装PPPOE服务器,用ethereal成功抓包获得路由器的ADSL拨号密码
PPPOE 客户端使用说明
PPPOE 客户端使用说明广州安朗2011-08简介本客户端支持32位的XP, 2003, VISTA, WIN7 操作系统。
基本操作上线1、选择您需要上网的网卡2、输入用户名3、输入密码点击图一中的【拨号】按钮，即出现认证界面（见图二），拨号完成后，显示认证成功界面(见图三)。
图一图二下线点击图三的【下线】按钮，即可下线。
图三帐号检测如果您拨号返回为691 错误，建议您使用该功能进行检测。
查找帐号无法上线原因。
访问自助服务认证通过后，您可点击【自助服务】按钮，通过弹出的IE界面，登陆您的个性化页面。
查看您本月的流量使用情况、在线时间、剩余金额、充值记录、扣费记录等等（见图三）。
如果使用中有疑问，请在认证后，登陆自助服务页面进行查对。
关于自动升级客户端认证成功后，如果发现有新版本可用，将会提示您进行升级。
强力推荐您执行此操作。
这对您的程序稳定性会有提高。
查看版本点击主界面的图片，可弹出关于窗口（见图四）。
该窗口中，可查看程序的版本信息。
图四驱动修复安装如果程序启动，提示“找不到绑定的网卡”您可做如下操作：一、常规修复卸载客户端，并重新启动计算机。
然后重新安装客户端。
二、使用修复程序如果安装步骤一执行后，还是提示“找不到绑定的网卡”。
您可进行如下步骤进行修复安装。
注意：使用该步骤的前提是，客户端安装完毕，提示“找不到绑定的网卡”.，切没有执行客户端的卸载操作。
此种情况下，客户端的安装文件是完整的，否则无法完成修复。
好吧，检验您动手能力的机会到了，按照下面的步骤来做吧。
1、进入程序的安装目录，运行【驱动修复程序】（程序的安装菜单中，也能找到它）。
2、在程序主界面中，并点击【卸载驱动】按钮，进行卸载（见图五）。
卸载完毕后，请重新启动计算机。
3、重启完毕后，从安装菜单运行【驱动修复程序】，点击主界面中【安装驱动】按钮（见图五）4、在弹出协议选择窗口中，点击【从磁盘安装】按钮（见图六）。
5、在弹出的窗口中，点击【浏览】按钮(见图七)，选择windows 目录下的NETPPPOE.INF文件(见图八)安装期间，可能会出现【ppp over ehternet protocol】未经数字签名的提示，您必须选择“仍然安装”,否则，驱动无法安装上。
sniffer局域网嗅探telnet和ftp账号密码
一、实验环境一个路由器（网关），三台以上安装了win2003操作系统的主机（虚拟机）（1）192.168.1.1 路由器（网关）（2）192.168.1.50 安装sniffer pro软件（3）192.168.1.30 开放telnet服务（3）192.168.1.10 宿主机二、实验总体思路192.168.1.10上telnet登录192.168.1.30,192.168.1.50对登录用户名和密码进行嗅探三、实验步骤1、收集局域网主机信息点地址簿（address table）弹出如下窗口点搜索按钮，在弹出的窗口中输入要搜索的IP地址段点ok按钮后会自动搜索在指定范围内存活的主机2、定义过滤器，捕获数据包点下拉菜单中的capture->define filter点profiles(配置文件)点“新建”（NEW），输入新配置文件名，这里输入TELNET点OK, 之后选择刚添加的“TELNET”，再选择“ADV ANCED”页，勾选IP协议->TCP 协议->TELNET点确定后返回主页面，会发现工具栏的下拉菜单中多了一个TELNET过滤器选项选中TELNET，之后点开始按钮就可以弹出专家窗口这时我们在192.168.1.10机器上打开cmd窗口，用telnet命令连接192.168.1.30链接后再看看sniffer pro界面这时我们会发现工具栏第四个带望远镜图标的按钮变红（有时会较慢）了，说明已经抓取了数据了然后我们点望远镜图标按钮结束抓取，并选择decode,显示抓取的数据包从图形上我们可以直接得到telnet的明文密码为123qwe当然用户名也可以同样得到，也是明文的抓取ftp帐号和密码的实验可以按照类似的操作步骤执行，只不过定义filter时要选择ftp协议。
抓取pppoe宽带账号和密码只供学习和网络实验
抓取pppoe宽带账号和密码只供学习和网络实验抓取pppoe宽带账号和密码只供学习和网络实验抓取pppoe宽带账号和密码只供学习和网络实验（一）PPPOE中的PAP与CHAP1.首先了解pppoe拨号认证方式！一般情况下，我们讨论PAP和CHAP都是讨论的NAS和用户之间的验证方式。
当用户上网时，NAS决定对用户采用何种验证方法。
下面分别在本地验证和Radius验证两种情况下介绍用户与NAS之间的PAP和CHAP验证方式。
1）NAS本地认证PAP 验证（Password AuthenticationProtocol：密码验证协议）：用户以明文的形式把用户名和密码传递给NAS。
NAS根据用户名在NAS端查找本地数据库，如果存在相同的用户名和密码表明验证通过，否则表明验证未通过。
CHAP 验证（Challenge Handshake Authentication Protocol：挑战握手验证协议）：当用户请求上网时，服务器产生一个16字节的随机码（challenge）给用户（同时还有一个ID号，本地路由器的 hostname）。
