搜索

[13091] 2018-08-21_用ESP8266无线模块进行钓鱼渗透测试

文档创建者：s7ckTeam
浏览次数：40
最后更新：2025-01-18
2018-08-21_用ESP8266无线模块进行钓鱼渗透测试 用 E S P 8 2 6 6 无 线 模 块 进 行 钓 鱼 渗 透 测 试 h a c k e r   b y   l j h   F r e e B u f   2 0 1 8 - 0 8 - 2 1 * 本 文 原 创 作 者 ： 本 文 原 创 作 者 ： h a c k e r   b y   l j h ， 本 文 属 ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 声 明 ： 本 文 仅 作 为 技 术 分 析 ， 禁 止 用 于 其 他 非 法 用 途 声 明 ： 本 文 仅 作 为 技 术 分 析 ， 禁 止 用 于 其 他 非 法 用 途 至 于 无 线 网 络 安 全 方 面 大 家 都 了 解 至 于 无 线 网 络 安 全 方 面 大 家 都 了 解   8 0 2 . 1 1 W   这 个 协 议 漏 洞 吧 ？ 黑 客 们 经 常 利 用 这 个 漏 洞 对 这 个 协 议 漏 洞 吧 ？ 黑 客 们 经 常 利 用 这 个 漏 洞 对   w i f i   用 户 发 动 用 户 发 动 d e a u t h   攻 击 来 解 除 合 法 攻 击 来 解 除 合 法   w i f i   用 户 的 无 线 认 证 关 系 ， 从 而 使 用 户 的 无 线 认 证 关 系 ， 从 而 使   w i f i   用 户 无 法 连 接 到 自 己 家 的 用 户 无 法 连 接 到 自 己 家 的   w i f i 。 运 行 于 。 运 行 于   K a l i   系 系 统 平 台 上 的 钓 鱼 渗 透 测 试 工 具 统 平 台 上 的 钓 鱼 渗 透 测 试 工 具   w i f i p h i s h e r   正 是 利 用 了 这 个 漏 洞 ， 对 目 标 正 是 利 用 了 这 个 漏 洞 ， 对 目 标   w i f i   进 行 进 行   d e a u t h   攻 击 使 用 户 连 接 不 上 攻 击 使 用 户 连 接 不 上 自 己 家 自 己 家   w i f i ， 同 时 伪 造 一 个 与 目 标 ， 同 时 伪 造 一 个 与 目 标   w i f i   同 名 ， 同 信 道 ， 无 密 码 的 钓 鱼 同 名 ， 同 信 道 ， 无 密 码 的 钓 鱼   w i f i ， 在 这 种 情 况 下 用 户 很 有 可 能 会 连 接 ， 在 这 种 情 况 下 用 户 很 有 可 能 会 连 接 上 上   w i f i p h i s h e r   伪 造 的 钓 鱼 伪 造 的 钓 鱼   w i f i 。 一 旦 用 户 连 接 上 伪 造 的 钓 鱼 。 一 旦 用 户 连 接 上 伪 造 的 钓 鱼   w i f i ， 用 户 手 机 会 自 动 弹 出 钓 鱼 页 面 ， 并 且 无 论 用 ， 用 户 手 机 会 自 动 弹 出 钓 鱼 页 面 ， 并 且 无 论 用 户 进 入 任 何 网 址 （ 户 进 入 任 何 网 址 （ h t t p s   除 外 ） 都 会 被 重 定 向 到 钓 鱼 页 面 。 当 用 户 在 钓 鱼 页 面 上 输 入 除 外 ） 都 会 被 重 定 向 到 钓 鱼 页 面 。 当 用 户 在 钓 鱼 页 面 上 输 入   w i f i   密 码 并 且 确 认 时 ， 密 码 并 且 确 认 时 ， w i f i 密 码 会 被 显 示 在 电 脑 屏 幕 上 。 密 码 会 被 显 示 在 电 脑 屏 幕 上 。 但 是 由 于   w i f i p h i s h e r   使 用 麻 烦 ， 所 需 工 具 也 比 较 多 ， 所 以 用 它 来 进 行 钓 鱼 渗 透 测 试 的 人 不 多 。 因 此 我 用   e s p 8 2 6 6   做 一 次 钓 鱼 渗 透 测 试 ， 在 这 里 我 给 大 家 分 享 一 下 我 的 经 验 。 我 参 考 了 一 个   T P Y B o a r d - v 2 0 2   钓 鱼 的 源 码 ， 编 译 了 一 个 适 用 于   E S P 8 2 6 6   的 钓 鱼 固 件 ， 大 小 为   5 8 4 k b 。 下 载 地 址 ： h t t p s : / / p a n . b a i d u . c o m / s / 1 g d Z U _ I d D f 4 O S 2 z 6 i q j E r t w 一 一 .   制 作 制 作 1 .   烧 录 烧 录 先 准 备 一 个   e s p 8 2 6 6   无 线 模 块 ， 一 个   U S B   转   T T L   烧 录 器 。 推 著 使 用 e s p 8 2 6 6 - 0 1 ， 因 为 这 个 相 对 简 单 一 些 ， 不 需 要 焊 接 。 其 它 型 号 的 经 测 试 都 可 以 正 常 使 用 。 （ 注 意 ： 有 的 型 号 的   e s p 8 2 6 6   需 要 焊 接 ， 焊 接 时 要 迅 速 ， 温 度 不 要 超 过   2 8 0 度 ， 否 则 会 损 坏   e s p 8 2 6 6   无 线 模 块 ！ ）
