知道罪恶的 H3C 客户端吗,一起来玩玩

2016-07-14 16:59:29 +08:00
 tony1016

我司一直使用华为 H3C (表面叫华三,实际上就是华为)客户端做上网认证。这货最大的问题是终端管控,会看看你客户端安装了什么,有没有插便携 WiFi 设备等等,如果不满足条件,就不给上网。一直很好奇,它是如何传输这些信息的,是否可能被重放攻击呢?于是借着搜索,分析了一把它的协议,总结一下如此:继续阅读

4204 次点击
所在节点    程序员
16 条回复
comesx4
2016-07-14 17:03:43 +08:00
华三是华三,华为是华为,不是一样的
zuoxiaomo
2016-07-14 17:13:08 +08:00
华为是华为,华三是华三!
还有不要一上来就开喷罪恶什么的,好 low
zhujinliang
2016-07-14 17:18:30 +08:00
有没有这种可能
那个看起来随机的客户端版本号其实是伪随机的,服务器可以推测出你用破解客户端的,然而做了个“蜜罐”,你就等着网管找来吧
tony1016
2016-07-14 17:18:41 +08:00
@zuoxiaomo 不罪恶,你问问高校生怎么说
tony1016
2016-07-14 17:19:29 +08:00
@zhujinliang 也不是没这个可能
evil4u
2016-07-14 22:37:53 +08:00
这么喜欢阴谋论,你的心理是有多阴暗,看谁都是要害你的?
先问问自己,有多大的价值,别人需要花成本来搞你。

另外,发这个帖子到社区,你的用意无非是想博取眼球,觉得自己能破解,牛逼是吧。
billlee
2016-07-14 22:44:07 +08:00
@evil4u 能破解就是牛逼。
Tneciv
2016-07-15 07:13:50 +08:00
华三华为都搞不清楚就出来黑
总有刁民想害朕系列 #(滑稽)
tony1016
2016-07-15 10:04:04 +08:00
@evil4u 思路有问题吧,发东西到社区就是想博眼球??那想分享东西应该是怎么一种姿势比较合适??
tony1016
2016-07-15 10:06:35 +08:00
@evil4u 我说 H3C 涉嫌让高校生强制安装来做到只能一个设备接入,就是阴谋论?我还想反驳你说我阴谋论是阴谋论呢
tony1016
2016-07-15 10:07:52 +08:00
@Tneciv 再说技术的事,老操那中南海的心
Delbert
2016-07-15 12:30:27 +08:00
@tony1016 那是你们学校的限制。我们用 H3C 就没这个限制。之前还 Mac 绑定呢,换学校后就没事儿了。
ksupertu
2016-07-15 13:27:33 +08:00
如果设置有网页登录页面就好搞,不用破解,网页上登录下路由器内就自动共享了……没有这个就得蛋疼的在路由器里写码了
tenfar
2016-07-15 15:58:39 +08:00
以前,好多年以前我们学校也是用 H3C ,用 linux 客户端先登陆一个没钱的账号,然后网页登陆一个有钱的账号。然后整个路由就共享了,还所有限制都没有,连限速都没有。曾经一个月 500G 流量。全校账号流量统计排第一。连管网络的老师都觉得奇怪为何能跑那么多流量。不仅可以自己用,还可以开代理给其他楼,其他宿舍的妹子用。:)
ShanLin
2016-07-20 17:39:44 +08:00
用的是 802.x 认证而已
tony1016
2016-07-20 22:07:08 +08:00
@ShanLin 在 802.1x 握手的第三步,有一些“小聪明”

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/292522

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX