发现被蹭网,有什么友好的姿势提(e)醒(xin)对方? - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
vito23
V2EX    问与答

发现被蹭网,有什么友好的姿势提(e)醒(xin)对方?

  •  
  •   vito23 2016-04-27 08:53:22 +08:00 10632 次点击
    这是一个创建于 3505 天前的主题,其中的信息可能已经有所发展或是发生改变。

    平时因为家里 wifi 信号就不太好,也不担心被蹭。前阵子加了一个中继器,昨晚无意一看突然发现连了好多设备,而且吃相太差,流量一个比一个用的凶。

    改密码,改不广播,改白名单机制之类的我知道。但对于类似嗅探什么的就完全是小白了,想趁这个机会学习下相应的原理和工具,顺手提(e)醒(xin)下对方? 从 tcpdump,wireshark 之类的学起?

    ps.是不是很大可能是被 wifi 万能钥匙之类的 app 给泄露的。

    90 条回复    2016-04-29 17:39:51 +08:00
    jedyu
        1
    jedyu  
       2016-04-27 08:54:59 +08:00
    劫持他们!
    IFoon
        2
    IFoon  
       2016-04-27 08:55:37 +08:00
    DNS 拦截,本地电脑做个静态网页,内容随机发挥。
    Trim21
        3
    Trim21  
       2016-04-27 08:58:50 +08:00 via Android
    把图片全都改成小鸟
    cutehalo
        4
    cutehalo  
       2016-04-27 09:01:35 +08:00
    给他限速 1KB 恶心死他
    vito23
        5
    vito23  
    OP
       2016-04-27 09:02:11 +08:00
    @IFoon
    @Trim21 谢谢,麻烦可以多给些具体步骤关键字,好让我面向 google 学习吗?
    ChiangDi
        6
    ChiangDi  
       2016-04-27 09:03:34 +08:00 via Android
    抓包分析下
    csx163
        7
    csx163  
       2016-04-27 09:04:22 +08:00   1
    ettercap
    joye1230
        8
    joye1230  
       2016-04-27 09:04:32 +08:00
    改 dns ,指到奇怪的地方
    Trim21
        9
    Trim21  
       2016-04-27 09:05:19 +08:00 via Android
    @vito23 我看到过一次效果图,具体的关键词我也不是很清楚..
    TakanashiAzusa
        10
    TakanashiAzusa  
       2016-04-27 09:05:22 +08:00 via Android
    最简单的就是楼上有人说的限速 1kb
    loading
        11
    loading  
       2016-04-27 09:07:49 +08:00 via Android
    限速最简单,其他都基本上要将你的电脑接入变成软路由才比较方便。

