minieap icon indicating copy to clipboard operation
minieap copied to clipboard

无法认证,格式段错误,发生偏移

Open invoker-karl opened this issue 8 years ago • 9 comments

你好,我使用minieap发生问题,麻烦您指导下,一下是我们记录。 [root@PandoraBox_4BBE:/root]#./minieap -u 20172110043 -p 022314 -n eth0.2 -t 5 - r 30 -l3 -b0 --module printer --module rjv3 -e 60 -a0 -d1 --fake-serial 1547111C DD81 --fake-dns2 114.114.114.114 MiniEAP 0.91 Hamster Tian, 2016

./minieap: invalid option -- e ./minieap: invalid option -- a ./minieap: invalid option -- 0 ./minieap: invalid option -- d ./minieap: invalid option -- 1 ./minieap: unrecognized option --fake-serial' ./minieap: unrecognized option --fake-dns2' [2016/10/14 4:21:58][I] RJv3 for MiniEAP 0.91 V3 校验算法来自 hyrathb@GitHub Hamster Tian, 2016

[2016/10/14 4:21:58][I] ======================== [2016/10/14 4:21:58][I] MiniEAP 0.91已启动 [2016/10/14 4:21:58][I] 正在查找认证服务器 [2016/10/14 4:21:58][I] We send one! 18 1512 [2016/10/14 4:21:58][I] We got one! 60 1512 [2016/10/14 4:21:58][I] 正在回应用户名请求 [2016/10/14 4:21:58][I] We send one! 34 1512 [2016/10/14 4:21:58][I] We got one! 60 1512 [2016/10/14 4:21:58][I] 正在回应密码请求 [2016/10/14 4:21:58][I] We send one! 51 1512 [2016/10/14 4:21:58][I] We got one! 93 1512 [2016/10/14 4:21:58][I] 正在回应密码请求 [2016/10/14 4:21:58][I] We send one! 51 1512 [2016/10/14 4:21:58][I] We got one! 74 1512 [2016/10/14 4:21:58][D] 字段格式错误,未发现特征值(偏移量 0x6) [2016/10/14 4:21:58][W] 认证失败 1 次,将在 30 秒或服务器请求后重试…… [2016/10/14 4:22:08][I] We got one! 64 1512 [2016/10/14 4:22:09][I] We got one! 64 1512 [2016/10/14 4:22:09][I] We got one! 64 1512 [2016/10/14 4:22:09][I] We got one! 64 1512 [2016/10/14 4:22:09][I] We got one! 64 1512 [2016/10/14 4:22:09][I] We got one! 64 1512 ^C[2016/10/14 4:22:11][I] MiniEAP 已退出

invoker-karl avatar Oct 18 '17 13:10 invoker-karl

  1. 参数中的 -a0 -d1 的 0 和 1 前需要空格
  2. 可否提供一下抓包?

updateing avatar Oct 19 '17 01:10 updateing

首先,非常感谢您的回复,感谢您在百忙之中查看我的问题,谢谢! 1.我在参数中改成 -a 0 - d 1 后仍然是相同的偏移量,不能认证。 2. 以下附上我的抓包结果。 3.在GitHub上,我看到您是minieap的作者,同时也是在mentohust中加入代理的作者。我在使用您代理模式的时候也出现以下问题: 我开启代理模式后,mentohust 提示客户端开启认证,我电脑端开始进行认证。会出现反复提示服务器已经请求用户名,但是没有下一步操作了。紧接着提示无法找到无服务器。我通过抓包发现,第一步笔记本向服务器发送包start包,马上服务器反馈identity包,笔记本又接着发送identity 包,但是这信息如同入大海,服务器没有收到一样,不停给我发identity包,我猜测是路由器没有把我的包identity包转发给上游。 如图:
从您的使用方法来看,是以下这个步骤出现问题: 当客户端发来EAP-Response-Identity时,将此包的源MAC地址由客户端MAC地址改为上游服务器的MAC地址,向上游发送。 我对于编程不太了解,看了您的算法,觉得算法上没问题(才疏学浅,看不出问题),但是我不知道这个问题产生的原因。 最后非常感谢您的

从您的使用方法来看,是以下这个步骤出现问题: 当客户端发来EAP-Response-Identity时,将此包的源MAC地址由客户端MAC地址改为上游服务器的MAC地址,向上游发送。 我对于编程不太了解,看了您的算法,觉得算法上没问题(才疏学浅,看不出问题),但是我不知道这个问题产生的原因。 最后非常感谢您的回信,谢谢!

invoker-karl avatar Oct 19 '17 11:10 invoker-karl

很抱歉,在这里直接填写不能添加抓包附件,我总共抓了四次包,我学校的比较奇怪,start包第一次给服务器,第二次start给交换机,第三次给服务器,第四次给交换机轮着来,每次的长度不一样。 我在您的联系方式上给您的邮箱发送信件显示发送失败。能麻烦您能给我发送一份邮件我回复您吗?谢谢!或者添加企鹅号:41802173 非常感谢!

invoker-karl avatar Oct 19 '17 11:10 invoker-karl

邮箱号:[email protected]

invoker-karl avatar Oct 19 '17 11:10 invoker-karl

并没有收到 minieap 这个问题的抓包……

在这么靠前的位置出现未发现特征值,可能收到的包不包含锐捷的字段,仅仅是个 Failure 而已。

updateing avatar Oct 21 '17 04:10 updateing

您好,我是把抓包发送到您的这个邮件中: [email protected] 总共发送了两封给您。 感谢您的关注,谢谢!

invoker-karl avatar Oct 21 '17 04:10 invoker-karl

或者麻烦您留下一个您可以接受的邮箱,我发送到您指定的邮箱。

invoker-karl avatar Oct 21 '17 04:10 invoker-karl

你好,这是我分析一晚上的数据,碰到了问题,麻烦您看一下

invoker-karl avatar Oct 22 '17 03:10 invoker-karl

可能是因为特殊时期的原因,邮件延迟比较严重。我收到你的两封邮件并且回复了,现在还没收到退信。如果还没收到的话可以等等。

updateing avatar Oct 22 '17 03:10 updateing