什么是 OpenWRT ？

或許很多人會(huì)對(duì)「OpenWRT」感到陌生，不清楚這是一個(gè)什么「東西」。官方網(wǎng)站是這么描述的 ：

OpenWrt 項(xiàng)目是一個(gè)針對(duì)嵌入式設(shè)備的Linux操作系統(tǒng)。OpenWrt 不是一個(gè)單一且不可更改的固件，而是提供了具有軟件包管理功能的完全可寫(xiě)的文件系統(tǒng)。這使您可以不使用供應(yīng)商提供的應(yīng)用程序選擇和配置，而是通過(guò)使用軟件包來(lái)定制設(shè)備以適應(yīng)任何應(yīng)用程序。對(duì)于開(kāi)發(fā)人員來(lái)說(shuō)，OpenWrt 是一個(gè)無(wú)需圍繞它構(gòu)建完整固件就能開(kāi)發(fā)應(yīng)用程序的框架; 對(duì)于普通用戶來(lái)說(shuō)，這意味著擁有了完全定制的能力，能以意想不到的方式使用該設(shè)備。

簡(jiǎn)單來(lái)說(shuō)，OpenWRT 是一款家用路由器的操作系統(tǒng)，路由器安裝了它才能正常的工作。就像國(guó)內(nèi)手機(jī)廠商基于開(kāi)源的 Android 系統(tǒng)開(kāi)發(fā)出各種 Rom一樣。路由器廠商也可以基于 OpenWRT 這個(gè)平臺(tái)，進(jìn)行二次開(kāi)發(fā)，增加更多豐富的功能和有廠商特色的路由器系統(tǒng)。獨(dú)立開(kāi)發(fā)者們同樣也可以基于 OpenWRT 開(kāi)發(fā)各種各樣的插件，使搭載了 OpenWRT 的路由器具備更豐富的功能。那么有哪些有趣且強(qiáng)大的插件呢？

上網(wǎng)時(shí)間控制

很多時(shí)候，我們都需要合理的對(duì)上網(wǎng)時(shí)間進(jìn)行管控。譬如針對(duì)家中的自控力較差的孩子，我們需要想要合理的控制他的上網(wǎng)時(shí)間，避免孩子沉迷網(wǎng)絡(luò)；亦或是我們不想讓家中的互聯(lián)網(wǎng)設(shè)備上傳任何信息，但又需要他連接到家庭網(wǎng)絡(luò)中，也可以通過(guò)這款插件徹底斷掉他的互聯(lián)網(wǎng)連接；一些自由職業(yè)者，為了在固定的時(shí)間讓自己專注投入，也可以在某些時(shí)間段徹底斷開(kāi)相關(guān)設(shè)備的網(wǎng)絡(luò)，徹底隔絕網(wǎng)路干擾。

下載地址：上網(wǎng)時(shí)間控制

應(yīng)用過(guò)濾（）

如果覺(jué)得徹底斷開(kāi)相關(guān)設(shè)備的網(wǎng)絡(luò)連接太過(guò)粗暴，會(huì)一定程度影響正常合理的互聯(lián)網(wǎng)訪問(wèn)。那么應(yīng)用過(guò)濾這款插件就可以滿足我們更精細(xì)的需求。通過(guò)它，我們可以根據(jù)自身需求配置規(guī)則，只對(duì)某些特殊的網(wǎng)站或者應(yīng)用進(jìn)行過(guò)濾處理。

譬如以下場(chǎng)景：

對(duì)于想要培養(yǎng)自律習(xí)慣的人來(lái)說(shuō)，不失為一種方式

下載地址：應(yīng)用過(guò)濾（）

動(dòng)態(tài) DNS

「動(dòng)態(tài) DNS」 也就是久負(fù)盛名的 DDNS，他最主要的作用是捕獲用戶網(wǎng)絡(luò)設(shè)備每次變化的 IP 地址，然后將其與相應(yīng)的域名進(jìn)行綁定，這樣就可以保證不論 IP 怎么變化，我們都可以通過(guò)域名對(duì)網(wǎng)絡(luò)設(shè)備進(jìn)行訪問(wèn)和交互。我們可以根據(jù)喜好的服務(wù)商如：DNSpod、阿里 DDNS 、 DDS等。根據(jù)不同的服務(wù)商來(lái)安裝插件。

使用動(dòng)態(tài) DNS 服務(wù)，能夠讓我們輕松的訪問(wèn)家庭中的網(wǎng)絡(luò)設(shè)備，以及所有和網(wǎng)絡(luò)設(shè)備連接的終端。在此基礎(chǔ)上我們能做很多有趣的事情，比如進(jìn)行內(nèi)網(wǎng)穿透，搭建家庭 VPN 讓他人訪問(wèn)你的資料文件等。

