搜索

[11308] 2017-05-04_一款高度可定制的WiFi钓鱼工具–WiFiPhisher

文档创建者：s7ckTeam
浏览次数：16
最后更新：2025-01-18
2017-05-04_一款高度可定制的WiFi钓鱼工具–WiFiPhisher 一 款 高 度 可 定 制 的 W i F i 钓 鱼 工 具   –   W i F i P h i s h e r A l p h a _ h 4 c k   F r e e B u f   2 0 1 7 - 0 5 - 0 4 工 具 简 介 工 具 简 介 W i F i P h i s h e r 是 一 款 高 度 可 定 制 的 是 一 款 高 度 可 定 制 的 W i F i 钓 鱼 攻 击 工 具 ， 它 可 以 对 具 体 的 钓 鱼 攻 击 工 具 ， 它 可 以 对 具 体 的 W i F I 客 户 端 进 行 攻 击 ， 例 如 获 取 用 户 凭 证 或 感 染 恶 意 客 户 端 进 行 攻 击 ， 例 如 获 取 用 户 凭 证 或 感 染 恶 意 软 件 。 与 其 他 攻 击 不 同 的 是 ， 软 件 。 与 其 他 攻 击 不 同 的 是 ， W i F i P h i s h e r 并 不 会 进 行 爆 破 攻 击 ， 因 为 它 主 要 使 用 的 是 社 会 工 程 学 技 术 ， 而 社 工 技 术 也 是 攻 并 不 会 进 行 爆 破 攻 击 ， 因 为 它 主 要 使 用 的 是 社 会 工 程 学 技 术 ， 而 社 工 技 术 也 是 攻 击 者 窃 取 用 户 凭 证 的 一 种 简 单 且 有 效 的 方 法 。 击 者 窃 取 用 户 凭 证 的 一 种 简 单 且 有 效 的 方 法 。 注 ： W i F i P h i s h e r 需 要 在 K a l i L i n u x 系 统 上 运 行 ， 使 用 开 源 G P L 许 可 证 。 工 作 机 制 工 作 机 制 利 用 E v i l T w i n （ 双 面 恶 魔 ） 攻 击 实 现 了 中 间 人 攻 击 之 后 ， W i F i P h i s h e r 会 将 目 标 用 户 所 有 的 H T T P 请 求 重 定 向 至 一 个 由 攻 击 者 控 制 的 钓 鱼 页 面 。 从 用 户 的 角 度 来 看 ， 这 种 攻 击 主 要 由 以 下 三 个 阶 段 组 成 ： 1 .         用 户 无 法 接 入 自 己 的 无 线 网 络 接 入 点 。 因 为 W i F i P h i s h e r 会 劫 持 目 标 范 围 内 的 所 有 无 线 网 络 接 入 点 ， 并 通 过 劫 持 请 求 数 据 包 来 阻 止 用 户 访 问 接 入 点 。 2 .         用 户 会 接 入 一 个 流 氓 热 点 。 W i F i P h i s h e r 会 扫 描 范 围 内 的 无 线 接 入 点 ， 复 制 这 些 接 入 点 的 设 置 信 息 ， 然 后 利 用 这 些 配 置 来 创 建 一 个 流 氓 热 点 ， 最 后 欺 骗 用 户 连 接 这 个 流 氓 热 点 。 3 .         用 户 会 被 重 定 向 至 一 个 高 度 定 制 化 的 钓 鱼 页 面 。 W i F i P h i s h e r 会 搭 建 一 个 小 型 的 W e b 服 务 器 ， 并 响 应 用 户 的 H T T P 或 H T T P S 请 求 。 当 用 户 请 求 一 个 页 面 时 ， W i F i P h i s h e r 会 用 伪 造 的 页 面 来 响 应 用 户 的 请 求 ， 并 通 过 钓 鱼 页 面 来 窃 取 用 户 凭 证 或 传 播 恶 意 软 件 。 需 要 注 意 的 是 ， 攻 击 者 可 以 根 据 目 标 用 户 的 情 况 来 定 制 钓 鱼 页 面 ， 而 且 甚 至 还 可 以 伪 造 路 由 器 的 管 理 页 面 。
工 具 要 求 工 具 要 求 在 使 用 W i F i P h i s h e r 之 前 ， 用 户 需 要 满 足 以 下 要 求 ： 1 .         K a l i   L i n u x ； 2 .         一 个 支 持 A P 模 式 的 无 线 网 络 适 配 器 ， 驱 动 要 求 支 持 n e t l i n k ； 3 .         一 个 支 持 M o n i t o r 模 式 并 且 能 够 实 现 命 令 注 入 的 无 线 网 络 适 配 器 ， 驱 动 要 求 支 持 n e t l i n k 。 如 果 你 没 有 这 种 适 配 器 ， 那 么 你 在 运 行 W i F i P h i s h e r 时 请 使 用 — n o j a m m i n g 选 项 ；
