搜索

[16733] 2021-05-01_内部环境的wifi钓鱼实践：基于信任的安全体系一攻即破

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2021-05-01_内部环境的wifi钓鱼实践：基于信任的安全体系一攻即破 内 部 环 境 的 w i f i 钓 鱼 实 践 ：   基 于 信 任 的 安 全 体 系 一 攻 即 破 o r i o l e   F r e e B u f   2 0 2 1 - 0 5 - 0 1 因 法 律 原 因 ， 本 文 中 所 提 及 技 术 的 关 键 步 骤 已 省 略 ， 且 在 无 危 害 的 封 闭 环 境 下 模 拟 进 行 。 0 x 0 1   古 老 技 术 ： 古 老 技 术 ： W i - F i 钓 鱼 钓 鱼 1 9 7 1 年 6 月 美 国 夏 威 夷 大 学 设 计 了 一 种 实 验 性 电 脑 网 络 ， 并 命 名 为 A L O H A 。 它 成 功 借 助 无 线 网 络 连 接 了 夏 威 夷 诸 岛 并 实 现 了 一 定 的 带 宽 ， 这 是 世 界 上 第 一 个 无 线 资 料 网 络 ， 也 是 W i - F i 的 起 源 。 上 个 世 纪 八 十 年 代 初 期 移 动 电 话 兴 起 后 ， W i - F i 网 络 也 开 始 建 立 。 从 1 9 9 7 年 推 出 的 第 一 代 W L A N 标 准 协 议 8 0 2 . 1 1 - 1 9 9 7 至 2 0 1 9 年 的 W I - F I   6 ， W I - F I 历 经 三 十 多 年 的 发 展 已 经 成 为 现 代 通 信 网 络 中 必 不 可 少 的 一 环 。 全 球 每 天 都 有 无 数 人 在 家 或 办 公 室 通 过 无 线 网 络 上 网 ， 而 这 些 网 络 中 有 很 多 是 开 放 或 者 设 置 不 安 全 的 ， 这 给 危 险 提 供 了 极 大 的 生 长 空 间 。 本 文 要 介 绍 的 W I - F I 钓 鱼 则 是 一 种 “ 古 老 ” 的 无 线 渗 透 技 术 ， 它 几 乎 伴 随 着 W i - F i 的 普 及 而 诞 生 ， 它 长 期 存 在 且 难 以 消 失 ， 在 技 术 上 较 为 简 单 却 又 极 易 得 手 。 因 为 其 在 本 质 上 利 用 的 是 人 们 的 一 种 信 任 惯 性 ： 对 自 己 经 常 连 接 又 熟 悉 的 无 线 热 点 十 分 信 任 几 乎 不 会 怀 疑 。 W i - F i 钓 鱼 便 是 利 用 这 一 心 理 进 行 诱 导 ， 让 受 害 者 将 伪 造 的 热 点 误 认 为 自 己 经 常 使 用 的 热 点 或 者 使 受 害 者 的 设 备 误 以 为 伪 造 的 热 点 为 曾 经 连 接 过 的 从 而 进 行 连 接 ， 从 而 进 行 D N S 劫 持 、 流 量 劫 持 等 一 系 列 攻 击 。 因 而 W i - F i 钓 鱼 普 遍 运 用 于 需 要 进 行 物 理 接 触 的 渗 透 测 试 当 中 ， 你 不 会 知 道 在 公 司 隔 壁 的 咖 啡 厅 里 摆 着 电 脑 喝 咖 啡 的 人 ， 其 实 正 在 监 控 着 你 在 互 联 网 上 的 一 举 一 动 。 W I - F I 钓 鱼 的 出 名 最 早 源 于 美 国 黑 客 大 会 的 绵 羊 墙 （ T h e   W a l l   o f   S h e e p ） 活 动 ， 黑 客 大 会 的 会 场 提 供 了 开 放 的 W i F i 网 络 ， 不 加 密 的 网 络 会 话 可 以 被 监 听 ， 因 此 主 办 方 搞 了 一 个 “ 绵 羊 墙 ” ， 它 会 监 听 整 个 W i F i 网 络 ， 抽 取 其 中 明 文 传 输 的 账 号 、 密 码 和 U R L ， 自 动 发 到 I R C 频 道 里 ( 当 然 ， 账 号 和 密 码 打 上 了 部 分 掩 码 ) 。 绵 羊 墙 上 时 时 发 出 一 个 个 H T T P 会 话 和 邮 箱 登 陆 的 账 号 密 码 ， 让 大 家 真 正 感 受 到 无 线 网 络 攻 击 的 危 险 。 在 国 内 第 一 次 受 大 众 所 知 则 是 在 1 5 年 的 一 次 3 1 5 晚 会 上 ， 3 6 0 无 线 安 全 专 家 在 舞 台 上 展 示 了 绵 羊 墙 ， 现 场 截 获 了 许 多 观 众 的 网 络 账 号 ， 那 一 年 的 3 1 5 晚 会 我 也 坐 在 电 视 前 ， 这 一 幕 给 我 留 下 了 十 分 深 刻 的 印 象 。 这 也 是 我 第 一 次 认 识 无 线 安 全 。