用户端得到这个包后使用自己独用的设备或软件对传来的各域进行加密，生成一个SecretPassword传给NAS。
NAS根据用户名查找自己本地的数据库，得到和用户端进行加密所用的一样的密码，然后根据原来的16字节的随机码进行加密，将其结果与SecretPassword作比较，如果相同表明验证通过，如果不相同表明验证失败。
Secret Password = MD5（Chap ID + Password + challenge）Radius认证2）RADIUS认证如果用户配置了RADIUS验证而不是本地验证，过程略有不同。
PAP验证：用户以明文的形式把用户名和他的密码传递给NAS，NAS把用户名和加密过的密码放到验证请求包的相应属性中传递给RADIUS服务器。
RADIUS服务器对NAS上传的帐号进行验证并返回结果来决定是否允许用户上网。
只需简单两步找出你路由器宽带密码
只需简单两步找出你路由器宽带密码前段时间一直想问问我们房东，我们的宽带密码到底是多少，但是没好意思开口的，昨晚一个人无聊，就琢磨怎么找出路由器中的宽带密码。
路由器的管理账号跟密码我知道，因为这路由器是我买的，这样给我带来了查找宽带账号的方便。
以前我试过什么星号查看器，宽带账号密码查看器，这都东西对我都不管用。
于是我大胆猜想到能不能查看网页源代码，从源代码里面找出宽带账号密码呢，经过我第一遍测试，居然成功了，这未免太......下面看看步骤，第一步当然是登陆路由器，一般输入192.168.1.1或者192.168.0.1就能打开路由器页面，账号密码一般默认是admin （因为路由器分很多种所有有部分默认账号密码不是admin而是其他的，由于很多这里就不一一介绍了）进入以后找到网络参数-WAN口设置，然后右边会出现账号，以及星号密码，这里显示的是星号密码，你是无法查看的，就算你用工具也不能查看。
这可能是制作商故意这样设计的，这个页面每一秒钟刷新一次。
到了这个页面以后，我们按F12（我用的是IE9，所以直接按F12，其他浏览器自己测试）以后网页底部会出现一个框框，框框里面就是网页各种源代码了，这里我已经找出宽带账号密码储蓄在哪一项了，所以直接点开那一项就能看见账号密码了。
这两项分别为：<frameset rows="*" cols="155,30,*" border="0" frameBorder="NO" frameSpacing="0"><frame name="mainFrame" src="/userRpm/MainRpm.htm">。
用Wireshark提取WPA握手包,用于破解无线密码,免费上网
用Wireshark提取WPA握手包进入正文前，先来看一张截图，如图1，使用“aircrack-ng wpa.cap -w password.lst”命令后，程序会提示输入待破解网络的序号，此时只要提供一个序号即可。
注意：1：命令中不需要输入麻烦的ESSID；2：存在一个非WPA加密的ESSID。
当你想把含有WPA握手包的CAP文件分享给别人的时候，你可能会发现CAP包是如此的巨大，实际上，对于aircrack-ng程序而言，CAP包中实际需要的信息可能还不超过10KB，如何将这些信息提取出来呢？从CAP文件中提取WPA的握手包实际上就是提取EAPOL（LAN上的EAP）协议包，在Wireshark的Filter中输入“eapol”即可获得，如图2：但这样获得的CAP文件用aircrack-ng打开会发现丢失了ESSID，注意：那个非WPA加密的ESSID已经消失了，如图3：解决的方法：保留CAP包中的Beacon frame，更改Filter为：“eapol or wlan.fc.type_subtype == 0x08”，其中，“0x08”为Subtype，即：“Beacon frame”。
如图4：再次运行aircrack-ng，发现已经恢复了ESSID，如图5：此时CAP包的体积已经小了很多了。
当然，也可以进一步将EAPOL-STAR包去掉，更改Filter为：“(eapol and eapol.type != 1) or wlan.fc.type_subtype == 0x08”，其中，“type != 1”意思是丢掉STAR包，但这样写Wireshark会给出一个警告，解决方法：只保留包含KEY信息的包，更改Filter为：“eapol.type == 3 or wlan.fc.type_subtype == 0x08”，其中，“3”为KEY信息包的Subtype。
如图6：附：保存Filter后数据的方法:File->Save as，分别选中[All packets]和[Displayed]，然后起名保存即可。
ADSL宽带拨号忘记密码 三步轻松取回密码宝典
小提示：如果以上方法还是不行的话，建议你可以致电给电信/网通相关部门找回ADSL拨号密码也是种解决方法。
今天就请各位的读者跟随笔者一起条条道路通罗马，让我们通过多个方法掌握拨号密码的恢复。笔者将由浅入深的进行介绍，相信不管路由器自身的加密措施有多么强大，我们都可以通过上文的方法快速恢复储存的密码明文。
※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※
※ ※
※ 陈先生专属技术 ※
