- 当前位置：首页 >IT科技类资讯 >LightSpy APT攻击微信用户，窃取支付数据
LightSpy APT攻击微信用户，窃取支付数据
发布时间：2025-11-05 16:01:01 来源：云智核 作者：IT科技类资讯
针对香港iOS用户进行水坑攻击的击微据LightSpy恶意软件，近日被发现嵌入在来自20台活跃服务器的信用安卓植入体Core（核心）及其14个相关插件当中，用于攻击移动用户。户窃
LightSpy是取支一种移动高级持续性威胁（mAPT），它使用新颖的付数复杂技术来攻击移动用户。其中，击微据这个恶意软件已被证实出自黑客组织APT41之手。信用
最近的户窃报告表明，该恶意软件一直在使用微信支付系统访问支付数据、取支监控私密通信，付数并执行各种恶意活动。击微据
LightSpy APT攻击微信用户
据多起报告显示，信用LightSpy恶意软件是户窃一套功能齐全的模块化监视工具集，被发现使用各种插件来泄露并窃取私密数据和支付数据。取支此外，付数该恶意软件强烈关注受害者的私密信息。
其功能包括：利用后端基础设施从微信支付中泄露支付数据，并从微信获取音频相关功能，以记录受害者的VOIP对话内容。
然而，该恶意软件不能作为一个独立的应用程序来运行，因为它也是一个插件，该恶意软件的免费源码下载核心负责执行整条攻击链所需的所有功能。
核心功能包括设备指纹收集、控制服务器连接建立、从服务器检索命令以及更新自身和额外的攻击载荷文件（又叫作插件）。
LightSpy的14个插件
该恶意软件已添加了多个插件，包括soft list（软列表）、baseinfo（基础信息）、bill（账单）、cameramodule（摄像头模块）、chatfile（聊天文件）、filemanager（文件管理器）、locationmodule（位置模块）、locationBaidu（位置百度）、qq、shell、soundrecord（录音）、telegram、wechat（微信）和wifi。
信息来源： ThreatFabric
正如报告中提到，最重要的插件之一是位置模块插件，它负责位置跟踪，可以发送当前位置的快照，也可以设置指定时间间隔的位置跟踪。这个插件基于两个位置跟踪框架：腾讯位置SDK和百度位置SDK。
另一个重要的插件是IT技术网Soundrecord（录音）插件，它负责录制音频。这个插件还可以立即或在指定的时间间隔开始麦克风录音。此外，这个插件还可以记录来电通话内容。
Bill（账单）插件是另一个重要的插件，它负责从微信支付收集受害者的支付历史信息，这包括上一笔账单的ID、账单类型、交易ID、日期以及已支付处理的标志。
iOS命令和安卓命令之间的关系（来源：ThreatFabric）
基础设施
LightSpy基础设施包含几十个服务器，分布在中国大陆、中国香港、中国台湾、新加坡和俄罗斯，由于一些服务器返回不同的命令和载荷，可以推测攻击者为每次活动使用不同的IP地址或域。与此同时，由于一些服务器返回载荷（应该是在2018年编译的），可以假设攻击者可以在几个攻击活动中重复使用同一套基础设施。另一个关于长寿命服务器的WordPress模板假设是，安全行业人士常常不会发现/披露这些服务器，因此不需要更改IP地址。
在分析LightSpy基础设施时，我们发现了两个值得注意的时刻：
LightSpy与AndroidControl（WyrmSpy）的联系
我们获取了硬编码到核心中的IP地址，与Lookout报告中披露的IP地址是同一个。
LightSpy APT攻击微信用户，窃取支付数据
结果是35900端口已关闭，主机没有响应LightSpy请求。同时，有几个开放的端口提供https服务。
端口11090对应的https服务器使用过期证书加以保护，SHA256指纹为f0fc2c418e012e034a170964c0d68fee2c0efe424a90b0f4c4cd5e13d1e36824，还有另外两台主机使用相同的服务和相同的证书。两台主机都打开了端口443，服务于一个名为AndroidControl v1.0.4的管理面板。
LightSpy APT攻击微信用户，窃取支付数据
有第三台主机具有相同的收藏夹图标（MD5散列542974b44d9c9797bcbc9d9218d9aee5），它托管相同的面板。这个主机上的面板错误配置，暴露了应该用于前后端之间通信的后端端点：
