绕过WiFi验证：四招教你如何免费使用WiFi - 推酷
绕过WiFi验证：四招教你如何免费使用WiFi
如今越来越多的商场、咖啡店、饭店等公共场所都提供了开放的WiFi网络。不过有时即便我们的设备连上了WiFi，当随便打开一个网页就会立即弹出身份验证页面……是不是很郁闷？藉此新春佳节，小编将向大家分享几种绕过常见WiFi身份验证的方法，祝各位过个开心年。
仅供娱乐，请各位遵纪守法，别被老板暴打^_^
需要身份认证的WiFi
这是一种开放的WiFi网络。在真正使用该网络之前，当访问任意网页时，通常你会遇到一个强制的身份认证的页面——只有在你输入了正确的用户名和密码之后才能开始使用该网络。
在我们的日常生活中，你可以发现各种强制身份认证页面，例如在麦当劳、医院、机场、公园等等。
首先你需要注意的是，既然是开放WiFi网络，那么你可以毫不费力地连接上它。不过这种WiFi会利用身份验证来限制合法用户上网。通常这种方式是为了防止网络被滥用，例如：防止人们下载色情内容，利用该网络进行非法活动等。
可不管怎样，当我们连上了，我们就可以扫描网络中所有主机并嗅探他们的通信流量。
绕过热点身份验证常用方法主要有以下几种，下面我们将逐一进行介绍。
1、MAC地址伪造法
开放网络的身份验证通常是通过将你的上网设备的MAC地址同你的上网凭证（例如账号、密码）联系在一起来实现。
然而，因为任何设备的MAC地址都很容易修改，例如笔记本电脑、智能手机等设备。所以这种验证方法并不是一种强健的或者安全的身份验证方法。
我们首先要做的就是扫描整个网络，寻找其他已经连接上该网络的客户端。而实现该目的最快的方式是，利用ARP扫描技术，它会提供给我们一个包含所有已连接设备的IP地址和MAC地址的完整ARP表。
现在，我们可以用上图中的MAC地址一个一个地尝试，以此来查看对应的客户端是否已经通过身份验证。
为了提高查看的速度，我们可以尝试以下方法：
1、检测这些设备是否能够产生通信流量。
2、如果产生了流量，那么就拦截该流量并查看是否是上网的网络流量。
如果以上两个条件同时满足，那么我们可以非常肯定该客户端已经通过了网络认证门户的身份验证。
有时这类WiFi对一个用户只提供一定时间或流量的免费服务。在这种情况下，一旦服务过期，我们可以通过随机修改MAC地址来继续享受该网络服务。
2、伪造认证页面
这种方式类似于“钓鱼”：我们创建一个伪造身份认证页面，迫使正常用户登录该页面进行身份验证，然后我们就可以盗取他们的上网凭证。
正如我之前所写，开放WiFi网络的所有流量都是未经加密的明文数据，所以我们可以拦截并篡改网络流量，做任何我们想做的事情。虽然有时认证页面是通过HTTPS连接，但是它们几乎所有时候都使用同一个定制的证书。
为了建立一个假的认证门户，我们不得不下载原来真正的认证页面。你可以使用任何你喜欢的工具来下载，然后编辑该门户网站来存储用户输入的上网凭证信息。一旦我们保存了这些信息，我们应该将用户请求信息转发到原始真正的认证页面中进行身份认证。
但是问题来了，我们该如何迫使用户登录我们伪造的认证门户，而不是原来真正的那个呢？
最简单的方法是对所有客户端发起一次ARP中毒攻击，通知上网设备认证门户的MAC地址现在变成了我们自己的MAC地址。
下面的图片可以很好地解释这种方法：
我们上搭建一个Web服务器，然后在上面做一个假的认证页面。至此工作完成，我们只要坐等用户名和密码就行啦。
3、利用“忘记密码”
这种方法很简单，一些带身份验证的WiFi热点会在你忘记密码的时候提供重置密码服务。
通常，这种服务通过你的手机号码来实现，会向你填入的手机号码上发送新密码。然而，也有很多时候是通过电子邮件发送新密码。
如果是这种情况，那么很可能他们会允许你连接你的邮件客户端到你的IMAP/POP邮件服务器，这意味着此时你可以免费使用他们的网络查看你的邮箱。更普遍的是，他们通常不会检查你所产生的流量是否真的是IMAP或POP流量（主要因为流量加密了）！
