搜索

[12280] 2018-01-25_技术讨论如何搭建假的星巴克热点并劫持电脑挖矿

文档创建者：s7ckTeam
浏览次数：15
最后更新：2025-01-18
2018-01-25_技术讨论如何搭建假的星巴克热点并劫持电脑挖矿 技 术 讨 论   |   如 何 搭 建 假 的 星 巴 克 热 点 并 劫 持 电 脑 挖 矿 A l p h a _ h 4 c k   F r e e B u f   2 0 1 8 - 0 1 - 2 5 免 责 声 明 ： 本 文 仅 限 技 术 讨 论 ， 严 禁 用 于 任 何 非 法 用 途 。 免 责 声 明 ： 本 文 仅 限 技 术 讨 论 ， 严 禁 用 于 任 何 非 法 用 途 。 写 在 前 面 的 话 写 在 前 面 的 话 在 几 周 之 前 ， 我 看 到 了 在 几 周 之 前 ， 我 看 到 了 F B 发 布 的 一 篇 文 章 ， 讲 述 了 黑 客 利 用 咖 啡 店 发 布 的 一 篇 文 章 ， 讲 述 了 黑 客 利 用 咖 啡 店 W i F i 网 络 入 侵 用 户 设 备 并 实 现 挖 矿 的 故 事 ， 而 我 个 人 网 络 入 侵 用 户 设 备 并 实 现 挖 矿 的 故 事 ， 而 我 个 人 也 认 为 这 是 一 种 实 现 挖 矿 攻 击 的 新 方 法 。 也 认 为 这 是 一 种 实 现 挖 矿 攻 击 的 新 方 法 。 本 文 的 目 的 是 为 了 给 大 家 介 绍 如 何 利 用 中 间 人 攻 击 （ M i t M ） 来 向 h t m l 页 面 中 注 入 J a v a S c r i p t 代 码 ， 然 后 强 制 目 标 设 备 连 接 到 恶 意 W i F i 网 络 并 为 攻 击 者 挖 矿 。 接 下 来 ， 我 们 会 使 用 一 个 脚 本 来 执 行 W i F i 网 络 自 动 化 攻 击 ， 我 们 将 其 成 为 C o f f e e M i n e r ， 因 为 它 可 以 用 来 对 咖 啡 店 的 W i F i 网 络 实 施 攻 击 。 一 、 攻 击 场 景 一 、 攻 击 场 景 在 本 文 所 要 介 绍 的 攻 击 场 景 中 ， 需 要 有 多 台 设 备 接 入 到 W i F i 网 络 ， 而 C o f f e e M i n e r 攻 击 者 需 要 拦 截 目 标 用 户 与 路 由 器 之 间 的 网 络 通 信 数 据 。
1 . 1   场 景 配 置 场 景 配 置 在 真 正 的 攻 击 场 景 中 ， W i F i 路 由 器 通 常 会 连 接 笔 记 本 电 脑 以 及 智 能 手 机 。 我 们 在 真 实 场 景 中 进 行 了 测 试 ， 并 且 攻 击 工 具 可 以 正 常 工 作 。 但 是 在 这 篇 文 章 中 ， 我 们 将 详 细 介 绍 虚 拟 环 境 的 搭 建 与 配 置 。 我 们 将 使 用 V i r t u a l B o x 来 部 署 我 们 的 虚 拟 攻 击 场 景 。 【 V i r t u a l B o x 传 送 门 】 首 先 ， 我 们 需 要 下 载 L i n u x 安 装 镜 像 ， 然 后 安 装 到 V i r t u a l B o x 虚 拟 机 中 ， 本 文 将 使 用 K a l i   L i n u x 镜 像 。 【 K a l i 传 送 门 】 I S O 镜 像 下 载 完 成 之 后 ， 我 们 需 要 准 备 三 台 V B o x 虚 拟 机 ， 并 安 装 好 L i n u x 系 统 。 这 三 台 虚 拟 机 所 扮 演 的 角 色 如 下 ： - 受 害 者 ： 连 接 到 路 由 器 并 浏 览 一 些 网 页 。 - 攻 击 者 ： 运 行 C o f f e e M i n e r ， 并 执 行 中 间 人 攻 击 。 - 路 由 器 / 网 关 ： 跟 普 通 网 关 功 能 一 样 。 攻 击 开 始 后 ， 场 景 如 下 所 示 ： 每 台 虚 拟 机 的 配 置 如 下 ： 受 害 者 受 害 者
网 络 适 配 器 ： / e t c / n e t w o r k / i n t e r f a c e s : 攻 击 者 攻 击 者 网 络 适 配 器 ： / e t c / n e t w o r k / i n t e r f a c e s : 路 由 器 路 由 器 / 网 关 网 关 网 络 适 配 器 ： 二 、 二 、 C o f f e e M i n e r 介 绍 介 绍 2 . 1   A R P 欺 骗 欺 骗 为 了 执 行 A R P 欺 骗 攻 击 ， 我 们 将 使 用 d s n i f f 库 ： 2 . 2   m i t m p r o x y