Step3：在“命令提示符”中输入：“dialupass2 /stext password.txt”并回车，软件在同目录会生成一个password.txt的文本文件，我们打开这个文件就会看到ADSL拨号的用户名和密码了。
是不是很简单呢!如果遇到忘记ADSL拨号密码，不妨可以去试一试看。
※ ~~~~~~~~~~ ※
※ ※
※ 陈先生:QQ735775840 YY：21359983 ※
※ ※
※ ※
※※※※※※※※※※※※※※※※※※※※※※※※※※※※接运行软件查看密码，另一种是将密码导出到一个文本文件中，方法为：
Step1：下载“dialupass.exe”后放到任意目录。
Step2：点击“开始”菜单→“运行”，输入“CMD”按确定后运行“命令提示符”，定位到“dialupass.exe”所在的目录。
随着宽带技术的飞速发展，家庭网络接入宽带已经非常普遍，大部分读者都通过ADSL或其他方式将自己的家庭网络连接到互联网络。但是在实际使用过程中很多读者都遇到过忘记密码的问题. 使用ADSL拨号的用户忘记了拨号密码该怎么办，是不是就没有办法上网了呢?本教程为大家提供解决方法。
本文以XP系统为例，使用一款名为“dialupass”的小软件来找出ADSL拨号的密码原文。
路由器pppoe密码如何查看
路由器pppoe密码如何查看
为了保护用户的宽带密码不被泄漏，所以在路由器设置界面中，是无法直接看到PPPoE拨号密码的，下面是给大家整理的一些有关路由器pppoe密码查看方法，希望对大家有帮助!
路由器pppoe密码查看方法一、备份配置文件
进入路由器的设置界面，在“系统工具”;;>“备份和载入配置”选项下，点击“备份配置文件”，就可以把路由器的配置文件下载到电脑上，详细操作如下图所示：
备份路由器的配置文件
二、下载RouterPassView软件
三、查看PPPoE(ADSL)密码
1、双击运行RouterPassView软件
运行RouterPassView软件
2、点击“文件”选择“打开路由器配置文件”选项，如下图所示
点击RouterPassView软件中的“文件”选项
选择“打开路由器配置文件”选项
3、浏览找到步骤一中，备份的路由器配置文件，然后点击“打开”
浏览找到保存在电脑上的路由器配置文件
4、界面中的“PPPTP/L2TP/PPPoE”后面的就是：PPPoE(ADSL)密码、PPPoE(ADSL)帐号，如下图所示。
查看到路由器上的PPPoE(ADSL)密码。
几种破解宽带账号的方法
几种破解宽带账号的方法一,近距离盗号1。
使用查看"*"号密码的软件很多用户为了方便,都在拨号软件中选择保存密码,在Windows XP 版本以下的系统中,保存的密码都以"*"显示,这样就不用每次上网都输入密码了。
保存密码在方便自己的同时,也增加了自己的危险性。
如果有不怀好意的人接触你电脑,利用查看星号密码的软件,就可以很容易地知道星号背后真正的密码。
2。
使用读取拨号网络密码的专用工具例如ADSL,由于ADSL使用的都是虚拟拨号,比如常用的ADSL虚拟拨号软件RASPPPOE,WinPoET。
安装这些软件的同时,也在Windows的拨号网络中建立了一个拨号连接,在Windows XP版本以下的系统中,除了使用查看星号密码的方法以外,黑客们还可以利用读取拨号网络密码的专用工具来读出ADSL账户的用户名和密码。
这样的工具有Dialupass等。
但平时使用自己的电脑上网,没有其他朋友用过自己的机器,这两种可能性都很小。
二,远程盗取账号漏洞和弱口令是网络安全的两大隐患。
现在,网络上有些不法分子利用IE6的漏洞,制作网页木马,盗取用户的各种账号,虽然以盗取网络游戏账号为主,但是,也有些人使用最新的网页木马盗取宽带上网账号。
此外,就是利用一些扫描工具扫描弱口令的机器,从而轻松盗取宽带账号。
下面就看看黑客到底是怎么作案的!1。
制作网页木马盗取账号1)他们利用IE6的漏洞制作网页木马的方法是使用一个叫做exe2bmp的工具。
exe2bmp可以将一个。
exe可执行文件生成同名的。
bmp,。
asp,。
htm三个文件。
将这三个文件放到支持ASP的空间里边,当别人打开。
htm网页文件的时候,先前的。
exe木马将被自动下载到对方的硬盘并运行。
2)由于exe2bmp的使用很简单,所以有一点安全常识的初级黑客也能轻松使用它。
现在来看看它们的使用过程。
运行exe2bmp后,单击"选择"按钮,选择准备好的木马文件,单击"生成"按钮,就会在木马文件所在的文件夹中生成三个文件。
使用GNS3架设PPPOE服务器巧妙获取路由器ADSL密码
使用GNS3架设PPPOE服务器巧妙获取路由器ADSL密码今天打算把家里的TP LINK341r无线路由器换掉，但发现一个严重问题，由于时间太久了，adsl拨号的密码忘记了，这可如何是好，于是打10000号，客服必须我提供客服密码，这个我没有设置过啊！于是必须要求我自己拿身份证去营业厅办理密码重置，岂有此理！通过百度+google，想办法从路由器web管理页面的星号密码中获取明文，不得不说tplink在密码保护这点上做的很好，通过星号密码查看器，或者破解配置文件都无法拿到密码。
绝望后，拿出最后绝招，创建PPPOE拨号服务器，伪造电信ISP，通过截取路由器wan口发出的PPPOE协商报文，获取密码。
