RainFly
明确一个目标，这很重要！
- 最新文章
-
绕过WiFi验证：四招教你免费用WiFi 绕过WiFi验证：四招教你免费用WiFi 仅供娱乐，请各位遵纪守法，别被老板暴打^_^ 需要身份认证的WiFi 这是一种开放的WiFi网络。在真正使用该网络之前，当访问任意网页时，通常你会遇到一个强制的身份认证的页面——只有在你输入了正确的用户名和密码之后才能开始使用该网络。 在我们的日常生活中，你可以发现各种强制身份认证页面，例如在麦当劳、医院、机场、公园等等。 Hack it！ 首先你需要注意的是，既然是开放WiFi网络，那么你可以毫不费力地连接上它。不过这种WiFi会利用身份验证来限制合法用户上网。通常这种方式是为了防止网络被滥用，例如：防止人们下载色情内容，利用该网络进行非法活动等。 可不管怎样，当我们连上了，我们就可以扫描网络中所有主机并嗅探他们的通信流量。 绕过热点身份验证常用方法主要有以下几种，下面我们将逐一进行介绍。 1、MAC地址伪造法 开放网络的身份验证通常是通过将你的上网设备的MAC地址同你的上网凭证（例如账号、密码）联系在一起来实现。 然而，因为任何设备的MAC地址都很容易修改，例如笔记本电脑、智能手机等设备。所以这种验证方法并不是一种强健的或者安全的身份验证方法。 我们首先要做的就是扫描整个网络，寻找其他已经连接上该网络的客户端。而实现该目的最快的方式是，利用ARP扫描技术，它会提供给我们一个包含所有已连接设备的IP地址和MAC地址的完整ARP表。 现在，我们可以用上图中的MAC地址一个一个地尝试，以此来查看对应的客户端是否已经通过身份验证。 为了提高查看的速度，我们可以尝试以下方法： 1、检测这些设备是否能够产生通信流量。 2、如果产生了流量，那么就拦截该流量并查看是否是上网的网络流量。 如果以上两个条件同时满足，那么我们可以非常肯定该客户端已经通过了网络认证门户的身份验证。 有时这类WiFi对一个用户只提供一定时间或流量的免费服务。在这种情况下，一旦服务过期，我们可以通过随机修改MAC地址来继续享受该网络服务。 2、伪造认证页面 这种方式类似于“钓鱼”：我们创建一个伪造身份认证页面，迫使正常用户登录该页面进行身份验证，然后我们就可以盗取他们的上网凭证。 正如我之前所写，开放WiFi网络的所有流量都是未经加密的明文数据，所以我们可以拦截并篡改网络流量，做任何我们想做的事情。虽然有时认证页面是通过HTTPS连接，但是它们几乎所有时候都使用同一个定制的证书。 为了建立一个假的认证门户，我们不得不下载原来真正的认证页面。你可以使用任何你喜欢的工具来下载，然后编辑该门户网站来存储用户输入的上网凭证信息。一旦我们保存了这些信息，我们应该将用户请求信息转发到原始真正的认证页面中进行身份认证。 但是问题来了，我们该如何迫使用户登录我们伪造的认证门户，而不是原来真正的那个呢？ 最简单的方法是对所有客户端发起一次ARP中毒攻击，通知上网设备认证门户的MAC地址现在变成了我们自己的MAC地址。 下面的图片可以很好地解释这种方法： 我们上搭建一个Web服务器，然后在上面做一个假的认证页面。至此工作完成，我们只要坐等用户名和密码就行啦。 3、利用“忘记密码” 这种方法很简单，一些带身份验证的WiFi热点会在你忘记密码的时候提供重置密码服务。 通常，这种服务通过你的手机号码来实现，会向你填入的手机号码上发送新密码。然而，也有很多时候是通过电子邮件发送新密码。 