LightSpy APT攻击微信用户，窃取支付数据
第一个值得关注的点是“控制”端点，这种端点位于Lookout报告的WyrmSpy样本中。
为了确认这三个主机与WyrmSpy有关，我们做了一个简单的请求双“控制”端点，看到了相同的结果：
LightSpy APT攻击微信用户，窃取支付数据
在WyrmSpy的代码中，我们可以看到它等待对含有字段“suc”的请求进行响应：
LightSpy APT攻击微信用户，窃取支付数据
因此，这三个主机都是WyrmSpy的活跃C2，或者正如攻击者所命名的AndroidControl或androidRat。
由于面板在处于调试模式的Django中，它暴露了一些内部信息，比如一个内部文件夹（整个前端和后端文件存储在服务器中），以及另一个IP地址47.115.7[.]112：
LightSpy APT攻击微信用户，窃取支付数据
LightSpy面板
其中一台C2服务53601端口，该服务含有Admin面板：
LightSpy APT攻击微信用户，窃取支付数据
面板在VUEJS中，除了面板结构外，我们在底层没有发现任何值得注意的痕迹。VUEJS节点的功能仍然不清楚。
LightSpy APT攻击微信用户，窃取支付数据
一篇关于LightSpy的完整报告已经由ThreatFabric发布（详见https://www.threatfabric.com/blogs/lightspy-mapt-mobile-payment-system-attack），提供了有关威胁途径、源代码、分析及其他信息的详细信息。
攻陷指标
控制服务器：
域spaceskd[.]com
IP103.27.108[.]207
46.17.43[.]74
文件哈希：
第二阶段载荷（smallmload .jar）
SHA256
407abddf78d0b802dd0b8e733aee3eb2a51f7ae116ae9428d554313f12108a4c
bd6ec04d41a5da66d23533e586c939eece483e9b105bd378053e6073df50ba99
核心
SHA256
版本
68252b005bbd70e30f3bb4ca816ed09b87778b5ba1207de0abe41c24ce644541
6.5.24
5f93a19988cd87775ad0822a35da98d1abcc36142fd63f140d488b30045bdc00
6.5.24
bdcc5fc529e12ecb465088b0a975bd3a97c29791b4e55ee3023fa4f6db1669dc
6.5.25
9da5c381c28e0b2c0c0ff9a6ffcd9208f060537c3b6c1a086abe2903e85f6fdd
6.2.1
a01896bf0c39189bdb24f64a50a9c608039a50b068a41ebf2d49868cc709cdd3
6.5.19
77f0fc4271b1b9a42cd6949d3a6060d912b6b53266e9af96581a2e78d7beb87b
6.2.0
d640ad3e0a224536e58d771fe907a37be1a90ad26bf0dc77d7df86d7a6f7ca0e
6.2.1
3849adc161d699edaca161d5b6335dfb7e5005056679907618d5e74b9f78792f
6.2.6
2282c6caef2dd5accc1166615684ef2345cf7615fe27bea97944445ac48d5ce4
5.2.1
插件
插件名称
SHA256
softlist
7d17cdc012f3c2067330fb200811a7a300359c2ad89cdcf1092491fbf5a5a112
baseinfo
cc6a95d3e01312ca57304dc8cd966d461ef3195aab30c325bee8e5b39b78ae89
bill
c6ccd599c6122b894839e12d080062de0fa59c4cd854b255e088d22e11433ef6
cameramodule