参考网络文章创建PPPOE服务器的步骤就复杂了，需要win2003系统和下载相关协议包，详见文章http:///gpanxcc/blog/item/ ，费了好大精力终于安装好vmware和2003，创建路由和远程服务器时竟然提示文件缺失，查看帮助文档也没有找到所以然，大概是win2003版本问题吧，于是放弃。
想了想，根据其原理，不就是需要搭建一个pppoe服务器，使用PAP 明文验证吗?这个简单，GNS3就能做到。
TOP如下：说明：R5使用cisco 3640,IOS 版本其实这个不重要C1类型为computer, 右键配置属性桥接到本地物理网卡，如下：R5配置：Building configuration...Current configuration : 1026 bytes!versionservice timestamps debug datetime msec service timestamps log datetime msec no service password-encryption!hostname R5!boot-start-markerboot-end-marker!no aaa new-modelmemory-size iomem 5!ip cefno ip domain lookup!vpdn enable!username zzk privilege 15 password 0 zzk username cisco password 0 cisco!bba-group pppoe globalvirtual-template 1!interface FastEthernet0/0no ip addressduplex autospeed autopppoe enable group global!interface FastEthernet1/0no ip addressshutdownduplex autospeed auto!interface Virtual-Template1ip addresspeer default ip address pool adslppp authentication pap!ip local pool adslno ip http serverno ip http secure-server!control-plane!line con 0exec-timeout 0 0logging synchronouslogin localstopbits 1line aux 0stopbits 1line vty 0 4login localtransport input telnet ssh!end最后，在物理机上安装cain（CAIN的使用请看上面连接提供的文章），将路由器wan口连接到物理机的网口，配置同R5相同网段的IP地址，不一会，密码就捕捉到啦！。
装PPPOE服务器,用ethereal成功抓包获得路由器的ADSL拨号密码
装PPPOE服务器，用ethereal成功抓包获得路由器的ADSL拨号密码wxleasyland2010年3月18日路由器共享上网，WAN口接ADSL猫，设置了PPPOE拨号用户名和密码。
ADSL拨号密码忘记了，想看怎么办？我试了很久＋GOOGLE，终于成功，不仅仅是抓包这么简单！电脑的网卡与路由器的WAN口接上（现在的路由器一般支持端口自动翻转，可以不用互换线，很方便）。
用路由器拨号，电脑里用ETHEREAL软件抓包。
我试了半天，不行，抓不到密码包，只有一个PPPOE包。
分析了一下，这是因为电脑里没有装PPPOE服务器，路由器无法与电脑进行协议通讯。
在路由器和modem之间加一个HUB,然后在HUB上抓包分析：试了一下，也不行。
原因是现在的100M的HUB都是交换机了，原理不一样了，是抓不到另外二个机子相互通讯的包的。
如果用以前的10M的HUB应该是可以。
所以HUB不能用，只能电脑的网卡与路由器的WAN口直联。
这时，电脑里一定要装一个PPPOE服务器，才能与路由器用PPP协议通讯，才能出现密码包，ETHEREAL才抓得到。
架设PPPOE服务器吧：1. 安装PPPOE驱动下载RASPPPOE软件（网上到处有），解压，打开“本地连接”的属性，点击“安装”，再选择“协议”，然后再点击“添加”，再单击“从磁盘安装”，选择好 RASPP POE所在目录，点击“确定”，添加协议的时候一定要选 WINPPPOE.INF！这时会自动弹出一个选择网络协议的对话框，将里面的“ppp over Ethernet prot ocol”选中，一路装下去，就会装好PPPOE驱动了，在“本地连接”的属性里会多出一个 ppp over Ethernet protocol。
这时我抓包试了一下，仍不行！因为只是有了驱动，没有服务软件来提供服务！2. XP中启动RRAS服务这个服务XP自带了，就是RRAS。
在XP的服务中，启动Routing and Remote Access服务，设成自动，并启动服务。
怎么查看路由器中的pppoe拨号密码
怎么查看路由器中的pppoe拨号密码
路由器配置简单，不过对于没有网络基础的用户来说，可能不知道如何查看路由器中的pppoe拨号密码，本文店铺主要介绍查看路由器中的pppoe拨号密码的方法!
