一根網(wǎng)線(xiàn)發(fā)起的攻擊

作者:EtherDream
原文地址:http://www.cnblogs.com/index-html/p/cable_attack.html

剛上大學(xué)沒(méi)多久另锋,就遇到件頭疼事。

富二代們剛來(lái)就帶著筆記本電腦琅豆,這讓咱們只能玩手機(jī)的屌絲輩們羨慕嫉妒恨。要命的事來(lái)了浪讳,晚上斷電不斷網(wǎng),于是熄燈后筆記本仍然可以玩。

不巧的是谓谦,我們寢室也有個(gè)。常常熄燈后顽铸,非得把電池用干凈才罷休茁计。邊游戲邊語(yǔ)音,還放著音樂(lè)谓松,備受煎熬星压。雖經(jīng)勸說(shuō)有所好改,但過(guò)不了幾天又會(huì)復(fù)原鬼譬。

為了迫切改變這個(gè)狀況娜膘,但又不想和新認(rèn)識(shí)的同學(xué)扯,于是決定用技術(shù)方案解決优质。


可當(dāng)時(shí)的家當(dāng)只有一部諾基亞滑蓋手機(jī)竣贪,沒(méi)有裝備一切都是空談。唯一可行的巩螃,只有偷偷在他電腦里設(shè)置個(gè)計(jì)劃任務(wù)演怎,晚上自動(dòng)關(guān)機(jī)。但那樣萬(wàn)一發(fā)現(xiàn)了更不好避乏,根本沒(méi)有技術(shù)含量爷耀。

無(wú)奈,只能把目光轉(zhuǎn)移到電腦之外拍皮,網(wǎng)絡(luò)上歹叮。如果不能上網(wǎng),就算電腦能用铆帽,也不至于熬夜玩單機(jī)游戲吧咆耿。

既然剛來(lái)時(shí)他的網(wǎng)線(xiàn)插口就能用,想必我這兒的也有信號(hào)爹橱。上一屆的肯定都開(kāi)通過(guò)萨螺,總不至于走了以后還封掉。趁著有天寢室沒(méi)人愧驱,我把那筆記本的網(wǎng)線(xiàn)拖到我這邊一試慰技,果然有信號(hào)!頓時(shí)來(lái)了精神冯键,感覺(jué)有希望了惹盼!

也許你會(huì)說(shuō)庸汗,總不可能把網(wǎng)線(xiàn)連到諾基亞上惫确,然后用什么惡搞軟件吧~ 當(dāng)然不可能,那時(shí)的手機(jī)哪有這么先進(jìn)。

事實(shí)上改化,我們不用任何軟掩蛤!件!陈肛,甚至可以不用硬揍鸟!件! —— 除了一根網(wǎng)線(xiàn)之外句旱。


要說(shuō)如何玩轉(zhuǎn)網(wǎng)線(xiàn)阳藻,還能從之前安裝機(jī)頂盒的那天說(shuō)起。

曾有段時(shí)間谈撒,很多城市開(kāi)始流行起數(shù)字電視腥泥。我們這也不例外,挨家挨戶(hù)的贈(zèng)送機(jī)頂盒啃匿,還免費(fèi)上門(mén)安裝蛔外。華數(shù)電視本來(lái)就和網(wǎng)通是一家,數(shù)字電視當(dāng)然就是共享網(wǎng)通的寬帶了溯乒。

由于之前已開(kāi)通了網(wǎng)通夹厌,這次又要給機(jī)頂盒連網(wǎng),我想至少得送個(gè)交換機(jī)才行吧裆悄。然而矛纹,安裝的師傅一進(jìn)來(lái),既沒(méi)掏出交換機(jī)灯帮、甚至連集線(xiàn)器也沒(méi)有崖技,反而一剪刀把網(wǎng)線(xiàn)給割了!

當(dāng)時(shí)就驚呆了钟哥,這究竟是搞哪門(mén)子鬼迎献。盡管那時(shí)對(duì)網(wǎng)絡(luò)鏈路協(xié)議玩的挺嗨的,但物理層上的卻是一竅不通腻贰。那師傅不慌不忙的說(shuō)吁恍,網(wǎng)線(xiàn)只要四個(gè)就夠了,還有些就是備用的播演。于是從之前的線(xiàn)里冀瓦,拆了四根給機(jī)頂盒。

這大出之前所料写烤,居然沒(méi)用任何設(shè)備就把機(jī)頂盒接上了翼闽!于是,又開(kāi)始異想天開(kāi)了洲炊。感局。尼啡。

這分出來(lái)的兩股,在交換機(jī)來(lái)看是不是兩個(gè)獨(dú)立用戶(hù)询微?如果把他們接在一起崖瞭,效果和一線(xiàn)插兩口相同嗎?能一樣短路局域網(wǎng)嗎撑毛?

