搜索

[13818] 2019-03-02_WI-FI渗透利器PineappleNano初探

文档创建者：s7ckTeam
浏览次数：31
最后更新：2025-01-18
2019-03-02_WI-FI渗透利器PineappleNano初探 W I - F I 渗 透 利 器 P i n e a p p l e   N a n o 初 探 安 百 科 技   F r e e B u f   2 0 1 9 - 0 3 - 0 2 本 文 是 作 为 一 个 新 手 接 触 这 款 产 品 时 使 用 的 一 些 记 录 和 理 解 ， 由 于 入 手 时 在 网 上 找 到 的 资 料 有 限 ， 翻 译 成 为 中 本 文 是 作 为 一 个 新 手 接 触 这 款 产 品 时 使 用 的 一 些 记 录 和 理 解 ， 由 于 入 手 时 在 网 上 找 到 的 资 料 有 限 ， 翻 译 成 为 中 文 的 文 档 也 更 是 少 之 又 少 ， 没 有 找 到 较 好 的 指 导 文 档 （ 也 可 能 姿 势 不 对 ） 。 因 此 出 现 了 本 篇 文 章 ， 对 使 用 及 测 文 的 文 档 也 更 是 少 之 又 少 ， 没 有 找 到 较 好 的 指 导 文 档 （ 也 可 能 姿 势 不 对 ） 。 因 此 出 现 了 本 篇 文 章 ， 对 使 用 及 测 试 过 程 中 遇 到 的 问 题 和 心 得 进 行 记 录 ， 并 包 括 对 于 不 同 模 块 的 简 单 介 绍 ， 对 于 某 些 模 块 测 试 记 录 了 简 单 示 例 ， 试 过 程 中 遇 到 的 问 题 和 心 得 进 行 记 录 ， 并 包 括 对 于 不 同 模 块 的 简 单 介 绍 ， 对 于 某 些 模 块 测 试 记 录 了 简 单 示 例 ， 以 供 跟 我 一 样 的 新 人 基 础 入 门 ， 如 果 想 要 完 整 地 进 行 一 些 攻 击 的 话 ， 需 要 熟 练 使 用 不 同 模 块 ， 了 解 原 理 和 机 以 供 跟 我 一 样 的 新 人 基 础 入 门 ， 如 果 想 要 完 整 地 进 行 一 些 攻 击 的 话 ， 需 要 熟 练 使 用 不 同 模 块 ， 了 解 原 理 和 机 制 ， 并 不 断 进 行 尝 试 以 达 到 目 的 ， 由 于 个 人 水 平 极 其 有 限 ， 文 章 中 可 能 出 现 一 些 理 解 偏 差 ， 描 述 偏 差 甚 至 是 错 制 ， 并 不 断 进 行 尝 试 以 达 到 目 的 ， 由 于 个 人 水 平 极 其 有 限 ， 文 章 中 可 能 出 现 一 些 理 解 偏 差 ， 描 述 偏 差 甚 至 是 错 误 的 情 况 ， 不 接 受 任 何 批 评 （ 哈 哈 哈 哈 ， 欢 迎 指 正 误 的 情 况 ， 不 接 受 任 何 批 评 （ 哈 哈 哈 哈 ， 欢 迎 指 正 Q A Q ） ） 一 一   简 介 简 介 T h e   W i F i   P i n e a p p l e   是 由 国 外 无 线 安 全 审 计 公 司 H a k 5 开 发 并 售 卖 的 一 款 无 线 安 全 测 试 神 器 （ 俗 称 大 菠 萝 ） ， 从 2 0 0 8 年 起 目 前 已 经 发 布 到 第 六 代 产 品 。 当 前 的 主 打 产 品 是 T h e   W i F i   P i n e a p p l e   N A N O   和 W i F I   P i n e a p p l e   T E T R A （ 支 持 5 G H z 频 段 ） 手 上 这 款 是 W i F i   P i n e a p p l e   N A N O 产 品 规 格 ： 产 品 规 格 ： · C P U ： 4 0 0   M H z   M I P S   A t h e r o s   A R 9 3 3 1   S o C · 内 存 ： 6 4   M B   D D R 2   R A M · 磁 盘 ： 1 6   M B   R O M   +   M i c r o   S D （ 6 G ） · 无 线 ： A t h e r o s   A R 9 3 3 1 （ w l a n 0 ） +   A t h e r o s   A R 9 2 7 1 （ w l a n 1 ） ， 均 为 I E E E   8 0 2 . 