连 接 好 后 将   G P I O 0   管 脚 下 拉 进 入 烧 录 模 式 ， 如 图 。 连 接 至 电 脑 ， 装 好 驱 动 。 准 备 刷 固 件   。 下 载 工 具   n o d e m c u   链 接 ： h t t p s : / / p a n . b a i d u . c o m / s / 1 V X 9 T e F R 8 w r Y T m 6 c i 6 B y B m g 先 打 开 设 备 管 理 器 ， 找 到 T T L 的 c o m 端 口 ：
大 家 可 以 看 到 我 这 个 的 端 口 是   c o m 3 。 下 面 打 开 n o d e m c u ， 开 始 烧 录 1 . 选 择 端 口 ， 在 这 里 我 是 c o m 3
2 . 点 击 c o n f i g ， 然 后 点 击 齿 轮 图 案 3 . 选 择 固 件 烧 录 地 址   0 x 0 0 0 0 0 4 . 回 到 o p e r a t i o n 选 卡 ， 点 击 f l a s h 开 始 烧 录
如 果 出 现 一 个 绿 色 的 勾 就 说 明 烧 录 成 功 了 如 果 烧 录 失 败 请 擦 除 f l a s h 后 重 试 。 二 二 .   开 始 进 行 测 试 开 始 进 行 测 试 将 G P I O 0 管 脚 上 拉 或 悬 空 ， 然 后 复 位 重 启 e s p 8 2 6 6 ， 打 开 串 口 调 试 器 ， 这 时 e s p 8 2 6 6 会 自 动 攻 击 信 号 最 好 的 w i f i 。
大 家 可 以 看 到 ， e s p 8 2 6 6 启 动 会 搜 索 到 了 很 多 附 近 的 W I F I ， 然 后 它 就 判 断 出 那 一 个 信 号 最 强 ， 我 这 里 刚 好 是 我 家 的 最 强 ， 于 是 e s p 8 2 6 6 开 始 攻 击 T e n d _ 0 1 C B 3 0 这 个 W I F I ， 同 时 也 会 建 立 一 个 开 放 的 T e n d _ 0 1 C B 3 0 热 点 。 攻 击 时 ， e s p 8 2 6 6 上 的 小 蓝 灯 会 常 亮 。
此 时 手 机 已 经 连 接 不 到 原 有 路 由 器 的   T e n d _ 0 1 C B 3 0   的   W I F I 。 这 时 ， 如 果 换 成 完 全 不 知 情 的 别 人 ， 极 有 可 能 会 去 手 机 设 置 里 面 看 ， 怎 么 连 接 不 上 网 络 了 ？ 此 时 ， 他 只 能 连 接 到 我 们 伪 装 的   W I F I   上 来 。 当 其 成 功 连 接 到 伪 装 的   W I F I   后 ， 会 自 动 弹 出 钓 鱼 网 页 ， 或 者 用 户 访 问 任 何 网 页 （ h t t p s   除 外 ） ， 都 会 自 动 跳 转 到 钓 鱼 网 页 。
测 试 输 入 1 2 3 4 5 6 7 8 点 击 确 认 ， 串 口 调 试 器 中 可 以 看 到 获 取 到 的 W I F I 密 码 ， 然 后 停 止 攻 击 ， 小 蓝 灯 熄 灭 。 同 时 ， e s p 8 2 6 6 会 自 己 先 去 尝 试 连 接 ， 来 验 证 密 码 的 准 确 性 ， 如 果 连 接 成 功 的 话 ， 会 自 动 将 密 码 在   串 口 调 试 器 中 显 示 出 来 ； 如 果 连 接 失 败 ， e s p 8 2 6 6 会 继 续 进 行 d e a u t h 攻 击 ， 直 到 获 取 了 正 确 的 W I F I 密 码 为 止 。 这 时 候 你 就 开 心 地 知 道 了 该 w i f i 的 密 码 。 三 三 .   防 范 防 范 如 果 大 家 遭 到 别 人 的 w i f i 密 码 钓 鱼 攻 击 怎 么 办 ？ 下 面 我 告 诉 大 家 一 个 防 范 方 法 。 1 . 隐 藏 S S I D - （ 防 ， 让 你 没 法 钓 。 ） 当 你 隐 藏 S S I D 时 ， 别 人 就 不 知 道 你 的 w i f i 名 ， 也 就 无 法 对 你 进 行 w i f i 密 码 钓 鱼 。 2 . 绑 定 M A C 地 址 ， 使 用 M A C 过 滤 - （ 坑 ， 就 算 你 知 道 密 码 ， 你 也 连 不 上 ！ ） 当 你 开 启 绑 定 M A C 地 址 或 者 使 用 M A C 过 滤 时 ， 即 使 别 人 对 你 钓 鱼 成 功 ， 获 得 了 正 确 的 w i f i 密 码 ， 那 他 也 连 接 不 上 你 的 w i f i 。 3 . 当 你 发 现 有 人 正 在 对 你 的 w i f i 进 行 w i f i 密 码 钓 鱼 时 ， 你 应 该 … … - （ 躲 … … ） 由 于 d e a u t h 攻 击 仅 对 无 线 设 备 有 用 ， 所 以 有 线 连 接 网 络 仍 然 正 常 。 所 以 当 你 发 现 有 人 正 在 对 你 的 w i f i 进 行 w i f i 密 码 钓 鱼 时 ，   你 应 该 通 过 电 脑 进 入 路 由 器 后 台 来 修 改 w i f i 名 称 和 w i f i 信 道 ， 这 样 d e a u t h 会 攻 击 无 效 ， 你 连 接 名 称 和 信 道 被 修 改 过 的 w i f i ， 就 会 绕 过 别 人 的 d e a u t h 攻 击 ， 从 而 恢 复 网 络 连 接 。 * 本 文 原 创 作 者 ： 本 文 原 创 作 者 ： h a c k e r   b y   l j h ， 本 文 属 ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理