查看: 389|回复: 4

[教程] 利用PPPOE认证获取路由器中宽带账号密码

[复制链接]

主题

好友

56

积分

新兵上阵

签到天数: 4 天

[LV.2]偶尔看看I

发表于 2018-7-28 13:25 |显示全部楼层
3金币
前言

回家时买了一台极路由准备换掉家里老掉牙的阿里路由器,想进后台看一下宽带账号密码,咦???后台密码是什么来着???

我陷入了沉思,家里的路由器一般都是pppoe拨号,而路由器在与pppoe认证服务器通过LCP协商好认证方法进行后,极可能会明文传输宽带账号和密码,那我们能不能本地搭建pppoe认证服务器并且路由器wan口连接本地网卡,wireshark抓取宽带账号密码呢?说干就干。

pppoe工作原理

PPPoE协议的工作流程包含发现和会话两个阶段,发现阶段是无状态的,目的是获得PPPoE终结端(在局端的ADSL设备上)的以太网MAC地址,并建立一个唯一的PPPoE SESSION-ID。发现阶段结束后,就进入标准的PPP会话阶段。

当一个主机想开始一个PPPoE会话,它必须首先进行发现阶段,以识别局端的以太网MAC地址,并建立一个PPPoE SESSION-ID。在发现阶段,基于网络的拓扑,主机可以发现多个接入集中器,然后允许用户选择一个。当发现阶段成功完成,主机和选择的接入集中器都有了他们在以太网上建立PPP连接的信息。直到PPP会话建立,发现阶段一直保持无状态的Client/Server(客户/服务器)模式。一旦PPP会话建立,主机和接入集中器都必须为PPP虚接口分配资源。

关键认证阶段:

会话双方通过LCP协商好的认证方法进行认证,如果认证通过了,才可以进行网络层的IPCP协商。认证过程在链路协商LCP结束后就进行。此时可以抓取到宽带账号密码。

Router OS搭建pppoe认证服务器

使用RouterOS来实现PPPOE服务器的功能。下载ios镜像安装到Vmware虚拟机上。

当然你也可以使用Ubuntu或者是windows来搭建。

Vmware配置

安装过程中最关键一步:网络连接模式改为桥接模式。

因为我们用路由器wan口连接电脑有限网卡,所以虚拟网络编辑器里设置桥接网卡为有线网卡。

安装PPPOE认证服务器

启动虚拟机,安装pppoe服务器,空格选择system和ppp选项就可以了,选中后按i进入安装过程,后面选项都选y就可以。

重启后账号admin密码为空登陆到系统,

配置PPPOE服务器

执行如下指令即可完成PPPOE服务器的配置

/interface pppoe-server server add interface=ether1 service-name=Fake-PPPoE-Server authentication=pap/interface pppoe-server server enable 0

获取PPPOE账号密码

使用wireshark监听本地连接,把拨号路由器的wan口网线插到电脑的网口上,断开路由电源,重新插上电源,wireshark会抓取到整个PPPOE认证的流程,找到PPP PAP协议里面的Authenticate-Request就是宽带的账号密码,明文传输。


主题

好友

87

积分

上等兵

签到天数: 1 天

[LV.1]初来乍到

发表于 2018-7-28 14:49 |显示全部楼层
高手在民间
回复

使用道具 举报

主题

好友

218

积分

少尉

签到天数: 9 天

[LV.3]偶尔看看II

发表于 2018-7-28 18:53 |显示全部楼层
哈哈我也弄过 弄到办公室的账号密码  我是用一个交换机的端口镜像来做的 也可以
回复

使用道具 举报

主题

好友

642

积分

中尉

签到天数: 57 天

[LV.5]常住居民I

发表于 2018-7-29 16:07 |显示全部楼层
技术含量太高,受教了
回复

使用道具 举报

主题

好友

403

积分

少尉

签到天数: 33 天

[LV.5]常住居民I

发表于 2018-8-3 09:23 |显示全部楼层
有收获,感谢分享。
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 加入

本版积分规则

关闭

站长推荐 上一条 /1 下一条

Archiver| 手机版| 中国无线门户 ( 粤ICP备11076993 ) |网站地图

GMT+8, 2018-12-12 16:20

Powered by Discuz! X3.4

© 2003-2013 广州威思信息科技有限公司

返回顶部 返回列表