前言

回家時買了一臺極路由準(zhǔn)備換掉家里老掉牙的阿里路由器，想進(jìn)后臺看一下寬帶賬號密碼，咦？？？后臺密碼是什么來著？？？

我陷入了沉思，家里的路由器一般都是pppoe撥號，而路由器在與pppoe認(rèn)證服務(wù)器通過LCP協(xié)商好認(rèn)證方法進(jìn)行后，極可能會明文傳輸寬帶賬號和密碼，那我們能不能本地搭建pppoe認(rèn)證服務(wù)器并且路由器wan口連接本地網(wǎng)卡，wireshark抓取寬帶賬號密碼呢？說干就干。

pppoe工作原理

PPPoE協(xié)議的工作流程包含發(fā)現(xiàn)和會話兩個階段，發(fā)現(xiàn)階段是無狀態(tài)的，目的是獲得PPPoE終結(jié)端（在局端的ADSL設(shè)備上）的以太網(wǎng)MAC地址，并建立一個唯一的PPPoE SESSION-ID。發(fā)現(xiàn)階段結(jié)束后，就進(jìn)入標(biāo)準(zhǔn)的PPP會話階段。

當(dāng)一個主機(jī)想開始一個PPPoE會話，它必須首先進(jìn)行發(fā)現(xiàn)階段，以識別局端的以太網(wǎng)MAC地址，并建立一個PPPoE SESSION-ID。在發(fā)現(xiàn)階段，基于網(wǎng)絡(luò)的拓?fù)洌鳈C(jī)可以發(fā)現(xiàn)多個接入集中器，然后允許用戶選擇一個。當(dāng)發(fā)現(xiàn)階段成功完成，主機(jī)和選擇的接入集中器都有了他們在以太網(wǎng)上建立PPP連接的信息。直到PPP會話建立，發(fā)現(xiàn)階段一直保持無狀態(tài)的Client/Server（客戶/服務(wù)器）模式。一旦PPP會話建立，主機(jī)和接入集中器都必須為PPP虛接口分配資源。

[[223679]]

關(guān)鍵認(rèn)證階段：

會話雙方通過LCP協(xié)商好的認(rèn)證方法進(jìn)行認(rèn)證，如果認(rèn)證通過了，才可以進(jìn)行網(wǎng)絡(luò)層的IPCP協(xié)商。認(rèn)證過程在鏈路協(xié)商LCP結(jié)束后就進(jìn)行。此時可以抓取到寬帶賬號密碼。

Router OS搭建pppoe認(rèn)證服務(wù)器

使用RouterOS來實現(xiàn)PPPOE服務(wù)器的功能。下載ios鏡像安裝到Vmware虛擬機(jī)上。

當(dāng)然你也可以使用Ubuntu或者是windows來搭建。

Vmware配置

安裝過程中最關(guān)鍵一步：網(wǎng)絡(luò)連接模式改為橋接模式。

因為我們用路由器wan口連接電腦有限網(wǎng)卡，所以虛擬網(wǎng)絡(luò)編輯器里設(shè)置橋接網(wǎng)卡為有線網(wǎng)卡。

安裝PPPOE認(rèn)證服務(wù)器

啟動虛擬機(jī)，安裝pppoe服務(wù)器，空格選擇system和ppp選項就可以了，選中后按i進(jìn)入安裝過程，后面選項都選y就可以。

重啟后賬號admin密碼為空登陸到系統(tǒng)，

配置PPPOE服務(wù)器

執(zhí)行如下指令即可完成PPPOE服務(wù)器的配置

/interface pppoe-server server add interface=ether1 service-name=Fake-PPPoE-Server authentication=pap

/interface pppoe-server server enable 0

獲取PPPOE賬號密碼

使用wireshark監(jiān)聽本地連接，把撥號路由器的wan口網(wǎng)線插到電腦的網(wǎng)口上，斷開路由電源，重新插上電源，wireshark會抓取到整個PPPOE認(rèn)證的流程，找到PPP PAP協(xié)議里面的Authenticate-Request就是寬帶的賬號密碼，明文傳輸。