下載地址：DNSpod 動(dòng)態(tài) DNS阿里云 動(dòng)態(tài) 動(dòng)態(tài) DNS

服務(wù)器

少數(shù)派的文章里曾經(jīng)科普過(guò) DNS 的作用 「想要上網(wǎng)體驗(yàn)有保障，如何設(shè)置一個(gè)更安全的 DNS？」 優(yōu)秀的 DNS 不僅能夠加快網(wǎng)頁(yè)開(kāi)啟的速度，還能夠提高瀏覽網(wǎng)頁(yè)的安全性。通過(guò) 服務(wù)器插件，我們可以把 DNS 服務(wù)器部署到本地，接管所有連接到路由器的終端的 DNS 查詢請(qǐng)求，獲取不同 DNS 服務(wù)器的查詢結(jié)果，并將訪問(wèn)速度最快的地址返回給客戶端，從而提高網(wǎng)絡(luò)訪問(wèn)速度。 同時(shí)它也支持綁定域名 IP 地址，提高匹配性，并達(dá)到過(guò)濾廣告的效果。

詳細(xì)的描述和配置可以查看 官方文檔，作者最近完全開(kāi)源了代碼，讓大家可自由的添磚加瓦。

下載地址： 服務(wù)器

網(wǎng)絡(luò)喚醒

網(wǎng)絡(luò)喚醒的全稱為 Wake-on-LAN ，我們可以利用它向支持喚醒的網(wǎng)卡，發(fā)送特定格式的數(shù)據(jù)幀，達(dá)到啟動(dòng)計(jì)算機(jī)目的。因?yàn)槭峭ㄟ^(guò) Lan 口發(fā)送的數(shù)據(jù)，所以設(shè)備需要使用網(wǎng)線和路由器相連。通俗來(lái)說(shuō)的話，就是進(jìn)行遠(yuǎn)程開(kāi)機(jī)。

在插件界面配置好需要使用的網(wǎng)絡(luò)接口以及要喚醒的設(shè)備主句的 MAC 地址之后，就可以通過(guò)路由器來(lái)遠(yuǎn)程喚醒設(shè)備。試想一下我們?nèi)绻ㄟ^(guò) DDNS 綁定了路由器的 IP 地址，就可以在遠(yuǎn)程喚醒我們的家用電腦，然后通過(guò)類似 或其他遠(yuǎn)程連接方式連接到家里的設(shè)備，有了他就可以不用讓家中電腦常年開(kāi)機(jī)，不僅節(jié)省了電費(fèi)，還真正做到了對(duì)家庭設(shè)備的「云控制」。

下載地址：網(wǎng)絡(luò)喚醒

是一個(gè) Github上的開(kāi)源項(xiàng)目（地址），在它的之前有一個(gè)類似的項(xiàng)目 ，但已經(jīng)無(wú)人維護(hù)更新了，作為它的接替者 同樣在 Linux 系統(tǒng)上實(shí)現(xiàn)了蘋(píng)果的 Airplay Server 協(xié)議，使得我們可以把 iOS 設(shè)備的音頻輸出到任意一臺(tái)運(yùn)行著 的設(shè)備上。

從實(shí)際使用性上來(lái)說(shuō)， 并不太適合安裝在普通的路由器上，它更適合安裝在樹(shù)莓派或其他開(kāi)發(fā)板上。我們?cè)跇?shù)莓派上裝好 之后，音箱與樹(shù)莓派連接，就可以通過(guò)手機(jī)的 AirPlay 將播放的音樂(lè)投射到對(duì)應(yīng)的音箱上了。通過(guò)這種方法讓那些不支持 AirPlay 的音箱，也能乖乖播放音樂(lè)。

下載地址：-sync-for-openwrt

Turbo ACC 網(wǎng)絡(luò)加速

Turbo ACC 網(wǎng)絡(luò)加速模塊本身是一個(gè)插件合集，利用的都是開(kāi)源且有切實(shí)效果的開(kāi)源項(xiàng)目，使用它能夠?qū)ξ覀兊木W(wǎng)絡(luò)進(jìn)行優(yōu)化和加速。比如其中的 BBR 加速，就是由 Google 在 2016 年底開(kāi)源的一個(gè)針對(duì) TCP 協(xié)議的擁塞控制算法，能夠更有效的使用當(dāng)下網(wǎng)絡(luò)環(huán)境，提升 TCP 的性能。除了 BBR之外， DNS 加速能通過(guò)多線程查詢、和緩存 DNS 記錄，有效的提升網(wǎng)絡(luò)請(qǐng)求速度，并一定程度上防止 ISP 服務(wù)商的 DNS 廣告和域名劫持。我們可以自己硬件和實(shí)際的使用情況來(lái)選擇開(kāi)啟相關(guān)的加速方法。

下載地址：Turbo ACC 網(wǎng)絡(luò)加速

ser2net

如果說(shuō)上述的那些插件，更貼近一個(gè)普通用戶的日常生活使用，那么 ser2net 這個(gè)插件可以說(shuō)的上是非常 了。

ser2net 是有一位國(guó)內(nèi)的開(kāi)發(fā)者 開(kāi)發(fā)的工具，他的功能是能夠?qū)⒕W(wǎng)口與串口的數(shù)據(jù)進(jìn)行互相傳輸與轉(zhuǎn)換。我們?cè)?OpenWRT 上安裝了他的話，就可以使用筆記本電腦以無(wú)線的方式，通過(guò)路由器來(lái)控制和路由器連接的各種串口硬件（比如串口攝像頭、單片機(jī)等等）。可能大多數(shù)人還是很一頭霧水，這有什么作用呢？

