libook
2017-04-10 01:41:53 +08:00
好多学校用的是硬件方式，如加一个专用路由器，内网访问不管，出网访问立马鉴权和重定向。
这个如果设备没有漏洞的话暂时无解，毕竟路由就是干这个的，你欺骗它，它也就没办法正常为你服务。
我上大学的时候是用了如下方法：
1. 暴力破解他人账号。分析出学校上网账号的特征，比如我们学校是用学号做用户名，写程序暴力猜弱口令就可以了，我之前是花了 4 个小时猜完整个院系的学号，搞出几百个弱口令的。
2. 拿学校网站服务器当作跳板。通常学校服务器是不需要登录就可以连到外网的，而且一般学校里网站的安全性都比较渣，大多数会用非常陈旧且漏洞众多的 PHP 、.NET 的 CMS ，使用 WinServer 的话一般不可能拿到服务器用户权限，但是利用网站漏洞部署代理程序应该非常简单，有跳板就相当于用学校服务器上外网，没准速度会很快，但注意不要触发网管老师的监控报警。
3. 利用无线热点钓鱼，盗取他人上网账号密码。把学校的上网登录页面下载下来，修改一下，然后自己在笔记本电脑上安装 DHCP 、 DNS 、 HTTP 等服务，模仿学校上网登陆页面，然后去图书馆之类的地方开热点，有人链接上会像学校网络一样出现一个登陆界面，但是他们输入的账号密码都被你看到了，最后给他们返回一个服务器正忙请稍后再试的页面即可。
4. 伪造登录凭据。有的流量限制设施是在用户登陆后直接开通对应 MAC 地址的外网访问权限（比如某段时间某地的移动 WLAN 服务），这个更简单，在上往人多的地方连上校园内网络，开扫描器扫描 MAC 地址，然后用脚本自动换自己系统的 MAC 地址就可以了。其他的凭据可以如法炮制，比如开通 IP 的直接攻击对方掉线，然后自己配成对方 IP ；又比如使用网卡的混杂模式抓包，抓到包含登录信息的包分析或重放。