m i t m p r o x y 这 款 软 件 工 具 可 以 帮 我 们 分 析 流 经 主 机 的 通 信 数 据 ， 并 允 许 我 们 对 流 量 数 据 进 行 编 辑 修 改 。 而 在 我 们 的 场 景 中 ， 我 们 将 用 它 来 向 h t m l 页 面 中 注 入 J a v a S c r i p t 代 码 。 为 了 演 示 方 便 ， 我 们 将 在 h t m l 页 面 中 注 入 一 行 代 码 ， 而 这 行 h t m l 代 码 将 会 调 用 J S 挖 矿 工 具 ： 2 . 3   代 码 注 入 代 码 注 入 当 我 们 拦 截 下 了 目 标 用 户 的 流 量 之 后 ， 我 们 需 要 向 其 中 注 入 脚 本 代 码 ， 这 里 我 们 使 用 的 是 m i t m p r o x y   A P I 来 实 现 ： 2 . 4   H T T P 服 务 器 服 务 器 注 入 了 h t m l 代 码 之 后 ， 它 将 会 调 用 我 们 的 J a v a S c r i p t 挖 矿 工 具 。 所 以 接 下 来 ， 我 们 需 要 在 H T T P 服 务 器 中 托 管 脚 本 文 件 。 H T T P 服 务 器 需 要 在 攻 击 者 端 配 置 ， 我 们 这 里 使 用 P y t h o n 的 ‘ h t t p . s e r v e r ’ 库 ： 上 述 代 码 可 以 迅 速 搭 建 一 台 简 单 的 H T T P 服 务 器 ， 并 负 责 向 目 标 用 户 发 送 我 们 的 J S 挖 矿 工 具 。 J a v a S c r i p t 脚 本 存 放 在 / m i n e r _ s c r i p t 目 录 中 ， 本 文 将 使 用 C o i n H i v e 作 为 J a v a S c r i p t 挖 矿 工 具 。 2 . 5   C o i n H i v e C o i n H i v e 是 一 种 专 门 挖 门 罗 币 （ M o n e r o ） 的 J a v a S c r i p t 挖 矿 工 具 ， 它 可 以 直 接 注 入 到 网 站 之 中 ， 并 利 用 目 标 设 备 的 C P U 算 力 来 挖 门 罗 币 （ 基 于 C r y p t o N o t e 协 议 ） 。 在 我 们 的 实 验 场 景 中 ， 我 们 会 将 挖 矿 代 码 注 入 到 目 标 用 户 所 请 求 的 每 一 个 H T M L 页 面 之 中 ， 然 后 建 立 持 久 性 的 会 话 并 计 算 哈 希 （ 挖 门 罗 币 ） 。
三 、 脚 本 代 码 整 合 三 、 脚 本 代 码 整 合 首 先 ， 我 们 需 要 配 置 i p _ f o r w a r d i n g 和 I P T A B L E S ， 并 将 攻 击 者 的 设 备 打 造 成 代 理 ： 为 了 执 行 A R P 欺 骗 攻 击 ， 我 们 需 要 准 备 一 份 “ v i c t i m s . t x t ” 文 件 并 存 储 所 有 的 目 标 用 户 I P 地 址 。 下 列 P y t h o n 代 码 可 以 帮 我 们 完 成 I P 地 址 的 读 取 任 务 ： A R P 欺 骗 攻 击 开 始 后 ， 我 们 还 需 要 运 行 H T T P 服 务 器 ： 现 在 我 们 就 可 以 用 i n j e c t o r . p y 来 运 行 m i t m p r o x y 了 ； 3 . 1   C o f f e e M i n e r + 最 终 的 脚 本 代 码 最 终 的 脚 本 代 码 ‘ c o f f e e M i n e r . p y ’ 完 整 的 脚 本 代 码 如 下 ：
‘ i n j e c t o r . p y ’ 脚 本 代 码 如 下 ： 脚 本 的 运 行 命 令 如 下 ： 四 、 攻 击 演 示 四 、 攻 击 演 示 如 果 我 们 想 要 手 动 实 现 攻 击 的 话 ， 我 们 需 要 按 照 下 图 进 行 配 置 ：
接 下 来 ， 当 A R P 欺 骗 攻 击 完 成 之 后 （ 并 且 H T T P 服 务 器 和 注 入 代 码 随 时 待 命 ） ， 我 们 就 需 要 让 目 标 用 户 的 设 备 去 浏 览 一 个 网 页 ， 而 目 标 用 户 的 流 量 经 过 攻 击 者 设 备 时 ， 便 会 触 发 代 码 注 入 ： 此 时 ， 当 目 标 用 户 浏 览 这 个 H T M L 页 面 时 ， 攻 击 者 所 注 入 的 代 码 将 会 被 运 行 。 4 . 1   演 示 视 频 演 示 视 频 在 下 面 的 视 频 中 ， 我 们 将 演 示 如 何 使 用 c o f f e e M i n e r . p y 脚 本 来 实 施 完 整 的 攻 击 。 V i r t u a l B o x D e m o ： 视 频 地 址 ： h t t p s : / / w w w . y o u t u b e . c o m / w a t c h ? v = w m Y J 6 Z 4 L o C A