    如果接入做软路由,替换图片吧。
    linescape
        12
    linescape  
       2016-04-27 09:09:04 +08:00
    虚拟机或者树莓派什么的架设一个 dnsmasq+nginx ,然后劫持所有域名到这个 nginx 的页面上
    Trim21
        13
    Trim21  
       2016-04-27 09:12:02 +08:00 via Android
    @vito23 刚搜了一下,叫 ZANTI
    Dreista
        14
    Dreista  
       2016-04-27 09:12:12 +08:00 via iPhone   2
    劫持然后把所有的图倒过来。 :doge:
    dongin
        15
    dongin  
       2016-04-27 09:13:00 +08:00   3
    每日给他发一份他浏览网站的报表。
    imxieke
        16
    imxieke  
       2016-04-27 09:19:45 +08:00 via iPhone
    2 楼 不过限速就好 助人为乐嘛。
    maskerTUI
        17
    maskerTUI  
       2016-04-27 09:23:07 +08:00
    限速就好了,给他个 10k/s,其它没什么必要。
    vito23
        18
    vito23  
    OP
       2016-04-27 09:27:14 +08:00
    看来大多数 v 友还是很友善的谢谢建议~
    ys0290
        19
    ys0290  
       2016-04-27 09:35:04 +08:00 via iPhone
    劫持所有链接到一个静态网页宣传儒释道
    lululau
        20
    lululau  
       2016-04-27 09:54:21 +08:00 via iPhone
    SSID 改成蹭网死全家
    allenlee7c9
        21
    allenlee7c9  
       2016-04-27 09:55:04 +08:00 via Android
    我觉得限速最好,劫持什么的对方能看出来,限速给对方蹭网希望又能使他足够恶心
    mozutaba
        22
    mozutaba  
       2016-04-27 10:03:51 +08:00   6
    改成 CMCC ,然后劫持显示您本月已消费 2654.78 元。
    WeeH9T
        23
    WeeH9T  
       2016-04-27 10:05:03 +08:00   1
    之前看过一个做法,啥也不干,就是把所有图片, 180 度。。当时笑了好久
    jasontse
        24
    jasontse  
       2016-04-27 10:10:15 +08:00 via iPad   2
    iCodex
        25
    iCodex  
       2016-04-27 10:11:46 +08:00
    @Dreista 我以前也是这么干的,内网接多一台 linux 主机,接多一个路由器 感觉太爽了
    但是还是有能忍受这等调戏的,依然占用大量带宽,而且加多一个 VPN 就啥事没有,所以后面还是直接给丫限速了事。
    XianZaiZhuCe
        26
    XianZaiZhuCe  
       2016-04-27 10:49:04 +08:00 via iPhone
    劫持。各种网站恶心他
    c0878
        27
    c0878  
       2016-04-27 10:50:51 +08:00
    把 apple 网址替换成钓鱼网站 让他们知道用陌生人 wifi 的代价
    HUAXIA
        28
    HUAXIA  
       2016-04-27 10:59:11 +08:00
    把图片都替换掉这个方法好哈哈
    xmoiduts
        29
    xmoiduts  
       2016-04-27 11:07:45 +08:00 via Android
    下载不限,上传限 1k , dns , http , tcp 劫持全挂上, wireshark “共享”一下对方查看的内容。
    cdxy
        30
    cdxy  
       2016-04-27 11:09:06 +08:00   1
    http://www.bubuko.com/infodetail-196109.html
    恭喜你开坑 [无线安全]
    YingJie
        31
    YingJie  
       2016-04-27 11:14:18 +08:00
    这么好的钓鱼机会,不用就可惜了.
    TangMonk
        32
    TangMonk  
       2016-04-27 11:17:09 +08:00
    ARP
    qqmishi
        33
    qqmishi  
       2016-04-27 11:19:24 +08:00
    多好的中间人攻击机会啊
    lygmqkl
        34
    lygmqkl  
       2016-04-27 11:57:24 +08:00
    把他所有支付宝流量都抓过来 然后。。。。敬请发挥吧。。。
    Surfer
        35
    Surfer  
       2016-04-27 12:14:09 +08:00
    大家好,我就是连接楼主 wifi 的路人甲。
    顺便问下大家,用 “ VPN 通道” 能破解 小气楼主试图各种 exin 的做法吗?
    dxwwym
        36
    dxwwym  
       2016-04-27 12:20:09 +08:00 via iPhone
    @linescape 那样自己不是也没得用了?可以加白名单?
    aprikyblue
        37
    aprikyblue  
       2016-04-27 12:29:07 +8:00 via Android
    keyword: 中间人攻击 MITM
    des
        38
    des  
       2016-04-27 12:38:37 +08:00 via Android
    @Surfer 你说楼主小气??偷用别人的东西还有理了?
    况且你想想如果有人用楼主的 wife 发表了不法言论,你觉得,楼主不会被请去喝茶?
    allenlee7c9
        39
    allenlee7c9  
       2016-04-27 12:49:35 +08:00 via Android
    @des 用楼主的 wife ?楼主会分分钟砍了他吧
    missqso
        40
    missqso  
       2016-04-27 12:49:59 +08:00
    @des 用楼主的 wife 。。。。。。。天哪。。。。。。。。。。
    flymemory
        41
    flymemory  
       2016-04-27 12:50:11 +08:00
    。。。用了 wife 真的是要打架的(楼上)
    cdwyd
        42
    cdwyd  
       2016-04-27 12:50:39 +08:00 via Android
    @des
    这个笔误有点大
    aitaii
        43
    aitaii  
       2016-04-27 12:51:40 +08:00
    @Surfer 有人半夜破门而入在你家睡了一觉,你想办法报警赶走他,结果来一句,你这人这么小气,住你家怎么了?
    irainsoft
        44
    irainsoft  
       2016-04-27 12:53:54 +08:00 via Android
    看看有没有连游戏服务器的数据 以后看到了就断网重启路由器 让他体会掉线的愉悦
    JohnR
        45
    JohnR  
       2016-04-27 12:54:04 +08:00
    有人分享了你的密码,而且是用的 Wi-Fi 万能钥匙破解的,这点我很清楚,欧一直蹭网蹭蹭别人的网,最好的办法就是改密码。真要只想提醒或者警告一下别人不要蹭你的网,直接在你的 Wi-Fi 名称修改上做写文章。
    tony1016
        46
    tony1016  
       2016-04-27 12:59:34 +08:00
    当然是钓鱼他家网银账号了
    jacy
        47
    jacy  
       2016-04-27 13:01:59 +08:00
    iptables 转发到一个页面
    russj
        48
    russj  
       2016-04-27 13:10:49 +08:00
    告诉他你已经获得他所有的上网密码和银行卡密码