查看路由器中的pppoe拨号密码的方法
首先，登陆路由器，用路由器的“备份配置文件”功能把路由器的配置导出到电脑上，基本上所有的路由器都有这个功能的。
配置里肯定包含pppoe拨号账号密码的啦，实际上wifi密码和路由器账号密码都有。
打开routerpassview路由器密码查看工具，点击“文件”->“打开路由器配置文件”。
打开刚才备份下来的配置文件conf.bin。
这款小软件实在小巧到“可怜”，连个“查找”功能都没有，这配置文件“也不是省油的灯”，文字还不少。
没事，点“编辑”->“全选”，然后把所有的文字复制下来，粘贴到记事本里，记事本可是有“查找”功能的哦。
如果嫌麻烦，那就慢慢在这里“翻”吧!功夫不负苦心人，总能找到的。
按“Ctrl+F键”或点击“编辑”->“查找”，输入“password”查找，很快就能找到pppoe拨号账号和密码的。
END。
黑客教程：PPPoE的验证方法以及对其的利用
⼀、前⾔ 近年来，络数据业务发展迅速，宽带⽤户呈爆炸式的增长，运营商在采⽤xDSL，LAN，HFC，⽆线等多种接⼊⽅式的同时，为了构建⼀个可运营、可管理、可盈利的宽带络，⼗分关⼼如何有效地完成⽤户的管理，PPPoE(PPP over Ethernet)就是随之出现的多种认证技术中的⼀种。
1、PPP over Ethernet 1998年后期问世的以太上点对点协议(PPP over Ethernet)技术是由Redback 络公司、客户端软件开发商RouterWare公司以及Worldcom⼦公司UUNET Technologies公司在IETF RFC制的基础上联合开发的。
通过把最经济的局域技术——以太和点对点协议的可扩展性及管理控制功能结合在⼀起，络服务提供商和电信运营商便可利⽤可靠和熟悉的技术来加速部署⾼速互联业务。
它使服务提供商在通过数字⽤户线、电缆调制解调器或⽆线连接等⽅式，提供⽀持多⽤户的宽带接⼊服务时更加简便易⾏。
同时该技术亦简化了最终⽤户在动态地选择这些服务时的操作。
PPPoE 基于以太的点对点协议，当前的 PPPOE 主要被 ISP⽤于 xDSL 和 cable modems 与⽤户端的连接，他们⼏乎与以太⼀样。
PPPoE 是⼀种标准的点对点协议 (PPP)，他们之间只是传输上的差异：PPPoE 使⽤ modem 连接来代替普通的以太。
⼀般来说，PPPoE 是基于与⽤户认证和通过分发 IP 地址给客户端。
⼀个PPPoE连接由客户端和⼀个访问集线服务器组成，客户端可以是⼀个安装了 PPPoE 协议的windows电脑。
PPPoE 客户端和服务器能⼯作在任何以太等级的路由器接⼝。
2、通的宽带接⼊⽅式 通的宽带接⼊⽅式通常都是LAN的⽅式，即所有的⽤户都位于⼀个⼤的局域中，客户端要上，需要先使⽤相应的账号进⾏PPPoE拨号，通过验证之后获得公IP，然后才能上。
⼆、PPPoE验证过程 1、PPPoE验证过程 ⾸先了解⼀下PPPoE验证过程： 假如客户端要通过⼀个局域与远程的PPPoE服务器进⾏⾝份验证，这时，它们会有两个不同的会话阶段，Discovery阶段和PPP会话阶段。
路由器中的pppoe上网拨号密码怎么样查看
路由器中的pppoe上网拨号密码怎么样查看
路由器中的pppoe上网拨号密码怎么查看?之前设置的密码后来忘了，想查看一下，该怎么查看呢?其实很简单，下面就由店铺跟大家分享具体的方法吧，希望对大家有所帮助~
路由器中的pppoe上网拨号密码查看方法
使用本方法的前提是，你的宽带拨号连接密码，是让系统自动记住登录信息才可以的，也就是说，你不用每次拨号时候输入密码，而是选择了电脑记住登录信息，ADSL宽带(PPPOE)拨号的朋友，通常都会在桌面创建一个拨号图标，点击拨号，但是这里大家发现，我们看到的宽带连接密码是显示星号的，怎么查看电脑保存的PPPOE宽带拨号密码。
现在开始介绍查看方法，百度下载ADSL密码查看器到自己电脑。
现在我们打开下载的软件运行即可，不用安装，直接运行EXE文件即可。
大家在运行的结果中，可以很方便的查看到我们电脑的宽带拨号账号和密码。
当然，如果你电脑安装有无线路由器的话，我们也可以在无线路由器中查看拨号密码。
登录你的路由器，点击网络参数中的WAN口设置，查看PPPOE拨号账号和密码。
对于这个路由器中查看宽带PPPOE拨号密码的方法，以前写过，参考小编的经验自行操作即可。
怎么查看路由器保存的宽带账号和密码
路由器中的pppoe上网拨号密码怎么样查看将本文的Word文档下载到电脑，方便收藏和打印推荐度：点击下载文档文档为doc格式。
pppoe网络嗅探
这是一个暴力破解PPPoE密码的小工具。
由于我们学校是通过上网卡计时上网的，卡号又是在同一个段上的，默认密码又都是六位的数字。