W i F i 网 络 以 及 笔 记 本 电 脑 D e m o ： 视 频 地 址 ： h t t p s : / / w w w . y o u t u b e . c o m / w a t c h ? v = - T n z G L U D 0 D U 总 结 总 结 正 如 本 文 所 介 绍 的 那 样 ， 攻 击 者 可 以 轻 松 地 对 一 个 W i F i 网 络 进 行 自 动 化 攻 击 ， 并 且 还 可 以 通 过 W i F i 网 络 来 让 受 害 者 的 计 算 设 备 帮 助 自 己 进 行 挖 矿 。 在 真 实 的 攻 击 场 景 中 ， 如 果 配 合 高 功 率 W i F i 天 线 的 话 ， 攻 击 的 覆 盖 范 围 可 能 还 会 更 大 。 本 文 中 完 整 的 项 目 代 码 可 以 从 我 们 的 G i t H u b 代 码 库 中 获 取 ： 【 G i t H u b 传 送 门 】 参 考 资 料 参 考 资 料 中 文 ： 1 .   h t t p : / / w w w . 4 h o u . c o m / w i r e l e s s / 9 7 7 3 . h t m l 2 .   h t t p s : / / w w w . i t h o m e . c o m . t w / n e w s / 1 2 0 4 4 9 英 文 ： 1 .   h t t p s : / / w w w . t h e r e g i s t e r . c o . u k / 2 0 1 8 / 0 1 / 0 5 / w i _ f i _ c r y p t o _ m i n i n g / 2 .   h t t p : / / s e c u r i t y a f f a i r s . c o / w o r d p r e s s / 6 7 4 3 8 / h a c k i n g / c o f f e e m i n e r - h a c k i n g - w i f i - c r y p t o c u r r e n c y . h t m l 3 .   h t t p s : / / g b h a c k e r s . c o m / c o f f e e m i n e r - h a c k i n g - w i f i / 4 .   h t t p s : / / w w w . p r i v a t e i n t e r n e t a c c e s s . c o m / b l o g / 2 0 1 8 / 0 1 / s t o p - c o f f e e m i n e r - t o o l - i n j e c t s - c r y p t o c u r r e n c y - m i n e r - h t m l - r e q u e s t s - w i f i - h o t s p o t s / 5 .   h t t p : / / w w w . z d n e t . c o m / a r t i c l e / h o w - t o - h a c k - p u b l i c - w i - f i - t o - m i n e - f o r - c r y p t o c u r r e n c y / 6 .   h t t p s : / / s e n s o r s t e c h f o r u m . c o m / c o f f e e m i n e r - m a l w a r e - v i r u s - d e t e c t - r e m o v e / 7 .   h t t p : / / t u r n i n g t r e n d . c o m / h o w - t o - h a c k - p u b l i c - w i - f i - t o - m i n e - f o r - c r y p t o c u r r e n c y / 8 .   h t t p s : / / w w w . t h e i s s u e . c o m / t e c h n o l o g y / c o f f e e m i n e r - d e m o n s t r a t e s - h o w - h i j a c k e r s - c a n - u s e - p u b l i c - w i - f i - n e t w o r k s - t o - m i n e - c r y p t o c u r r e n c y 9 .   h t t p s : / / k o d d o s . n e t / b l o g / h a c k e r s - u s e - c o f f e e m i n e r - h i j a c k - p u b l i c - w i f i - h o t s p o t s - m i n e - c r y p t o c u r r e n c y / ? u t m _ s o u r c e = S o c i a l l y m a p & u t m _ m e d i u m = S o c i a l l y m a p & u t m _ c a m p a i g n = S o c i a l l y m a p 1 0 .   h t t p : / / n y m a g . c o m / s e l e c t a l l / 2 0 1 8 / 0 1 / c o f f e e m i n e r - a l l o w s - h a c k e r s - t o - m i n e - b i t c o i n - o n - p u b l i c - w i - f i . h t m l 1 1 .   