搜索

[12156] 2017-12-24_无线安全审计工具FruityWifi初体验

文档创建者：s7ckTeam
浏览次数：29
最后更新：2025-01-18
2017-12-24_无线安全审计工具FruityWifi初体验 无 线 安 全 审 计 工 具 F r u i t y W i f i 初 体 验 s c u - i g r o u p   F r e e B u f   2 0 1 7 - 1 2 - 2 4 F r u i t y W I f i 是 一 款 有 名 的 无 线 安 全 审 计 的 开 源 工 具 ， 其 灵 感 来 自 于 是 一 款 有 名 的 无 线 安 全 审 计 的 开 源 工 具 ， 其 灵 感 来 自 于 w i f i p i n e a p p l e ， 目 前 该 工 具 已 经 更 新 到 ， 目 前 该 工 具 已 经 更 新 到 2 . 4 。 。 它 能 够 让 用 户 通 过 它 能 够 让 用 户 通 过 w e b 界 面 来 控 制 和 管 理 模 块 ， 十 分 方 便 。 界 面 来 控 制 和 管 理 模 块 ， 十 分 方 便 。 F r i u t y W i f i 最 初 的 设 想 是 能 够 在 树 莓 派 上 使 用 ， 但 是 最 初 的 设 想 是 能 够 在 树 莓 派 上 使 用 ， 但 是 也 可 以 安 装 在 也 可 以 安 装 在 D e b i a n 系 列 的 操 作 系 统 上 ， 例 如 系 列 的 操 作 系 统 上 ， 例 如 D e b i a n ， ， k a l i   L i n u x 等 ， 甚 至 可 以 安 装 在 等 ， 甚 至 可 以 安 装 在 N e t H u n t e r 上 ， 在 某 些 移 上 ， 在 某 些 移 动 设 备 上 使 用 。 动 设 备 上 使 用 。 一 、 本 次 使 用 的 环 境 一 、 本 次 使 用 的 环 境 硬 件 为 树 莓 派 3 B ， 系 统 为 r a s p b i a n   j e s s i e 。 二 、 安 装 方 法 二 、 安 装 方 法 - 下 载 z i p 压 缩 文 件 ： h t t p s : / / g i t h u b . c o m / x t r 4 n g e / F r u i t y W i f i - 解 压 后 用 r o o t 权 限 运 行 对 应 目 录 下 的 i n s t a l l - F r u i t y W i f i . s h ， 如 果 树 莓 派 系 统 为 r a s p b i a n   s t r e t c h ， 运 行 i n s t a l l - F r u i t y W i f i - P H P 7 . s h 。 安 装 时 很 顺 利 ， 安 装 完 成 后 ， 访 问 地 址 为 ： h t t p : / / l o c a l h o s t : 8 0 0 0 h t t p s : / / l o c a l h o s t : 8 4 4 3 三 、 使 用 过 程 三 、 使 用 过 程 打 开 页 面 后 会 发 现 一 个 简 约 的 界 面 ， 用 户 和 密 码 都 是 a d m i n 进 入 F r u i t y W i f i 的 w e b 管 理 界 面 后 可 以 看 到 目 录 上 的 几 个 选 项 。 s t a t u s ： 这 里 可 以 看 到 安 装 的 模 块 ， 能 够 控 制 模 块 的 运 行 和 停 止 ， 还 能 够 看 到 网 卡 的 信 息 和 连 接 热 点 设 备 的 i p 和 名 字 。
s t a t u s - w s ： 和 s t a t u s 提 供 的 功 能 和 信 息 一 样 ， 不 过 这 里 能 够 看 到 模 块 的 当 前 日 志 信 息 ， 适 合 和 移 动 设 备 的 访 问 。 c o n f i g ： 这 里 能 够 设 置 软 A P ， 可 以 看 到 很 多 模 式 ， 能 够 灵 活 的 对 接 口 进 行 组 合 。 I N 口 为 内 网 接 口 ， 一 般 设 置 为 能 够 提 供 软 A P 服 务 的 那 个 网 口 。 O U T 口 为 外 网 接 口 ， 设 置 为 连 上 互 联 网 的 网 络 接 口 。 配 置 好 I N 口 和 O U T 口 的 地 址 后 ， 点 击 s a v e 保 存 。 A P 模 式 最 初 有 两 个 可 以 提 供 选 择 ， 分 别 是 H o s t p a d 和 A i r m o n - n g ， 如 果 安 装 了 k a r m a 和 m a n a 后 ， 会 多 出 两 个 模 式 来 ， 会 增 加 H o s t a p d - M a n a 和 H o s t a p d - K a r m a 两 个 模 式 ， 当 使 用 这 两 个 模 块 时 ， 配 置 对 应 的 A P 模 式 即 可 。 