新思路---探讨--PJ后

ccseven

以目前的形式来说，大家通用的PJ技术就那么几招......只要你住的地方，不是特偏僻。想蹭个网应该难度完全不大。毕竟不是所有人都具有很强的安全意识，更别说深度防御ceng了。  如果你的所能搜索到的AP 的主人，既具有很强的安全意识和防御方法。这个AP 不蹭也罢。      啰嗦了几句，本贴重点在于讨论ceng后做的事情......目的在于长久ceng，毕竟蹭到了，总不希望用了几天或者几个月就被发现或者蹭不到了吧。

     首先：文明ceng，这个我觉得所有人都应该懂的。不说也罢。如果这点意识都没有。蹭不到。活该。
6 V5 X0 u7 t8 r2 W+ G9 p
- X, j, W3 K# Y     然后：一旦蹭到后，我们可以做些什么来保障自己永久能蹭到呢？？？直到自己不想蹭，或者对方ADSL停了或者wifi关了。
8 c$ u8 Z1 U2 M$ o$ l0 b* V3 e1 R
. c& m! q0 A( ]% V- i1 g' J. P     说说我能想到的吧：希望大家各抒己见，我就抛砖引玉了。。。。。
1 F3 o7 c3 h& n4 y
! N, p+ t! \& V- q. u8 z. F     无线路由 后门设置。

          初级的是开启DDNS，同时开启公网管理。 这是赌一个概率问题，户主有可能发现有人蹭他的网，一般人来说，首先想到的是修改为更复杂的密码，或者更改更强加密方式，比如wep为wpa。再绝点启用关闭 DHCP，修改默认IP，MAC过滤等等。 我们赌的概率是用户做了以上说的等等事情，来把你赶出他的AP，但他没有查看DDNS和远端web管理和修改默认管理密码。因此一旦你曾经蹭到了，只要你运气好，没把你的远端管理关闭。那么你要做的是从公网登陆他的AP，直接查看人家新设置的密码，和开启了哪些过滤等等。 剩下的就不用我说了吧.......


9 ?1 c9 n5 _. |" e9 @! Y" |          如果用户改了默认管理密码，但依然没有把你开启的后门关闭。你还是有办法搞定，只不过复杂点...方法就是暴力PJ路由器登陆密码。已经有人写了这种工具，自己google就知道了。好不好用我没做过实验，暴力PJ嘛...拼的还是概率+人品的问题.....
9 g# ^3 q; t4 |1 ~* e
; x# {; G4 }" P. P/ l2 P* Z. P
         如果用户连后门都关了，那我只想说....如果你遇到这种人，你想蹭他的网，你必须比他更强.......否则...放弃吧
8 C0 w) @1 I" p3 B
2 k5 _3 i  M) [/ l+ i0 }( w
% }; ?: R9 m, d6 n
        高级玩法：怎么让自己后门不被发现呢？？？

3 v- S$ g0 c$ u        我能想到的思路是：
        1   难度小点的....适用性强
1 ^, |# y) c* G( X5 W
         蹭到网络后，入侵局域网主机，置入后门。局域网入侵应该难度小些。以后的事情就靠自己发挥想象了..比较简单。
6 J2 L3 h6 ]# d6 [, K' I( d
        2   难度大的.....高人适用
( X  D4 [. f' O: j& O
         修改无线AP的固件，然后传入你所蹭的AP上。  这种后门的安置方式我想是99%不会被发现的。而且发挥的空间分大。
. J" L8 h2 u: n/ p8 y9 Z3 X         但能做到这个的人，我觉的只有两种，无线路由的研发人员，以及哪些懂底层的高手们。能做到修改固件这一步的人，这个AP随便主人怎么改密怎么加强防御，在你面前都是浮云......当然换个角度，有这层功力的人ceng只是乐趣而已了。不像大部分人蹭个免费。。。呵呵


& D2 S: @/ c" Q1 w. Q8 R# M0 u        最后：希望论坛有高人在这方面教程出炉  大家各抒己见吧.........

wwcn

谁TM扔砖，这么大块。就是蹭个网嘛，没有自己装呗。咱是找个乐子

树头公

很 受启发！

树头公

很 受启发！

yuezheye

呵呵，有意思！

recosong

受教了  收藏

skc500

收藏收藏