搜索

[27285] 2021-07-07_暑期开箱评测WifiPineapple（大菠萝）

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-19
2021-07-07_暑期开箱评测WifiPineapple（大菠萝） 暑 期 开 箱 评 测 W i f i   P i n e a p p l e （ 大 菠 萝 ） 原 创   徐 哥   M s 0 8 0 6 7 安 全 实 验 室   2 0 2 1 - 0 7 - 0 7 收 录 于 话 题 # 渗 透 小 技 巧   , 8 # 神 兵 利 器   , 5 文 章 来 源 ｜ 文 章 来 源 ｜ M S 0 8 0 6 7   内 网 安 全 知 识 内 网 安 全 知 识 星 球 星 球 本 文 作 者 ： M r . 那 人 那 人 （ M s 0 8 0 6 7 内 网 安 全 小 组 成 员 ） 前 不 久 收 到 了 徐 焱 老 师 的 实 验 室 礼 物 ， 定 制 的 笔 记 本 ， 定 制 的 圆 珠 笔 以 及 “ 黑 凤 梨 ” P i n e a p p l e ， 由 于 各 种 原 因 ， 拖 到 现 在 ， 那 么 今 天 就 来 “ 测 评 ” 一 下 。 一 、 基 本 介 绍 W i f i   P i n e a p p l e 俗 称 “ 大 菠 萝 ” ，   是 由 美 国 h a k   5 社 区 原 创 ( 成 立 于 2 0 0 5 年 ) ， 是 一 款 无 线 安 全 审 计 设 备 ， 还 可 以 像 卡 布 达 一 样 变 换 超 级 形 态 。
至 于 目 前 更 新 的 状 态 ， 系 列 版 本 等 信 息 我 们 可 以 移 步 至 官 网 了 解 一 下 具 体 的 信 息 。 h t t p s ： / / s h o p . h a k 5 . o r g /
长 话 短 说 ， 我 们 " 开 箱 " ！ 连 接 好 电 源 ， 打 开 电 脑 无 线 ，   搜 索 一 下 w i f i ( 忽 略 我 手 机 无 线 名 称 ) ， “ 交 通 大 学 研 究 员 ” 我 跪 着 打 完 这 几 个 字 。
W e b 管 理 界 面 的 访 问 地 址 为 ： h t t p : / / 1 7 2 . 1 6 . 4 2 . 1 : 1 4 7 1 很 显 然 ， 我 不 知 道 密 码 ! 如 果 忘 记 登 录 密 码 或 者 配 置 错 误 导 致 系 统 无 法 正 常 使 用 ，   可 以 恢 复 出 厂 设 置 ，   方 法 为 在 开 机 状 态 下 ，   按 住 R E S E T 按 键 ， 看 到 指 示 灯 闪 一 下 ， 就 松 开 ， 系 统 会 恢 复 出 厂 设 置 ， 并 自 动 重 启 。 或 者 后 台 s s h 命 令 行 执 行 ： 左 侧 L E D 灯 ，   右 侧 R E S E T 按 键 j f f s 2 r e s e t   - y   & &   r e b o o t
左 侧 W A N 网 口 ； 中 间 U S B 口 ( 拓 展 一 个 无 线 网 卡 或 者 U 盘 )   ； 右 侧 T F 口 ( 扩 展 内 存 ) 重 置 后 w i f i 名 称 会 默 认 成 为 P i n e a p p l e _ ，   连 接 无 线 ，   访 问 登 陆 页 面 h t t p : / / 1 7 2 . 1 6 . 4 2 . 1 : 1 4 7 1 ， 会 提 示 建 立 一 个 密 码 ， 用 于 下 次 登 陆 管 理 ，   同 样 密 码 也 是 s s h 连 接 密 码 ( 稍 后 展 示 s s h 界 面 )   。 设 置 无 线 信 息 ， 名 称 和 密 码 ( 不 小 于 8 位 ) 过 滤 器 就 默 认 ( 黑 名 单 ) ， 然 后 勾 选 同 意 相 关 许 可 。
重 新 连 接 设 置 好 的 M S 0 8 0 6 7 w i f i ， 登 陆 页 面 输 入 管 理 账 号 密 码 。 顺 便 s s h 登 陆 一 下 。 界 面 还 是 不 错 的 w e b 端 首 页 端 首 页 1 4 个 模 块 D a s h b o a r d 首 页 表 盘 ， 有 运 行 时 间 ，   C P U 使 用 率 ，   客 户 端 连 接 数 ， 通 知 通 告 ， 登 陆 页 面 浏 览 器 统 计 等 信 息 。 R e c o n 侦 查 ，   用 于 侦 查 附 近 的 w i f i 状 态 信 息 等 。
