[原创]无线PPTP VPN攻击！！VPN攻击第一弹！！

jwkboy32

杨哲老师你真厉害！

bigliuxing

好帖呀，顶！

linux_pro

还好,有的防,有的防.

fredmen

厉害，学习中.

kukuqi

原帖由 zero 于 2008-5-11 14:13 发表
+ }) I/ L' E- d+ p4 g% V关于电信的WLAN主要有两种方式：
1.PPPOE拨号方式：首先通过无线连接到指定的AP，然后再通过PPPOE拨号。
2.WEB方式：这个主要是由WEB POST服务器POST WEB认证页面，然后用户在WEB页面输入用户名和密码。
...

. b7 s6 g9 x6 T+ W; [* ]0 M
第1、2个都可以破解
证书的就没啥好办法了吧？

kilia

这不能算不安全，pre share key都存在弱密码的问题的。
0 H5 ^- T* w8 H$ T0 l. u
3 T5 Y( s) @9 B9 Z" f* e2 N+ ~0 K其实，linux系统中，安全级别设置正常的话，像haha23这种密码都是通不过强度检查而不让你设置的。

9 [" F  {5 e, B, Z+ o本质上，wpa、pptp等等的破解，现在还都停留于弱密码的暴力破解的级别，这个不能算“攻破”。

原帖由 tange 于 2008-5-10 14:35 发表
连VPN都不安全了。。。。。以后无线网络靠什么来维护安全呢？期待朋友们有较好的安全解决方法

kilia

ps: 没看出来pptp的破解与无线有啥关系。这也置顶。。。

chencheng080

学习一下  谢谢分享

tinglang

又进介了 可惜没有实验平台啊

linux_pro

原帖由 kilia 于 2008-9-20 17:42 发表
/ F1 M+ K6 g' K这不能算不安全，pre share key都存在弱密码的问题的。

0 v9 U2 }, i* t$ H4 L4 w其实，linux系统中，安全级别设置正常的话，像haha23这种密码都是通不过强度检查而不让你设置的。
3 p/ w" V0 x, g3 k8 G2 m: b9 @
本质上，wpa、pptp等等的破解，现在还都停留于弱密码的 ...

' @6 F) b7 b% K3 b: A& n
那么你有什么好办法,非暴力的.

fliger

' y1 Q. x5 z7 k* {, V- d( ]( |6 o
2 G0 Q  ]) W$ d" h5 m% V  |* _上海大学的VPN网络谁能教我突破，我愿意付钱给你，联系Q4 5 0 6=3=0=8=5=0
- Z  T3 n3 \5 j7 A8 O# f
1 A* U# R8 Q+ v5 a# ^( L, P  g
: F0 R; ^0 r1 E8 {' ]1 ~$ J楼主能不能做个可以通用的PE光盘吗，这样大家就不需要下载工具和安装了，另外，这些软件好象下载不到，有没有办法放到www.qupan.com这样的地方供大家下载呢

roderickbao

貌似安全已经不在了