23 12
发新话题
打印

[LINUX] Windows下利用Ethereal截获港湾报文,获取EAPOL-START数据包演示教程

本主题由 魔幻幽灵 于 2008-5-14 11:02 解除高亮

Windows下利用Ethereal截获港湾报文,获取EAPOL-START数据包演示教程

引用:

使用mystar程序登陆校园网的方法——给Linux菜鸟同胞们:

1、下载本版发布的客户端(以可执行程序为例),解压出来,得到beta2文件夹(名称随便改)
2、修改配置文件夹中mystar.conf文件(参见本贴内容)
2、在你的Linux下,假如你把beta2文件夹放到你的主目录,如 '/home/test/beta2' 。
3、开一个终端,输入命令:


cd /home/test/beta2      //只要你能进入beta2文件夹即可,命令看情况了
sudo ./mystar       //运行程序。注意,‘/’前有个点儿。root权限无需sudo命令

如果配置正确的话,等到界面最后出现success,就表示登陆成功了!
引用:
本年4月中旬,由712100社区reyulx在mystar程序的基础上修改制作了适用于我校(西北农林科技大学)linux下的校园网登陆客户端。该程序经reyulx数次修改完善,已基本测试通过。欢迎广大西农linuxer使用!也欢迎外校使用校园网的linuxer试用!

程序发布说明:本程序提供了已编译好的可执行程序,此外亦提供了源代码以供大家调试修改再编译。

到这里下载
http://www.712100.com/bbs/read-htm-tid-6756274.html

备注:如果你下载上贴中附件客户端并运行出现如下图所示情况(可查看日志文件mystar.log。某些情况下汉字可能显示为乱码),即可初步判定问题出在eapol-star数据包。请修改。

引用:

程序配置说明:要成功利用本程序登陆校园网,需特别注意修改以下配置(图示):

Windows下利用Ethereal截获港湾报文,获取EAPOL-START数据包演示教程
引用:

1、下载安装Ethereal (英文版)。提示:安装过程中会要求安装WinPcap程序,请照提示安装!
http://www.onlinedown.net/soft/2883.htm
引用:

2、启动Ethereal,设置待捕捉的网卡(图示),退出校园网登陆

引用:

3、在Filter文本框里写入 eapol 字样,点击相应按钮,开始捕获数据 ——〉 重新登陆校园网(港湾) ——〉停止捕获数据。如果一切顺利,你将会看到类似如下捕获情况(图示)。

引用:

4、好了,现在将我们捕抓到的eapol-start包的数据复制到一个记事本文档里(全部选中,右键,COPY->all information)。删除上图所画的框之外的字符仅保留我们需要的数据,然后去除换行,得到如下数据(图示)。

引用:

5、点菜单中[编辑]选项,打开[替换]对话框。查找内容里打入一个空格字符,替换内容里打入'\x'字样,然后全部替换。替换结果如图:

引用:

6、用步骤5中得到的数据替换mystar.conf文件末尾处eapol-start的对应值。保存。
 

[ 本帖最后由 魔幻幽灵 于 2007-9-19 15:54 编辑 ]

[ 本帖最后由 魔幻幽灵 于 2008-6-8 21:37 编辑 ]
附件: 您所在的用户组无法下载或查看附件

TOP

支持一下
现在能上网了
就是没有安gcc
不能安一些软件.......

TOP

校园网下登陆成功,我用的是hiweed发行版,基于xubuntu6.04! [s:848]
http://www.smsbar.cn/

TOP

想请教一下!mystar 的具体是用方法!谢谢!
http://www.smsbar.cn/

TOP

忘了~

补充上mystar使用方法,以便Linux菜鸟们

TOP

[s:836] 感谢魔幻幽灵!你也是机电的高手吗?
http://www.smsbar.cn/

TOP

海微要去西藏当义工了,他的精神是Ubuntu的发扬

幽灵是信息的

如果是Ubuntu,安装gcc用
sudo apititude install gcc
迷茫ing...Linux Blog                  RS小组

TOP

引用:
引用第5楼yusha于2007-07-03 18:42发表的 :
[s:836] 感谢魔幻幽灵!你也是机电的高手吗?
我是信息的菜鸟~

TOP

恭喜你

机电学院04级电子信息工程1班捐款3410元,表达了对灾区民众真诚的祝愿。

TOP

装上Ethereal后居然说找不到NPPtools.dll,然后就从网上下了一个,Ethereal可以用了,结果又出现找不到网卡的问题,可是我机子上有两个网卡呢。各位高手,你们遇到过这个问题吗?

