搜索

[12197] 2018-01-04_用某品牌随身WiFi进行钓鱼测试

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-18
2018-01-04_用某品牌随身WiFi进行钓鱼测试 用 某 品 牌 随 身 W i F i 进 行 钓 鱼 测 试 i l o v e a c m   F r e e B u f   2 0 1 8 - 0 1 - 0 4 * 本 文 原 创 作 者 ： i l o v e a c m ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 本 文 内 容 仅 代 表 作 者 观 点 且 只 做 测 试 展 示 ， 目 的 是 提 醒 读 者 注 意 本 文 内 容 仅 代 表 作 者 观 点 且 只 做 测 试 展 示 ， 目 的 是 提 醒 读 者 注 意   W i F i   联 网 安 全 ， 严 禁 将 内 容 用 于 不 法 用 途 。 联 网 安 全 ， 严 禁 将 内 容 用 于 不 法 用 途 。 前 言 前 言 搭 建 钓 鱼 搭 建 钓 鱼   W i F i   来 盗 取 账 号 密 码 已 经 成 为 一 种 很 平 常 的 攻 击 手 段 了 ， 我 在 信 安 之 路 的 文 章 上 面 也 看 到 作 者 来 盗 取 账 号 密 码 已 经 成 为 一 种 很 平 常 的 攻 击 手 段 了 ， 我 在 信 安 之 路 的 文 章 上 面 也 看 到 作 者   9 8   用 用 k a l i   搭 建 钓 鱼 搭 建 钓 鱼   W i F i   进 行 测 试 的 文 章 ， 因 此 决 定 测 试 一 下 ， 便 于 研 究 防 范 。 话 说 回 来 ， 由 于 学 校 万 恶 的 闪 讯 不 进 行 测 试 的 文 章 ， 因 此 决 定 测 试 一 下 ， 便 于 研 究 防 范 。 话 说 回 来 ， 由 于 学 校 万 恶 的 闪 讯 不 让 共 享 宽 带 ， 连 让 共 享 宽 带 ， 连   W i F i   都 开 不 了 ， 于 是 买 了 一 个 随 身 都 开 不 了 ， 于 是 买 了 一 个 随 身 W i F i   ， 结 果 没 想 安 装 了 驱 动 后 ， 闪 讯 直 接 启 动 不 了 了 （ 哭 ， 结 果 没 想 安 装 了 驱 动 后 ， 闪 讯 直 接 启 动 不 了 了 （ 哭 晕 在 厕 所 ） 。 只 好 到 学 校 内 网 实 验 了 ， 结 果 发 现 这 个 随 身 晕 在 厕 所 ） 。 只 好 到 学 校 内 网 实 验 了 ， 结 果 发 现 这 个 随 身 W i F i 有 一 个 主 人 确 认 连 接 的 模 式 ， 当 连 接 上 有 一 个 主 人 确 认 连 接 的 模 式 ， 当 连 接 上 W i F i 后 ， 后 ， 客 户 端 会 弹 出 等 待 页 面 ， 如 果 把 这 个 页 面 替 换 为 我 们 伪 造 的 页 面 ， 一 个 钓 鱼 客 户 端 会 弹 出 等 待 页 面 ， 如 果 把 这 个 页 面 替 换 为 我 们 伪 造 的 页 面 ， 一 个 钓 鱼 W i F i 就 搭 建 成 功 ， 可 以 测 试 了 。 就 搭 建 成 功 ， 可 以 测 试 了 。 0 1   搭 建 过 程 搭 建 过 程 安 装 官 网 上 下 载 的 驱 动 程 序 ， 插 入 随 身 W i F i ， 可 以 看 到 弹 出 了 W i F i 的 管 理 页 面 ， 接 下 来 。 我 们 在 文 件 资 源 管 理 器 下 切 换 到   C : P r o g r a m   F i l e s   ( x 8 6 ) X X X A P w e b 目 录 下 ， 可 以 看 到 三 个 文 件 ： 这 就 是 客 户 端 连 接 时 弹 出 的 认 证 界 面 ， 我 们 只 要 替 换 掉 H T M L 文 件 为 我 们 伪 造 的 页 面 ， 就 可 以 猥 琐 欲 为 了 。 