所以你可以在你的VPS上以端口号995或993搭建一个SSH服务器，这两个端口分别是POP3和IMAP加密流量默认的端口号。因此你完全可以创建一个SSH隧道来代理你的网络浏览。
4、DNS隧道方法
大多数时候，WiFi热点会允许你进行DNS查询，它们一般使用自己的DNS服务器，同时很多时候他们也允许你查询外部DNS服务器。
创建于几年前的一个比较有趣的项目“Iodine”就是一款有关DNS隧道的软件。使用该软件，你可以使用DNS协议创建一个连接到你的服务器上的隧道，然后利用它上网。
这多少有点类似于你用VPN连接到你办公室的网络。一旦你创建了该隧道，你可以再次设置一个代理，通过SSH隧道连接到你的服务器，这样你就可以得到一个加密的安全通道来上网。
不过，为了使用DNS隧道服务，还需要满足另一个要求，即你必须拥有一个域名或者能够使用一些动态DNS提供商的子域名。
，转载请注明来自FreeBuf黑客与极客（）]
已发表评论数()
已收藏到推刊！
请填写推刊名
描述不能大于100个字符!
权限设置： 公开
仅自己可见
正文不准确
排版有问题
没有分页内容
视频无法显示
图片无法显示如何让别人连接自己家的wifi需要身份验证？我家的路由器就是淘宝上随便淘的普通路由器，求怎么设置可_百度知道
如何让别人连接自己家的wifi需要身份验证？我家的路由器就是淘宝上随便淘的普通路由器，求怎么设置可
最好还能收费如何让别人连接自己家的wifi需要身份验证，求怎么设置可以让别人连我家wifi时需要验证？我家的路由器就是淘宝上随便淘的普通路由器
手机号/生日.都可以.com/zhidao/pic/item/b0ba61e9f,无线基本设置.jpg" target="_blank" title="点击查看大图" class="ikqb_img_alink"><img class="ikqb_img" src="http.hiphotos://a.但其设置方式都是大同小异的.hiphotos.hiphotos.进入路由器设置界面选择无.Q号./zhidao/wh%3D600%2C800/sign=0aa47e1aa10f4bfb8cc8/b0ba61e9f.<a href="http.在加密处.编辑相关的数字　　可以对路由器设定WIFI无线密码即可./zhidao/wh%3D450%2C600/sign=23c227fa7df0f736d8abf/b0ba61e9f.因每款路由器不同://a.jpg" esrc="http.baidu://a
联通话务员
其他类似问题
为您推荐：
其他3条回答
英文字母，WiFi万能钥匙也不易破解，但是你可以设置WiFi密码，符号共用的这种，人家不知道密码是没法连接上的，数字，最好设定密码是复杂些，是没法从路由器设置来实现要收费
……哎，怎么都是这种回答
放个pos机放门口～～
这个是没法设置的
不过你可以直接给他说清楚要收费，实在不行就该密码了
都是熟人，多不好意思
更何况我又不天天在家
那就修改密码了
身份验证的相关知识
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁查看: 6264|回复: 9
精华0阅读权限10最后登录在线时间39 小时
UID: 62703
精华: <font color=#
新手上路, 积分 204, 距离下一级还需 96 积分
安装版系统
本帖最后由 断月 于
22:50 编辑
继续上次还未能解决的问题：
TP的无线路由器。300M，使用刚好两年，平均使用时间8小时/天
半个月之前上网、WIFI等都一直很正常
一台式机、笔记本、手机两台，同时使用都正常
最近出现WIFI连接问题，启动路由器一段时间后，手机连接WIFI出现提示身份验证出现问题，WIFI信号很强，就是连接不上，反复重复再那里连接。笔记本也连接不上WIFI
重新启动路由器，马上连接WIFI可以连接并正常使用，手机、笔记本都正常，就是使用一段时间后，如果重新连接就连接不上