这 一 场 3 1 5 晚 会 已 经 过 去 六 年 ， 2 0 2 1 年 的 今 天 无 线 钓 鱼 仍 然 能 够 使 用 吗 ？ 答 案 是 肯 定 的 。 跟 大 部 分 大 学 一 样 ， 我 所 在 的 学 校 也 建 设 了 校 园 无 线 网 络 设 施 ， 并 覆 盖 了 整 个 教 学 楼 区 域 。 每 间 教 室 都 在 天 花 板 的 中 央 安 装 了 一 台 无 线 路 由 器 ， 且 每 间 教 室 无 线 热 点 的 s s i d 都 是 一 样 的 。 这 些 热 点 是 开 放 的 ， 学 生 连 接 后 会 跳 转 至 登 陆 页 面 在 输 入 自 己 的 校 园 平 台 账 号 后 可 以 联 通 上 网 。
学 生 们 每 天 进 入 教 学 楼 后 打 开 手 机 、 平 板 、 电 脑 连 入 W i - F i 并 输 入 自 己 的 校 园 网 账 户 密 码 后 便 可 以 上 网 ， 日 复 一 日 ， 没 有 人 怀 疑 这 一 行 为 有 什 么 奇 怪 的 ， 这 是 一 个 很 日 常 的 操 作 ， 就 像 自 己 的 手 机 一 样 熟 悉 。 为 便 于 理 解 ， 我 们 可 以 称 人 们 人 们 对 这 一 热 点 是 信 任 的 对 这 一 热 点 是 信 任 的 。 这 很 重 要 ， 是 后 续 所 有 攻 击 的 基 础 。 信 任 在 被 利 用 后 产 生 的 危 害 是 远 比 人 们 在 接 触 一 个 陌 生 事 物 时 要 大 的 。 而 针 对 这 一 网 络 进 行 W I - F I 钓 鱼 攻 击 往 往 屡 试 不 爽 。 在 此 基 础 上 ， 我 猜 测 对 学 校 进 行 w i f i 钓 鱼 攻 击 成 功 概 率 将 极 高 。 由 于 学 校 w i f i 登 录 页 面 密 码 即 为 校 园 内 网 登 录 密 码 ， 因 而 学 生 的 该 账 号 密 码 将 有 极 高 的 利 用 价 值 ， 其 具 体 利 用 将 在 文 章 最 后 叙 述 。 0 x 0 2   w i f i 钓 鱼 的 前 期 准 备 钓 鱼 的 前 期 准 备 要 进 行 w i f i 钓 鱼 ， 需 要 的 硬 件 设 备 为 ： 1 .   支 持 M o n i t o r 模 式 的 无 线 网 卡 ， 最 好 为 R T 3 0 7 0 、 R T 5 0 7 0 系 列 芯 片 。 这 系 列 芯 片 的 网 卡 支 持 k a l i 虚 拟 机 免 驱 运 行 ， 可 以 省 去 很 多 事 情 。 最 好 使 用 两 个 网 卡 , 一 个 网 卡 负 责 洪 水 攻 击 , 另 一 个 网 卡 进 行 无 线 A P 伪 造 。 2 .   一 台 笔 记 本 软 件 ： k a l i   L i n u x   其 中 用 到 的 工 具 有 a i r c r a c k - n g ( k a l i 自 带 )   w i f i p u m p k i n 3 （ 安 装 使 用 可 参 考 ： h t t p s : / / w w w . f r e e b u f . c o m / s e c t o o l / 2 6 5 2 8 8 . h t m l ） 无 线 网 卡 我 用 的 是 这 一 款 信 号 能 在 6 d b i 左 右 ：
由 于 我 所 在 的 区 域 与 校 园 w i f i 信 号 覆 盖 区 域 有 一 定 的 距 离 ， 而 且 携 带 一 个 带 天 线 的 网 卡 进 入 W i - F i 覆 盖 区 域 到 处 乱 转 很 难 不 被 怀 疑 ， 在 前 期 嗅 探 的 阶 段 我 打 算 先 不 进 入 w i f i 信 号 覆 盖 区 域 ， 所 以 我 在 某 鱼 上 又 淘 了 一 个 增 益 天 线 ： 源 头 设 计 来 自 于 一 位 俄 罗 斯 人 ， 详 情 可 以 参 考 B 站 上 这 位 老 兄 的 视 频 。 强 烈 不 建 议 自 己 焊 接 ， 铜 上 不 太 好 挂 锡 。 效 果 还 不 错 ， 据 卖 家 说 能 收 到 一 公 里 以 外 ， 实 测 没 有 这 么 远 ， 遇 到 建 筑 物 遮 挡 信 号 仍 然 无 解 。 但 还 是 收 到 了 学 校 隔 壁 小 区 售 楼 处 的 W i - F i 信 号 。 这 是 一 款 定 向 天 线 ， 我 期 待 它 能 在 攻 击 某 一 无 线 A P 时 派 上 用 场 。