bace120bf24d8c6cfbb2c8bfeed1365112297740e2a71a02ea2877f5ffc6b325
chatfile
7d8a08af719f87425d1643d59979d4a3ef86a5fc81d1f06cfa2fd8c18aeb766b
filemanager
e5bdeedac2c5a3e53c1fdc07d652c5d7c9b346bcf86fc7184c88603ff2180546
locationmodule
bf338e548c26f3001f8ad2739e2978586f757777f902e5c4ab471467fd6d1c04
locationBaidu
177e52c37a4ff83cd2e5a24ff87870b3e82911436a33290135f49356b8ee0eb1
f32fa0db00388ce4fed4e829b17e0b06ae63dc0d0fac3f457b0f4915608ac3b5
shell
e1152fe2c3f4573f9b27ca6da4c72ee84029b437747ef3091faa5a4a4b9296be
soundrecord
c0c7b902a30e5a3a788f3ba85217250735aaaf125a152a32ee603469e2dfb39e
telegram
71d676480ec51c7e09d9c0f2accb1bdce34e16e929625c2c8a0483b9629a1486
bcb31d308ba9d6a8dbaf8b538cee4085d3ef37c5cb19bf7e7bed3728cb132ec1
wifi
446506fa7f7dc66568af4ab03e273ff25ee1dc59d0440086c1075d030fe72b11
文章翻译自：https://gbhackers.com/lightspy-apt-attacking-wechat-users/如若转载，请注明原文地址
- 最近在做一个电子书生成的项目，需要根据电子书的内容资源在线添加后自动打包成不同的包名的APK，同时自动添加各个市场渠道等内容信息，由于需要与后端联动，一键生成，所以必须在服务器上进行Android项目的打包生成，因为服务器是UbuntuServer，没有图像界面，所有只能搭建一个命令行环境，直接执行ant脚本打包，找了一下资料，根据自己的环境配置搭建过程与大家分享Ant环境准备复制代码代码如下: sudo apt-get install ant复制代码代码如下: tar -xf apache-ant-1.8.2-bin.tar.gz复制代码代码如下:复制代码代码如下: ant -version复制代码代码如下: unzip adt-bundle-linux-x86_64-20130729.zip复制代码代码如下: cp ./adt-bundle-linux-x86_64-20130729/sdk/ /opt/sdk复制代码代码如下: vim /etc/bash.bashrc复制代码代码如下:复制代码代码如下: android create project --target android-18 --name APP --path App --activity MainActivity --package com.yourtion.android复制代码代码如下: sudo apt-get install openjdk-7-jre openjdk-7-jdk openjdk-7-jre-lib这样环境就基本OK了，大家使用过程还有什么问题欢迎一起交流！
- 苹果三代手表的功能和性能（探索苹果三代手表的实用功能与卓越性能）
- 解锁诺基亚6，释放无限可能（探索诺基亚6的解锁方式，打开智能世界之门）
- 探索佳能90-300的全面性能和优势（一款功能强大的佳能望远镜变焦镜头）
- 苹果组装手机的优势和挑战（分析苹果组装手机的制造过程及市场前景）
- 华硕电脑驱动系统安装教程（一步步教你安装华硕电脑驱动程序）
- 以硬盘版系统安装教程（简单易懂的硬盘版系统安装教程及注意事项）
- M15外星人开箱装系统教程（探索神秘外星科技，体验前所未有的游戏感受）
- 电脑蓝屏故障排查与解决详细教程（从原因到解决方案，帮你轻松解决电脑蓝屏问题）
- 免费拼接图片软件推荐（以图为媒，让创意无限蔓延）
- 企鹅盒子Q1（颠覆听觉体验，企鹅盒子Q1震撼上市）
- 天语T6——性能强劲的智能手机（性价比高，适合多种使用需求）
- 电脑重装系统win7教程（轻松掌握重装win7的步骤与技巧）
- Win10C安装教程（一步步学会在Win10平台上安装和配置C语言开发环境）
- 台式电脑硬盘装机教程（让你轻松装机，为你的台式电脑增添新活力）
- 三星S8无线充电体验（探索三星S8无线充电技术的便利性和实用性）
- 天语K6手机详细评测（从外观到性能，全面解析天语K6手机的优势与亮点）
- 制作自己的原版Win7系统镜像（从零开始，轻松制作属于你的Win7系统）
- 本文是MentoHUST的使用教程，旨在介绍MentoHUST怎么用，MentoHUST是一个支持Windows、Linux、Mac OS下锐捷认证的程序（附带支持赛尔认证），Windows版MentoHUST支持Windows所有主流版本，与锐捷官方程序相比最大的优势是内存占用低，现已基本停止更新，现在锐捷官方程序也在改进中，所以建议在Windows下还是使用官方程序。Linux版MentoHUST与Windows版兼容，所以假如能够在Windows下使用MentoHUST认证成功，就不必担心安装了Linux后不能使用校园网（当然是指用锐捷的学校）。 锐捷官方Linux版久无更新，使用官方程序很多同学无法通过认证，有些能通过但容易掉线。虽然网上第三方Linux版锐捷客户端不少，但都大同小异，不能通过锐捷的客户端校验。Linux版MentoHUST是一个在Linux下与锐捷兼容性很好的认证客户端，方便使用Linux和锐捷的同学使用校园网。在成员kkHAIKE的努力下，MentoHUST现已支持锐捷的V3客户端校验算法，亦即MentoHUST已完全兼容锐捷所有版本（不论是否开启了变态的V3算法）。 Mac OS版MentoHUST是后来对Linux版MentoHUST在Mac OS上的编译（gcc很好很强大，赞）。 主要功能：支持锐捷V2和V3客户端校验算法，完全兼容锐捷 支持多网卡 较好模拟锐捷各版本数据，支持目前所有版本锐捷 支持静态IP和DHCP（动态IP）认证 支持静态IP用户自定义IP（即绑定IP可与上网IP不同） 支持服务器消息提示和计费信息提示 认证成功稳定在线，即使掉线也可自动重连，支持ping某个IP智能重连 有相关工具支持，可自定义数据文件以实现尽可能的兼容，无需修改代码即可兼容所有版本 支持赛尔认证 使用方法：由于Windows版MentoHUST有良好的GUI界面，所以不在讨论范围。 以下所有内容都假定您下载的是Linux版MentoHUST当前（截至到2009.12.3）最新版0.3.3 MacOS版MentoHUST使用方法与Linux版相同。安装：本程序依赖于libpcap，所以系统中必须要有libpcap.so.0.8、libpcap.so.0.9、libpcap.so.1.0、libpcap.so.1.1中的一个，现在主流的发行版都满足这一条件 建议Ubuntu用户使用deb包安装，Fedora用户使用rpm包安装，非要使用其他形式安装的请自行解决 下载地址：http://code.google.com/p/mentohust/downloads/list 使用：假如确定自己可以使用xrgsu认证成功，打开终端输入sudo mentohust运行即可。 假如不确定，在终端中使用cd命令切换到锐捷所在目录，然后输入以下命令： sudo mkdir /etc/mentohustsudo cp ./8021x.exe /etc/mentohustsudo cp ./W32N55.dll /etc/mentohust然后打开终端输入sudo mentohust运行即可。假如认证失败，再切换到锐捷所在目录，输入以下命令： sudo cp ./SuConfig.dat /etc/mentohust然后打开终端输入sudo mentohust运行即可。 PS：具体哪些版本需要SuConfig.dat不太确定，似乎锐捷3.63以前的不需要，以后的需要。 