已经重新设置过路由器，修改密码等，百度能搜到的方法都用过了，还是不行
请高手给支个招，是不是该换新的了？
注：重新启动路由器，WIFI都可以连上，使用过程中如果不退出网络再连接是不会掉线的；如果使用中退出再重新连网，一定是连不上的，必须重新再次启动路由器才可以再连接。用网线连接台式机与笔记本使用正常，不受WIFI异常影响
精华0阅读权限35最后登录在线时间2347 小时
UID: 600353
精华: <font color=#
青铜超级, 积分 36361, 距离下一级还需 13639 积分
本帖最后由 少游 于
23:03 编辑
会不会是路由器老化？
不好意思，没认真看完楼主的帖子，其实楼主对电脑认识的底子看上去一点都不比其他发帖的人弱！
精华0阅读权限30最后登录在线时间244 小时
UID: 449288
精华: <font color=#
钻石高级, 积分 15962, 距离下一级还需 14038 积分
路由送修检测
精华0阅读权限10最后登录在线时间68 小时
UID: 432175
精华: <font color=#
论坛新人, 积分 4, 距离下一级还需 46 积分
把路由器恢复出厂设置试试
精华0阅读权限10最后登录在线时间23 小时
UID: 760768
精华: <font color=#
论坛新人, 积分 2, 距离下一级还需 48 积分
这是路由器问题把& & 可以换个新的试试
精华0阅读权限10最后登录在线时间10 小时
UID: 757628
精华: <font color=#
论坛新人, 积分 41, 距离下一级还需 9 积分
什么环境的WIFI？单位的还是自己家的？
密码有没有输入错误？设置一下固定的IP地址看看
精华1阅读权限200最后登录在线时间9978 小时
论坛首席管理员
精华: <font color=#
1、恢复出厂，再重新设置
2、所有无线设备里有没有安装WIFI破解之类的软件，有的话卸载，再重新修改无线密码
3、路由器里要开启DHCP
昨夜西风凋碧树，独上高楼，望尽天涯路。
衣带渐宽终不悔，为伊消得人憔悴。
众里寻她千百度，蓦然回首，那人却在灯火阑珊处。
精华0阅读权限30最后登录在线时间620 小时
UID: 745017
精华: <font color=#
铂金高级, 积分 11111, 距离下一级还需 3889 积分
恢复出场设置，重新设置一下试试
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　
精华0阅读权限30最后登录在线时间620 小时
UID: 745017
精华: <font color=#
铂金高级, 积分 11111, 距离下一级还需 3889 积分
不行的话换一个吧
精华0阅读权限15最后登录在线时间173 小时
UID: 750645
精华: <font color=#
中级会员, 积分 702, 距离下一级还需 298 积分
感觉被别人盗用了WIFI了，进路由器ARP表看看有没有陌生的网卡地址，同时做好安全防范，修改无线密码，关闭SSID 广播~
我为人人，人人为我
长期为论坛的建设付出努力及辛苦的会员
技术区热心帮助他人解决问题且得到良好效果
积极投身论坛建设,热心支持论坛发展
助人为乐(永久)
长时间在技术区热心帮助他人解决问题且得到良好效果
优秀会员(永久)
连续二次获得优秀会员勋章者
Powered by Discuz! X2.5
Comsenz Inc.员要账号和密码
您的举报已经提交成功，我们将尽快处理，谢谢！
那说明这个wifi不是免费的，等别人你连接的不是家里的路由器吧
大家还关注
(window.slotbydup=window.slotbydup || []).push({
id: '2081942',
container: s,
size: '1000,60',
display: 'inlay-fix'