shanzhaozhen / mentohust_for_zqu Goto Github PK

当年魔改的教程一直没有更新，导致后来的一些朋友继续在用的曾今的方法魔改 mentohust， 我感到十分惭愧。
有更好地方法深入理解锐捷认证的过程， 魔改，无法深入理解EAP认证协议！

下面是我的一些心得，与你分享。

1、前往 PT桑 的博客。 “深入了解校园网802.1x认证的EAP协议(1)” 一文对 EAP 认证过程有十分详细的解释。对照 Wireshark 抓到的锐捷认证包， 一个 byte 一个 byte 地与文章中剖析的报文结构去对比， 将会快速地理解 EAP 认证时每个包的内容。

2、前往 PT桑 的Github， 看看他是如何实现一个第三方锐捷客户端的。 PT桑 的编程能力很强， 代码逻辑清晰， 容易看懂。

3、 EAP-MD5-CHALLENGE 包中，三段加密字段的计算，目前我依然沿用 mentohust-V4 的加密算法。 为了计算出三段加密结果，需要移植大量 mentohust 中的.c文件才能实现， 移植过程很简单，但程序整体臃肿。加密的部分是最核心的部分，深深佩服 HustMoon.我过段时间会深入研究。

以上。

我校最近改变了锐捷认证机制导致Mentohust认证提示失败，使用工具抓包后出现反复的连接认证服务器-发送用户名的现象，寻觅各处发现资源差不多都已失效，只有这篇仍在更新，可谓是我最后的救命稻草，然而codingstory.com.cn链接已经失效且webarchive的time machine没有缓存
想请问文章中的内容以期学习其中原理并了解魔改的操作方法
跪谢！！！

RT