所以就产生了这样的想法。
不过这个程序最终还是不能实现这个功能。
因为速度是在是太慢了，每秒尝试一个到两个密码。
不过还是可以把这里东西拿出来一起分享一下的，主要是分享思路。
先说说要用到的东西。
本来是想通过代码来实现RAS连接的。
但不知为什么，我找来的代码不能使用。
所以，就用了一个非常简单的方法：RasDial.exe。
这个小工具可以在命令提示符里输入“RasDial /?”查看到相应的帮助：用法:rasdial entryname [username [password|*]] [/DOMAIN:domain][/PHONE:phonenumber] [/CALLBACK:callbacknumber][/PHONEBOOK:phonebookfile] [/PREFIXSUFFIX]rasdial [entryname] /DISCONNECTrasdial命令已完成。
很显然，通过“RasDial.exe”就可以实现我想要的功能。
为了得道“RasDial”的执行结果，要得道它的管道输出结果。
具体的方法是把“ProcessStartInfo”的“RedirectStand ardOutput”属性设置为“True”。
这样就可以通过“StandardOutput”属性获取管道输出的结果了。
再说说思路吧。
开始要得到一个要破解的号码段。
然后的工作就是爆破了。
就是一个一个密码的尝试。
不过在这里发现了一个小小的剪枝：密码里单个字符出现两次或两次以上的都可以Jump 掉这个密码。
下面就是最核心部分的代码了。
很简单，直接就能看懂。
这里就不用废话了。
public void Cr(){exch.Done = false;//exch是一个静态类，用于和主线程的信息交换。
close = false;ProcessStartInfo info;int[] chk = new int[10];bool jump;for (int cur = Beg; cur <= End; cur++){if (close) break;for (int psw = 0; psw < 1000000; psw++){if (close) break;exch.CurrStr = string.Format(Cov, cur) + string.Format(" {0: D6}", psw);//Cov是一个string，记录的是字段的格式。
通过抓包获取家用路由的管理用户名和密码（共五则）
通过抓包获取家用路由的管理用户名和密码（共五则）第一篇：通过抓包获取家用路由的管理用户名和密码查看HTTP协议包，查看所有目的地址是192.168.1.1 协议类型是http的包中Hypertext Transfer Protocol——Authorization里封装的就是用户名和密码把这些用户名密码记录下来，一定有一个是正确的。
—————————————————————————————————————作者新浪微博Totoro_lee第二篇：谈银行要通过合规管理来获取效益盈利，是所有企业追求的目标。
然而，对于银行来说，这种追求有着特殊的意义。
因为，银行如果实现利润之后，便可以利滚利，生出更多的金融资本来；如果出现亏损，银行便会吃客户的存款，他日偿还时要付出更大的代价。
银行要实现盈利，必须满足资本充足、利差合理、安全回流三个条件。
资本充足是银行实现利润的必要条件。
没有资本，就无法经营；没有经营，又何谈经营成果呢？因此，必须随时注重补充银行的资本。
然而，资本充足又是一个无限宽的概念。
怎么样实现资本充足呢？一般来说，资本是否充足，是从扩大规模、加速周转、应付提存三个方面体现出来的。
从扩大规模来看，各银行要根据当年的利润计划来进行认真的测算。
要根据历史的经验测算出盈亏临界点，在这个点上，不盈也不亏。
而要实现利润目标，就必须在这个点的基础上达到或者超过一定的信贷规模，再根据这个要求合理地准备资本金。
在这个环节上，信贷投入要符合国家的产业政策和区域经济发展政策，也要符合银行内部关于存款、信贷管理的有关规定，不能为了追求利润而违反有关政策和规定。
从加速周转看，要求贷款必须在规定的期限内回笼并尽可能地加快其周转的速度。
如果我们每放一笔贷款，都只有投入，而没有收回，则资本就需要无限的多，即便是有再多一些的信贷资本也无法满足资本充足的要求。
在这个环节上，要求银行的执行经理要按照规范维护客户的要求把工作做到位，从而使银行成为真正意义上的“蓄水池”。
利用PPPOE验证缺陷盗取小区宽带账号
