請問有沒有人實際測試過 蹭网卡

[bx2aa]

鵝的重點不是運氣好不好或是會不會有看不完的log,而是不必太過度美化這些機私,免得有人搞不清楚狀況拿到工具亂玩一通惹禍上身(i.e.被依法辦理)或是被黑吃黑(i.e.以為撈到免費的網路,其實是別人拿來釣魚的餌)....BTW,既然有朋友提到在某個時候需要"借用" 網路上個網,鵝還是貼個電信法平衡一下好了....

那先請自己攻擊看看自己的 AP 有沒有什麼 log.
順便講解一下哪些是被攻擊的哪些是沒被攻擊的?
因為我的沒有什麼 log, 預設沒開, 開了只看到一堆數字從哪裡到哪裡也沒什麼用.

我只對自己的 AP 下手, 別人的我還沒去破過.
用工具只是想了解這個工具的用法, 哪天有需要對自己的 AP 攻擊時可以用.

工具是看在什麼情況做什麼用途, 在用的當時體現.
菜刀難道沒人拿去砍人嗎?

要釣魚不會笨到加密, 那會少掉很多魚.
當然是要 "不加密" 才能釣到更多魚.

那請問一下, 自動連上不加密的 AP 違反電信法哪一條?
我的 AP 有一台別人的連上, 我沒加密.
還有我若把 自動地連到非慣用的網路上 打勾, 會判刑幾年?

無緣無故有人入侵我的領空, 我把他接收下來, 然後分析得出結果, 反入侵他的領空.
這樣才符合公平原則.(PS:上面重複, 我只對自己的 AP 下手, 別人的我還沒去破過)

[wangcm]

snipped....

我只對自己的 AP 下手, 別人的我還沒去破過.
用工具只是想了解這個工具的用法, 哪天有需要對自己的 AP 攻擊時可以用.

take easy,鵝從頭到尾沒說誰亂搞,鵝只是不希望看到有搞不清楚狀況拿到玩具就亂玩一通的人而已(用白話文說就是您在宣揚那些"機私"的用法時,只說有這類玩具可玩,卻沒說清楚亂玩這類玩具可能帶來的風險,這樣不太好吧)....

那請問一下, 自動連上不加密的 AP 違反電信法哪一條?

我的 AP 有一台別人的連上, 我沒加密.
還有我若把 自動地連到非慣用的網路上 打勾, 會判刑幾年?

無緣無故有人入侵我的領空, 我把他接收下來, 然後分析得出結果, 反入侵他的領空.
這樣才符合公平原則.(PS:上面重複, 我只對自己的 AP 下手, 別人的我還沒去破過)

加密與否並不是電信法第五十六條的要件,意圖才是要件,至於"把自動地連到非慣用的網路上打勾"算不算是意圖就只能等法官評斷了....BTW,有人無緣無故入侵我的領空對ISM而言並不成立(ISM就是只要符合規範,任何人都可以在必須忍受可能的干擾的前提下自由使用),再者以FCC為例,對單純監聽包括軍警消防等敏感性通訊在內的任何通訊都是認定為合法的,但無故監聽他人通訊且外洩監聽所得資訊者就算違法了,純粹passive sniffit再破解也不能認定是違法,但用工具灌間接讓Client再握手一次恐怕就會落人電信法第五十六條中"意圖"的口實了....

PS:您的user name不知是不是國內業餘電台的call sign(鵝印象中應該是bv2??之類才是正式call sign),如果是的話鵝斗膽建議您再看幾眼電信法及thx兄提到的低功率射頻電機技術規範吧....

[ellery]

PS:您的user name不知是不是國內業餘電台的call sign(鵝印象中應該是bv2??之類才是正式call sign),如果是的話鵝斗膽建議您再看幾眼電信法及thx兄提到的低功率射頻電機技術規範吧....

http://law.moj.gov.tw/Scripts/Query1...no=1K006003230

名稱：業餘無線電管理辦法 (民國 96 年 07 月 13 日 修正)

第 30 條

業餘電臺之呼號，依下列原則指配：
一、呼號之第一字元使用英文字母Ｂ。
二、呼號之第二字元優先由英文字母Ｍ、Ｎ、Ｏ、Ｐ、Ｑ、Ｕ、Ｖ、Ｗ及
Ｘ內選配。
三、呼號之第三字元使用一個阿拉伯數字，用以代表業餘無線電臺所在之
地區（縣、市）及臨時電臺。其編配方式如下：
（一）０：臨時電臺。
（二）１：基隆、宜蘭。
（三）２：臺北。
（四）３：桃園、新竹。
（五）４：苗栗、臺中。
（六）５：彰化、南投、雲林。
（七）６：嘉義、臺南。
（八）７：高雄。
（九）８：屏東、臺東、花蓮。
（十）９：臺灣本島以外地區之業餘電臺及臨時電臺。
四、數字以後，續以一組三字元以內之英文字母，依字母個數分成下列三
組，每組再依呼號之第二字元是否為英文字母Ｘ，予以分類：
（一）一個字母：呼號之第二字元為字母Ｘ者，代表中繼電臺，其他字母
代表特殊業餘電臺。
（二）二個字母：代表一等業餘電臺。
（三）三個字母：呼號之第二字元為字母Ｘ者，代表二等業餘電臺，其他
字母代表三等業餘電臺。
五、有關臨時電臺呼號之指配不受第四款之限制。若臨時電臺之申設目的
涉及紀念性質，亦得不受第三款之限制。

[ahome]

沒有其他防堵方法嗎?
怎麼感覺現在所有的無線網路加密模式都沒用..
簡直是坐以待斃..
在家還是乖乖用網路線上網好了..