    他要全改的话这是一个很大的工程,然后又要花很多时间去记住
    Crossin
        49
    Crossin  
       2016-04-27 13:21:06 +08:00
    有些人也真是无知无畏,整天到处蹭 wifi ,等哪天银行卡被盗刷,又来哭天喊地骂银行骂支付宝。
    chenyao168
        50
    chenyao168  
       2016-04-27 13:29:29 +08:00
    DNS 劫持,到达网页:您好,请尊重别人的劳动成果,不要采取盗用他人网费的不文明行为。
    linescape
        51
    linescape  
       2016-04-27 13:41:58 +08:00
    @dxwwym 自己用固定的 dns 呗,只改 dhcp 就好
    scola
        52
    scola  
       2016-04-27 14:00:09 +08:00
    a154312237
        53
    a154312237  
       2016-04-27 14:02:10 +08:00   1
    1kb 不恶心,10kb 才恶心, 食之无味弃之可惜
    vito23
        54
    vito23  
    OP
       2016-04-27 14:02:39 +08:00
    @Surfer 你好 这种事情是你 exin 还是我 exin 大家还是很清楚的
    emric
        55
    emric  
       2016-04-27 14:20:12 +08:00
    @a154312237 我笑了。
    xmbaozi
        56
    xmbaozi  
       2016-04-27 14:30:05 +08:00 via Android
    @dongin 有工具吗,我用 openwrt
    Khlieb
        58
    Khlieb  
       2016-04-27 15:00:29 +08:00 via Android
    绑定自己设备的 MAC 地址
    kyze8439690
        59
    kyze8439690  
       2016-04-27 15:06:26 +08:00
    域名解析全部返回他自己的 ip
    sgissb1
        60
    sgissb1  
       2016-04-27 15:57:34 +08:00
    1 ,不要在自己的任何设备上装类似万能 wifi 密码的 app ,这类软件会后台偷偷上报你连过的所有 wifi 信息(包括密码、 ssid 、 mac 等)
    2 ,路由如果支持限速就限速
    3 ,路由如果支持路由表,那就把自己家里的设备划分到固定的 ip 地址群,然后其他 ip 地址群均走到无效的路由上,或者直接跳到你准备好的一个服务器上^_^
    4 ,关掉 dhcp ,改一下路由的 ip ,然后家里的所有设备配置固定 ip 。对于一大群小白就能搞定了。
    Tink
        61
    Tink  
    PRO
       2016-04-27 15:58:17 +08:00
    把图片全部反转
    killsting
        62
    killsting  
       2016-04-27 16:57:24 +08:00
    @Surfer 小气?没钱安装宽带就别上网。
    Mireas
        63
    Mireas  
       2016-04-27 17:01:40 +08:00
    劫持插入 js ,不难,手机就能做到
    wffish
        64
    wffish  
       2016-04-27 17:23:41 +08:00 via iPhone
    一直理解不了蹭网的心理,千八百的网费也要省。
    ouqihang
        65
    ouqihang  
       2016-04-27 17:52:01 +08:00 via Android
    @Surfer 搞这个,把各种主流 VPN 协议掐断是不用说的了。
    tangzhehao
        66
    tangzhehao  
       2016-04-27 17:56:45 +08:00   1
    钓鱼钓鱼,我前段时间还有这种想法咧,正好现在很多智能路由器都能像 Linux 一样运转,可以做蜜罐钓鱼啊。
    kurtrossel
        67
    kurtrossel  
       2016-04-27 17:57:26 +08:00
    哈哈哈哈哈哈哈哈哈哈,太欢乐了,忍不住要共享了
    rosu
        68
    rosu  
       2016-04-27 18:07:49 +08:00   1
    zANTI ,只能帮你到这了。:)
    pheyer
        69
    pheyer  
       2016-04-27 18:16:34 +08:00
    @Tink 图片全部反转的话是不是自己上网也会反转?
    47jm9ozp
        70
    47jm9ozp  
       2016-04-27 18:22:09 +08:00   1
    mitmproxy , 360 浏览器之类的都不会提示证书错误……
    Haku
        71
    Haku  
       2016-04-27 18:48:02 +08:00