1 1   b   /   g   /   n · 端 口 ： （ 2 ） R P - S M A 天 线 ， U S B 网 卡 （ A S I X   A X 8 8 7 7 2 A ） · U S B   2 . 0 主 机 ， M i c r o   S D 读 卡 器 · 电 源 ： U S B   5 V   1 . 5 A .   包 括   Y 型 U S B 电 源 线 · 可 配 置 状 态 指 示 灯 L E D · 可 配 置 的 重 置 按 钮 二 二   使 用 背 景 使 用 背 景 对 于 这 种 黑 客   “ 外 设 ”   来 讲 ， 和 其 他 外 设 没 什 么 两 样 ， 都 是 烧 钱 的 东 西 ， 那 这 个 东 西 在 什 么 情 况 下 入 手 比 较 合 适 呢 ？ 1 安 全 研 究 安 全 研 究 对 于 正 在 进 行 安 全 研 究 并 计 划 将 研 究 方 向 定 为 w i f i 安 全 的 小 伙 伴 们 ， 可 以 使 用 这 款   “ 外 设 ”   作 为 入 门 和 进 阶 的 部 分 ， 能 够 带 领 我 们 了 解 一 些 常 见 的 w i f i 安 全 问 题 、 原 理 和 攻 击 手 段 ， 进 一 步 的 可 以 分 析 这 些 利 用 工 具 的 原 理 ， 实 现 方 法 ， 组 合 攻 击 手 段 2 安 全 演 示 安 全 演 示
如 果 你 是 安 服 的 小 伙 伴 ， 给 客 户 演 示 的 时 候 不 要 总 是 带 着 自 建 靶 场 ， 给 领 导 搞 一 个 S Q L 注 入 ， 永 恒 之 蓝 ， 过 时 了 ！ 就 算 你 配 合 C o b a l t   S t r i k e 来 个 主 机 上 线 ， 也 顶 多 是 视 觉 上 的 刺 激 。 你 带 个 w i f i p i n e a p p l e ， 现 场 来 个 中 间 人 ， 搞 个 绵 羊 墙 ， 抓 个 密 码 ， 岂 不 美 哉 ？ 3 有 钱 有 钱 您 老 要 是 有 闲 钱 ， 那 就 买 个 玩 玩 ！ 三 三   管 理 管 理 安 装 与 配 置 过 程 不 在 此 赘 述 ， 网 上 均 有 相 关 指 导 文 章 ， 在 本 文 第 十 章 ” 参 考 链 接 ” 处 也 能 找 到 ，   可 以 使 用   U S B   网 卡 或 w i f i   进 行 网 络 接 入 W e b 管 理 端 地 址 ： h t t p : / / 1 7 2 . 1 6 . 4 2 . 1 : 1 4 7 1 第 一 次 登 陆 会 以 r o o t 身 份 登 陆 ， 并 在 安 装 时 配 置 密 码 ，   这 个 密 码 将 同 样 作 为 s s h 连 接 时 的 r o o t 密 码 四 四   特 性 特 性
a . 用 作   W i - F i   中 间 人 攻 击 测 试 平 台 b . 一 整 套 的 针 对   A P   的 渗 透 测 试 套 件 c . 基 于   W E B   应 用 的 管 理 界 面 d . 基 于 嵌 入 式   l i n u x   系 统 e . 不 定 时 的 各 种 软 件 更 新 ， 可 以 自 定 义 模 块 、 p a y l o a d 五 五   管 理 页 面 简 介 管 理 页 面 简 介 1   D a s h b o a r d 仪 表 盘 仪 表 盘 仪 表 盘 上 显 示 了 一 些 状 态 、 统 计 信 息 、 通 知 和 公 告 的 概 览 视 图 ， 包 括 ： C P U   使 用 率 、 设 备 运 行 时 间 、 客 户 端 连 接 数 量 L a n d i n g   P a g e   浏 览 状 态 ， 公 告 B u l l e t i n s 从 w i f i p i n e a p p l e . c o m 获 取 的 最 新 项 目 信 息 2   R e c o n 侦 察 侦 察 R e c o n 模 块 采 用 被 动 式 扫 描 方 式 ， 扫 描 过 程 会 自 动 将 网 卡 设 置 为 监 听 模 式 ， 监 听 周 围 不 同 信 道 上 （ 客 户 端 ） 发 出 的 各 种 数 据 包 。 