假如准确按以上步骤操作后还是认证失败，请下载MentoHUSTTool，在Windows下抓包并保存为data.mpf， 然后回到Linux，在终端中使用cd命令切换到data.mpf所在目录，输入以下命令： sudo cp ./data.mpf /etc/mentohust然后打开终端输入sudo mentohust -f/etc/mentohust/data.mpf -w运行即可。以后也只需输入sudo mentohust。 如何退出：不以后台模式运行mentohust时，按Ctrl+C或者关闭终端即可退出；后台运行时使用sudo mentohust -k退出认证。 开机运行：建议需要开机运行的用户使用sudo mentohust -b3 -y5 -w将MentoHUST设置为daemon运行并保存输出到/tmp/mentohust.log，开启消息通知。 Ubuntu、Fedora用户：选择菜单“系统->首选项->启动应用程序”，点击“添加”，输入名称MentoHUST，命令sudo mentohust，点击“添加”即可。 对于没有修改/etc/sudoers文件使得sudo无需密码的用户，使用上面的方法是不能实现mentohust开机自动运行的，可通过修改/etc/rc.local或者/etc/gdm/Init/Default等文件来实现，例如： sudo gedit /etc/gdm/Init/Default然后在exit 0（最后一行）前面加入以下内容： if [ -x /usr/bin/mentohust ]; then /usr/bin/mentohustfi参数详解MentoHUST参数丰富，以最大程度适应不同学校的不同锐捷认证环境。本程序使用配置文件（/etc/mentohust.conf）保存参数，虽然该配置文件是还算标准的ini格式文件，并不复杂，但还是有人因多加空格或;导致配置出现问题，所以不建议手工修改配置文件来设置参数。 打开终端，输入sudo mentohust -h，将显示如下内容： 欢迎使用MentoHUST 版本: 0.3.3Copyright (C) 2009 HustMoon Studio人到华中大，有甜亦有辣。明德厚学地，求是创新家。Bug report to http://code.google.com/p/mentohust/issues/list用法: mentohust [-选项][参数]选项: -h 显示本帮助信息-k 退出程序-w 保存参数到配置文件-u 用户名-p 密码-n 网卡名-i IP[默认本机IP]-m 子网掩码[默认本机掩码]-g 网关[默认0.0.0.0]-s DNS[默认0.0.0.0]-o Ping主机[默认0.0.0.0，表示关闭该功能]-t 认证超时(秒)[默认8]-e 响应间隔(秒)[默认30]-r 失败等待(秒)[默认15]-a 组播地址: 0(标准) 1(锐捷) 2(赛尔) [默认0]-d DHCP方式: 0(不使用) 1(二次认证) 2(认证后) 3(认证前) [默认0]-b 是否后台运行: 0(否) 1(是，关闭输出) 2(是，保留输出) 3(是，输出到文件) ［默认0］-y 是否显示通知: 0(否) 1～20(是)[默认5］-f 自定义数据文件[默认不使用]-c DHCP脚本[默认dhclient]例如: mentohust -uusername -ppassword -neth0 -i192.168.0.1 -m255.255.255.0 -g0.0.0.0 -s0.0.0.0 -o0.0.0.0 -t8-e30 -r15 -a0 -d1 -b0 -fdefault.mpf -cdhclient使用时请确保是以root权限运行！下面逐一解释各参数。 -h 或 - ：显示帮助信息，也就是上面的内容。-k：MentoHUST支持daemon运行（也就是认证成功后可以关闭终端而认证不会中断），当进入daemon运行方式后，是不能像没有进入这一模式时一样通过Ctrl+C退出的，这时假如需要退出就可以使用sudo mentohust -k。-w：在命令行参数中指定的参数默认不会保存到配置文件，假如需要保存，请加上该参数，例如sudo mentohust -uhust -p123456 -w将把用户名更新为hust，密码更新为123456。-u，-p，-n：分别指定用户名、密码、网卡，这三个参数假如不指定就会自动判断是否需要输入。