搜索

[11465] 2017-06-16_手把手教你如何通过流氓WiFi热点实施网络钓鱼

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-18
2017-06-16_手把手教你如何通过流氓WiFi热点实施网络钓鱼 手 把 手 教 你 如 何 通 过 流 氓 W i F i 热 点 实 施 网 络 钓 鱼 A l p h a _ h 4 c k   F r e e B u f   2 0 1 7 - 0 6 - 1 6 想 必 大 家 或 多 或 少 都 听 说 过 社 会 工 程 学 技 术 吧 ？ 接 下 来 ， 让 我 们 看 看 如 何 在 现 实 生 活 中 运 用 社 工 技 巧 。 想 必 大 家 或 多 或 少 都 听 说 过 社 会 工 程 学 技 术 吧 ？ 接 下 来 ， 让 我 们 看 看 如 何 在 现 实 生 活 中 运 用 社 工 技 巧 。   在 这 篇 文 章 中 ， 我 们 将 会 创 建 一 个 钓 鱼 页 面 ， 这 个 页 面 通 过 一 个 流 氓 W i F i 接 入 点 呈 现 给 目 标 用 户 。 如 果 接 入 了 流 氓 W i F i 的 目 标 用 户 在 这 个 页 面 中 输 入 了 自 己 的 账 号 密 码 ， 那 么 这 些 数 据 都 将 会 直 接 发 送 给 你 。 我 们 将 会 用 到 K a l i   L i n u x （ P a r r o t S e c 或 U b u n t u 也 可 以 ） 、 著 名 的 无 线 网 络 渗 透 工 具 W i F i - P u m p k i n ， 以 及 一 个 外 置 W i F i 适 配 器 。 为 什 么 需 要 外 置 W i F i 适 配 器 （ 外 置 无 线 网 卡 ） 呢 ？ 比 如 说 ， 你 打 算 在 麦 当 劳 或 星 巴 克 设 置 这 个 钓 鱼 页 面 ， 此 时 你 笔 记 本 电 脑 的 内 部 网 络 控 制 器 将 会 连 接 到 麦 当 劳 的 W i F i ， 而 你 就 可 以 将 外 置 W i F i 适 配 器 转 变 成 一 个 流 氓 接 入 点 了 。 外 置 W i F i 适 配 器 将 作 为 中 间 人 攻 击 之 中 的 “ 中 间 人 ” 角 色 ， 并 负 责 将 钓 鱼 页 面 呈 现 给 目 标 用 户 ， 然 后 欺 骗 用 户 输 入 自 己 的 信 息 。 我 强 烈 建 议 大 家 选 择 W N 7 2 2 N < 点 击 文 末 的 阅 读 原 文 按 钮 查 看 > ， 它 不 仅 体 积 非 常 小 ， 而 且 功 能 还 非 常 强 大 。 它 专 为 黑 客 设 计 ， 非 常 适 用 于 我 们 的 这 种 W i F i 攻 击 。 更 重 要 的 是 ， 它 还 非 常 便 宜 。 如 何 安 装 如 何 安 装 W i F i - P u m p k i n 安 装 过 程 非 常 简 单 ， 大 家 按 照 步 骤 做 就 可 以 了 。 1 .       切 换 到 你 想 要 安 装 W i F I - P u m p k i n 的 目 录 ： c d   d e s k t o p 2 .       下 载 源 码 ： g i t c l o n e   h t t p s : / / g i t h u b . c o m / P 0 c L 4 b s / W i F i - P u m p k i n . g i t 3 .       切 换 到 源 码 目 录 ：
c d   W i F i - P u m p k i n 4 .       完 成 安 装 ： . / i n s t a l l e r . s h – i n s t a l l 整 个 安 装 过 程 大 概 需 要 1 0 到 1 5 分 钟 ， 因 为 它 还 需 要 安 装 一 些 依 赖 组 件 ， 安 装 完 成 之 后 的 界 面 如 下 ： 注 ： 如 果 你 在 安 装 过 程 中 遇 到 了 问 题 ， 请 参 考 官 方 代 码 库 中 的 疑 难 问 题 解 答 部 分 < 点 击 文 末 的 阅 读 原 文 按 钮 查 看 > 。 创 建 钓 鱼 登 录 页 面 创 建 钓 鱼 登 录 页 面 首 先 ， 我 们 需 要 根 据 自 己 的 需 求 开 发 一 个 钓 鱼 页 面 。 在 真 实 的 攻 击 场 景 中 ， 如 果 你 想 要 拿 到 目 标 用 户 的 密 码 ， 那 么 你 最 需 要 的 就 是 一 个 在 线 服 务 或 网 站 的 登 录 页 面 了 。 比 如 说 ， 如 果 你 想 要 黑 掉 某 人 的 F a c e b o o k 、 T w i t t e r 或 G m a i l 账 户 ， 那 么 你 首 先 要 克 隆 出 这 些 在 线 服 务 的 登 录 页 面 ， 然 后 通 过 流 氓 W i F i 接 入 点 将 页 面 呈 现 给 目 标 用 户 。 现 在 ， 我 们 的 浏 览 器 都 是 非 常 智 能 的 ， 所 以 我 们 不 能 在 这 里 直 接 给 你 查 看 这 些 伪 造 的 登 录 页 面 ， 因 为 这 些 网 站 将 会 被 浏 览 器 标 记 为 恶 意 网 站 ， 然 后 阻 止 你 打 开 这 些 网 站 。 