mac地址过滤
事情起因是经理给我们发了一个优酷的直播地址是某个平台的安全讲座，但我们打开的时候都是直接跳转到公司主页，而经理能正常使用手机观看，平时还经常能看小视频啥的，我很是羡慕。
其实这些都很正常的，公司经常会在路由器里设置策略屏蔽掉一些常用的网站和协议来限制员工的一些上网行为，比如优酷，爱奇艺，QQ空间，还有QQ账号微信登录等等，(连4399小游戏都没能幸免，哎，人民生活在水深火热之中呐)哦对了，还有对流量的限速。
说动手就动手吧，我们要自由，我们要自由。听说爱折腾的孩子都容易被打，但我们收获多呀。这样就能准时收看腾讯视频晚上光良的演唱会的实况直播了。
Ok，首先摸清楚，经理的ip在哪个网段，这其实并非难事，问问网管人员一共几个段，但是我们要做的是不让别人发现。所以安心自己扫描吧，刚开始的设想是搭一个网站，让经理访问一下，读取经理本地的网卡信息，数据post回服务器就好了，这样ip，mac就都有了，会省很多时间，但是时间太紧了，加上我和代码也不太熟悉，不过这个网站还会继续测试搭建的，如果成了，会给大家分享。
那就使用我们的工具MyLanviewer来扫描
192.168.1-254.1-254 的意思是扫描192.168段的所有ip，以下为扫描信息，或许还有更快捷的方法找到，但我还没想到。
接下来就是分析，我的网关是1.1
。经理的手机是魅族，平时留意同事都是苹果vivo之类的，只有经理一台魅族，我的筛选工作就变的简单了。1段没有。那就只能看118段的了。
Ok找到了。188.100就是我们要找的设备，Meizu technology co.,ltd
这种是直接显示出来厂商信息，还有一种只显示MAC地址，比如图里的192.168.188.119 的mac是F0:db:e2:95:89:20
软件并不识别厂商信息， 我们该怎么知道是哪个厂商的设备。
肯定是有办法的，打开HTTP://macaddress.webwat.ch/search/
输入前3段mac地址来查询设备商，大家看图这个就是设备的厂商了。
接下来就是“合理”的使用经理的mac地址了。手机打开RE文件管理器来寻找wifi的mac文件位置，我来提供几个mac地址的位置。
1./etc/firmware/nvram.txt
2./data/nvram/APCFG/APRDEB/WIFI
3./data/misc/wifi/softmac
4. /etc/firmware/wlan/prima/
设备不同，mac文件的位置也不相同。我的是华为手机在/data/misc/wifi/softmac
有些文件打开是乱码，那是系统以16进制的方式保存的mac信息，用16进制编码器打开来修改就可以了。这里就不展示16进制版本的mac文件了，(注意大小写，如果原文件是大写，那就统一大写，如果原文件是小写，就统一小写)
选中softmac长按选择使用文本编辑器打开
这个是我的地址，自己以前随意改的
下边是我们修改的经理地址，修改完保存。(记得备份原文件)
修改好了，可是我们怎么接入无线网络了，问同事?还是先自己找找。我的工作笔记本给我的时候并没有格式化，也没有重装系统是以前员工使用过的，现在无线网卡是禁用状态，从这里下手试试，启用无线网卡，试试能连接哪些网络，有没有我们想要的。最困难的，最后反而成了简单的，事实证明我们成功了。(还有一种获取密码的方式，就是直接问网管，哈哈，说要测试一个手机app和pc的通讯协议。他会很放心的给我密码，因为路由里设置了mac上网过滤，他会认为我们连上路由也不能访问外网的，会很放心的让我们折腾的)不过我们很幸运，不用问网管。如图
一切就绪测试吧，先连接网络，成功获取了ip地址，和我们之前图里的一样，应该是ip和mac进行了绑定，我们来测试优酷等等，还有最爱的4399。
好了，成功通过了。这样我们走的就是经理的ip地址了，路由器日志也只是经理的上网日志了。因为没有路由器权限，日志的截图就不发了。
人民取得了间断性的胜利……哎呀，经理别动手啊，有话咱们好好说。
–当然想成功使用网络还有一个大前提，就是经理的手机处于离线状态，不然就会有俩个一样的mac地址出现在网路中，呵呵，那样就有意思了，我猜网管一会就要被叫过去准备开骂了。当然你如果要恶搞那个人，那就改一样的呗，想知道什么效果，你亲自试试。(我就这么随口一说，你要被发现被打了别怪我哈)。经理居家好男人每天按时下班回家，所以我们的上网时间一点不冲突。我也不过是下班后玩一下而已，上班我都在很努力的工作呢。哈哈
顺带一提Wpa——supplicant.conf
这个文件，里边很详细的记录了你连过的保存过的wifi密码。举个实用的场景吧，假如你用万能钥匙连上一个wifi，你就可以来这个文件里来查看密码，滑到最下边你就看到你连接的wifi的密码了，就是psk
后边的那部分。这样你就可以给你的平板连接或者分享给旁边的小伙伴。如果你说可以用密码查看器看呀，那也随你，反正怎么舒服怎么来。
mylanviewer下载 http://pan.baidu.com/s/1cgJn0E
你会喜欢8月20日华盟网沙龙第二期
路由器漏洞可致网银信息泄漏 黑客重现攻击场景
美国人要逆天，曝“XKeyscore”全球隐私通讯监控计划
亲喜欢吗？记得点赞|留言|分享长按公众号，可“置顶”
———————————-
要闻、干货、原创、专业
关注“黑白之道” 微信：i77169
华夏黑客同盟我们坚持，自由，免费，共享！
