搜索

[6072] 2019-08-04_利用PPPOE认证获取废弃路由器中宽带账号密码

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-17
2019-08-04_利用PPPOE认证获取废弃路由器中宽带账号密码 利 用 P P P O E 认 证 获 取 废 弃 路 由 器 中 宽 带 账 号 密 码 r e b o o t   E 安 全   2 0 1 9 - 0 8 - 0 4 由 于 传 播 、 利 用 此 文 所 提 供 的 信 息 而 造 成 的 任 何 直 接 或 者 间 接 的 后 果 及 损 失 ， 均 由 使 用 者 本 人 负 责 ， 雷 神 众 测 以 及 文 章 作 者 不 为 此 承 担 任 何 责 任 。 雷 神 众 测 拥 有 对 此 文 章 的 修 改 和 解 释 权 。 如 欲 转 载 或 传 播 此 文 章 ， 必 须 保 证 此 文 章 的 完 整 性 ， 包 括 版 权 声 明 等 全 部 内 容 。 未 经 雷 神 众 测 允 许 ， 不 得 任 意 修 改 或 者 增 减 此 文 章 内 容 ， 不 得 以 任 何 方 式 将 其 用 于 商 业 目 的 。 与 传 统 的 接 入 方 式 相 比 ， P P P O E 具 有 较 高 的 性 价 比 ， 它 在 包 括 小 区 组 网 建 设 等 一 系 列 应 用 中 被 广 泛 采 用 ， 目 前 流 行 的 宽 带 接 入 方 式 A D S L 就   使 用 了 P P P O E 协 议 。 通 过 A D S L 方 式 上 网 的 计 算 机 大 都 是 通 过 以 太 网 卡 （ E t h e r n e t ） 与 互 联 网 相 连 的 。 同 样 使 用 的 还 是 普 通 的 T C P / I P 方 式 ，   没 有 附 加 新 的 协 议 。 另 外 一 方 面 ， 调 制 解 调 器 的 拨 号 上 网 ， 使 用 的 是 P P P 协 议 ， 即 P o i n t   t o   P o i n t   P r o t o c o l ， 点 到 点 协 议 ， 该 协 议 具 有   用 户 认 证 及 通 知 I P 地 址 的 功 能 。 P P P   o v e r   E t h e r n e t （ P P P o E ） 协 议 ， 是 在 以 太 网 络 中 转 播 P P P 帧 信 息 的 技 术 ， 尤 其 适 用 于 A D S L 等 方 式 ， 在 用 户 认 证 过 程 中 为 明 文 传 输 。 1 . 因 为 要 抓 取 与 P P P O E 认 证 服 务 器 通 信 的 数 据 包 ， 所 以 需 要 一 个 虚 拟 机 来 模 拟 该 服 务 器 ： 这 里 使 用 的 是 软 路 由 R o u t e r O s ： h t t p s : / / w w w . m i k r o t i k . c o m / d o w n l o a d 2 . 使 用 过 拨 号 上 网 的 路 由 器 一 个 、 电 源 一 个 、 网 线 一 根 ： 声 明 声 明 0 1 0 1 P P P O E 简 介 简 介 0 2 0 2 准 备 阶 段 准 备 阶 段 0 3 0 3
3 . 数 据 包 分 析 工 具 w i r e s h a r k 1 . 创 建 虚 拟 机 复 现 步 骤 复 现 步 骤 0 4 0 4