但 是 ， 我 们 开 发 出 了 一 个 登 录 页 面 样 板 < 点 击 文 末 的 阅 读 原 文 按 钮 查 看 > ， 你 可 以 按 照 这 个 页 面 来 尝 试 开 发 自 己 的 登 录 页 面 。 当 然 了 ， 你 也 可 以 通 过 下 列 命 令 直 接 从 我 们 的 G i t h u b 库 中 c l o n e 到 本 地 ： g i t c l o n e   h t t p s : / / g i t h u b . c o m / X e u s H a c k / F a k e - L o g i n - P a g e . g i t 注 ： 一 般 来 说 ， 你 需 要 将 这 些 文 件 解 压 到 本 地 主 机 的 / w w w 目 录 下 。 设 置 设 置 M y S Q L 开 发 并 保 存 好 了 伪 造 的 登 录 页 面 之 后 ， 我 们 还 需 要 配 置 一 个 数 据 库 ， 我 们 的 首 选 当 然 是 M y S Q L 了 ， 因 为 L i n u x 自 带 了 M y S Q L 。 接 下 来 ， 你 可 以 按 照 下 列 步 骤 配 置 M y S Q L 。 打 开 终 端 窗 口 ， 输 入 下 列 命 令 ： m y s q l   - u   r o o t 此 时 你 将 进 入 M y S Q L 命 令 行 界 面 ， 我 们 需 要 创 建 一 个 数 据 库 来 保 存 钓 鱼 网 站 中 的 数 据 。 下 列 命 令 将 创 建 一 个 名 叫 x e u s 的 数 据 库 ： c r e a t e   d a t a b a s e   x e u s
接 下 来 切 换 到 我 们 刚 刚 创 建 完 成 的 数 据 库 中 ： u s e   x e u s 现 在 ， 我 们 要 创 建 一 个 表 （ t a b l e ） ， 并 用 它 来 存 储 目 标 用 户 的 数 据 ： c r e a t e   t a b l e   l o g i n s ( n e t w o r k   v a r c h a r ( 6 4 ) ,   e m a i l   v a r c h a r ( 6 4 ) ,   p a s s w o r d   v a r c h a r   ( 6 4 ) ) ; O K ， 数 据 库 已 经 配 置 妥 当 啦 ！ 接 下 来 ， 我 们 需 要 将 数 据 库 与 钓 鱼 页 面 进 行 挂 接 。 切 换 到 主 机 的 / w w w 目 录 下 （ 也 就 是 你 存 放 钓 鱼 网 站 的 地 方 ） ， 打 开 那 个 名 叫 d a t a b a s e . p h p 的 文 件 ， 你 需 要 根 据 自 己 的 情 况 填 写 方 括 号 中 的 数 据 。 $ u s e r n a m e = " [ U S E R N A M E ] " ; $ p a s s w o r d = " [ P A S S W O R D " ; $ d b _ n a m e = " [ D A T A B A S E _ N A M E ] " ; $ t b l _ n a m e = " [ T A B L E N A M E ] " ; 我 的 设 置 文 件 如 下 ： $ u s e r n a m e = " r o o t " ; $ p a s s w o r d = " t o o r " ; $ d b _ n a m e = " x e u s " ; $ t b l _ n a m e = " l o g i n s " ; 现 在 我 们 要 重 启 M y S Q L 并 使 配 置 生 效 ： s u d o   / e t c / i n i t . d / m y s q l   r e s t a r t 设 置 设 置 W i F i - P u m p k i n W i F i - P u m p k i n 是 一 款 专 用 于 无 线 环 境 渗 透 测 试 的 完 整 框 架 ， 它 非 常 适 用 于 我 们 的 W i F i 访 问 点 攻 击 。 它 拥 有 大 量 的 插 件 和 模 块 ， 而 且 它 所 能 做 的 远 远 不 止 钓 鱼 攻 击 那 么 简 单 ， 但 我 们 目 前 只 需 要 使 用 下 面 这 三 种 模 块 ： R o g u e   A P 、 P h i s h i n g   M a n a g e r 和 D N S   S p o o f 。 在 这 些 模 块 的 帮 助 下 ， 我 们 就 能 够 将 钓 鱼 页 面 连 接 到 流 氓 热 点 上 ， 然 后 将 它 呈 现 给 毫 不 知 情 的 用 户 了 。 那 么 ， 让 我 们 开 始 吧 ！ 切 换 到 W i F i - P u m p k i n 的 安 装 目 录 ， 然 后 通 过 命 令 p y t h o n   w i f i - p u m p k i n . p y 运 行 W i F i - P u m p k i n （ 需 要 简 单 的 P y t h o n 知 识 ） 。 程 序 界 面 如 下 ：
