作者:EtherDream
原文地址:http://www.cnblogs.com/index-html/p/cable_attack.html
剛上大學(xué)沒(méi)多久另锋,就遇到件頭疼事。
富二代們剛來(lái)就帶著筆記本電腦琅豆,這讓咱們只能玩手機(jī)的屌絲輩們羨慕嫉妒恨。要命的事來(lái)了浪讳,晚上斷電不斷網(wǎng),于是熄燈后筆記本仍然可以玩。
不巧的是谓谦,我們寢室也有個(gè)。常常熄燈后顽铸,非得把電池用干凈才罷休茁计。邊游戲邊語(yǔ)音,還放著音樂(lè)谓松,備受煎熬星压。雖經(jīng)勸說(shuō)有所好改,但過(guò)不了幾天又會(huì)復(fù)原鬼譬。
為了迫切改變這個(gè)狀況娜膘,但又不想和新認(rèn)識(shí)的同學(xué)扯,于是決定用技術(shù)方案解決优质。
可當(dāng)時(shí)的家當(dāng)只有一部諾基亞滑蓋手機(jī)竣贪,沒(méi)有裝備一切都是空談。唯一可行的巩螃,只有偷偷在他電腦里設(shè)置個(gè)計(jì)劃任務(wù)演怎,晚上自動(dòng)關(guān)機(jī)。但那樣萬(wàn)一發(fā)現(xiàn)了更不好避乏,根本沒(méi)有技術(shù)含量爷耀。
無(wú)奈,只能把目光轉(zhuǎn)移到電腦之外拍皮,網(wǎng)絡(luò)上歹叮。如果不能上網(wǎng),就算電腦能用铆帽,也不至于熬夜玩單機(jī)游戲吧咆耿。
既然剛來(lái)時(shí)他的網(wǎng)線(xiàn)插口就能用,想必我這兒的也有信號(hào)爹橱。上一屆的肯定都開(kāi)通過(guò)萨螺,總不至于走了以后還封掉。趁著有天寢室沒(méi)人愧驱,我把那筆記本的網(wǎng)線(xiàn)拖到我這邊一試慰技,果然有信號(hào)!頓時(shí)來(lái)了精神冯键,感覺(jué)有希望了惹盼!
也許你會(huì)說(shuō)庸汗,總不可能把網(wǎng)線(xiàn)連到諾基亞上惫确,然后用什么惡搞軟件吧~ 當(dāng)然不可能,那時(shí)的手機(jī)哪有這么先進(jìn)。
事實(shí)上改化,我們不用任何軟掩蛤!件!陈肛,甚至可以不用硬揍鸟!件! —— 除了一根網(wǎng)線(xiàn)之外句旱。
要說(shuō)如何玩轉(zhuǎn)網(wǎng)線(xiàn)阳藻,還能從之前安裝機(jī)頂盒的那天說(shuō)起。
曾有段時(shí)間谈撒,很多城市開(kāi)始流行起數(shù)字電視腥泥。我們這也不例外,挨家挨戶(hù)的贈(zèng)送機(jī)頂盒啃匿,還免費(fèi)上門(mén)安裝蛔外。華數(shù)電視本來(lái)就和網(wǎng)通是一家,數(shù)字電視當(dāng)然就是共享網(wǎng)通的寬帶了溯乒。
由于之前已開(kāi)通了網(wǎng)通夹厌,這次又要給機(jī)頂盒連網(wǎng),我想至少得送個(gè)交換機(jī)才行吧裆悄。然而矛纹,安裝的師傅一進(jìn)來(lái),既沒(méi)掏出交換機(jī)灯帮、甚至連集線(xiàn)器也沒(méi)有崖技,反而一剪刀把網(wǎng)線(xiàn)給割了!