重 点 强 调 ， 因 为 使 用 的 是 物 理 网 卡 ， 所 以 要 选 用 桥 接 ， 同 时 要 确 保 虚 拟 网 络 编 辑 器 中 桥 接 模 式 的 外 部 连 接 是 物 理 网 卡 。
这 里 选 择 I D E ， 否 则 后 面 可 能 会 报 错 ：
2 . 启 动 虚 拟 机 进 入 安 装 界 面 后 ， 这 里 使 用 方 向 键 控 制 上 下 左 右 ， 使 用 空 格 键 选 择 s y s t e m 和 p p p 项 ， 然 后 选 中 后 按 i 进 入 安 装 过 程 ， 后 面 选 项 都 选 y 就 可 以 。
按 回 车 重 启 3 . 登 录 P P P O E 认 证 系 统 ， 默 认 帐 号 a d m i n 密 码 为 空
4 . 配 置 P P P O E 服 务 器 执 行 如 下 两 条 命 令 5 . 获 取 宽 带 帐 号 密 码     （ 1 ） 然 后 将 路 由 器 的 W A N 口 和 电 脑 的 网 口 连 接 （ 这 时 候 先 不 要 接 通 路 由 器 电 源 ） ；     （ 2 ） 打 开 W i r e s h a r k , 双 击 “ 以 太 网 ” 。 进 入 后 没 有 数 据 包 ， 为 了 防 止 数 据 包 过 多 影 响 分 析 ， 先 设 置 一 下 协 议 的 过 滤 然 后 接 通 电 源 ， 此 刻 出 现 的 数 据 包 可 以 看 到 明 文 的 宽 带 帐 号 密 码 路 由 器 更 新 换 代 时 ， 建 议 初 始 化 路 由 器 ， 降 低 账 号 泄 露 的 风 险 。 应 对 措 施 应 对 措 施 0 5 0 5 招 聘 启 事 招 聘 启 事 0 6 0 6
红 蓝 对 抗 红 蓝 对 抗   安 全 研 究 员 安 全 研 究 员 薪 资 ： 1 3 k - 3 0 k 公 司 ： 杭 州 安 恒 信 息 技 术 股 份 有 限 公 司 工 作 地 点 ： 杭 州 （ 总 部 ） ， 广 州 ， 西 安 武 汉 ， 北 京 ， 成 都 岗 位 职 责 岗 位 职 责 定 期 面 向 部 门 、 全 公 司 技 术 分 享 ； 前 沿 攻 防 技 术 研 究 、 跟 踪 国 内 外 安 全 领 域 的 安 全 动 态 、 漏 洞 披 露 并 落 地 沉 淀 ； 负 责 完 成 部 门 渗 透 测 试 、 红 蓝 对 抗 业 务 ； 负 责 对 安 全 漏 洞 进 行 跟 踪 、 挖 掘 、 并 写 出 利 用 工 具 ； 负 责 落 地 A T T & C K 矩 阵 攻 击 、 对 抗 技 术 。 岗 位 要 求 岗 位 要 求 至 少 1 - 3 年 安 全 领 域 工 作 经 验 ； 熟 悉 L i n u x / W i n d o w s 操 作 系 统 原 理 ； 拥 有 参 与 大 型 目 标 渗 透 攻 防 案 例 ； 了 解 域 环 境 、 工 作 组 知 识 概 念 ， 熟 悉 W i n d o w s 认 证 原 理 ； 熟 悉 T C P / I P 协 议 ， 具 有 协 议 分 析 经 验 ， 能 熟 练 使 用 各 种 协 议 分 析 工 具 ； 熟 悉 各 种 攻 防 技 术 以 及 安 全 漏 洞 原 理 ； 有 过 独 立 分 析 漏 洞 的 经 验 ， 熟 悉 各 种 调 试 技 巧 ， 能 熟 练 使 用 调 试 工 具 ； 熟 悉 常 见 编 程 语 言 中 的 至 少 一 种 （ C / C + + 、 C # 、 P y t h o n 、 p h p 、 j a v a ） 。 加 分 项 加 分 项 具 备 良 好 的 英 语 文 档 阅 读 能 力 ； 曾 参 加 过 技 术 沙 龙 担 任 嘉 宾 进 行 技 术 分 享 ； 具 有 C I S S P 、 C I S A 、 C S S L P 、 I S O 2 7 0 0 1 、 I T I L 、 P M P 、 C O B I T 、 S e c u r i t y + 、 C I S P 、 O S C P 等 安 全 相 关 资 质 者 ； 具 有 大 型 S R C 漏 洞 提 交 经 验 、 获 得 年 度 表 彰 、 大 型 C T F 夺 得 名 次 者 ； 开 发 过 安 全 相 关 的 开 源 项 目 ； 具 备 良 好 的 人 际 沟 通 、 协 调 能 力 、 分 析 和 解 决 问 题 的 能 力 者 优 先 ； 个 人 技 术 博 客 ； 在 优 质 社 区 投 稿 过 文 章 。 如 果 您 对 我 们 的 工 作 感 兴 趣 欢 迎 您 通 过 以 下 方 式 投 递 您 的 简 历 s t r a t e g y @ d b a p p s e c u r i t y . c o m . c n （ 邮 件 主 题 中 请 注 明 工 作 意 向 城 市 ）
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理