懷著興奮的心情一測(cè)书聚,果然可以!真把整個(gè)小區(qū)的網(wǎng)絡(luò)搞掛了藻雌!

在恢復(fù)之后很長(zhǎng)段時(shí)間里雌续,一直撥不上號(hào)。在嗅探器里發(fā)現(xiàn)好多鄰居們的也在不斷的撥號(hào)胯杭。顯然西雀,剛剛那接通兩個(gè) 4 股線(xiàn),把外部的 STP 包也轉(zhuǎn)發(fā)了歉摧,導(dǎo)致小區(qū)網(wǎng)絡(luò)被外部隔離了艇肴。

這一天,改變了之前的看法叁温。原來(lái)只需一根網(wǎng)線(xiàn)再悼,就可以來(lái)一次 VLAN 風(fēng)暴!

為什么一根網(wǎng)線(xiàn)插交換機(jī)的兩個(gè)口會(huì)產(chǎn)生風(fēng)暴膝但?因?yàn)榻粨Q機(jī)會(huì)把發(fā)往廣播地址的包冲九,轉(zhuǎn)發(fā)到所有接口上。如果有兩個(gè)接口回路了跟束,一旦出現(xiàn)廣播包莺奸,就會(huì)彼此不斷循環(huán)發(fā)送,耗盡整個(gè)設(shè)備的帶寬冀宴。別小看交換機(jī)灭贷,它天生就是為發(fā)包設(shè)計(jì)的,風(fēng)暴能把每個(gè)接口都占滿(mǎn)略贮,打出背板帶寬的流量甚疟。STP 協(xié)議就是為了解決這個(gè)問(wèn)題,進(jìn)行回路檢測(cè)逃延。


盡管了解了這個(gè)新技能览妖,但物理層的知識(shí)基本派不上用場(chǎng),也就淡忘了 —— 直到發(fā)現(xiàn)寢室座位下有信號(hào)的那天揽祥。

根據(jù)回憶讽膏,寢室之間還打過(guò)局域網(wǎng)游戲,顯然這不是獨(dú)立的網(wǎng)段拄丰,于是更加信心滿(mǎn)滿(mǎn)了府树!

立即找來(lái)一根網(wǎng)線(xiàn)是嗜,減掉一邊的水晶頭,刮掉外皮挺尾,然后把對(duì)應(yīng)的四股兩兩粘上。果然站绪,附近的寢室開(kāi)始傳來(lái) —— 不遭铺,先是寂靜了幾秒,接著陸續(xù)傳來(lái)的尖叫聲恢准,吼聲魂挂「破ぃ“卡了癌压!”,“誰(shuí)掉了误澳?“敏沉,什么情況果正?”,“靠盟迟,斷網(wǎng)了~~~”秋泳。。攒菠。

跑出走廊一看迫皱,整棟樓都暴動(dòng)了!原來(lái)這寢室樓根本就沒(méi)劃 VLAN辖众,所有幾百號(hào)寢室都是連在一起的W科稹!凹炸!

這時(shí)既興奮又擔(dān)心戏阅。興奮的是,以后有了電腦可以抓上千人的流量了啤它。擔(dān)心的是饲握,現(xiàn)在只想惡搞自己寢室,不想牽扯所有人蚕键。

不管怎樣救欧,行動(dòng)還是繼續(xù)。熄燈后本該休息锣光,斷了所有的也沒(méi)什么不好笆怠。


這時(shí)技術(shù)上已無(wú)大礙,就差實(shí)施了誊爹。如何從容而又隱蔽的操作呢蹬刷?