當(dāng)時(shí)就驚呆了钟哥,這究竟是搞哪門(mén)子鬼迎献。盡管那時(shí)對(duì)網(wǎng)絡(luò)鏈路協(xié)議玩的挺嗨的,但物理層上的卻是一竅不通腻贰。那師傅不慌不忙的說(shuō)吁恍,網(wǎng)線(xiàn)只要四個(gè)就夠了,還有些就是備用的播演。于是從之前的線(xiàn)里冀瓦,拆了四根給機(jī)頂盒。
這大出之前所料写烤,居然沒(méi)用任何設(shè)備就把機(jī)頂盒接上了翼闽!于是,又開(kāi)始異想天開(kāi)了洲炊。感局。尼啡。
這分出來(lái)的兩股,在交換機(jī)來(lái)看是不是兩個(gè)獨(dú)立用戶(hù)询微?如果把他們接在一起崖瞭,效果和一線(xiàn)插兩口相同嗎?能一樣短路局域網(wǎng)嗎撑毛?
懷著興奮的心情一測(cè)书聚,果然可以!真把整個(gè)小區(qū)的網(wǎng)絡(luò)搞掛了藻雌!
在恢復(fù)之后很長(zhǎng)段時(shí)間里雌续,一直撥不上號(hào)。在嗅探器里發(fā)現(xiàn)好多鄰居們的也在不斷的撥號(hào)胯杭。顯然西雀,剛剛那接通兩個(gè) 4 股線(xiàn),把外部的 STP 包也轉(zhuǎn)發(fā)了歉摧,導(dǎo)致小區(qū)網(wǎng)絡(luò)被外部隔離了艇肴。
這一天,改變了之前的看法叁温。原來(lái)只需一根網(wǎng)線(xiàn)再悼,就可以來(lái)一次 VLAN 風(fēng)暴!
為什么一根網(wǎng)線(xiàn)插交換機(jī)的兩個(gè)口會(huì)產(chǎn)生風(fēng)暴膝但?因?yàn)榻粨Q機(jī)會(huì)把發(fā)往廣播地址的包冲九,轉(zhuǎn)發(fā)到所有接口上。如果有兩個(gè)接口回路了跟束,一旦出現(xiàn)廣播包莺奸,就會(huì)彼此不斷循環(huán)發(fā)送,耗盡整個(gè)設(shè)備的帶寬冀宴。別小看交換機(jī)灭贷,它天生就是為發(fā)包設(shè)計(jì)的,風(fēng)暴能把每個(gè)接口都占滿(mǎn)略贮,打出背板帶寬的流量甚疟。STP 協(xié)議就是為了解決這個(gè)問(wèn)題,進(jìn)行回路檢測(cè)逃延。
盡管了解了這個(gè)新技能览妖,但物理層的知識(shí)基本派不上用場(chǎng),也就淡忘了 —— 直到發(fā)現(xiàn)寢室座位下有信號(hào)的那天揽祥。
根據(jù)回憶讽膏,寢室之間還打過(guò)局域網(wǎng)游戲,顯然這不是獨(dú)立的網(wǎng)段拄丰,于是更加信心滿(mǎn)滿(mǎn)了府树!
立即找來(lái)一根網(wǎng)線(xiàn)是嗜,減掉一邊的水晶頭,刮掉外皮挺尾,然后把對(duì)應(yīng)的四股兩兩粘上。果然站绪,附近的寢室開(kāi)始傳來(lái) —— 不遭铺,先是寂靜了幾秒,接著陸續(xù)傳來(lái)的尖叫聲恢准,吼聲魂挂「破ぃ“卡了癌压!”,“誰(shuí)掉了误澳?“敏沉,什么情況果正?”,“靠盟迟,斷網(wǎng)了~~~”秋泳。。攒菠。
跑出走廊一看迫皱,整棟樓都暴動(dòng)了!原來(lái)這寢室樓根本就沒(méi)劃 VLAN辖众,所有幾百號(hào)寢室都是連在一起的W科稹!凹炸!