0 x 0 3   进 行 攻 击 进 行 攻 击 整 个 钓 鱼 的 过 程 的 大 体 思 路 是 这 样 的 ： 首 先 利 用 取 消 验 证 洪 水 攻 击 （ D e - a u t h e n t i c a t i o n   F l o o d   A t t a c k ） 攻 击 目 标 A P ， 使 连 接 在 无 线 A P 上 的 设 备 被 迫 断 开 连 接 。 然 后 对 目 标 无 线 A P 进 行 伪 造 ， 此 时 断 开 连 接 的 设 备 将 更 倾 向 于 自 动 连 接 伪 造 的 无 线 A P 。 在 连 接 伪 造 的 无 线 A P 后 ， 假 A P 将 自 动 弹 出 经 过 仿 制 的 无 线 网 络 认 证 页 面 ， 诱 导 用 户 填 入 账 户 信 息 ， 从 而 窃 取 其 校 园 网 账 户 信 息 。 对 被 攻 击 对 被 攻 击 A P 进 行 洪 水 攻 击 进 行 洪 水 攻 击 进 入 k a l i ， 首 先 进 行 针 对 无 线 A P 的 洪 水 攻 击 ： 输 入 命 令 查 看 已 经 存 在 的 网 卡 设 备 ， w l a n 0 即 为 移 动 网 卡 设 备 。 i f c o n f i g
然 后 使 用 命 令 开 启 无 线 网 卡 的 m o n i t o r 模 式 ， 只 有 在 打 开 m o n i t o r 模 式 后 才 能 进 行 之 后 的 操 作 。 之 后 该 网 卡 的 名 称 将 变 为 , 在 开 启 m o n i t o r 模 式 前 最 好 运 行 命 令 来 关 闭 可 能 对 操 作 有 影 响 的 进 程 。 运 行 来 对 附 近 的 无 线 热 点 进 行 嗅 探 ： s u d o   a i r m o n - n g   s t a r t   w l a n 0 w l a n 0 m o n a i r m o n - n g   c h e c k   k i l l s u d o   a i r o d u m p - n g   w l a n 0 m o n
当 发 现 所 要 进 行 攻 击 的 无 线 A P 后 ， 即 可 退 出 嗅 探 ， 记 下 B S S I D 栏 中 无 线 A P 的 M A C 地 址 与 C H 栏 中 的 频 道 号 。 运 行 将 网 卡 监 控 频 道 设 至 与 目 标 A P 相 同 的 频 道 。 运 行 命 令 来 进 行 洪 水 攻 击 。 在 上 述 命 令 中   参 数 表 示 攻 击 次 数 ， 当 设 置 为 0 时 将 不 断 进 行 攻 击 , 为 无 线 A P 的 M A C 地 址 。 攻 击 开 始 后 ， 用 户 将 难 以 连 接 该 路 由 器 的 W I - F I 热 点 。 伪 造 无 线 伪 造 无 线 A P 我 们 将 使 用 无 线 渗 透 框 架 进 行 伪 造 ， 是 用 P y t h o n 编 写 的 w i f i 钓 鱼 攻 击 强 大 框 架 可 以 快 速 方 便 的 搭 建 一 个 钓 鱼 w i f i ， 进 行 钓 鱼 或 中 间 人 攻 击 ， 免 去 了 手 动 搭 建 环 境 的 繁 琐 步 骤 。 具 体 安 装 与 使 用 教 程 可 以 参 考 h t t p s : / / w w w . f r e e b u f . c o m / s e c t o o l / 2 6 5 2 8 8 . h t m l 要 注 意 的 是 此 时 需 要 使 用 另 一 块 网 卡 进 行 无 线 A P 的 伪 造 工 作 。 a i r o d u m p   w l a n 0 m o n   - c   1 a i r e p l a y - n g   - 0   0   - a   x x : x x : x x : x x : x x : x x   w l a n 0 m o n - 0 - a w i f i p u m p k i n 3 w i f i p u m p k i n 3
