破解WEP密码以及用DD-WRT、TOMATO蹭网经验成败实录！

l17***

免费就是爽！

刚开始还搞不太明白，蹭多了就相当简单，有些经验是：
1.我在在广州，凡是SSID为HG520S,AR7WRD的信号，肯定蹭不到，因为HG520s是广州电信的我的E家套餐，其华为HG520S路由器固件是特别定做的，根本就是只能在一台电脑上一个帐号拨号，路由器本身已经被厂家屏蔽了PPPOE拨号功能。  除非对方的路由器主人刷了破解了的固件，否则，免谈！！！
2.我附近的信号很多，大概20个，但是只要是OPEN的没加密信号，且SSID是默认的那些，比如HG520S,tplink等，一般都蹭不到，估计也是电信的那些鸟套餐。加了密的，或者没加密，但是隐藏了ssid的，都是心中有鬼的，这才叫有料。

3.稳定性：其实说实在DD比较差的，有时候会莫名其妙的网络断掉，tomato稳定性相当好，但是没有reperter功能，蹭网的时候，我几台电脑都要用网线连，很麻烦，只能用dd

WEP破解经验：

1.凡是WEP加密的，还没遇到不能破解的情况，但是你要有足够信心。收集4万个pack不太够，成功几率相当小，此时如果10分钟都不能破出来，那就是不够数目。一旦达到13万以上，估计密码会在30秒钟左右出来（64位的情况）。。。
2.耐心等待对方下载东西的机会，最好对方是bt就比较爽了，我曾经30分钟收集10万个包。
3.长期潜伏！可以在用破解的软件分析对方的合法ip，然后mac克隆，路由器名称改成莫名其妙的那种，比如“-”“*”之乐的单个符号，对方一般不会认为是非法的。
   dd的mac克隆好难用啊，比tomato差多了。。。忍了

fata***

没有广播的，插入方便嘛？

mv***

tomato好像很不错，不过8230 V2 ＋ 4306 好像不能用啊

scu***

看来我要使用radius来做认证了，哈哈，不让你蹭网。
haha

kas***

20W个包一般分析64位才够，128位要100万

Winn***

用了MAC限制也会被人磳网吗？

jame***

MAC绑定就可以了。

kas***

原帖由 jameseast 于 2007-10-15 22:43 发表
MAC绑定就可以了。

MAC绑定似乎也没用，我要是生改成你的无线网卡MAC呢？

真知***

奇怪了，我SSID不广播，限定MAC登录，路由登录密码修改，别人还能蹭网吗？不知道路由密码多次输错是不是会锁定账号。

真知***

原帖由 kasimir 于 2007-10-16 01:00 发表


MAC绑定似乎也没用，我要是生改成你的无线网卡MAC呢？

不知道阁下从何得知路由主人家的无线网卡MAC地址呢？

ste***

兄弟们，最好用的方法还是减小自己路由的功率，嘿嘿，越小越好。
WPA+AES加密，现在好像还无解的。

真知***

功率减少会影响自己，我看还是改SSID，停止广播，限定MAC登录，改路由器密码四招足够了。再有人能蹭网那我真是不信了。

kas***

一招WPA加密就行了，目前应该还无法破解，辅助的加密手法还有
MAC地址过滤，隐藏SSID，减小发射功率，MAC IP绑定等

l17***

还有：关闭dhcp

l17***

原帖由 真知不易 于 2007-10-16 13:33 发表

不知道阁下从何得知路由主人家的无线网卡MAC地址呢？

收集pack包的时候，清楚的看到你的mac以及你的路由的mac