h t t p s : / / m e d i u m . c o m / c o m p u t e r i s t / b e w a r e - c o f f e e m i n e r - p r o j e c t - l e t s - y o u - h a c k - p u b l i c - w i - f i - t o - m i n e - c r y p t o c o i n s - 1 9 1 5 6 2 4 c 2 e a 5 1 2 .   h t t p s : / / r e s i l i e n c e p o s t . c o m / 2 0 1 8 / 0 1 / 1 2 / c o f f e e m i n e r - f o r c e s - c o f f e e - s h o p - v i s i t o r s - t o - m i n e - f o r - m o n e r o / 1 3 .   h t t p s : / / f o s s b y t e s . c o m / c o f f e e m i n e r - a t t a c k - w i f i - a t t a c k - c r y p t o m i n i n g / 1 4 .   h t t p s : / / c r y p t o v e s t . c o m / n e w s / c o f f e e m i n e r - y o u - c a n - d o - c r y p t o j a c k i n g - o n - a n y - p u b l i c - w i - f i - n e t w o r k - u s i n g - t h i s - t o o l / 1 5 .   h t t p s : / / s e c u r i t y b o u l e v a r d . c o m / 2 0 1 8 / 0 1 / c o f f e e m i n e r - p o c - t a r g e t s - p u b l i c - w i - f i - n e t w o r k s - t o - m i n e - f o r - c r y p t o c u r r e n c y / 1 6 .   h t t p s : / / l a t e s t h a c k i n g n e w s . c o m / 2 0 1 8 / 0 1 / 0 7 / h a c k i n g - w i r e l e s s - n e t w o r k s - u s e - c o f f e e m i n e r - i n j e c t - c r y p t o c u r r e n c y - m i n e r s / 1 7 .   h t t p s : / / n a k e d s e c u r i t y . s o p h o s . c o m / 2 0 1 8 / 0 1 / 0 9 / c o f f e e m i n e r - p r o j e c t - l e t s - y o u - h a c k - p u b l i c - w i - f i - t o - m i n e - c r y p t o c o i n s / 1 8 .   h t t p s : / / h o t f o r s e c u r i t y . b i t d e f e n d e r . c o m / b l o g / c o f f e e m i n e r - p o c - t a r g e t s - p u b l i c - w i - f i - n e t w o r k s - t o - m i n e - f o r - c r y p t o c u r r e n c y - 1 9 4 1 4 . h t m l 1 9 .   h t t p s : / / w w w . h e l p n e t s e c u r i t y . c o m / 2 0 1 8 / 0 1 / 0 8 / p u b l i c - w i f i - c r y p t o c u r r e n c y - m i n i n g /
2 0 .   h t t p s : / / w w w . i n f o s e c u r i t y - m a g a z i n e . c o m / n e w s / c o f f e e m i n e r - m i n e - f o r - m o n e r o / 2 1 .   h t t p : / / w w w . i b t i m e s . c o . u k / w h a t - c o f f e e m i n e r - n e w - a t t a c k - l e t s - h a c k e r s - h i j a c k - p u b l i c - w i f i - n e t w o r k s - m i n e - c r y p t o c u r r e n c y - 1 6 5 4 3 2 0 西 班 牙 语 ： 1 .   