為了不暴露沒(méi)電腦還插著根網(wǎng)線(xiàn)那么荒唐瓢捉,于是盡量沿著有遮擋的柜子布線(xiàn),從衣柜后一直拖到床鋪办成。剩下的水平部分就埋在床邊的縫隙里泡态,并用席子蓋著。

整個(gè)布局不湊近仔細(xì)看迂卢,根本發(fā)現(xiàn)不了~

當(dāng)晚熄燈后某弦,夜貓子們又開(kāi)始蠢蠢欲動(dòng)了,我也迫不及待的開(kāi)始試驗(yàn)而克。和其他幾個(gè)同學(xué)一樣靶壮,假裝在玩手機(jī),實(shí)際已開(kāi)始悄悄的接線(xiàn)员萍,頗有地下情報(bào)員的感覺(jué)腾降。

當(dāng)搭上最后一股時(shí),流暢的游戲聲立即出現(xiàn)了卡頓碎绎。畢竟整棟樓都在這個(gè) LAN 里螃壤,廣播包的數(shù)量是相當(dāng)多的。

只聽(tīng)得游戲剩背景音樂(lè)筋帖,卻沒(méi)有音效了映穗!

想著 100Mbps 的流量從手中捏著的網(wǎng)線(xiàn)穿過(guò),仿佛看見(jiàn)密密麻麻的 ARP幕随、NetBIOS 廣播在黑暗中閃過(guò) —— 還有那少得可憐的蚁滋、被擠掉的游戲數(shù)據(jù)包。

下午的騷動(dòng)又一次爆發(fā)了赘淮。盡管熄燈后少得多辕录,但在夜晚的環(huán)境里,顯然越發(fā)清晰梢卸。

被斷開(kāi)的大多不甘心走诞,還想繼續(xù)玩。這一次蛤高,不打算這么暴力了蚣旱,萬(wàn)一觸發(fā)了回路檢測(cè),說(shuō)不定整樓就被封了戴陡。

于是塞绿,改成搭上幾秒,斷開(kāi)恤批。再搭上异吻、斷開(kāi)。。诀浪。游戲雖能運(yùn)行棋返,但不斷陷于卡頓之中。沒(méi)多久雷猪,傳來(lái)一陣陣溫馨的關(guān)機(jī)聲睛竣,紛紛洗洗睡了。

首戰(zhàn)告捷求摇!終于睡了個(gè)好覺(jué)射沟。


改良 v1

剛開(kāi)始的幾天里,效果非常理想月帝,大家都乖乖的提前睡覺(jué)了。

不過(guò)沒(méi)多久他們就發(fā)現(xiàn)幽污,網(wǎng)絡(luò)過(guò)會(huì)就會(huì)恢復(fù)的嚷辅。原因很簡(jiǎn)單,哥睡著前就把線(xiàn)放開(kāi)了距误,于是他們又開(kāi)始了瘋狂簸搞。

在迷迷糊糊睡夢(mèng)中,要把網(wǎng)線(xiàn)重新搭上會(huì)困難的多准潭。經(jīng)常把不相干的也纏在了一起趁俊,結(jié)果就沒(méi)效果了。

于是刑然,需要一次用戶(hù)體驗(yàn)上的改進(jìn)寺擂。

事實(shí)上,其中三股線(xiàn)都是事先粘好的泼掠,實(shí)際就控制一股而已怔软。不如把那三股都提前隱藏起來(lái),只留一股在身旁择镇,這樣就不會(huì)搭錯(cuò)了挡逼。

換了根網(wǎng)線(xiàn)重新制作。這次腻豌,直接把其中 3 股用膠布粘好家坎,藏在衣柜后面,只留一股拖上來(lái)吝梅。線(xiàn)路也細(xì)了不少虱疏。

這樣,就和電路開(kāi)關(guān)一樣了苏携《┛颍總共就兩根線(xiàn),搭上或分開(kāi)就行兜叨。

即使在睡夢(mèng)中穿扳,也只需動(dòng)動(dòng)手指衩侥,就能輕松自如的控制整樓的網(wǎng)絡(luò)了!


改良 v2

不過(guò)這么簡(jiǎn)陋的設(shè)備矛物,總會(huì)有操作失誤的時(shí)候茫死。

在一個(gè)周末的半夜,被通宵的吵醒后履羞,狠狠的搭上了網(wǎng)線(xiàn)峦萎,然后繼續(xù)睡。沒(méi)想到這一次太困忆首,直接沉睡了過(guò)去爱榔。直到早上 10 點(diǎn)多,才被敲門(mén)聲驚醒糙及。

原以為是隔壁同學(xué)详幽,但敲門(mén)不斷,打開(kāi)后發(fā)現(xiàn)進(jìn)來(lái)一個(gè)背著工具包的大叔浸锨。這時(shí)唇聘,才猛然意識(shí)到,搭著的網(wǎng)線(xiàn)忘了斷開(kāi)了V选3倮伞!整整斷了一晚聪蘸,都查上門(mén)來(lái)了宪肖!

