[原创]无线PPTP VPN攻击！！VPN攻击第一弹！！

jwkboy32

杨哲老师你真厉害！

bigliuxing

好帖呀，顶！

linux_pro

还好,有的防,有的防.

fredmen

厉害，学习中.

kukuqi

原帖由 zero 于 2008-5-11 14:13 发表
: R$ t2 c2 w; ~" O关于电信的WLAN主要有两种方式：
- G8 e2 t: Z3 o/ V, V. r- {& B1.PPPOE拨号方式：首先通过无线连接到指定的AP，然后再通过PPPOE拨号。
2.WEB方式：这个主要是由WEB POST服务器POST WEB认证页面，然后用户在WEB页面输入用户名和密码。
...

! H5 Q; Z6 Y5 f* P% R4 k第1、2个都可以破解
证书的就没啥好办法了吧？

kilia

这不能算不安全，pre share key都存在弱密码的问题的。
# C+ r; ~! r1 {  V) p  b- U
2 ]! a8 x6 m7 x7 `5 A其实，linux系统中，安全级别设置正常的话，像haha23这种密码都是通不过强度检查而不让你设置的。
2 g  Q$ W/ Z! z) y
本质上，wpa、pptp等等的破解，现在还都停留于弱密码的暴力破解的级别，这个不能算“攻破”。

原帖由 tange 于 2008-5-10 14:35 发表
8 D* i# h6 h% J  [- q连VPN都不安全了。。。。。以后无线网络靠什么来维护安全呢？期待朋友们有较好的安全解决方法

kilia

ps: 没看出来pptp的破解与无线有啥关系。这也置顶。。。

chencheng080

学习一下  谢谢分享

tinglang

又进介了 可惜没有实验平台啊

linux_pro

原帖由 kilia 于 2008-9-20 17:42 发表
这不能算不安全，pre share key都存在弱密码的问题的。

其实，linux系统中，安全级别设置正常的话，像haha23这种密码都是通不过强度检查而不让你设置的。

本质上，wpa、pptp等等的破解，现在还都停留于弱密码的 ...

那么你有什么好办法,非暴力的.

fliger

上海大学的VPN网络谁能教我突破，我愿意付钱给你，联系Q4 5 0 6=3=0=8=5=0
- P% }: G9 s% d% c7 s( s

2 A% w5 i* c& [楼主能不能做个可以通用的PE光盘吗，这样大家就不需要下载工具和安装了，另外，这些软件好象下载不到，有没有办法放到www.qupan.com这样的地方供大家下载呢

roderickbao

貌似安全已经不在了