不 过 这 里 还 有 一 点 ， 由 于 这 里 给 客 户 端 弹 得 是 静 态 页 面 ， 无 法 实 现 密 码 的 储 存 ， 我 们 要 搭 建 本 地 的 服 务 器 ， 这 里 推 荐 p h p s t u d y ， 自 带 a p a c h e 服 务 器 与 M y S Q L 数 据 库 ， 简 单 方 便 ， 把 网 站 根 目 录 指 向 C : P r o g r a m   F i l e s   ( x 8 6 ) X X X A P w e b ， 就 可 以 了 。 第 一 步 ： 第 一 步 ： 安 装 好 驱 动 程 序 ， 先 不 要 插 入 随 身 W i F i ， 进 入 w e b 目 录 下 ， 将 目 录 里 的 替 换 为 我 们 编 写 好 的 网 页 文 件 ， 注 意 这 个 f a l l o w . d a t 文 件 不 知 到 有 什 么 用 ， 暂 时 先 保 留 吧 。   以 上 钓 鱼 网 站 的 文 件 ， 其 中 文 件 夹 里 的 文 件 以 及 三 个 h t m l 文 件 是 直 接 我 们 学 校 的 W i F i 认 证 网 站 上 直 接 保 存 下 来 的 ， 而 a a a . p h p 是 将 用 户 输 入 密 码 存 放 到 数 据 库 的 文 件 。 代 码 很 丑 ， 将 就 看 吧 。 。 。 。 。 。
第 二 步 ： 第 二 步 ： 打 开 p h p s t u d y ， 其 他 选 项 菜 单 — → 站 点 域 名 管 理 — → 将 网 站 根 目 录 改 为 C : P r o g r a m   F i l e s   ( x 8 6 ) X X X A P w e b — → 保 存 配 置 文 件 。 重 启 。 第 三 步 ： 第 三 步 ： 打 开 W i F i 设 置 界 面 ， 来 到 设 置 中 心 ， 将 连 接 方 式 选 为 主 人 确 认 连 接 ， 将 s s i d 也 改 成 学 校 W i F i 的 名 称 ， 基 本 上 客 户 端 就 分 辨 不 出 来 谁 真 谁 伪 了 ， 至 此 ， W i F i 的 设 置 已 经 完 成 。 0 2   测 试 演 示 测 试 演 示 打 开 手 机 ， 连 接 到 i - H D U ， 可 以 看 到 电 脑 会 弹 出 是 否 确 认 连 接 的 页 面 ， 经 过 我 实 际 的 测 试 不 管 点 同 意 还 是 直 接 不 管 ， 客 户 端 都 会 弹 出 认 证 界 面 ， 输 入 密 码 都 会 被 记 录 到 数 据 库 中 。
先 看 看 数 据 库 中 的 数 据 为 空 ： 在 钓 鱼 页 面 中 输 入 账 号 密 码 ：
再 次 查 看 数 据 库 ： 可 以 看 到 已 经 获 取 到 了 用 户 账 号 和 密 码 。 0 3   总 结 总 结 钓 鱼 W i F i 的 光 从 页 面 上 是 难 以 分 辨 的 ， 大 家 连 W i F i 时 一 定 要 多 看 看 认 证 页 面 的 u r l ， 谨 防 上 当 。 本 文 内 容 仅 代 表 作 者 观 点 且 只 做 测 试 展 示 ， 目 的 是 提 醒 读 者 注 意 本 文 内 容 仅 代 表 作 者 观 点 且 只 做 测 试 展 示 ， 目 的 是 提 醒 读 者 注 意   W i F i   联 网 安 全 ， 严 禁 将 内 容 用 于 不 法 用 途 。 联 网 安 全 ， 严 禁 将 内 容 用 于 不 法 用 途 。 * 本 文 原 创 作 者 ： i l o v e a c m ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理