h t t p s : / / b l o g s . p r o t e g e r s e . c o m / 2 0 1 8 / 0 1 / 1 0 / c o f f e e m i n e r - m i n a n d o - c r i p t o d i v i s a s - s i n - a u t o r i z a c i o n - u s a n d o - l a - w i f i - c o m o - v e c t o r - d e - a t a q u e / 2 .   h t t p : / / n o t i c i a s s e g u r i d a d . c o m / s e g u r i d a d - i n f o r m a t i c a / c o f f e e m i n e r - u n - s c r i p t - q u e - a u t o m a t i z a - l a - i n y e c c i o n - d e - c o d i g o - p a r a - m i n a r - c r i p t o m o n e d a - e n - r e d e s - w i - f i / 3 .   h t t p s : / / w w w . r e d e s z o n e . n e t / 2 0 1 8 / 0 1 / 0 6 / c o f f e e m i n e r - u n - s c r i p t - q u e - a u t o m a t i z a - l a - i n y e c c i o n - d e - c o d i g o - p a r a - m i n a r - c r i p t o m o n e d a - e n - r e d e s - w i - f i / 4 .   h t t p s : / / t e r a b y t e z o n e . c o m / c o f f e e m i n e r - m i n a d o - c r i p t o m o n e d a s - r e d e s - w i f i / 5 .   h t t p : / / w w w . n e x u s m o v i l . c o m / c o f f e e m i n e r - u n - s c r i p t - q u e - a u t o m a t i z a - l a - i n y e c c i o n - d e - c o d i g o - p a r a - m i n a r - c r i p t o m o n e d a - e n - r e d e s - w i - f i / 6 .   h t t p s : / / w w w . c o i n c r i s p y . c o m / 2 0 1 8 / 0 1 / 1 0 / c o f f e e m i n e r - a t a q u e - m i n e r i a - c r i p t o m o n e d a s / 7 .   h t t p s : / / w w w . c r i p t o n o t i c i a s . c o m / s e g u r i d a d / c o f f e e m i n e r - s e c u e s t r a - r e d e s - p u b l i c a s - w i - f i - p a r a - m i n a r - c r i p t o m o n e d a s / 俄 语 ： 1 .   h t t p s : / / f o r k l o g . c o m / i s p a n s k i j - i s s l e d o v a t e l - r a z r a b o t a l - m a j n e r - d l y a - p u b l i c h n y h - w i - f i - s e t e j / 2 .   h t t p s : / / c o i n s i d e r . c o m / p / n e w s / 2 5 4 2 - c o f f e e m i n e r - n o v a y a - p r o g r a m m a - d l y a - s k r y t o g o - m a j n i n g a - k r i p t o v a l y u t y 3 .   h t t p s : / / i g u r u . g r / 1 6 6 8 1 9 / m o n e r o - m i n i n g - f r e e - w i - f i / 4 .   h t t p s : / / x a k e p . r u / 2 0 1 8 / 0 1 / 1 0 / c o f f e e m i n e r / 意 大 利 语 ： 1 .   