    有些路由器可以指定对应 mac 的设备连入,你把你的设备 mac 号找出来输入进去
    OK
    unknownservice
        72
    unknownservice  
       2016-04-27 18:50:31 +08:00
    不弄个蜜罐嘛?天然好素材啊
    vito23
        73
    vito23  
    OP
       2016-04-27 19:09:15 +08:00
    @rosu 已经尝试同类型产品 dSploit 倒容易折腾 但是单个安卓设备表现太弱
    vito23
        74
    vito23  
    OP
       2016-04-27 19:18:35 +08:00
    @ooxxcc 很高兴又知道一个新东西~
    NovemberEleven
        75
    NovemberEleven  
       2016-04-27 20:09:28 +08:00
    感觉可以玩钓鱼了?
    zjhzxhz
        76
    zjhzxhz  
       2016-04-27 20:11:31 +08:00   1
    tangzhehao
        77
    tangzhehao  
       2016-04-27 20:22:06 +08:00
    我跟你讲,只可惜我家不在一楼,不然我肯定上班时间开一台 WIFI ,故意各大 WIFI 密码破解软件上泄露出密码,然后去钓鱼,去赚广告费。
    xcheng
        78
    xcheng  
       2016-04-27 21:24:27 +08:00
    挺有意思的,以前都只是改密码和绑定 MAC 。
    下次再有处理方法就多了。
    v4an
        79
    v4an  
       2016-04-27 21:39:25 +08:00
    上下限都调成 1kb 气死他
    msg7086
        80
    msg7086  
       2016-04-27 21:54:09 +08:00
    要饿醒对方,可以把他的门给堵了。
    Aixtuz
        81
    Aixtuz  
       2016-04-27 22:47:43 +08:00
    @JohnR
    友情提醒,千万别在 wifi 名字上打主意,尤其是用词不雅的。
    不要小看全屏嘲讽的威力。
    RqPS6rhmP3Nyn3Tm
        82
    RqPS6rhmP3Nyn3Tm  
       2016-04-27 22:58:26 +08:00
    对不起,我正用着隔壁家的网……我可耻
    记得关闭 WPS ……
    jyf007
        83
    jyf007  
       2016-04-28 07:35:33 +08:00 via Android
    一般我用手机上网,蓝牙分享
    goodbest
        84
    goodbest  
       2016-04-28 07:54:30 +08:00
    默默的增加返利链接…
    kneep
        85
    kneep  
       2016-04-28 08:01:32 +08:00 via iPhone
    惊奇地不明白大家在讨论什么,难道设密码都已经不管用了吗?
    zushi000
        86
    zushi000  
       2016-04-28 08:34:49 +08:00
    我开了一个路由器 不联网 wifi 密码故意用万能钥匙分享出去。
    Karblue
        87
    Karblue  
       2016-04-28 13:12:10 +08:00
    蹭网不应该高兴吗。 劫持搞到各种 cookie 啊。 毕竟控制权在你。搞到 cookie 了随便爱干嘛干嘛了。。
    lslqtz
        88
    lslqtz  
       2016-04-28 20:26:07 +08:00 via iPhone
    把路由器 dns 改成 vps 的 dns 自己单独设置 dns 然后全部解析到反向代理的明 x 网( x 轮功) hhhh
    nyanyh
        89
    nyanyh  
       2016-04-29 10:48:19 +08:00
    去年单独用一台路由器开了个弱密码接入点,然后路由器后台 iptables 将流量全部转发到网关,然后定向劫持插广告,还拦截了不少论坛的密码 23333
    还有一次设置了一个叫“爸爸的免费 Wifi ”的热点,连接上之后打开网页会提示认证,点击”我知道了爸爸,现在让我上网吧“才可以上网,每天还有 5 6 个人用
    一些人为了上网什么事都干的出来
    Niphor
        90
    Niphor  
       2016-04-29 17:39:51 +08:00 via iPhone
    楼上好样的
    关于     帮助文档     自助推广系统     博客     API     FAQ     Solana     5824 人在线   最高记录 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 33ms UTC 02:29 PVG 10:29 LAX 18:29 JFK 21:29
    Do have faith in what you're doing.
    ubao msn snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86