這時(shí)既興奮又擔(dān)心戏阅。興奮的是,以后有了電腦可以抓上千人的流量了啤它。擔(dān)心的是饲握,現(xiàn)在只想惡搞自己寢室,不想牽扯所有人蚕键。
不管怎樣救欧,行動(dòng)還是繼續(xù)。熄燈后本該休息锣光,斷了所有的也沒(méi)什么不好笆怠。
這時(shí)技術(shù)上已無(wú)大礙,就差實(shí)施了誊爹。如何從容而又隱蔽的操作呢蹬刷?
為了不暴露沒(méi)電腦還插著根網(wǎng)線(xiàn)那么荒唐瓢捉,于是盡量沿著有遮擋的柜子布線(xiàn),從衣柜后一直拖到床鋪办成。剩下的水平部分就埋在床邊的縫隙里泡态,并用席子蓋著。
整個(gè)布局不湊近仔細(xì)看迂卢,根本發(fā)現(xiàn)不了~
當(dāng)晚熄燈后某弦,夜貓子們又開(kāi)始蠢蠢欲動(dòng)了,我也迫不及待的開(kāi)始試驗(yàn)而克。和其他幾個(gè)同學(xué)一樣靶壮,假裝在玩手機(jī),實(shí)際已開(kāi)始悄悄的接線(xiàn)员萍,頗有地下情報(bào)員的感覺(jué)腾降。
當(dāng)搭上最后一股時(shí),流暢的游戲聲立即出現(xiàn)了卡頓碎绎。畢竟整棟樓都在這個(gè) LAN 里螃壤,廣播包的數(shù)量是相當(dāng)多的。
只聽(tīng)得游戲剩背景音樂(lè)筋帖,卻沒(méi)有音效了映穗!
想著 100Mbps 的流量從手中捏著的網(wǎng)線(xiàn)穿過(guò),仿佛看見(jiàn)密密麻麻的 ARP幕随、NetBIOS 廣播在黑暗中閃過(guò) —— 還有那少得可憐的蚁滋、被擠掉的游戲數(shù)據(jù)包。
下午的騷動(dòng)又一次爆發(fā)了赘淮。盡管熄燈后少得多辕录,但在夜晚的環(huán)境里,顯然越發(fā)清晰梢卸。
被斷開(kāi)的大多不甘心走诞,還想繼續(xù)玩。這一次蛤高,不打算這么暴力了蚣旱,萬(wàn)一觸發(fā)了回路檢測(cè),說(shuō)不定整樓就被封了戴陡。
于是塞绿,改成搭上幾秒,斷開(kāi)恤批。再搭上异吻、斷開(kāi)。。诀浪。游戲雖能運(yùn)行棋返,但不斷陷于卡頓之中。沒(méi)多久雷猪,傳來(lái)一陣陣溫馨的關(guān)機(jī)聲睛竣,紛紛洗洗睡了。
首戰(zhàn)告捷求摇!終于睡了個(gè)好覺(jué)射沟。
改良 v1
剛開(kāi)始的幾天里,效果非常理想月帝,大家都乖乖的提前睡覺(jué)了。
不過(guò)沒(méi)多久他們就發(fā)現(xiàn)幽污,網(wǎng)絡(luò)過(guò)會(huì)就會(huì)恢復(fù)的嚷辅。原因很簡(jiǎn)單,哥睡著前就把線(xiàn)放開(kāi)了距误,于是他們又開(kāi)始了瘋狂簸搞。
在迷迷糊糊睡夢(mèng)中,要把網(wǎng)線(xiàn)重新搭上會(huì)困難的多准潭。經(jīng)常把不相干的也纏在了一起趁俊,結(jié)果就沒(méi)效果了。
于是刑然,需要一次用戶(hù)體驗(yàn)上的改進(jìn)寺擂。
事實(shí)上,其中三股線(xiàn)都是事先粘好的泼掠,實(shí)際就控制一股而已怔软。不如把那三股都提前隱藏起來(lái),只留一股在身旁择镇,這樣就不會(huì)搭錯(cuò)了挡逼。
換了根網(wǎng)線(xiàn)重新制作。這次腻豌,直接把其中 3 股用膠布粘好家坎,藏在衣柜后面,只留一股拖上來(lái)吝梅。線(xiàn)路也細(xì)了不少虱疏。
這樣,就和電路開(kāi)關(guān)一樣了苏携《┛颍總共就兩根線(xiàn),搭上或分開(kāi)就行兜叨。
即使在睡夢(mèng)中穿扳,也只需動(dòng)動(dòng)手指衩侥,就能輕松自如的控制整樓的網(wǎng)絡(luò)了!