-i，-m，-g，-s：用于静态IP用户指定学校分配的IP、子网掩码、网关、DNS，其中好像只有IP会影响认证是否成功（要想正常上网，还必须要在NetworkManager中设置IP、子网掩码、网关、DNS，在NetworkManager中设置好后在mentohust中可以不设置这些）。对于动态IP用户，这些参数无效。-o：指定智能重连时用来ping的目标IP，例如未认证时IP1.2.3.4无法ping通，认证成功后可以ping通，就可以加上参数-o1.2.3.4,当掉线且未收到服务器下线通知时会在掉线1分钟之内重连（除非网络不好，一般不会掉线，掉线且收到服务器下线通知时会在掉线后立即重连）。-t：指定认证时多少秒后仍未收到服务器回应则重启认证，一般保持默认即可。-e：指定认证成功后每隔多少秒向服务器发送一次数据以表明自己仍然在线，一般保持默认即可。-r：由于有些学校会规定认证失败后一定时间内不允许再次认证，所以在这期间不论发多少数据服务器都不会响应，为了减少这种垃圾数据，MentoHUST会在认证失败后等待一段时间或者服务器向客户端请求数据时再认证，这个时间就由此参数指定，一般保持默认即可。-r15并不是说在认证失败后15秒才会再次认证，假如在15秒内服务器发来一个数据包要求开始认证，MentoHUST会放弃等待，立即开始再次认证。-a：指定组播地址或客户端类型，-a0标准 -a1锐捷私有，这两个分别对应于锐捷中的标准和私有，有些学校只能用标准，有些学校只能用私有，所以假如提示“找不到服务器”而网卡并没有选错，就检查是不是这里设置错了。-a2表示将MentoHUST用于赛尔认证（赛尔的用-a0标准也行）。-d：指定DHCP方式，使用动态IP的同学应该在这里正确设置，一般不是1就是2，假如用3认证成功却无法上网，请改成1试试。使用静态IP的同学应该将这里设为0。-b：指定后台（daemon）运行方式，-b0不后台运行，这时认证成功后不能关闭终端；-b1、-b2后台运行，前者看不到输出，后者保留输出；-b3后台运行并将输出保存到/tmp/mentohust.log，可以随时打开该文件查看输出。-y：指定是否显示通知（notify），-y0不显示，1~20显示，其中数字指定通知持续时间（由于Ubuntu采用了新的通知机制，所以只在Fedora下时间才有效）。当该参数不为0且系统中有libnotify.so.1（几乎所有系统都有该文件），可显示如下效果的通知（上Ubuntu，下Fedora）-f：由于MentoHUST内置数据是与xrgsu兼容的（即假如用xrgsu能认证成功，用MentoHUST不设置这个参数就也能认证成功），有些学校关闭了xrgsu的认证（一般提示“不允许使用的客户端类型”），这时可以将8021x.exe和W32N55.dll复制到/etc/mentohust目录，假如认证失败，再将SuConfig.dat复制到/etc/mentohust目录一般即可认证成功。假如还失败就需要抓包并指定该参数。到http://code.google.com/p/mentohust/downloads/list 下载MentoHUST抓包工具，然后运行其中的MentoHUSTTool，视情况勾选是否“集成8021x.exe”和“集成W32N55.dll”（建议勾选），点击“开始”，运行“锐捷”，捕获锐捷认证时的数据包，等待抓包结束保存文件。然后在Linux下将数据文件路径指定在这个参数中，假如没有勾选“集成8021x.exe”和“集成W32N55.dll”，则还要将8021x.exe与W32N55.dll复制到数据文件所在目录，接下来就可以开始认证了。认证失败的话，再将SuConfig.dat也复制到该目录即可认证成功。-c：指定动态IP用户DHCP时运行的脚本，一般保持默认即可。假如觉得这个输出太多影响和谐，可以改为-cdhclient>/dev/null。MacOS用户可尝试将它改成ipconfig set en0 DHCP，其中en0要与网卡名相同（sudo mentohust -cipconfig set en0 DHCP -w）。