中 代 理 模 块 中 的 c a p t i v e   f l a s k 支 持 伪 造 强 制 登 录 的 无 线 A P 的 登 录 页 面 并 使 用 该 页 面 强 制 用 户 登 录 ， 可 在   w i f i p u m p k i n 3 / p l u g i n s / c a p t i v e f l a s k 下 进 行 编 写 ， 使 用 f l a s k 语 言 。 具 体 编 写 可 参 考 该 项 目 在 G i t H u b 上 的 文 档 。 运 行 启 动 框 架 运 行 下 列 命 令 设 置 热 点 名 称 设 置 热 点 名 称 w p 3   >   s e t   s s i d   e v i l A P n a m e 选 择 网 卡 选 择 网 卡 w p 3   >   s e t   i n t e r f a c e   w l a n 0 # 如 果 使 用 了 两 张 网 卡 应 为 w l a n 1 c w p 3   >   s e t   p r o x y   c a p t i v e f l a s k   # w p 3   >   s e t   c a p t i v e f l a s k . s w i f i   t r u e   # s w i f i 是 我 们 自 定 义 的 c a p t i v e f l a s k 页 面 w p 3   >   s t a r t 启 动 后 框 架 将 显 示 伪 造 页 面 的 f l a s k 运 行 状 态 与 连 接 状 态 。 w i f i p u m p k i n 3 s u d o   w i f i p u m p k i n 3
此 阶 段 为 在 封 闭 场 所 下 的 实 验 行 为 ， 所 有 参 与 实 验 者 事 前 知 情 ， 请 勿 在 生 产 生 活 中 进 行 尝 试 ！ 否 则 将 涉 嫌 违 法 犯 罪 。 由 于 高 度 的 仿 真 ， 连 接 至 无 线 A P 的 被 攻 击 者 很 难 分 辨 真 假 ， 在 填 入 自 己 的 账 户 与 密 码 后 页 面 将 返 回 一 个 报 错 页 面 ， 致
使 被 攻 击 者 错 以 为 网 络 设 备 出 现 了 问 题 ， 而 此 时 其 账 户 和 密 码 皆 已 被 窃 取 。 0 x 0 4   攻 击 后 利 用 攻 击 后 利 用 当 得 到 校 园 网 络 账 户 密 码 后 ， 我 们 同 时 获 取 的 也 将 是 该 被 攻 击 者 的 内 网 登 录 账 户 。 而 登 陆 内 网 平 台 ， 不 仅 将 会 导 致 此 人 的 个 人 信 息 严 重 泄 露 ， 同 时 黑 客 将 有 可 能 借 助 此 人 的 身 份 进 行 更 进 一 步 的 渗 透 。 比 如 在 内 网 平 台 上 可 向 全 校 任 意 师 生 发 送 站 内 邮 件 ， 黑 客 可 利 用 该 功 能 发 送 附 有 恶 意 程 序 的 钓 鱼 邮 件 ， 从 而 跳 入 内 网 ， 造 成 更 大 危 害 。 而 一 切 进 一 步 的 攻 击 ， 都 将 基 于 对 被 攻 击 者 的 身 份 信 任 。 而 被 攻 击 者 账 户 的 泄 露 ， 也 是 基 于 对 无 线 网 络 的 惯 性 信 任 。 我 们 可 以 得 到 一 个 结 论 ： 这 种 基 于 信 任 的 安 全 体 系 ， 是 不 安 全 的 ， 脆 弱 的 ， 一 攻 击 破 的 。 或 者 换 言 之 ： 现 有 的 安 全 体 系 已 经 是 不 可 信 任 ， 而 仍 然 对 其 保 持 信 任 将 导 致 风 险 的 高 度 提 升 。 我 们 如 果 要 建 立 一 种 安 全 的 防 护 体 系 ， 最 为 可 行 的 有 两 条 路 可 以 选 择 ： 1 . 建 立 更 加 完 善 的 技 术 安 全 体 系 ， 以 更 加 安 全 的 防 护 恢 复 用 户 对 其 的 信 任 。 2 . 彻 底 消 除 对 于 安 全 体 系 的 信 任 ， 建 立 以 零 信 任 为 基 础 的 安 全 体 系 。 即 认 为 任 何 安 全 体 系 都 不 是 安 全 的 ， 对 于 一 切 通 讯 与 加 密 认 为 是 不 安 全 的 ， 并 以 此 为 理 念 建 立 新 的 防 护 体 系 。 精 精 彩 彩 推 推 荐 荐
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理