使用GNS3架设PPPOE服务器获取路由器ADSL密码（转帖）
使用GNS3架设PPPOE服务器获取路由器ADSL密码（转帖）
TP-link在密码保护这点上做的很好，通过星号密码查看器，或者破解配置文件都无法拿到密码。创建PPPOE拨号服务器，伪造电信ISP，通过截取路由器wan口发出的PPPOE协商报文，获取密码。
网文中创建PPPOE服务器的步骤就复杂了，需要win2003系统和下载相关协议包，详见文章http://hi.baidu.com/gpanxcc/blog/item/bf23624399bc991b9313c610.html ，安装好vmware和2003，创建路由和远程服务器时竟然提示文件缺失，查看帮助文档也没有找到所以然，大概是win2003版本问题吧，于是放弃。
根据其原理，需要搭建一个pppoe服务器，使用PAP明文验证吗? GNS3就能做到。TOP如下：
说明：R5使用cisco 3640,IOS 版本c3640-jk9o3s-mz.124-13a.bin //其实这个不重要
C1类型为computer, 右键配置属性桥接到本地物理网卡，
如下：
R5配置：
Building configuration...
Current configuration : 1026 bytes
!
version 12.4
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname R5
!
boot-start-marker
boot-end-marker
!
no aaa new-model
memory-size iomem 5
!
ip cef
no ip domain lookup
!
vpdn enable
!
username zzk privilege 15 password 0 zzk
username cisco password 0 cisco
!
bba-group pppoe global
virtual-template 1
!
interface FastEthernet0/0
no ip address
duplex auto
speed auto
pppoe enable group global
!
interface FastEthernet1/0
no ip address
shutdown
duplex auto
speed auto
!
interface Virtual-Template1
ip address 192.168.10.2 255.255.255.0
peer default ip address pool adsl
ppp authentication pap
!
ip local pool adsl 192.168.10.100 192.168.10.200
no ip http server
no ip http secure-server
!
control-plane
!
line con 0
exec-timeout 0 0
logging synchronous
login local
stopbits 1
line aux 0
stopbits 1
line vty 0 4
login local
transport input telnet ssh
!
end
最后，在物理机上安装cain（CAIN的使用请看上面连接提供的博文），将路由器wan口连接到物理机的网口，配置同R5相同网段的IP地址，不一会，密码就捕捉到。
**********
2012年06月11日 18时45分 发布 百度空间：http://hi.baidu.com/sys0/
网文中创建PPPOE服务器的步骤就复杂了，需要win2003系统和下载相关协议包，详见文章http://hi.baidu.com/gpanxcc/blog/item/bf23624399bc991b9313c610.html ，安装好vmware和2003，创建路由和远程服务器时竟然提示文件缺失，查看帮助文档也没有找到所以然，大概是win2003版本问题吧，于是放弃。
根据其原理，需要搭建一个pppoe服务器，使用PAP明文验证吗? GNS3就能做到。TOP如下：
说明：R5使用cisco 3640,IOS 版本c3640-jk9o3s-mz.124-13a.bin //其实这个不重要
C1类型为computer, 右键配置属性桥接到本地物理网卡，
如下：
R5配置：
Building configuration...
Current configuration : 1026 bytes
!
version 12.4
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname R5
!
boot-start-marker
boot-end-marker
!
no aaa new-model
memory-size iomem 5
!
ip cef
no ip domain lookup
!
vpdn enable
!
username zzk privilege 15 password 0 zzk
username cisco password 0 cisco
!
bba-group pppoe global
virtual-template 1
!
interface FastEthernet0/0
no ip address
duplex auto
speed auto
pppoe enable group global
!
interface FastEthernet1/0
no ip address
shutdown
duplex auto
speed auto
!
interface Virtual-Template1
ip address 192.168.10.2 255.255.255.0
peer default ip address pool adsl
ppp authentication pap
!
ip local pool adsl 192.168.10.100 192.168.10.200
no ip http server
no ip http secure-server
!
control-plane
!
line con 0
exec-timeout 0 0
logging synchronous
login local
stopbits 1
line aux 0
stopbits 1
line vty 0 4
login local
transport input telnet ssh
!
end
最后，在物理机上安装cain（CAIN的使用请看上面连接提供的博文），将路由器wan口连接到物理机的网口，配置同R5相同网段的IP地址，不一会，密码就捕捉到。
**********
2012年06月11日 18时45分 发布 百度空间：http://hi.baidu.com/sys0/
评论
发表评论