[FYI]

這幾天某台不斷報導北京某公司的某人表示, 該公司只有六台電腦, 卻發現AP 有九台電腦上線, 這什麼跟什麼嘛? 根本就是腳尾飯事件的翻版

[ryanho]

沒有其他防堵方法嗎?
怎麼感覺現在所有的無線網路加密模式都沒用..

使用WPA2與AES加密，再加上13位以上並且是亂數的密碼，可以說是相當安全了，除非真的有人這麼無聊搞了一片Nvidia Geforce GTX 295來做暴力破解。

如果想更安全的話，就在AP後面架一台Linux Firewall + OpenVPN Server。

[bx2aa]

take easy,鵝從頭到尾沒說誰亂搞,鵝只是不希望看到有搞不清楚狀況拿到玩具就亂玩一通的人而已(用白話文說就是您在宣揚那些"機私"的用法時,只說有這類玩具可玩,卻沒說清楚亂玩這類玩具可能帶來的風險,這樣不太好吧)....



加密與否並不是電信法第五十六條的要件,意圖才是要件,至於"把自動地連到非慣用的網路上打勾"算不算是意圖就只能等法官評斷了....BTW,有人無緣無故入侵我的領空對ISM而言並不成立(ISM就是只要符合規範,任何人都可以在必須忍受可能的干擾的前提下自由使用),再者以FCC為例,對單純監聽包括軍警消防等敏感性通訊在內的任何通訊都是認定為合法的,但無故監聽他人通訊且外洩監聽所得資訊者就算違法了,純粹passive sniffit再破解也不能認定是違法,但用工具灌間接讓Client再握手一次恐怕就會落人電信法第五十六條中"意圖"的口實了....

PS:您的user name不知是不是國內業餘電台的call sign(鵝印象中應該是bv2??之類才是正式call sign),如果是的話鵝斗膽建議您再看幾眼電信法及thx兄提到的低功率射頻電機技術規範吧....

你引用我的文字提醒我說是違法所以我要提一下我只攻擊自己的 AP.

我說的無緣無故原則是我的個人看法, 對誰有沒有用不關我的事.
我只是說那樣比較公平, 違不違法另一回事, 要不要做是最終實行的人自己評估.

電信法看到不想看了, 當香腸時也在看, 照樣當香腸, 香腸當久了就去變身為火腿(還沒當香腸前就已經開始準備考到火腿).
我為什麼會當香腸和火腿問 BV2LK.

破不破解對我來說只是驗證 "是不是真的可以破解" 如此而已.
我還想試看看 GPU 能不能搭配 Elcomsoft Wireless Security Auditor(ewsa 加快破解時間.

[Donna]

目前找到一個方式，在我所使用的環境上，利用 2910 的無線 VLAN 的功能，當無線網路連線之後，是完全無法對外或是對內連線。當開啟任何一個網頁時，會被導向到一個登入頁面，如果無法登入，雖然被破解無線網路，將仍然無法使用這網路，不知道各位先進認為這樣的方式是否可以增加一部分的安全性。

當破解之後，連入網路時，開啟網頁，將會出現拒絕存取。


點選連結之後，會出現要求登入。


登入成功，才可以真正透過網路連線


設定頁面

[cheerx]

先說題外話,網路電話間聽得部份,國內有單位非常積極的在進行,大型的電信業者幾乎都已經建立可以隨時被掛線監聽的設備,除了威x以沒有預算為由拒絕以外,一類電信跟特二類電信幾乎都已經有那樣的設備.

2910g那個方式還是有一個問題,如果您原先無線加密的方式被破解,對方已經可連接您的無線網路,那麼就可以用無線的SNIFFER進行監聽,在您用帳號密碼登入2910g的同時,帳號密碼也已經被人攔截了.

很久以前小弟寫過一篇拙作,當時就是考慮到無線網路的不安全性,所以拿了一個特殊設備介紹SSL VPN OVERWIRELESS的無線網路,不過可能寫得太爛,迴響不大後面我就懶的寫下去了.

http://www.pczone.com.tw/thread/16/145926/

[wangcm]

先說題外話,網路電話間聽得部份,國內有單位非常積極的在進行,大型的電信業者幾乎都已經建立可以隨時被掛線監聽的設備,除了威x以沒有預算為由拒絕以外,一類電信跟特二類電信幾乎都已經有那樣的設備.

一類電信要監聽問題不大(局端設備要是沒有law enforcement port可能根本拿不到型式認証),特二類電信如果是指賣VoIP的ISR的話狀況和一類電信差不了多少,但如果是peer to peer類的VoIP(i.e.一般PC to PC的VoIP)應該只有在call setup初期會連到業者的設備,traffic本身並不會經過業者的設備,那要監聽是不是就得在call setup時"指示"client端cc一份到業者的設備啊(不過這樣user就有機會發現自己被監聽了,還是說遇到這種狀況業者的設備會"指示"user上線端ISP的BRAS cc一份到業者的設備,不過後面這種做法工程又太浩大了,好像不太可行)....BTW,業者不論有啥理由,拒絕建置相關設備不是會被罰錢甚至吊照嗎....