搜索

[12519] 2018-03-28_如何写一个开放WLAN下的嗅探测试工具？

文档创建者：s7ckTeam
浏览次数：10
最后更新：2025-01-18
2018-03-28_如何写一个开放WLAN下的嗅探测试工具？ 如 何 写 一 个 开 放 W L A N 下 的 嗅 探 测 试 工 具 ？ M a c r 0 p h a g 3   F r e e B u f   2 0 1 8 - 0 3 - 2 8 *   本 文 作 者 ： M a c r 0 p h a g 3 ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 介 绍 介 绍 有 一 天 我 在 无 意 中 发 现 ， 学 校 的 有 一 天 我 在 无 意 中 发 现 ， 学 校 的 W L A N 是 完 全 开 放 的 。 也 就 是 说 ， 身 边 充 满 了 是 完 全 开 放 的 。 也 就 是 说 ， 身 边 充 满 了 C o o k i e 与 明 文 密 码 。 然 后 又 发 现 与 明 文 密 码 。 然 后 又 发 现 了 了 a d d 在 在 f r e e b u f 发 的 一 篇 文 章 ， 进 而 对 写 一 个 嗅 探 器 的 原 理 愈 发 有 兴 趣 ， 于 是 就 有 了 这 个 工 具 。 发 的 一 篇 文 章 ， 进 而 对 写 一 个 嗅 探 器 的 原 理 愈 发 有 兴 趣 ， 于 是 就 有 了 这 个 工 具 。 总 之 一 句 话 ， 这 个 工 具 是 用 来 嗅 探 测 试 开 放 W L A N 下 的 数 据 包 ， 具 体 嗅 探 的 是 含 C o o k i e 或 者 M e t h o d 为 P o s t 的 数 据 包 。 * 本 文 提 供 的 工 具 仅 供 安 全 实 验 和 教 学 用 途 ， 禁 止 非 法 使 用 G a y h u b 地 址 【 阅 读 原 文 】 嗅 探 器 是 一 个 类 ， 有 以 下 参 数 ： 1 .   - i ： 可 选 参 数 ； 嗅 探 使 用 的 原 始 无 线 网 卡 的 名 字 ， 若 不 填 则 代 码 会 自 动 指 定 无 线 网 卡 2 .   - m i ： 可 选 参 数 ； 默 认 值 为 ‘ m o n 0 ’ ； 由 于 嗅 探 需 要 开 启 无 线 网 卡 的 监 听 模 式 （ m o n i t o r ） ， 这 个 是 将 原 始 无 线 网 卡 改 为 监 听 模 式 后 的 名 字 （ 改 为 监 听 模 式 并 非 直 接 改 原 无 线 网 卡 ， 而 是 生 成 一 个 处 于 监 控 模 式 的 虚 拟 无 线 网 卡 ） ； 这 个 虚 拟 的 无 线 网 卡 在 嗅 探 器 停 止 后 会 自 动 删 除 。 3 .   - f ： 可 选 参 数 ； 默 认 为 空 ； 嗅 探 器 可 以 实 时 嗅 探 ， 也 可 以 解 析 本 地 的 p c a p 包 ， 这 个 参 数 就 是 本 地 p c a p s 包 的 名 字 ， 注 意 一 定 要 放 在 P c a p s 目 录 里 ； 只 需 填 写 文 件 名 ； 4 .   - o ： 可 选 参 数 ； 默 认 为 1 ； 嗅 探 器 一 旦 发 现 C o o k i e 或 者 P o s t 的 包 ， 就 会 进 行 对 应 的 输 出 ， 若 不 想 看 见 实 时 输 出 ， 则 置 0 ， 否 则 置 1 。 5 .   - s P k t ： 可 选 参 数 ； 默 认 为 1 ； 嗅 探 器 发 现 符 合 f i l t e r 的 数 据 时 ， 会 对 输 出 的 结 果 进 行 保 存 ； 若 不 想 保 存 这 些 结 果 ， 置 0 ； 默 认 保 存 在 P k t s 下 ； 若 置 1 ， 则 在 嗅 探 结 束 的 时 候 会 提 示 是 否 删 除 本 次 捕 获 的 所 有 p k t s ； 6 .   - s P c a p ： 可 选 参 数 ； 默 认 为 0 ； 嗅 探 器 可 以 保 存 符 合 f i l t e r 的 原 始 数 据 包 ； 1 为 保 存 ； 0 为 不 保 存 ； 默 认 保 存 在 P c a p s 下 ； 若 置 1 ， 则 在 嗅 探 结 束 的 时 候 会 提 示 是 否 删 除 本 次 捕 获 的 p c a p ； 7 .   - f m ： 可 选 参 数 ； 默 认 为 空 ； 与 s c a p y 的 过 滤 语 法 一 致 ， 对 数 据 包 进 行 过 滤 ； 代 码 在 后 面 默 认 过 滤 自 己 的 i p ， 以 及 只 嗅 探 t c p / i p 相 关 的 包 ； 8 .   - i H F ： 可 选 参 数 ； 在 是 一 个 文 件 （ i H o s t . t x t ） 的 路 径 ， 默 认 在 当 前 目 录 ， 里 面 包 含 的 h o s t ， 在 停 止 嗅 探 后 会 高 亮 显 示 。 代 码 中 有 插 件 功 能 ， 用 意 是 捕 获 到 指 定 的 数 据 包 时 ， 可 以 由 插 件 来 完 成 后 续 的 工 作 。 例 如 ， 我 校 的 校 园 网 帐 号 密 码 可 以 用 c o o k i e 拿 到 ， 那 么 这 个 功 能 就 可 以 写 成 插 件 。 弄 插 件 的 另 一 个 目 的 是 分 离 核 心 代 码 与 其 他 代 码 。 举 一 些 使 用 的 例 子 ： 1 .   全 部 使 用 默 认 参 数 ， 此 时 自 动 指 定 无 线 网 卡 ； 生 成 一 个 虚 拟 的 m o n 0 无 线 网 卡 ； 在 线 模 式 ； 实 时 输 出 ； 保 存 解 析 过 的           _ _ _ _ _ _ _ . . _ _       _ _ .     _ _       _ _ _ _ _ _ _     _ _ _ _ _ _ _     _ _ _ _ _ _ _   . _ _ _ _ _ _                     /               | |       |     |   |     |   |       _ _ _ _ | |       _ _ _ _ | |       _ _ _ _ | |       _                       |       ( - - - - ` |       |     |   |     |   |     | _ _       |     | _ _       |     | _ _       |     | _ )     |                               |     .   `     |   |     |   |       _ _ |     |       _ _ |     |       _ _ |     |             /             . - - - - )       |       |     |       |   |     |   |     |           |     |           |     | _ _ _ _   |     |     - - - - . | _ _ _ _ _ _ _ /         | _ _ |   _ _ |   | _ _ |   | _ _ |           | _ _ |           | _ _ _ _ _ _ _ | |   _ |   ` . _ _ _ _ _ |   v 3 . 0
P k t ； 不 保 存 原 始 P c a p ； 过 滤 为 空 ； i H o s t . t x t 在 当 前 目 录 下 ； 停 止 ： ( 这 里 我 开 启 后 就 停 止 了 ， 所 以 没 有 抓 到 包 ， 正 常 情 况 返 回 的 结 果 和 下 面 本 地 解 析 的 一 样 2 .   本 地 解 析 p c a p ：
注 意 注 意 需 要 的 库 ： s c a p y   +   s c a p y _ h t t p   +   a r g p a r s e   +   t e r m c o l o r 这 些 库 可 以 手 动 安 安 装 。 嗅 探 器 在 启 动 的 时 候 也 会 自 动 检 查 环 境 并 进 行 修 复 。 修 复 是 直 接 使 用 s u d o   p i p   i n s t a l l   语 句 ， 若 电 脑 中 存 在 多 版 本 的 p y t h o n ， 注 意 一 下 p i p 的 使 用 ， 可 能 需 要 修 改 T o o l B o x 中 E n v i r T o o l s   的 a u t o F i x 函 数 语 句 。 注 意 ： P y t h o n   3 . x   的 s c a p y 需 要 手 动 安 装 （ 存 在 一 个 很 无 语 的 问 题 安 装 s c a p y   f o r   P y 3 . x 配 置 ： U b u n t u （ 其 他 L i n u x 应 该 也 可 以 ） p i p ， i w ， i w c o n f i g ， i f c o n f i g   需 可 用 。 以 管 理 员 权 限 运 行 。 终 端 的 宽 度 要 足 够 ， 否 则 会 出 现 很 多 换 行 。 因 为 覆 盖 同 一 行 输 出 的 时 候 是 用   ‘ r ’   实 现 的 。 P y t h o n 版 本 ： 2 . x   a n d   3 . x 版 本 更 新 版 本 更 新 v 1 . 0 ： 实 现 基 本 功 能 v 2 . 0 ： 简 化 代 码 ， 完 善 自 动 检 查 环 境 脚 本 ， 修 复 n 个 B u g v 2 . 0   P y 3 . x ： 移 植 v 2 . 0 到 P y   3 . x v 3 . 0 ： 增 加 命 令 行 参 数 ； 完 善 自 动 检 查 环 境 脚 本 ； 简 化 部 分 代 码 后 续 更 新 后 续 更 新 代 码 不 够 简 洁 （ 逃 插 件 功 能 的 实 现 没 有 我 希 望 的 那 样 方 便 ， 应 该 再 开 一 个 线 程 / 进 程 ， 以 免 在 插 件 运 行 的 时 候 嗅 探 就 暂 停 了 。 后 续 会 改 进 。 一 些 话 一 些 话 目 前 写 的 比 较 粗 糙 ， 后 续 有 时 间 会 改 进 。 但 是 功 能 是 比 较 完 善 的 。 个 人 觉 得 自 己 写 插 件 蛮 好 玩 的 ； 例 如 ， 空 间 登 陆 只 需 要 3 种 C o o k i e ， 我 们 可 以 让 嗅 探 器 在 嗅 到 这 些 C o o k i e 的 时 候 发 条 说 说 （ 有 点 傻 ） ：
还 可 以 怎 么 利 用 呢 ， 蹲 在 图 书 馆 的 角 落 就 可 以 发 一 些 奇 ♂ 怪 的 东 西 ：
（ 图 是 我 盗 的 ， 逃 后 来 还 发 现 ， q q 群 相 关 的 包 特 别 多 ， 可 以 查 看 / 下 载 / 上 传 群 文 件 等 等 ， 危 害 还 蛮 大 的 （ 图 被 我 吃 了 有 些 厂 家 的 w e b 端 都 有 h t t p s （ 或 者 说 比 较 全 面 。 但 是 自 家 的 a p p 等 却 做 得 不 好 ， 各 种 明 文 到 处 飞 （ 某 盘 从 此 成 为 老 司 机 没 了 没 了 ~ *   本 文 作 者 ： M a c r 0 p h a g 3 ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理