当 无 线 网 卡 使 用 R e a l t e k 芯 片 时 ， 只 能 选 择 A i r m o n - n g 模 式 ， 并 且 只 有 使 用   a t h e r o s 芯 片 的 无 线 网 卡 才 支 持 k a r m a 和 m a n a 攻 击 。 下 载 好 A P 模 块 后 ， 就 能 够 很 好 的 管 理 和 启 动 热 点 。 m o d u l e s ： 这 里 列 出 了 许 多 可 用 的 插 件 ， 可 供 下 载 使 用 。 树 莓 派 3 B 自 带 的 无 线 网 卡 是 不 支 持 m o n i t o r 模 式 的 ， 如 果 想 使 用 m d k 3 这 种 需 将 网 卡 设 置 为 m o n i t o r 模 式 的 模 块 ， 需 外 置 个 支 持 m o n i t o r 模 式 的 U S B 无 线 网 卡 。
下 面 列 举 几 个 常 用 的 基 本 的 模 块 ： 1 、 A u t o s t a r t ， 启 用 F r i u t y W i f i 时 自 动 开 启 相 对 应 的 模 块 。 2 、 k a r m a 和 m a n a ， k a r m a 能 够 响 应 客 户 端 设 备 主 动 扫 描 的 探 测 请 求 ， 并 伪 造 同 名 热 点 吸 引 客 户 端 的 连 接 。 由 于 各 厂 商 改 成 了 被 动 扫 描 ， k a r m a 的 攻 击 逐 渐 不 好 用 了 ， 而 m a n a 可 以 说 是 k a r m a 的 改 进 ， 它 能 够 收 集 周 围 空 间 的 S S I D 信 息 ， 当 收 到 B o r a d c a s t P r o b e R e q u e s t   后 ， 会 根 据 列 表 中 的 每 一 个 S S I D 构 成 P r o b e R s p o n s e 向 客 户 端 回 复 。 关 于 k a r m a 和 m a n a 的
具 体 原 理 ， 可 以 看 下 这 两 篇 文 章 ： h t t p : / / w w w . f r e e b u f . c o m / a r t i c l e s / 7 7 0 5 5 . h t m l   ， h t t p : / / w w w . f r e e b u f . c o m / a r t i c l e s / w i r e l e s s / 1 4 5 2 5 9 . h t m l 。 3 、 m d k 3 ， 能 够 发 起 能 够 发 起 B e a c o n   F l o o d 、 A u t h e n t i c a t i o n   D o s 、   D e a u t h e n t i c a t i o n 等 模 式 的 攻 击 。 需 要 将 网 卡 设 置 为 m o n i t o r 模 式 ， 在 c o n f i g 界 面 中 能 够 很 轻 松 的 设 置 ，   m k d 3 的 D O S 攻 击 配 和 k a r m a | m a n a 能 够 使 客 户 端 断 开 原 来 的 热 点 并 主 动 连 接 钓 鱼 热 点 。 4 、 D e t e c t D e a u t h ， 一 款 检 测 e a u t h e n t i c a t i o n   a t t a c k s 的 模 块 。 能 够 设 置 周 期 性 的 检 测 d e a u t h e n t i c a t i o n   f r a m e , 如 果 超 过 自 己 设 置 的 阈 值 ， 则 会 记 录 下 来 。
当 客 户 端 连 上 钓 鱼 的 热 点 后 ， 客 户 端 设 备 的 所 有 流 量 都 经 过 钓 鱼 热 点 ， 这 时 可 以 使 用 一 些 模 块 获 取 想 要 的 数 据 ， 例 如 n g r e p 来 抓 取 c o o k i e   ， U R L S n a r f 抓 取 U R L 信 息 等 ； 也 有 许 多 中 间 人 攻 击 的 模 块 提 供 使 用 ， 比 如 e t t e r c a p   ， s s l s t r i p 等 。 有 些 插 件 笔 者 使 用 时 未 能 正 常 启 动 ， 比 如 n e s s u s 、 D e v i c e F i n d e r   等 。 l o g s ： 各 个 模 块 的 输 出 日 志 信 息 ， 能 够 很 方 便 的 查 看 。 四 、 后 记 四 、 后 记 作 为 一 个 款 无 线 安 全 审 计 工 具 ， F r i u t y W i f i 从 安 装 到 使 用 都 非 常 简 单 ， 也 方 便 管 理 。 有 些 模 块 在 树 莓 派 3 B 上 未 能 正 常 的 使 用 ， 希 望 新 版 能 够 修 正 这 些 模 块 ， 也 希 望 这 款 开 源 工 具 能 够 越 来 越 丰 富 ， 越 来 越 稳 定 。 *   本 文 作 者 s c u - i g r o u p ， 转 载 注 明 来 自 F r e e B u f . c o m
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理