最大的作用就是用他來(lái)制作和控制簡(jiǎn)單的機(jī)器人，比如，再比如哈爾濱工程大學(xué)的同學(xué)設(shè)計(jì)的「移動(dòng)機(jī)器人無(wú)線局域網(wǎng)控制系統(tǒng)」也用到了他。

下載地址：ser2net

尾巴

OpenWRT 作為一款開(kāi)源的路由器系統(tǒng)，從誕生到現(xiàn)今已經(jīng)18個(gè)年頭，它的出現(xiàn)極大的改善了網(wǎng)絡(luò)性能，加快了互聯(lián)網(wǎng)的速度。除了 OpenWRT，同樣也活躍著其他開(kāi)源系統(tǒng)比如 DD-WERT、Tomato等。就像互聯(lián)網(wǎng)的發(fā)展并非一帆風(fēng)順的一樣，OpenWRT 也幾經(jīng)波折，中間也出現(xiàn)過(guò)核心開(kāi)發(fā)者出走，另立山頭推出LEDE。但最終通過(guò)眾多開(kāi)發(fā)者的不懈努力， OpenWRT 有了現(xiàn)在豐富完善的生態(tài)。在本文中，筆者沒(méi)有討論細(xì)節(jié)的教程，只羅列了各種有趣實(shí)用的插件，希望讀者看了之后能激起好奇心，去探索改造自己的網(wǎng)絡(luò)環(huán)境，發(fā)現(xiàn)更大的世界。

黑客攻擊方法分類

攻擊分類

在最高層次，攻擊可被分為兩類： 主動(dòng)攻擊 被動(dòng)攻擊

主動(dòng)攻擊包含攻擊者訪問(wèn)他所需信息的故意行為。比如遠(yuǎn)程登錄到指定機(jī)器的端口25找出公司運(yùn)行的郵件服務(wù)器的信息；偽造無(wú)效IP地址去連接服務(wù)器，使接受到錯(cuò)誤IP地址的系統(tǒng)浪費(fèi)時(shí)間去連接哪個(gè)非法地址。攻擊者是在主動(dòng)地做一些不利于你或你的公司系統(tǒng)的事情。正因?yàn)槿绱耍绻獙ふ宜麄兪呛苋菀装l(fā)現(xiàn)的。主動(dòng)攻擊包括拒絕服務(wù)攻擊、信息篡改、資源使用、欺騙等攻擊方法。

被動(dòng)攻擊主要是收集信息而不是進(jìn)行訪問(wèn)，數(shù)據(jù)的合法用戶對(duì)這種活動(dòng)一點(diǎn)也不會(huì)覺(jué)察到。被動(dòng)攻擊包括嗅探、信息收集等攻擊方法。 說(shuō)明：這樣分類不是說(shuō)主動(dòng)攻擊不能收集信息或被動(dòng)攻擊不能被用來(lái)訪問(wèn)系統(tǒng)。多數(shù)情況下這兩種類型被聯(lián)合用于入侵一個(gè)站點(diǎn)。但是，大多數(shù)被動(dòng)攻擊不一定包括可被跟蹤的行為，因此更難被發(fā)現(xiàn)。從另一個(gè)角度看，主動(dòng)攻擊容易被發(fā)現(xiàn)但多數(shù)公司都沒(méi)有發(fā)現(xiàn)，所以發(fā)現(xiàn)被動(dòng)攻擊的機(jī)會(huì)幾乎是零。

再往下一個(gè)層次看，當(dāng)前網(wǎng)絡(luò)攻擊的方法沒(méi)有規(guī)范的分類模式，方法的運(yùn)用往往非常靈活。從攻擊的目的來(lái)看，可以有拒絕服務(wù)攻擊(Dos)、獲取系統(tǒng)權(quán)限的攻擊、獲取敏感信息的攻擊；從攻擊的切入點(diǎn)來(lái)看，有緩沖區(qū)溢出攻擊、系統(tǒng)設(shè)置漏洞的攻擊等；從攻擊的縱向?qū)嵤┻^(guò)程來(lái)看，又有獲取初級(jí)權(quán)限攻擊、提升最高權(quán)限的攻擊、后門(mén)攻擊、跳板攻擊等；從攻擊的類型來(lái)看，包括對(duì)各種操作系統(tǒng)的攻擊、對(duì)網(wǎng)絡(luò)設(shè)備的攻擊、對(duì)特定應(yīng)用系統(tǒng)的攻擊等。所以說(shuō)，很難以一個(gè)統(tǒng)一的模式對(duì)各種攻擊手段進(jìn)行分類。

實(shí)際上黑客實(shí)施一次入侵行為，為達(dá)到他的攻擊目的會(huì)結(jié)合采用多種攻擊手段，在不同的入侵階段使用不同的方法。因此在這篇攻擊方法討論中我們按照攻擊的步驟，逐一討論在每一步驟中可采用的攻擊方法及可利用的攻擊工具。