利用PPPOE验证缺陷盗取小区宽带账号随着网络技术的高速发展，不同接入方式也因此步入我们的生活当时，从中最为普遍的两种接入方式为ADSL接入和FTTx+LAN接入方式，ADSL即非对称数字用户线路，是一种通过普通电话线和ADSL MODEM虚拟拨号到远程ISP的PPPOE服务器，从PPPOE 服务器上获取一个动态的IP地址来上网的，而另一种FTTx+LAN接入方式是通过光纤到一个小区的中心交换机，小区里的用户是不需要通过ADSL MODEM，而是直接连接到楼层的交换机上，进行虚拟拨号到远程ISP的PPPOE服务器，进行上网，这也就是人们常说的小区宽带了。
在小区宽带里我们可以利用PPPOE验证的缺陷来盗获别人的帐号和密码。
首先，我们先来简单了解一下PPPOE验证的大概过程（详细的大家可以上网搜索）。
假如在小区宽带（相当于一个局域网里）某一客户端要与远程的PPPOE服务进行身份验证，PPPOE会话由发现阶段和PPP阶段这两种阶段组成，当一个客户端想开始一个PPPoE会话时，它必须首先进行发现阶段以识别对端的以太网MAC地址，并建立一个PPPoE会话ID。
在发现阶段，是基于网络的拓扑，客户端可以发现多个PPPoE服务器。
并且在发现阶段允许客户端找到所有的PPPoE服务器，然后可以从中选择一个，不过通常都是选择反应最快的。
当发现阶段成功完成，客户端和它选择的PPPoE服务器都有了它们在以太网上建立PPP连接的信息。
直到PPP会话建立，发现阶段一直保持无状态的状态。
一旦PPP会话建立，客户端和PPPoE服务器都必须为PPP虚拟接口分配IP资源。
由于PPPOE验证并不是一定要验证到电信或网通的PPPOE服务器上的，而是通过广播方式寻找最近的PPPOE服务器进行身份验证，这正因为这一点，我们可以在本地架设一个PPPOE服务器，那么我们这个小区里，只要在同一个交换机上的用户，恐怕都要验证到我的电脑上来了，我就不是可以轻松地获取到他们帐号和密码了，哈哈哈。
2.金字塔路由器pppoe拨号上网教程
PPPOE拨号上网pppoe是point-to-point protocol over ethernet的简称，可以使以太网的主机通过一个简单的桥接设备连到一个远端的接入集中器上。
通过pppoe协议，远端接入设备能够实现对每个接入用户的控制和计费。
pppoe具有较高的性能价格比，它在包括小区组网建设等一系列应用中被广泛采用，目前流行的宽带接入方式ADSL 就使用了pppoe协议。
在金字塔路由器是如何实现的呢？一，首先在认证服务器里面启用pppoe用户直接上网，二，配置pppoe服务设置在金字塔第七大功能的pppoe服务器设置：1，首先开启，pppoe server2只允许使用pppoe接入，（最好不要启用，不然连进入路由器，也要先拨号）3.pppoe服务器名字：可以自由命名4.允许任意服务器名接入，默认是开启的，如果关闭在建立pppoe的时候就得填上3步骤的名称5.Pppoe服务器的地址：就是分配给用户的地址池，如果不止一台设备，记得更改ip6.Pppoe服务器的子网掩码：是作用地址的范围的。
7.DNS服务器：一般不填，或填写电信给的DNS8.空闲检测时间：默认3S9.认证方式：默认是pap一般设置只需要启用第一步骤和第四步骤即可二，常见问题，1、当有两台金字塔路由器的时候，会引起冲突，记得更换一个pppoe服务器地址池，2、当不能连接上路由器的时候，试试拨号，有个默认账号ipros 密码ipros，进去看看不是启用了只允许pppoe接入。
3、当广域网拨号不上时，看看和局域网的ip段是不是有冲突三．PPPoE常见故障及分析（1）645故障描述：拨号适配器未装这种情况主要针对Windows ME和Windows98而言，解决办法是在Windows98下添加拨号适配器组件即可。
对Windows ME而言，因为它没有直接添加拨号适配器的选项，所以必须在控制面板中先删除拨号网络组件，再添加拨号网络组件完成适配器的添加。
PPPoE拨号过程抓包解析
PPPoE拨号过程抓包解析PPPoE建立过程可以分为Discovery阶段和PPP会话阶段。
Discovery阶段是一个无状态的阶段，该阶段主要是选择接入服务器，确定所要建立的PPP会话标识符Session ID，同时获得对方点到点的连接信息；PPP会话阶段执行标准的PPP过程。
一、发现阶段（Discovery）1、PADI：PPPoE发现阶段的第一步。
用户主机以广播的方式发送PADI数报包，请求建立链路。
Code域置为0x09，会话ID域必须置为0x0000。
2.PADO：PPPoE发现阶段的第二步。
访问BRAS以单播的方式发送一个PADO数据包对主机的请求做出应答。
目的地址为主机的MAC地址，Code域置为0x07，会话ID域必须置为0x0000。
