前言
大家可能对PPPOE不是很熟悉，但是肯定对拨号上网非常熟悉，拨号上网就是用的这种通信协议。一般PPPOE认证上网主要用于校园网或者小区网中，拨号界面如下图所示。
但是PPPOE这种通信协议，是有一些安全漏洞的。下面从三个方面讲解一下PPPOE的攻击方式，以及如何使用Python实现攻击工具。
纯粹技术分享，切莫违反国家法律。
第一种方式：账号密码窃取
对于PPPOE认证上网的过程如下图所示，分为发现阶段和会话阶段，发现阶段分为PADI,PADO,PADR,PADS。
其中窃取账号密码的问题就出现在第一步PADI。PPPOE客户端进行连接时，在PADI阶段会发送一个广播包，寻找局域网中的PPPOE服务器，从而完成认证。
这时候我们需要做的是伪装成PPPOE服务器，回复请求信息，抢先和客户端通信，并强制客户端使用明文传输方式，从而获取账号和密码。下面我们通过wireshark抓一下数据包，更加直观的观察一下寻找PPPOE服务器的过程。点击宽带连接，使用Wireshark监听，会发现广播包，这时候pppoe服务器会进行回复。
攻击场景：在本机电脑上开启PPPOE欺骗程序，开始进行监听，并在局域网中的其他电脑上进行宽带连接，观察欺骗效果。如下图所示，已经成功欺骗出了账号和密码。
窃取账号的部分代码内容如下：