改良 v2
不過(guò)這么簡(jiǎn)陋的設(shè)備矛物,總會(huì)有操作失誤的時(shí)候茫死。
在一個(gè)周末的半夜,被通宵的吵醒后履羞,狠狠的搭上了網(wǎng)線(xiàn)峦萎,然后繼續(xù)睡。沒(méi)想到這一次太困忆首,直接沉睡了過(guò)去爱榔。直到早上 10 點(diǎn)多,才被敲門(mén)聲驚醒糙及。
原以為是隔壁同學(xué)详幽,但敲門(mén)不斷,打開(kāi)后發(fā)現(xiàn)進(jìn)來(lái)一個(gè)背著工具包的大叔浸锨。這時(shí)唇聘,才猛然意識(shí)到,搭著的網(wǎng)線(xiàn)忘了斷開(kāi)了V选3倮伞!整整斷了一晚聪蘸,都查上門(mén)來(lái)了宪肖!
這時(shí)也來(lái)不及收拾了,心想這回終于要露陷了健爬。不過(guò)那師傅一眼掃去匈庭,發(fā)現(xiàn)我們桌子上都是干干凈凈的,啥也沒(méi)有浑劳。唯獨(dú)敞著個(gè)筆記本阱持,而且還沒(méi)關(guān)機(jī)。于是上前拔掉了網(wǎng)線(xiàn)魔熏,然后走了衷咽。
僥幸躲過(guò)了這一劫,迫切需要改進(jìn)了蒜绽。
如果能睡前開(kāi)啟镶骗,睡著后自動(dòng)關(guān)閉,那就十分理想了躲雅。再也不用睡夢(mèng)中用意念去斷開(kāi)了鼎姊。
于是打算做一個(gè)有彈性的開(kāi)關(guān),必須按著才會(huì)開(kāi)啟,松開(kāi)就關(guān)閉相寇。這樣睡著后身體放松就自動(dòng)斷開(kāi)了慰于。
經(jīng)過(guò)一番改進(jìn),把開(kāi)關(guān)做得無(wú)比隱蔽:把兩根線(xiàn)塞到一個(gè)襪子里唤衫,里面塞了棉布等等有彈性的東西婆赠。正常情況線(xiàn)路是分開(kāi)的,但輕輕往下壓就會(huì)搭住佳励,放開(kāi)后又恢復(fù)正常休里。
不過(guò)襪子捏手里也怪怪的,于是就藏到腳后頭赃承。至此妙黍,每當(dāng)夜晚吵鬧時(shí),只要腳趾頭稍稍踮一下瞧剖,周?chē)臍夥站土⒓醋兊酶裢獍察o拭嫁。
到此,總共花了兩塊錢(qián)打造的裝備筒繁,能讓腳趾來(lái)控制上千人的網(wǎng)絡(luò)狀態(tài)噩凹,簡(jiǎn)直太有成就感了:)
沒(méi)多久巴元,大家似乎發(fā)現(xiàn)了規(guī)律毡咏,只要聲音太響網(wǎng)就會(huì)卡,但無(wú)奈又找不到原因逮刨。于是都變得乖乖的安靜上網(wǎng)了呕缭。(每次回想起就特別搞笑)
當(dāng)然,這裝置只投入使用了半年修己。第二個(gè)學(xué)期大家都裝了電腦恢总,于是一起愉快的通宵上網(wǎng)了。