关于“防抓包”路由的一次偶遇经历

pcxboy

file:///C:/DOCUME~1/ADMINI~1/LOCALS~1/Temp/msohtml1/01/clip_image002.jpg

前两天到一新地方，无聊之下又玩起了无线路由PJ，一开始用的笔记本电脑自带的无线网卡“9285”扫出两信号，对其中名为的“qingqing”的强信号开始抓包。各位请注意，扫描信号的时候并没有发现有无线客户端，但实际抓包分析时却有3个无线客户端！而其中一个有数据流量的客户端请注意他的MAC地址“C4：6A：B7：**”，却与另一个隐蔽路由信号所显示的无线客户端相同！（我当时也没仔细看。）

开始并没有注意，按平常的抓包流程操作，可当数据采集到400左右时系统就提示已经抓到握手包了！心想，RP爆发了！导出包来一看，心凉了，只是一个无数据包，不是正常的完整包。那就继续抓包吧，反正无线客户端都在。又连抓了两次都不是完整包。而抓那个隐藏信号的客户端时却一直显示没有数据流量，而且此时隐藏路由显示出的客户端却是MAC为“9C：B7：0D：**”的另一个信号了！

应该不会是遇到了传说中的“防抓包无线路由”了吧！

file:///C:/DOCUME~1/ADMINI~1/LOCALS~1/Temp/msohtml1/01/clip_image004.jpg

不甘心！换上3070再次扫描。显示有6个信号，但并没有发现原来那个隐蔽信号。拿那个“lenovo”的弱信号小试一下，在采集的数据达到8000多时提示已经抓到握手包。导出来查看一下，是正常的完整包。

file:///C:/DOCUME~1/ADMINI~1/LOCALS~1/Temp/msohtml1/01/clip_image006.jpg

回过头来再抓那个“qingqing”的信号。抓包3次，导出来检查，两次抓到完整包，一次抓到空包。

顿时大有兴趣，再回水滴抓包，前前后后一共抓了大概11次，每次抓包都很快，数据采集都在300到1000之间就会出包，大部分在400（50秒钟左右）就会抓出包，但总共只有4个是完整包，有3个是空包（直接删除了），余下的都是无数据包。

现在强调一下一些要点：

1.     当天天气是阴转小雨，中午开始下雨。当天没有雾霾！抓包时间为晚上5点40到6点50之间。

2.     “qingqing”无线信号强度比较高。笔记本网卡9285显示为72左右，3070（使用6DB天线）显示为53左右。

3.     当时有2－3个无线客户端始终在线，但只有一个客户端流量较大。

通过http://standards.ieee.org/develop/regauth/oui/public.html分析，“qingqing”也没找到对应路由的牌子。

传说中的“防抓包路由”是否真的存在？我遇到的这个“qingqing”又是否就是“防抓包路由”？真正能回答这个问题的只能那些能读懂路由ROM中那些程序源代码的高手。我自己在此之前都没有经历过。现在能进来的都不是菜鸟级别的新人，把这次抓包的经历拿出来与大家分享主要是想听听大家的看法、想法和抓包的经验。

另外，次这抓到的包全部都传上来了，请有能力的跑包高手帮忙把所有的包都分析一下密码。用事实证明一下，看看无效数据包中到底有几个含有正确的路由密码。求各位大神们，上图报MM时请特别强调一下是那个文件中跑出的密码。在此先谢谢各位大神的无私奉献和辛勤劳作！按“奥巴马”的原话是：“总结：无数据包可以跑出来密码 只不过不能肯定是正确的 当然我在实践中 无数据跑出正确密码并连上去能上网的占了80%  可能是因为信号不够强 干扰 抓包的机器反应慢等种种原因造成的无数据包”。

同时借此贴弱弱的问一下：谁知道“奥巴马”的新号或QQ号。

file:///C:/DOCUME~1/ADMINI~1/LOCALS~1/Temp/msohtml1/01/clip_image007.jpg

想想也许该好好学习一下“奶瓶”了！之前好像有听网友说过，“奶瓶”可以针对多个无线客户端中的其中一个采集数据抓包。不知这样是否可以减少或避免抓到“无数据包”和“空包”的概率？

最后还想对后面进来的新人说一句：虽然抓包是靠运气，但抓包还是要选信号强的！因为信号弱的虽然也可以抓到包，但可能是空包或无数据包。就算是可以PJ的完整包，没有定向天线，这个信号也没有多少利用价值。上一组5张连续抓同一弱信号的剪辑图。虽然速度都很快，但都是先天残疾的无数据包！

file:///C:/DOCUME~1/ADMINI~1/LOCALS~1/Temp/msohtml1/01/clip_image009.jpgfile:///C:/DOCUME~1/ADMINI~1/LOCALS~1/Temp/msohtml1/01/clip_image011.jpgfile:///C:/DOCUME~1/ADMINI~1/LOCALS~1/Temp/msohtml1/01/clip_image013.jpgfile:///C:/DOCUME~1/ADMINI~1/LOCALS~1/Temp/msohtml1/01/clip_image015.jpgfile:///C:/DOCUME~1/ADMINI~1/LOCALS~1/Temp/msohtml1/01/clip_image017.jpg

qq934448932

pcxboy 发表于 2014-1-12 11:12
qingqing的秘密已出。谢谢“HULUGANG  ”

不知道现在多少人正在打那个号，告诉他

pcxboy

图挂了，在WORD中编辑的不能直接复制过来。之所以限制低级别人新人，全因为一次不愉快的QQ聊天群的经历。群主也是我们这里的一个大神，可惜那个“乌鲁木齐(83820952) ”是个副群主之类的吧！真是无语！

pcxboy

{:1_1:}

pcxboy

qingqing的秘密已出。谢谢“HULUGANG  ”

pcxboy

werockerabc

http://www.anywlan.com/thread-259237-1-1.html我这边信号那么好，就是抓不到包，试了七八次。应该是不是防抓包的啊

pcxboy

很遗憾，这次的无数据包都不在“奥巴马”的80%之内，所有的无数据包都没有包含正确的密码！

pcxboy

很遗憾，这次的无数据包都不在“奥巴马”的80%之内，所有的无数据包都没有包含正确的密码！

dyjs1968

稍微复杂的mm就不容易出来了，看运气吧

pcxboy

CW都要靠RP！

pcxboy

dyjs1968 发表于 2014-1-12 12:27
稍微复杂的mm就不容易出来了，看运气吧

CW都要靠RP！

pcxboy