這時(shí)也來(lái)不及收拾了,心想這回終于要露陷了健爬。不過(guò)那師傅一眼掃去匈庭,發(fā)現(xiàn)我們桌子上都是干干凈凈的,啥也沒(méi)有浑劳。唯獨(dú)敞著個(gè)筆記本阱持,而且還沒(méi)關(guān)機(jī)。于是上前拔掉了網(wǎng)線(xiàn)魔熏,然后走了衷咽。

僥幸躲過(guò)了這一劫,迫切需要改進(jìn)了蒜绽。

如果能睡前開(kāi)啟镶骗,睡著后自動(dòng)關(guān)閉,那就十分理想了躲雅。再也不用睡夢(mèng)中用意念去斷開(kāi)了鼎姊。

于是打算做一個(gè)有彈性的開(kāi)關(guān),必須按著才會(huì)開(kāi)啟,松開(kāi)就關(guān)閉相寇。這樣睡著后身體放松就自動(dòng)斷開(kāi)了慰于。

經(jīng)過(guò)一番改進(jìn),把開(kāi)關(guān)做得無(wú)比隱蔽:把兩根線(xiàn)塞到一個(gè)襪子里唤衫,里面塞了棉布等等有彈性的東西婆赠。正常情況線(xiàn)路是分開(kāi)的,但輕輕往下壓就會(huì)搭住佳励,放開(kāi)后又恢復(fù)正常休里。

不過(guò)襪子捏手里也怪怪的,于是就藏到腳后頭赃承。至此妙黍,每當(dāng)夜晚吵鬧時(shí),只要腳趾頭稍稍踮一下瞧剖,周?chē)臍夥站土⒓醋兊酶裢獍察o拭嫁。

到此,總共花了兩塊錢(qián)打造的裝備筒繁,能讓腳趾來(lái)控制上千人的網(wǎng)絡(luò)狀態(tài)噩凹,簡(jiǎn)直太有成就感了:)

沒(méi)多久巴元,大家似乎發(fā)現(xiàn)了規(guī)律毡咏,只要聲音太響網(wǎng)就會(huì)卡,但無(wú)奈又找不到原因逮刨。于是都變得乖乖的安靜上網(wǎng)了呕缭。(每次回想起就特別搞笑)

