Link路由-嗅探PPPoE拨号密码 - 757519760 - 思绪随风

    破解TP-Link路由-嗅探PPPoE拨号密码 - 757519760 - 思绪随风

    破解TP-Link路由-嗅探PPPoE拨号密码 - 757519760 - 思绪随风

    破解TP-Link路由-嗅探PPPoE拨号密码 - 757519760 - 思绪随风

    破解TP-Link路由-嗅探PPPoE拨号密码 - 757519760 - 思绪随风

    破解TP-Link路由-嗅探PPPoE拨号密码 - 757519760 - 思绪随风

    破解TP-Link路由-嗅探PPPoE拨号密码 - 757519760 - 思绪随风

    破解TP-Link路由-嗅探PPPoE拨号密码 - 757519760 - 思绪随风

    破解TP-Link路由-嗅探PPPoE拨号密码 - 757519760 - 思绪随风

    破解TP-Link路由-嗅探PPPoE拨号密码 - 757519760 - 思绪随风

    破解TP-Link路由-嗅探PPPoE拨号密码 - 757519760 - 思绪随风

    破解TP-Link路由-嗅探PPPoE拨号密码 - 757519760 - 思绪随风

    破解TP-Link路由-嗅探PPPoE拨号密码 - 757519760 - 思绪随风

    破解TP-Link路由-嗅探PPPoE拨号密码 - 757519760 - 思绪随风

    至此,系统设置部分全部完成,开始进行嗅探器设置。
    打开Cain,单击菜单栏上的Configure,选择你的网卡(可以根据后面的IP地址进行识别),然后确定回到主界面。


    破解TP-Link路由-嗅探PPPoE拨号密码 - 757519760 - 思绪随风

  • 相关阅读:
    5R(康奈尔)笔记法
    【软件】MyEclipse 显示行数及Eclipse修改字体
    Linux运维工程师必备的十个技能点
    centos下部署LAMP环境(Linux+Apache+mysql+php)(转载文章:https://www.cnblogs.com/apro-abra/p/4862285.html)
    MySQL之show命令 (转载https://www.cnblogs.com/andy6/p/6171945.html)
    MySQL安装完成后重置密码
    MySQL面试题
    mysql运维必备知识点(转载至其他作者)
    centos 7 下安装部署mysql 5.7
    Linux服务部署之NTP时间服务器
  • 原文地址:https://www.cnblogs.com/h2zZhou/p/5509898.html
Copyright © 2020-2023  润新知