h t t p : / / c y b e r s e c u r i t y . s t a r t u p i t a l i a . e u / 5 6 3 8 4 - 2 0 1 8 0 1 0 8 - c o f f e e m i n e r - h a c k e r a r e - l e - r e t i - w i f i - p r o d u r r e - c r i p t o v a l u t e 保 加 利 亚 语 ： 1 .   h t t p s : / / q u e s t o n a . c o m / c o f f e e m i n e r - w i f i / 希 腊 语 ： 1 .   h t t p s : / / w w w . y o u b r a n d i n c . c o m / c r y t o c u r r e n c y / % C F % 8 0 % C E % B 1 % C F % 8 1 % C E % B 1 % C E % B 2 % C E % B 9 % C E % A C % C F % 8 3 % C F % 8 4 % C E % B 5 - % C F % 8 4 % C E % B F - f r e e - w i - f i - % C F % 8 4 % C E % B 7 % C F % 8 2 - % C E % B 3 % C E % B 5 % C E % B 9 % C F % 8 4 % C E % B F % C E % B D % C E % B 9 % C E % A C % C F % 8 2 - % C F % 8 3 % C E % B 1 % C F % 8 2 - % C E % B 3 % C E % B 9 % C E % B 1 - m o n / 土 耳 其 语 ： 1 .   h t t p : / / b l o g . c y b e r a g e . c o m . t r / 2 0 1 8 / 0 1 / 1 0 / c o f f e e m i n e r / 荷 兰 语 ： 1 .   h t t p s : / / w w w . s m a r t b i z . b e / n i e u w s / 1 7 3 7 8 1 / h o e - e e n - p u b l i e k - w i f i - n e t w e r k - k a n - w o r d e n - g e h a c k t - o m - c r y p t o m u n t e n - t e - m i n e n / 相 关 推 文 相 关 推 文 @ d e f c o n h t t p s : / / t w i t t e r . c o m / d e f c o n / s t a t u s / 9 4 9 6 7 9 9 5 9 5 0 9 0 1 2 4 8 0 @ x 0 r z h t t p s : / / t w i t t e r . c o m / x 0 r z / s t a t u s / 9 4 8 8 6 5 8 3 6 6 0 9 1 3 0 4 9 6
@ a v a s t _ a n t i v i r u s h t t p s : / / t w i t t e r . c o m / a v a s t _ a n t i v i r u s / s t a t u s / 9 5 1 8 3 5 9 1 7 8 1 5 3 0 8 2 8 8 @ f u l l s t a c k p y t h o n h t t p s : / / t w i t t e r . c o m / f u l l s t a c k p y t h o n / s t a t u s / 9 4 9 7 0 7 6 8 1 5 4 3 2 1 3 0 5 7 @ a l i e n v a u l t h t t p s : / / t w i t t e r . c o m / a l i e n v a u l t / s t a t u s / 9 5 0 4 4 9 5 9 9 8 7 2 9 2 9 7 9 2 @ b i n i t a m s h a h h t t p s : / / t w i t t e r . c o m / b i n i t a m s h a h / s t a t u s / 9 5 1 5 2 0 4 4 4 9 0 0 8 1 8 9 4 5 @ _ o d i s s e u s h t t p s : / / t w i t t e r . c o m / _ o d i s s e u s / s t a t u s / 9 5 1 0 5 2 5 2 1 9 6 7 1 4 4 9 6 0 免 责 声 明 ： 本 文 所 介 绍 的 内 容 仅 限 用 于 学 术 研 究 ， 请 不 要 将 其 用 于 恶 意 目 的 。 免 责 声 明 ： 本 文 所 介 绍 的 内 容 仅 限 用 于 学 术 研 究 ， 请 不 要 将 其 用 于 恶 意 目 的 。 *   参 考 来 源 ： a r n a u c o d e ， F B 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理