如果是这种情况，那么很可能他们会允许你连接你的邮件客户端到你的IMAP/POP邮件服务器，这意味着此时你可以免费使用他们的网络查看你的邮箱。更普遍的是，他们通常不会检查你所产生的流量是否真的是IMAP或POP流量（主要因为流量加密了）！ 所以你可以在你的VPS上以端口号995或993搭A建一个SSH服务器，这两个端口分别是POP3和IMAP加密流量默认的端口号。因此你完全可以创建一个SSH隧道来代理你的网络浏览。 4、DNS隧道方法 大多数时候，WiFi热点会允许你进行DNS查询，它们一般使用自己的DNS服务器，同时很多时候他们也允许你查询外部DNS服务器。 创建于几年前的一个比较有趣的项目“Iodine”就是一款有关DNS隧道的软件。使用该软件，你可以使用DNS协议创建一个连接到你的服务器上的隧道，然后利用它上网。 这多少有点类似于你用VPN连接到你办公室的网络。一旦你创建了该隧道，你可以再次设置一个代理，通过SSH隧道连接到你的服务器，这样你就可以得到一个加密的安全通道来上网。 不过，为了使用DNS隧道服务，还需要满足另一个要求，即你必须拥有一个域名或者能够使用一些动态DNS提供商的子域名。 -
-
青春语录 贫穷时渴望财富，孤寂时渴望爱情，年老时渴望青春年少，死亡前又留恋生命。聚散离合忧患得失全是一念间。有得必有失：得到了成熟就失去了天真；拥有城镇的喧嚣就丧失了山村的宁静，想要小溪的清澈就失去大海的磅礴。得之乃幸，失之乃命！丰满人生全在得失之间，一切随缘。 对于时光，我无法解释我心中对它的理解，但确切的说，它教会了我太多的东西。淙淙的流水流过，站在原地，我无法知道它此刻流向了哪里；深秋落叶落了一地，我也无从得知，那遍地的落叶，哪片是我来时飘下的；同样，时光飞逝，我依然不知它何时带我漂洋过海，来到了此时此刻。 人生最大的幸福不是占有，而是追求的过程。快乐有多种，奋斗是快乐，享受也是快乐，付出是快乐，索取也是快乐，有钱的不一定幸福，无钱的不一定愁苦，快乐的人不会是物质的奴隶，悲哀的人，一定是精神的乞丐，人生苦短岁月无情。 时光无涯，人生有岸。站在光阴的渡口俯瞰嘈杂尘寰，万物遵循生命的轨迹，在命定的界限里前行。春花秋月，夏雨冬雪。草木经历荣枯岁月，虫蚁在弱肉强食的夹缝中求存。生命于我们，亦是短暂的一段路程。如同光阴的火，只一明一灭的距离；如同时光的花，一眼花开便瞬息荼蘼。. 人生处世如行路，常有山水阻身前。烦恼是自己制造、自己享用的一种精神。学会放弃，拽的越紧，痛苦的是自己。学会宽容伤害自己的人，因为他们很可怜，各人都有自己的难处，大家都不容易。 人生没什么好迷茫的，不管在什么时候，要有几分信念和信心，学会挥袖从容，暖笑无殇。快乐，不是拥有的多，而是计较的少；乐观，不是没烦恼，而是懂得知足；人生无完美，曲折亦风景，看开，想通，就是完美。 浮在上面的，不必骄傲；沉在底下的，更用不着悲观。以一种淡淡的心情去面对，你也许并不神奇，并不伟岸，然而拥有一种淡淡的情致你的本身便是一道瑰丽的风景。我们用眼泪冲刷生活的酸楚，用时光沉淀情感的碎片。夏花绚美，秋叶静羌，生命在运动中延伸，灵魂在喧嚣中安宁。 光阴的风，吹过千年。古老的木楼，如今已到风烛残年。寂静的黄昏，瘦弱的雕梁下，是谁独倚木楼，看悠然的云；是谁独坐窗前，听萧疏的雨？古朴的锁窗后面，是无情流光沧桑后的容颜。多少冷暖事事，就这样被光阴掩埋在这里，年复一年，不见天日。岁月就这样仓促的老去，留下一页一页的空白，无从填补。 转自-青春语录
-