现 在 ， 我 们 需 要 完 成 一 些 基 本 配 置 。 1 .       切 换 到 “ S e t t i n g s ” 标 签 页 ； 2 .       将 “ G a t e w a y ” 设 置 成 路 由 器 的 I P 地 址 （ 一 般 情 况 下 是 1 9 2 . 1 6 8 . 1 . 1 ） ； 3 .       将 “ S S I D ” 设 置 成 一 些 可 信 度 较 高 的 名 字 ， 例 如 “ 我 绝 对 是 正 规 W i F i ” 或 者 “ 我 绝 对 不 是 流 氓 热 点 ” 等 等 … 4 .       如 果 你 想 让 你 的 流 氓 热 点 安 全 系 数 较 高 ， 或 者 说 店 家 的 W i F i 需 要 输 入 密 码 （ 那 么 你 的 目 标 用 户 将 需 要 输 入 W i F i 密 码 ） ， 你 可 以 开 启 “ E n a b l e   W i F i   S e c u r i t y ” ， 然 后 输 入 你 想 要 设 置 的 密 码 ， 这 样 可 以 进 一 步 增 加 热 点 的 可 信 度 。 如 果 店 家 的 W i F i 不 用 密 码 就 可 以 连 的 话 ， 你 就 不 用 开 启 这 个 功 能 了 。 5 .       别 忘 了 配 置 你 的 外 置 无 线 网 卡 ， 一 般 来 说 都 是 w l a n 0 或 w l a n 1 。 6 .       在 “ P l u g i n s ” 标 签 页 中 ， 取 消 “ E n a b l e   P r o x y   S e r v e r ” 的 勾 选 。 7 .       打 开 “ M o d u l e s ” （ 菜 单 栏 中 ） ， 选 择 “ P h i s h i n g   M a n a g e r ” 。 I P 地 址 可 以 随 意 设 置 ， 例 如 1 0 . 0 . 0 . 1 （ 端 口 为 8 0 ） ， W i F i - P u m p k i n 可 以 通 过 多 种 方 式 帮 助 你 连 接 到 你 的 钓 鱼 页 面 。 现 在 我 们 已 经 设 置 好 了 伪 造 的 登 录 页 面 ， 然 后 在 “ O p t i o n s ” 设 置 中 开 启 “ S e t   D i r e c t o r y ” ， 将 “ S e t E n v   P A T H ” 设 置 成 网 站 文 件 的 存 放 地 址 （ / w w w ） 。 设 置 完 成 之 后 ， 点 击 “ S t a r t   S e r v e r ” 。 8 .       在 “ M o d u l e s ” - > “ D N S   S p o o f e r ” 选 项 中 开 启 “ R e d i r e c t   t r a f f i c   f r o m   a l l   d o m a i n s ” ， 然 后 点 击 “ S t a r t A t t a c k ” 。
9 .       在 “ V i e w ” 菜 单 中 选 择 “ M o n i t o r   N e t C r e d s ” ， 点 击 “ C a p t u r e   L o g s ” 。 O k ， 一 切 已 配 置 完 成 ！ 现 在 ， 当 目 标 用 户 连 接 到 我 们 的 流 氓 热 点 之 后 ， 他 们 将 会 被 重 定 向 到 我 们 的 钓 鱼 页 面 ， 用 户 在 该 页 面 所 输 入 的 任 何 数 据 都 将 会 以 明 文 形 式 存 储 在 我 们 之 前 所 设 置 的 数 据 库 中 。 上 面 给 出 的 是 最 基 本 的 配 置 过 程 ， 当 然 了 ， 我 们 也 可 以 通 过 下 列 操 作 来 优 化 攻 击 ： 上 面 给 出 的 是 最 基 本 的 配 置 过 程 ， 当 然 了 ， 我 们 也 可 以 通 过 下 列 操 作 来 优 化 攻 击 ： 1 .       我 们 所 设 置 的 钓 鱼 页 面 其 可 信 度 很 可 能 不 够 高 ， 因 此 我 们 可 以 通 过 H T T r a c k 或 w g e t 命 令 下 载 官 方 的 登 录 页 面 。 2 .       重 定 向 到 指 定 的 钓 鱼 页 面 。 比 如 说 ， 如 果 用 户 访 问 的 是 f a c e b o o k . c o m ， 那 么 我 们 要 将 用 户 重 定 向 到 伪 造 的 f a c e b o o k 页 面 。 如 果 用 户 访 问 的 是 G m a i l 或 T w i t t e r ， 我 们 也 要 进 行 相 应 的 跳 转 。 3 .       直 接 使 用 目 标 服 务 的 A P I 。 当 用 户 在 钓 鱼 页 面 中 输 入 了 自 己 的 凭 证 之 后 ， 我 们 要 创 建 一 个 合 法 的 F a c e b o o k 会 话 ， 然 后 将 用 户 重 定 向 到 真 正 的 F a c e b o o k 网 站 。 这 样 一 来 ， 用 户 就 不 会 意 识 到 自 己 被 攻 击 了 。 *   参 考 来 源 ： x e u s h a c k ， F B 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理