當(dāng)然,這裝置只投入使用了半年修己。第二個(gè)學(xué)期大家都裝了電腦恢总,于是一起愉快的通宵上網(wǎng)了。

最后編輯于
?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請(qǐng)聯(lián)系作者
  • 序言:七十年代末睬愤,一起剝皮案震驚了整個(gè)濱河市片仿,隨后出現(xiàn)的幾起案子,更是在濱河造成了極大的恐慌尤辱,老刑警劉巖砂豌,帶你破解...
    沈念sama閱讀 216,544評(píng)論 6 501
  • 序言:濱河連續(xù)發(fā)生了三起死亡事件,死亡現(xiàn)場(chǎng)離奇詭異光督,居然都是意外死亡阳距,警方通過(guò)查閱死者的電腦和手機(jī),發(fā)現(xiàn)死者居然都...
    沈念sama閱讀 92,430評(píng)論 3 392
  • 文/潘曉璐 我一進(jìn)店門(mén)结借,熙熙樓的掌柜王于貴愁眉苦臉地迎上來(lái)筐摘,“玉大人,你說(shuō)我怎么就攤上這事】欤” “怎么了圃酵?”我有些...
    開(kāi)封第一講書(shū)人閱讀 162,764評(píng)論 0 353
  • 文/不壞的土叔 我叫張陵,是天一觀的道長(zhǎng)球恤。 經(jīng)常有香客問(wèn)我辜昵,道長(zhǎng),這世上最難降的妖魔是什么咽斧? 我笑而不...
    開(kāi)封第一講書(shū)人閱讀 58,193評(píng)論 1 292
  • 正文 為了忘掉前任堪置,我火速辦了婚禮,結(jié)果婚禮上张惹,老公的妹妹穿的比我還像新娘舀锨。我一直安慰自己,他們只是感情好宛逗,可當(dāng)我...
    茶點(diǎn)故事閱讀 67,216評(píng)論 6 388
  • 文/花漫 我一把揭開(kāi)白布坎匿。 她就那樣靜靜地躺著,像睡著了一般雷激。 火紅的嫁衣襯著肌膚如雪替蔬。 梳的紋絲不亂的頭發(fā)上,一...
    開(kāi)封第一講書(shū)人閱讀 51,182評(píng)論 1 299
  • 那天屎暇,我揣著相機(jī)與錄音承桥,去河邊找鬼。 笑死根悼,一個(gè)胖子當(dāng)著我的面吹牛凶异,可吹牛的內(nèi)容都是我干的。 我是一名探鬼主播挤巡,決...
    沈念sama閱讀 40,063評(píng)論 3 418
  • 文/蒼蘭香墨 我猛地睜開(kāi)眼剩彬,長(zhǎng)吁一口氣:“原來(lái)是場(chǎng)噩夢(mèng)啊……” “哼!你這毒婦竟也來(lái)了矿卑?” 一聲冷哼從身側(cè)響起喉恋,我...
    開(kāi)封第一講書(shū)人閱讀 38,917評(píng)論 0 274
  • 序言:老撾萬(wàn)榮一對(duì)情侶失蹤,失蹤者是張志新(化名)和其女友劉穎母廷,沒(méi)想到半個(gè)月后轻黑,有當(dāng)?shù)厝嗽跇?shù)林里發(fā)現(xiàn)了一具尸體,經(jīng)...
    沈念sama閱讀 45,329評(píng)論 1 310
  • 正文 獨(dú)居荒郊野嶺守林人離奇死亡徘意,尸身上長(zhǎng)有42處帶血的膿包…… 初始之章·張勛 以下內(nèi)容為張勛視角 年9月15日...
    茶點(diǎn)故事閱讀 37,543評(píng)論 2 332
  • 正文 我和宋清朗相戀三年苔悦,在試婚紗的時(shí)候發(fā)現(xiàn)自己被綠了。 大學(xué)時(shí)的朋友給我發(fā)了我未婚夫和他白月光在一起吃飯的照片椎咧。...
    茶點(diǎn)故事閱讀 39,722評(píng)論 1 348
  • 序言:一個(gè)原本活蹦亂跳的男人離奇死亡玖详,死狀恐怖把介,靈堂內(nèi)的尸體忽然破棺而出,到底是詐尸還是另有隱情蟋座,我是刑警寧澤拗踢,帶...
    沈念sama閱讀 35,425評(píng)論 5 343
  • 正文 年R本政府宣布,位于F島的核電站向臀,受9級(jí)特大地震影響巢墅,放射性物質(zhì)發(fā)生泄漏。R本人自食惡果不足惜券膀,卻給世界環(huán)境...
    茶點(diǎn)故事閱讀 41,019評(píng)論 3 326
  • 文/蒙蒙 一君纫、第九天 我趴在偏房一處隱蔽的房頂上張望。 院中可真熱鬧芹彬,春花似錦蓄髓、人聲如沸。這莊子的主人今日做“春日...
    開(kāi)封第一講書(shū)人閱讀 31,671評(píng)論 0 22
  • 文/蒼蘭香墨 我抬頭看了看天上的太陽(yáng)。三九已至玩郊,卻和暖如春肢执,著一層夾襖步出監(jiān)牢的瞬間,已是汗流浹背译红。 一陣腳步聲響...
    開(kāi)封第一講書(shū)人閱讀 32,825評(píng)論 1 269
  • 我被黑心中介騙來(lái)泰國(guó)打工预茄, 沒(méi)想到剛下飛機(jī)就差點(diǎn)兒被人妖公主榨干…… 1. 我叫王不留,地道東北人临庇。 一個(gè)月前我還...
    沈念sama閱讀 47,729評(píng)論 2 368
  • 正文 我出身青樓反璃,卻偏偏與公主長(zhǎng)得像昵慌,于是被迫代替她去往敵國(guó)和親假夺。 傳聞我的和親對(duì)象是個(gè)殘疾皇子,可洞房花燭夜當(dāng)晚...
    茶點(diǎn)故事閱讀 44,614評(píng)論 2 353

推薦閱讀更多精彩內(nèi)容