关于校园网,有菊苣了解安郎的蓝蝴蝶(supplicant)么?

2015-09-28 19:50:01 +08:00
 ovear

万恶的校园网啊。。。给了钱,还不能用 wifi ,不能用路由,简直没辙了,伤心。。
说一下目前的情况吧
学校用的是一个什么专用客户端,经过查看是安郎的蓝蝴蝶。
这个蓝蝴蝶首先有一个 802.1x 验证,没有过验证的时候其他包都被过滤了,就只能发 802.1x 验证包。
验证包过了之后,就允许 pppoe 拨号, dhcp 等协议了,但是学校没有开 dhcp 协议,所以本地连接还是没有 ip 。客户端会自动进行 pppoe 拨号。
然后聪明机智的 lz 当然有应对方法啦,马上 hook 了个 rasdial 拿到了真实密码(经过之后的抓包确认账号密码无误),然后又花了一天时间实现了纯 802.1x 验证也通过了,然而现实往往事与愿违, pppoe 的死活都提示 691 之类的。
lz 当然不死心啦,手动一个个包对比,然而发现,封包都没有问题,然后 lz 发现了这玩意

发现只要一关掉这玩意,用学校的客户端也会报 691 ,然后经过一番寻找,在硬盘中发现了这个玩意的安装文件,然而他是 sys 。。。突然不知道该怎么办了。。求大神解救 OAQ

Amnoon PPP Driver 下载地址 http://pan.baidu.com/s/1ntviG1V

3148 次点击
所在节点    问与答
6 条回复
oott123
2015-09-28 21:12:07 +08:00
不然你在虚拟机里装,然后在外头抓包看看?
ericFork
2015-09-29 01:35:22 +08:00
你拿到密码了?那有可能是给用户名加了前后缀之类?
Sunnyyoung
2015-09-29 08:15:20 +08:00
蝴蝶的协议早就有了阿。自己撸一个
ovear
2015-09-29 10:37:39 +08:00
@oott123 好主意 oaq ,晚点试试

@ericFork 用户名在包里面是明文的,经过确认 rasdail api 拿到的是正确的 oaq

@Sunnyyoung 不知道你说的是不是红蝴蝶,我这是蓝蝴蝶, 802.1x 加 pppoe 验证 oaq
Sunnyyoung
2015-09-29 13:24:02 +08:00
@ovear 原来还有红蓝之分,我以为是一样的= =
我只知道这个啦
https://github.com/xingrz/swiftz-protocal
ovear
2015-09-29 13:51:44 +08:00
@Sunnyyoung OAQ 嗯,红蝴蝶是只有私有协议验证,蓝蝴蝶是 802.1x 加上 pppoe 。不过也谢谢啦~

最新进度,目前通过虚拟机外抓包发现,虚拟机外抓到的包含密码的包跟手动构造的 md5 包不同,而且次包重复发出了三次,初步估计是 Amnoon PPP Filter 做了一些手脚。
不知道有没有菊苣能提供下相关信息 OAQ
我记得锐捷好像也有类似的修改,而且锐捷的 pppoe patch 好像已经放出了。

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/224325

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX