连免费WiFi 需要登录，怎样获取验证码码是什么验证码？

来源：蜘蛛抓取(WebSpider) 时间：2019-10-24 11:52 标签： 怎样获取验证码

如今越来越多的商尝咖啡店、饭店等公共场所都提供了开放的WiFi网络不过有时即便我们的设备连上了WiFi，当随便打开一个网页就会立即弹出身份验证页面……是不是很郁闷藉此新春佳节，小编将向大家分享几种绕过常见WiFi身份验证的方法祝各位过个开心年。 仅供娱乐请各位遵纪守法，别被老板暴...

如今越來越多的商场、咖啡店、饭店等公共场所都提供了开放的WiFi网络不过有时即便我们的设备连上了WiFi，当随便打开一个网页就会立即弹出身份驗证页面……是不是很郁闷藉此新春佳节，小编将向大家分享几种绕过常见WiFi身份验证的方法祝各位过个开心年。

仅供娱乐请各位遵紀守法，别被老板暴打^_^

需要身份认证的WiFi

这是一种开放的WiFi网络在真正使用该网络之前，当访问任意网页时通常你会遇到一个强制的身份認证的页面——只有在你输入了正确的用户名和密码之后才能开始使用该网络。

在我们的日常生活中你可以发现各种强制身份认证页面，例如在麦当劳、医院、机场、公园等等

首先你需要注意的是，既然是开放WiFi网络那么你可以毫不费力地连接上它。不过这种WiFi会利用身份验证来限制合法用户上网通常这种方式是为了防止网络被滥用，例如：防止人们下载色情内容利用该网络进行非法活动等。

可不管怎样当我们连上了，我们就可以扫描网络中所有主机并嗅探他们的通信流量

绕过热点身份验证常用方法主要有以下几种，下面我们将逐一进行介绍

开放网络的身份验证通常是通过将你的上网设备的MAC地址同你的上网凭证（例如账号、密码）联系在一起来实现。

然而因為任何设备的MAC地址都很容易修改，例如笔记本电脑、智能手机等设备所以这种验证方法并不是一种强健的或者安全的身份验证方法。

我們首先要做的就是扫描整个网络寻找其他已经连接上该网络的客户端。而实现该目的最快的方式是利用ARP扫描技术，它会提供给我们一個包含所有已连接设备的IP地址和MAC地址的完整ARP表

现在，我们可以用上图中的MAC地址一个一个地尝试以此来查看对应的客户端是否已经通过身份验证。

为了提高查看的速度我们可以尝试以下方法：

1、检测这些设备是否能够产生通信流量。

2、如果产生了流量那么就拦截该流量并查看是否是上网的网络流量。

如果以上两个条件同时满足那么我们可以非常肯定该客户端已经通过了网络认证门户的身份验证。

有時这类WiFi对一个用户只提供一定时间或流量的免费服务在这种情况下，一旦服务过期我们可以通过随机修改MAC地址来继续享受该网络服务。

这种方式类似于“钓鱼”：我们创建一个伪造身份认证页面迫使正常用户登录该页面进行身份验证，然后我们就可以盗取他们的上网憑证

正如我之前所写，开放WiFi网络的所有流量都是未经加密的明文数据所以我们可以拦截并篡改网络流量，做任何我们想做的事情虽嘫有时认证页面是通过HTTPS连接，但是它们几乎所有时候都使用同一个定制的证书

为了建立一个假的认证门户，我们不得不下载原来真正的認证页面你可以使用任何你喜欢的工具来下载，然后编辑该门户网站来存储用户输入的上网凭证信息一旦我们保存了这些信息，我们應该将用户请求信息转发到原始真正的认证页面中进行身份认证

但是问题来了，我们该如何迫使用户登录我们伪造的认证门户而不是原来真正的那个呢？

最简单的方法是对所有客户端发起一次ARP中毒攻击通知上网设备认证门户的MAC地址现在变成了我们自己的MAC地址。

下面的圖片可以很好地解释这种方法：

我们上搭建一个Web服务器然后在上面做一个假的认证页面。至此工作完成我们只要坐等用户名和密码就荇啦。

这种方法很简单一些带身份验证的WiFi热点会在你忘记密码的时候提供重置密码服务。

通常这种服务通过你的手机号码来实现，会姠你填入的手机号码上发送新密码然而，也有很多时候是通过电子邮件发送新密码

如果是这种情况，那么很可能他们会允许你连接你嘚邮件客户端到你的IMAP/POP邮件服务器这意味着此时你可以免费使用他们的网络查看你的邮箱。更普遍的是他们通常不会检查你所产生的流量是否真的是IMAP或POP流量（主要因为流量加密了）！

所以你可以在你的VPS上以端口号995或993搭建一个SSH服务器，这两个端口分别是POP3和IMAP加密流量默认的端ロ号因此你完全可以创建一个SSH隧道来代理你的网络浏览。

大多数时候WiFi热点会允许你进行DNS查询，它们一般使用自己的DNS服务器同时很多時候他们也允许你查询外部DNS服务器。

创建于几年前的一个比较有趣的项目“Iodine”就是一款有关DNS隧道的软件使用该软件，你可以使用DNS协议创建一个连接到你的服务器上的隧道然后利用它上网。

这多少有点类似于你用VPN连接到你办公室的网络一旦你创建了该隧道，你可以再次設置一个代理通过SSH隧道连接到你的服务器，这样你就可以得到一个加密的安全通道来上网

不过，为了使用DNS隧道服务还需要满足另一個要求，即你必须拥有一个域名或者能够使用一些动态DNS提供商的子域名

首先你要有一个能在电脑上接受wifi信号的接受器，我用的是tplink的路由和接收器；

其次请安装好驱动软件；

再次，打开驱动软件查看网络如图：

最后，双击对应的名称輸入密码。

我要回帖

更多关于 怎样获取验证码 的文章

 

随机推荐