配置及认证例子 某静态IP(192.168.1.10)用户，用户名hust，密码123456，希望ping192.168.1.254智能重连，同时deamon方式保存输出到文件首先在NetworkManager中配置好IP、网关、掩码、DNS等信息，然后sudo mentohust -uhust -p123456 -o192.168.1.254 -b3 -w下次认证时只需 sudo mentohust退出 sudo mentohust -k某动态IP用户（二次认证），用户名hust，密码123456，使用数据文件/etc/mentohust/3_73.mpfsudo mentohust -uhust -p123456 -d1 -f/etc/mentohust/3_73.mpf -w下次认证时只需 sudo mentohust退出 按键Ctrl+C已经设置好了相关参数，需要临时使用用户名为hust@hust，密码与原密码相同的账号认证sudo mentohust -uhust@hust支持院校 ·对于允许xrgsu认证的院校，使用官方程序xrgsu或者mentohust不设置数据文件即可认证成功，这类院校比较多，所以不在此列出。在此列出的主要是那些不允许xrgsu认证但可以通过mentohust设置数据文件认证成功的院校（补充：mentohust最新版的默认数据除了xrgsu的，也有Windows版锐捷的，所以多数情况下是不需要抓包的：假如只是对版本有要求例如西电，只需用-v参数指定模拟的版本号如-v3.35；假如需要校验客户端例如合肥工大，也只需把锐捷的几个文件复制到/etc/mentohust或者使用-f参数指定锐捷所在的目录如-f/media/程序/Ruijie/）。欢迎有此类经历的同学将自己学校的大名写在下面以方便后来人。 ·徐州师范大学（组播地址:锐捷私有 DHCP方式:关闭 客户端版本:3.22 教学区有效） ·四川大学（组播地址:标准 DHCP方式:认证后 客户端版本:3.73） ·西安电子科技大学（组播地址:锐捷 DHCP方式:认证后 客户端版本:3.35） ·合肥工业大学（组播地址:标准 DHCP方式:认证后 客户端版本:3.35） ·华侨大学 ·安徽工业大学（组播地址:锐捷 DHCP方式:认证后 客户端版本:3.50,需要复制8021x.exe和W32N55.dll文件到/etc/mentohust） ·长安大学（复制8021x.exe以及W32N55.dll即可认证 DHCP方式:认证后 客户端版本:3.50）(锐捷升级4.21版，方法一，申请使用LINUX认证，不过这样就不能WIN下认证，方法二，在WIN下认证抓包，需8021x.exe,SuConfig.dat,按Mentohust说明设置即可) ·广东商学院（三水校区&本部校区）（复制8021x.exe和W32N55.dll文件到/etc/mentohust即可，组播地址：锐捷 DHCP方式:认证前 客户端版本:3.50） ·安徽农业大学（组播地址：标准 DHCP方式：认证后或二次认证 客户端版本：3.54） ·(成都)电子科技大学(清水河校区)a(复制8021x.exe和W32N55.dll文件到/etc/mentohust即可);b(组播地址：锐捷 DHCP方式：认证后 客户端版本：3.35);c(貌似要在Windows下你的IP记下来并在MentoHUST设置)(有待高人指正) ·郑州大学（组播地址:私有 DHCP方式:关闭 客户端版本:2.xx） ·武汉工业学院（组播地址:标准 DHCP方式:关闭 客户端版本:0.3.4） ·中央财经大学(学院南路校区)(组播地址:标准,DHCP,认证后 ,客户端版本0.3.4) ·湖南工业大学（工学院）组播地址：标准 客户端版本0.3.4 ·哈尔滨工业大学（组播地址：标准 DHCP方式：认证后） 不支持院校 MentoHUST现已支持锐捷的V2和V3客户端校验算法，所以目前不论学校是否不允许xrgsu认证，是否开启锐捷V3客户端校验算法，MentoHUST都是可以认证成功的。所以没有不支持院校，就目前来说，使用最新版MentoHUST认证失败是配置不正确的结果，欢迎有此类经历的同学多与他人交流以便尽快在Linux上顺利使用校园网。
- 探寻神话迷灼（Mythro迷灼——突破传统的游戏体验）
随便看看
- Copyright © 2025 Powered by LightSpy APT攻击微信用户，窃取支付数据,云智核 滇ICP备2023006006号-28sitemap