C l i e n t s 客 户 端 客 户 端 ： 显 示 菠 萝 派 允 许 连 接 的 客 户 端 信 息 ， 比 如 M A C ， I P 地 址 ， 还 可 以 选 择 移 除 这 个 客 户 端 F i l t e r s 过 滤 器 ，   通 过 客 户 端 M A C 地 址 或 S S I D 来 完 成 连 接 黑 白 名 单 的 设 置 。 P i n   A P ： ： A P 套 件 ， 在 R e c o n 侦 查 的 时 候 会 提 示 开 启 。 是 一 种 有 效 的 ， 模 块 化 恶 意 接 入 点 套 件 。 T r a c k i n g 跟 踪 跟 踪 ： t r a c k i n g 会 持 续 的 扫 描 指 定 的 客 户 端 设 备 并 执 行 一 个 定 制 化 的 跟 踪 脚 本 。 这 个 特 性 需 要 打 开 P i n e   A P 里 的 L o g P r o b e s 和 L o g   A s s o c i a t i o n s . 客 户 端 可 以 使 用 文 本 输 入 框 或 者 a d d 按 钮 来 指 定 。 也 可 以 在 c l i e n t   t r a c k i n g 列 表 或 R e c o n 列 表 里 增 加 。 当 客 户 端 被 一 个 l o g g e d   P r o b e 和 A s s o c i a t i o n 识 别 ，   定 制 化 的 跟 踪 脚 本 将 被 执 行 . 跟 踪 脚 本 定 义 了 客 户 端 m a c 地 址 ， 识 别 的 类 型 以 及 S S I D 。 L o g g i n g ： l o g 信 息 ， 可 以 查 看 P i n e   A P 的 l o g 信 息 。 R e p o r t i n g 报 告 报 告 ： 可 以 将 一 些 l o g 信 息 发 送 到 指 定 的 e m a i l 或 者 保 存 在 S D 卡 上 。 N e t w o r k i n g 网 络 ： 网 络 ： 设 置 系 统 的 网 络 信 息 。 C o n f i g u r a t i o n 配 置 配 置 ： L a n d i n g   P a g e - 使 能 之 后 ， 会 被 用 于 强 制 认 证 界 面 。 新 的 客 户 端 连 接 到 菠 萝 之 后 ， 会 被 引 导 到 这 个 页 面 。 一 些 客 户 端 设 备 会 自 动 打 开 浏 览 器 并 跳 转 到 此 页 面 。 此 登 录 页 面 的 浏 览 器 状 态 信 息 会 显 示 到 仪 表 板 页 面 中 。 P H P 和 H T M L 都 可 以 使 用 。 只 有 当 菠 萝 联 网 之 后 ， 此 页 面 才 会 被 显 示 。 A d v a n c e d 高 级 高 级 ： 会 显 示 一 些 系 统 资 源 信 息 ，   U S B 设 备 ， 文 件 系 统 列 表 ，   C S S 和 固 件 升 级 。 M o d u l e s 插 件 模 块 插 件 模 块 ： 从 w i f i P i n e a p p l e . c o m 中 添 加 各 类 模 块 用 于 相 关 无 线 审 计 。 二 、 演 示 环 节 二 、 演 示 环 节
这 里 选 取 了 两 个 插 件 模 块 来 演 示 两 个 小 实 验 。 D W A L L ： 绵 羊 墙 ， 可 以 显 示 H T T P   U R L s ， C o o k i e s ， P O S T ，   D A T A ， 可 实 时 展 示 客 户 端 的 图 片 。 E v i l   p o r t a l ： 一 个 邪 恶 的 强 制 网 络 门 户 ( 登 陆 无 线 后 会 强 制 弹 出 门 户 页 面 ， 用 于 钓 鱼 ) 。 D W A L L 使 用 还 是 很 简 单 的 ， 点 击 开 始 ， 手 机 连 接 w i f i 即 可 . 访 问 了 4 3 9 9 ， 很 快 信 息 就 出 来 了 。 还 抓 取 到 一 个 . m p 4 的 广 告 。 E v i l   p o r t a l 动 手 做 一 个 钓 鱼 邮 件
本 机 测 试 没 有 问 题 。 移 植 到 菠 萝 派 上 。 方 法 一 方 法 一 菠 萝 派 w e b 界 面 替 换 源 文 件 。 选 中 E v i l   P o r t a l ，   新 建 一 个 w o r k . 这 里 自 定 义 h e l l o ，   点 击 新 建 的 h e l l o ， 会 出 现 默 认 的 三 个 文 件 ， M y   P r o t   a l . p h p ，   i n d e x . p h p ，   j   q u e r y - 2 . 2 . 1 . m i n . j s ，   然 后 E d i t 编 辑 替 换 源 码 。 方 法 二 方 法 二 s s h 连 接 ， 直 接 替 换 ( 建 议 使 用 ， 方 便 ）
替 换 好 后 ， 回 到 w e b 页 面 ，   开 始 钓 鱼 前 的 最 后 实 施 。 手 机 连 接 w i f i ，   看 一 下 效 果 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理