PADO数据包必须包含一个类型为AC-Name的Tag（包含了访问BRAS的名字）3. PADR：PPPoE发现阶段的第三步。
因为PADI数据包是广播的，所以主机可能收到不止一个的PADO报文。
主机在收到报文后，会根据BRAS-Name或者PADO所提供的服务来选择一个BRAS，然后主机向选中的BRAS单播一个PADR数据包。
目的地址域为BRAS的MAC地址，Code域置为0x19，会话ID域必须置为0x0000。
PADR报文必须且只能包含一个Tag_Type 为Service-Name的Tag，表明主机请求的服务。
4. PADS：PPPoE发现阶段最后一步。
当BRAS在收到PADR报文时，就准备开始一个PPP的会话了。
它为PPPoE会话创建一个唯一的会话ID并用单播一个PADS数据包来给主机做出响应。
目的地址域为主机的MAC地址，Code域置为0x65，会话ID必须设置为所创建好的会话ID。
二、会话阶段（PPP)PPP会话的建立，需要两端的设备都发送LCP（Link Control Protocol）数据包来配置和测试数据通信链路。
Ⅰ LCP协商阶段LCP的Request主机和BRAS都要给对方发送，LCP协商阶段完成最大传输单元，是否进行认证和采用何种认证方式的协商。
利用最新漏洞查对方宽带密码
注意：请勿利用此漏洞干坏事，一切法律后果自负，感谢大家的认真学习。
相关软件请用户在VIP-Q群中下载，谢谢。
本文由008安全组-wifi密码破解小组（）原创提供，转载请注明出处！
有了拨号密码我们可以直接在电信官网上查到他的具体地址了
利用最新漏洞查对方宽带密码
一、第一步，搜索局域网IP
二、直接利用Telnet命令进入路由器
三、输入默认路由器登录账号admin如果不对先破解登录口令
四、进入后输入命令wan show connection info
五、回车后即可看到，找到name=ppoe这一行就是了
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
装PPPOE服务器，用ethereal成功抓包获得路由器的ADSL拨号密码
wxleasyland
2010年3月18日
路由器共享上网，WAN口接ADSL猫，设置了PPPOE拨号用户名和密码。
ADSL拨号密码忘记了，想看怎么办？
我试了很久＋GOOGLE，终于成功，不仅仅是抓包这么简单！
电脑的网卡与路由器的WAN口接上（现在的路由器一般支持端口自动翻转，可以不用互换线，很方便）。
用路由器拨号，电脑里用ETHEREAL软件抓包。
我试了半天，不行，抓不到密码包，只有一个PPPOE包。
分析了一下，这是因为电脑里没有装PPPOE服务器，路由器无法与电脑进行协议通讯。
在路由器和modem之间加一个HUB,然后在HUB上抓包分析：试了一下，也不行。
原因是现在的100M的HUB都是交换机了，原理不一样了，是抓不到另外二个机子相互通讯的包的。
如果用以前的10M的HUB应该是可以。
所以HUB不能用，只能电脑的网卡与路由器的WAN口直联。
这时，电脑里一定要装一个PPPOE服务器，才能与路由器用PPP协议通讯，才能出现密码包，ETHEREAL才抓得到。
架设PPPOE服务器吧：
1. 安装PPPOE驱动
下载RASPPPOE软件（网上到处有），解压，打开“本地连接”的属性，点击“安装”，再选择“协议”，然后再点击“添加”，再单击“从磁盘安装”，选择好 RASPP POE所在目录，点击“确定”，添加协议的时候一定要选 WINPPPOE.INF！
这时会自动弹出一个选择网络协议的对话框，将里面的“ppp over Ethernet prot ocol”选中，一路装下去，就会装好PPPOE驱动了，在“本地连接”的属性里会多出一个 ppp over Ethernet protocol。
这时我抓包试了一下，仍不行！因为只是有了驱动，没有服务软件来提供服务！
2. XP中启动RRAS服务
这个服务XP自带了，就是RRAS。
在XP的服务中，启动Routing and Remote Access服务，设成自动，并启动服务。
我这样抓包试了一下，还不行！因为只是有了驱动和服务，没有设置接入点，因此无法接入！
3. XP中添加接入点
接入点就是“传入的连接”。
在“网络连接”中，新建连接向导，“设置高级连接”，“接受传入的连接”，再选网卡，一步步下去，就建好了一个“传入的连接”。
“传入的连接”的属性里，将各个用户名都选上吧。
这时电脑的网卡就可以接受传入了，可以接受路由器的PPPOE拨号了
4. 可以用ETHEREAL抓包了！
用路由器拨号，电脑里用ETHEREAL软件抓包。
成功抓到了PPP包，有一个是密码包，含有用户名和密码！。