TOP

.




[ 本帖最后由 魔幻幽灵 于 2007-9-20 17:32 编辑 ]
附件: 您所在的用户组无法下载或查看附件

TOP

人气好差啊。
最后测试出来的问题是,我把Ethereal装在D盘了,用默认的安装方式才可以。

TOP

幽灵辛苦了 呵呵!!

TOP

弄一个帖子把各自抓个包都公布出来,方便新来的人,也方便作者彻底解决这一问题

这是北校西区3号楼的
eapol-start=\x01\x80\xc2\x00\x00\x03\x00\x00\xe8\xae\x41
\x53\x88\x8e\x01\x01\x00\x2a\x20\x14\x01\x00\x04\x04\x00
\x01\x0d\x22\x6a\x21\x1f\x54\xbf\x66\x14\x24\x27\x6c\xa5
\x34\x3c\x56\xb8\x28\x8d\x70\x5b\xb0\x9f\xd6\x49\xc7\x65
\x71\x13\xe1\x3e\x65\x04\xb7\xa5\xa5\xa5\xa5

[ 本帖最后由 小七狼 于 2007-12-6 18:23 编辑 ]

TOP

我运气没那么好阿,现在还是不行,提示如下:
dreamcatcher@dreamcatcher-desktop:~/mystar$ mystar
invalid netmask found in mystar.conf, ignored...
invalid gateway found in mystar.conf, ignored..
invalid dhcpserve found in mystar.conf, ignored...
无效的子网掩码在mystar.conf文件
我是东区11号楼的,这是我的报文:01\x80\xc2\x00\x00\x03\x00\xe0\x4c\xf5\xe8\x3f\x88\x8e\x01\x01\x00\x2a\x20\x14\x01\x00\x04\x04\x00\x01\x0d\x22\x93\x6d\x73\x00\x05\x0c\x6c\x5f\xcf\x7a\x0d\x40\x8e\x61x0b\x43x0b\x27\xe5\x48\x44\xef\xd1\xa8\x5b\x78\xe7\xb1\x61\x40\xac\xac\xa5\xa5\xa5\xa5
原来是双网卡,现在拔下来一个,还是这样,下面是我的conf文件,用户名与密码略去了:
#这里填写你使用的网卡设备文件名称。一般为eth0

nic=eth0



#你准备存放mystar日志文件的绝对路径(请务必修改)


clientpath_log=/home/dreamcatcher/mystar/mystar.log



#以下是程序默认的网络设置。个人定制请照规则修改

#个人定制方法:在你的windows那边,登录了客户端之后,使用ipconfig /all可以看到这些信息,把它记录下来,填在下面


netmask=255.255.254.0

gateway=219.245.222.1

dhcpserver=219.245.192.10



#EAPOL-START PACKET,如果不填将导致使用默认的eapol-start报文,强烈推荐填写

#EAPOL-START包可用Ethereal或Sniffer之类的软件在WINDOWS下通过截获港湾官方报文来获取

#获取EAPOL-START报文方法见:


eapol-start=01\x80\xc2\x00\x00\x03\x00\xe0\x4c\xf5\xe8\x3f\x88\x8e\x01\x01\x00\x2a\x20\x14\x01\x00\x04\x04\x00\x01\x0d\x22\x93\x6d\x73\x00\x05\x0c\x6c\x5f\xcf\x7a\x0d\x40\x8e\x61x0b\x43x0b\x27\xe5\x48\x44\xef\xd1\xa8\x5b\x78\xe7\xb1\x61\x40\xac\xac\xa5\xa5\xa5\xa5

[ 本帖最后由 dreamcatcher 于 2007-12-17 09:58 编辑 ]
Make a difference!

TOP

 23 12
发新话题