QSS功能、破解MAC綁定_IP,DHCP_關(guān)閉,MAC_過

1、QSS功能、破解MAC綁定 IP，DHCP 關(guān)閉，MAC 過濾，SSID 隱藏?zé)o線網(wǎng)絡(luò)解決方案(2011-07-30 19:07:17) 轉(zhuǎn)載標(biāo)簽： 雜談分類： 無線網(wǎng)絡(luò) 聲明：任何不經(jīng)別人同意而進(jìn)入別人網(wǎng)絡(luò)都是非法和不道德的行為。 本教程用于學(xué)習(xí)和技術(shù)交流，如由此產(chǎn)生一切違法行為與本教程無關(guān)。大家掌握好這個“QSS功能”信息無論（WEP、WPA、WPA2）什么加密方式都可以通過PIN2碼實現(xiàn)接入點、并且實現(xiàn)了無限上網(wǎng).恩！加密與沒加密都必須掌握的 這是后門也就是以后無論對方怎么加密都可以通過PIN2碼實現(xiàn)無限上網(wǎng).這是你們最基本的技術(shù)啊這都不懂就算破解了WPA2加密方式、對方更改數(shù)次加密方式

2、使用反復(fù)的技術(shù)很麻煩，有了PIN2碼就不用破解WPA2加密方式以后就會采納WPS雙重加密方式了 比起WEP、WPA、WPA2、加密方式、或者PIN2碼更難的呢以上說明：無須什么軟件、如圖所示、在無條件下通過192.168.1.1、192.168.0.1登陸掌握必須的信息、一般的登陸帳號密碼默然、或者密碼為空、通常使用admini、user.我這些什么加密方式我又是如何通過什么方式解決的為什么破解（WEP、WPA、WPA2）加密方式、無法獲取IP地址、成功獲取IP地址也無法上網(wǎng)、采取破解MAC綁定手動IP，DHCP 關(guān)閉，MAC 過濾，SSID 隱藏?zé)o線網(wǎng)絡(luò)解決方案 便可以無限上網(wǎng).破解MAC綁

3、定 IP，DHCP 關(guān)閉，MAC 過濾，SSID 隱藏?zé)o線網(wǎng)絡(luò)解決方案本文的書寫是基于一個測試環(huán)境。由于測試環(huán)境限制，并不能真正的體現(xiàn)實際情況的復(fù)雜程度。為了更接近實際情況，我手動設(shè)置盡量復(fù)雜。希望更多的朋友用此方法進(jìn)行測試和應(yīng)用，最后得出真正的解決方法很多朋友都遇到這樣的問題，自己很辛苦的破解了對方的 WEP 甚至 WPA 密碼，但是對方的 AP 設(shè)置了 SSIDSSID 隱藏，MAC 過濾，關(guān)閉了 DHCP，甚至 MAC 綁定 IP。讓你蹭網(wǎng)的夢想變成打擊。 今天我將和大家一起學(xué)習(xí)和交流有關(guān)這幾個問題的解決方案。 前提條件，你已經(jīng)破解了對方的 WEP 或 WPA 密碼，網(wǎng)絡(luò)上必須有合法客戶

4、端，并且客戶端在進(jìn)行通信。我破解的 AP 的 MAC 是 00:14:6c:3e:f0:ac 客戶端 MAC 是 00:16:b6:9d:10:ad一 MAC 地址綁定：首先 MAC 地址綁定，如果對方是無客戶端的，那你根本破解不了。因為無客戶端的破解一定要注入攻擊，要注入攻擊就必須建立虛擬連接。你如果不知道對方的合法客戶端的 MAC 地址，你是不能建立虛擬連接的，不能建立虛擬連接 就不能注入。所以 MAC 地址綁定的 WEP 破解是需要有客戶端的，在監(jiān)聽的時候能獲得合法客戶端的 MAC，然后把自己的 MAC 修改為對方的 MAC 就能實現(xiàn) 正常連接。二 DHCP 關(guān)閉，MAC 綁定 IP，子

5、網(wǎng)掩碼DHCP 關(guān)閉的 AP，你在連接的時候提示受限，不能正常獲得有效的 IP。網(wǎng) 上已經(jīng)有朋友出了用科萊網(wǎng)絡(luò)分析系統(tǒng)軟件來抓包的解決方法，這個方法經(jīng)過我 的測試是可以的。我把方法和各位分享。首先你正常連接 AP，會出現(xiàn)對話框讓你輸入密碼，你輸入正確的密碼，最 后出現(xiàn)受限，這時候你手動隨便設(shè)定一個 IP 地址，我手動設(shè)定一個比較復(fù)雜的IP 地址。27.122.1.100，子網(wǎng)掩碼設(shè)為 255.0.0.0，網(wǎng)關(guān)和 DNS 空著，如下圖所示再連接你已破解的 WEP。這時候下面的無線網(wǎng)絡(luò)連接會顯示正常連接。 下載科萊網(wǎng)絡(luò)分享系統(tǒng) 并正確安裝和激活。打開科萊分析軟件系統(tǒng)，如下圖所示首先設(shè)定網(wǎng)絡(luò)設(shè)配器為

6、你的無線網(wǎng)卡的適配器，然后確定。再點擊上面的立即開始采集。這時候無線網(wǎng)卡適配器能采集到很多無線網(wǎng)絡(luò)中通信的數(shù)據(jù)。等一會你會看到這樣的信息，如下圖所示1MAC 對應(yīng) IP 關(guān)系的獲得查看“按物理端點瀏覽”的本地網(wǎng)絡(luò)中，“本機(jī)”下是自己 PC 的網(wǎng)卡 MAC 對應(yīng)你手動設(shè)置的 IP 地址 27.122.1.100。大 家看到了嗎？在本地網(wǎng)絡(luò)中本機(jī)下面有個 00:16:b6:9d:10:ad 就是嗅探到的合法 客戶端的 MAC 和 IP 地址。這樣就得到了 MAC 和 IP 的對應(yīng)關(guān)系了。由于測試 環(huán)境不夠復(fù)雜，所以不能嗅探到更多的計算機(jī)。如果嗅探環(huán)境復(fù)雜的話你會嗅探 到更多的不同網(wǎng)段的計算機(jī)。你根

7、據(jù)抓包的時候得到的合法客戶端的 MAC 來確認(rèn) MAC 所使用的 IP 地址?；蛴肕AC克隆軟件克隆合法MAC網(wǎng)卡，這個克隆只是底層不會真正改變你的本身網(wǎng)卡，軟件可以恢復(fù)原來的MAC具體樣式如見圖2子網(wǎng)掩碼的獲得查看下面“按 IP 端點瀏覽”本地子網(wǎng) 1 中 192.168.2.0/24，根據(jù)這個 24 其 實是子網(wǎng)掩碼的位數(shù)表示法，能計算出獲得子網(wǎng)掩碼是 255.255.255.0。OK 獲得 了子網(wǎng)掩碼。3DHCP 關(guān)閉后網(wǎng)段的獲得如果合法 MAC 的 IP 地址所在的同一個本地子網(wǎng)中有多臺計算機(jī)，那將在192.168.2.0/24 下面全部顯示。舉例本地子網(wǎng)中有多臺 PC 連接，其 IP

8、 地址192.168.2.8 和 192.168.2.20 那 基 本 能得 知 DHCP 的網(wǎng) 段 中肯 定 包 含 了192.168.2.5-192.168.2.20 這個區(qū)間。也不排除 MAC 綁定 IP 跳開連續(xù)性，但是肯 定可以知道 192.168.2.2/5/20 是肯定合法的 IP 地址。弱水三千只取一瓢飲，對于 蹭網(wǎng)的你基本夠了。4DNS 的獲得一般 DNS 由當(dāng)?shù)氐?ISP 提供部門提供，一個電話基本就能得到 DNS 服務(wù)器5網(wǎng)關(guān)的獲得如何獲得網(wǎng)關(guān)地址？可以用 MAC 地址掃描器來掃描網(wǎng)段。首先手動設(shè)定 IP 地址為正確的網(wǎng)段，在同一網(wǎng)段但是不一定就是 IP 地址過濾的范圍內(nèi)

9、。我手動 設(shè)定為 192.168.2.80 子網(wǎng)掩碼設(shè)為正確的 255.255.255.0。如下圖然后 MAC 地址掃描器掃描同一網(wǎng)段的計算機(jī)，將得到這個網(wǎng)段下 MAC 和IP 的對應(yīng)關(guān)系。詳見下圖根據(jù)我破解 AP 時獲得的 AP 的 MAC 地址 00:14:6c:3e:f0:ac 可以得到網(wǎng)關(guān)地 址是 192.168.2.60。或者用另外一種方法，在 BT 下利用-0 沖突模式讓客戶端和 AP 重新進(jìn)行連接，這時在科萊網(wǎng)絡(luò)分析系統(tǒng)里可以立刻得到一個網(wǎng)關(guān) MAC 如下圖然后進(jìn)入科萊網(wǎng)絡(luò)分析系統(tǒng)的會話下找到那個網(wǎng)關(guān)的 MAC 地址00:14:6c:3e:f0:ac 然后雙擊出來會話細(xì)節(jié)。再在會

10、話細(xì)節(jié)中隨便雙擊開哪個數(shù)據(jù)包，出來的是數(shù)據(jù)包解碼。大家看到紅色部分所示。源物理地址和源 IP 地址。這個就是對應(yīng)的網(wǎng)關(guān)地址了。三 最后公布我實際的 AP 的設(shè)置四 SSID 隱藏解決方案大家都知道 SSID 隱藏后，將掃描不到 SSID，就算破解了 WEP 也無法連接 到無線網(wǎng)絡(luò)。這里我將給大家提供一個解決方案。（無客戶端的模式中） 可以用 NetStumbler 查看，結(jié)果如下圖，其中 MAC 為 00904c7e0064 的 AP 隱藏了 SSID打開基于Linux核心的操作系統(tǒng)下的 kismet 軟件，這時候也會顯示<no ssid>，如下圖所示怎么確定這個 ssid 就是我們所看到那個呢？你可以選擇這個<no ssid>然后 回車會看到 BSSID 看看是不是 00904c7e0064 這個 AP？這時候如果有合法 的客戶端連接到 AP 并且在進(jìn)行網(wǎng)絡(luò)通信的話，一般等一會就能在 kismet 窗口看到本來顯示 突然