工 具 安 装 工 具 安 装 用 户 可 以 使 用 下 面 的 命 令 安 装 最 新 版 本 的 W i F i P h i s h e r ： g i t   c l o n e   h t t p s : / / g i t h u b . c o m / s o p h r o n / w i f i p h i s h e r . g i t   # D o w n l o a d   t h e   l a t e s t   r e v i s i o n c d   w i f i p h i s h e r   #   S w i t c h   t o   t o o l ' s   d i r e c t o r y s u d o   p y t h o n   s e t u p . p y   i n s t a l l   #   I n s t a l l   a n y   d e p e n d e n c i e s ( C u r r e n t l y ,   h o s t a p d ,   P y R I C ,   j i n j a 2 ) 除 此 之 外 ， 用 户 也 可 以 从 该 项 目 的 G i t H u b 主 页 直 接 下 载 最 新 的 稳 定 版 本 。 < 点 击 文 末 的 阅 读 原 文 按 钮 查 看 > 工 具 使 用 工 具 使 用 用 户 只 需 要 在 控 制 台 输 入 w i f i p h i s h e r 或 p y t h o n b i n / w i n f i p h i s h e r （ 切 换 到 工 具 所 在 目 录 ） 就 可 以 运 行 W i F i P h i s h e r 了 。 如 果 在 运 行 时 没 有 使 用 任 何 参 数 ， W i F i P h i s h e r 会 向 用 户 询 问 目 标 网 络 的 E S S I D 以 及 需 要 执 行 的 钓 鱼 攻 击 方 案 。 w i f i p h i s h e r   - a I   w l a n 0   - j I   w l a n 4   - p   f i r m w a r e - u p g r a d e 在 上 面 这 行 命 令 中 ， “ w l a n 0 ” 用 于 生 成 流 氓 接 入 点 ， “ w l a n 4 ” 用 于 执 行 D o S 攻 击 。 接 下 来 用 户 需 要 从 网 络 列 表 中 选 择 需 要 攻 击 的 目 标 网 络 ， 选 择 完 成 之 后 ， W i F i P h i s h e r 会 执 行 “ F i r m w a r e   U p g r a d e ” 钓 鱼 方 案 。 注 ： “ F i r m w a r e   U p g r a d e ” 方 案 可 以 帮 助 攻 击 者 获 取 目 标 网 络 （ 受 密 码 保 护 ） 的 P S K 密 钥 。 w i f i p h i s h e r   - - e s s i d   C O N F E R E N C E _ W I F I   - p   p l u g i n _ u p d a t e   - p K s 3 c r 3 t p 4 s s w 0 r d 上 面 这 行 命 令 运 行 之 后 ， W i F i P h i s h e r 会 自 动 选 择 正 确 的 接 口 ， 并 执 行 “ P l u g i n   U p d a t e ” 方 案 ， 其 中 目 标 W i F i 的 E S S I D 为 “ C O N F E R E N C E _ W I F I ” ， P S K 密 钥 为 “ s 3 c r 3 t p 4 s s w 0 r d ” 。 注 ： 攻 击 者 可 以 利 用 “ P l u g i n   U p d a t e ” 钓 鱼 方 案 让 目 标 用 户 下 载 恶 意 的 可 执 行 文 件 （ 恶 意 文 件 中 可 以 包 含 反 向 S h e l l   P a y l o a d ） 。 w i f i p h i s h e r   - - n o j a m m i n g   - - e s s i d   " F R E E   W I - F I "   - p o a u t h - l o g i n 上 面 这 行 命 令 没 有 指 定 需 要 攻 击 的 目 标 网 络 ， 它 只 会 生 成 一 个 开 放 的 W i F i 网 络 ， 并 执 行 “ O A u t h   L o g i n ” 钓 鱼 方 案 ， 该 网 络 的 E S S I D 为 “ F R E E W I - F I ” 。 注 ： “ O A u t h   L o g i n ” 钓 鱼 方 案 适 用 于 公 共 环 境 中 ， 它 可 以 利 用 社 会 工 程 学 技 术 来 帮 助 攻 击 者 窃 取 用 户 凭 证 ， 例 如 F a c e b o o k 的 账 号 和 密 码 。 下 面 这 张 图 片 显 示 的 是 所 有 可 用 的 参 数 和 指 令 （ 可 通 过 命 令 “ w i f i p h i s h e r - h ” 查 看 ） ：
运 行 截 图 运 行 截 图 攻 击 一 个 接 入 点 ： 攻 击 一 个 接 入 点 ： 攻 击 成 功 ： 攻 击 成 功 ：
伪 造 的 路 由 器 配 置 页 面 ： 伪 造 的 路 由 器 配 置 页 面 ： 伪 造 的 认 证 登 录 页 面 ： 伪 造 的 认 证 登 录 页 面 ： 伪 造 的 基 于 伪 造 的 基 于 W e b 的 的 W i F i 认 证 页 面 ： 认 证 页 面 ：
免 责 声 明 免 责 声 明 请 不 要 在 没 有 征 得 目 标 网 络 管 理 员 许 可 的 情 况 下 利 用 W i F i P h i s h e r 实 施 攻 击 ， 这 种 行 为 将 会 被 视 作 非 法 活 动 。 由 本 软 件 所 造 成 的 任 何 不 良 后 果 ， 作 者 将 不 承 担 任 何 责 任 ， 请 各 位 谨 慎 使 用 。 *   F B 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理