能 够 扫 描 出 S S I D 、 M A C 地 址 、 加 密 方 式 、 是 否 启 用 了 W P S 功 能 、 信 道 及 信 号 强 度 等 信 息 ， 甚 至 还 能 扫 描 出 当 前 未 连 接 任 何 A P 的 客 户 端 从 下 拉 列 表 为 扫 描 的 持 续 时 间 ， 增 加 扫 描 时 间 可 以 在 每 个 信 道 上 看 到 更 多 潜 在 的 流 量 ， 选 中 “ C o n t i n u o u s ” 框 将 启 用 正 在 进 行 的 扫 描 。 每 隔 一 段 时 间 进 行 持 续 扫 描 ， 并 更 新 扫 描 结 果 列 表 ， 直 到 扫 描 停 止 扫 描 结 果 将 显 示 在 表 格 视 图 中 未 关 联 的 客 户 端 仅 显 示   M A C   地 址 。 这 些 客 户 端 具 有 活 动 无 线 电 ， 但 不 与 接 入 点 关 联 单 击 S S I D 和 M A C 地 址 旁 的 下 拉 菜 单 ， 会 出 现 如 下 两 张 图 的 菜 单 ， 用 于   P i n e A P   模 块 的   F i l t e r ( 过 滤 )   和   T r a c k i n g ( 追 踪 ) 功 能 ， 以 及 进 行   D e a u t h ( 取 消 认 证 洪 水 )   攻 击 中 发 送 取 消 身 份 验 证 帧 的 倍 数 参 数
需 要 注 意 的 是 ， 使 用   R e c o n   模 块 进 行 扫 描 将 会 断 开 已 有 的 连 接 3   C l i e n t s 客 户 端 客 户 端
如 果 在   P i n e A P   中 勾 选 了   A l l o w   A s s o c i a t i o n s ( 允 许 关 联 ) ， W i F i   P i n e a p p l e 将 允 许 客 户 端 进 行 连 接 已 连 接 的 客 户 端 将 在 “   C l i e n t s   ” 视 图 中 列 出 它 们 各 自 的 M A C 地 址 ， I P 地 址 ， 它 们 已 连 接 的   S S I D   （ 如 果 在 P i n e A P 中 启 用 了 L o g   P r o b e s ( 日 志 探 测 )   功 能 ） 和 主 机 名 K i c k 按 钮 可 以 从 W i - F i   P i n e a p p l e 网 络 中 删 除 客 户 端 M A C 地 址 和 S S I D 旁 边 的 下 拉 菜 单 按 钮 用 于   P i n e A P   模 块 的   F i l t e r   和   T r a c k i n g   功 能 R e f r e s h 按 钮 可 以 刷 新 C l i e n t s 表 格 视 图 4   F i l t e r s 过 滤 器 过 滤 器 可 以 通 过 客 户 端 M A C 地 址 或 S S I D 来 执 行 过 滤 。 支 持 “ D e n y ” 和 “ A l l o w ” 模 式 ， 可 以 使 用 S w i t h 按 钮 进 行 切 换 C l i e n t   F i l t e r i n g   客 户 端 过 滤 客 户 端 过 滤 在 D e n y   M o d e 下 ， 客 户 端 过 滤 器 中 列 出 的 具 有 M A C 地 址 的 客 户 端 将 无 法 连 接 到 W i F i   P i n e a p p l e 在   A l l o w   M o d e 下 ， 只 有 客 户 端 过 滤 器 中 列 出 的 具 有 M A C 地 址 的 客 户 端 才 能 连 接 进 行 W I - F I 安 全 测 试 时 ， 最 好 使 用 “ A l l o w   M o d e ” 以 确 保 仅 针 对 参 与 范 围 内 的 客 户 端 S S I D   F i l t e r i n g   S S I D 过 滤 过 滤 在 D e n y   M o d e 下 ， 如 果 客 户 端 尝 试 连 接 到 过 滤 器 中 列 出 的 S S I D ， 则 客 户 端 将 无 法 与 W i F i   P i n e a p p l e 关 联 在   A l l o w   M o d e 下 ， 如 果 过 滤 器 中 列 出 了 他 们 尝 试 连 接 的 S S I D ， 则 客 户 端 只 能 与 W i F i   P i n e a p p l e 关 联 S S I D 可 以 从 与 R e c o n 中 各 自 列 表 相 关 联 的 菜 单 按 钮 添 加 到 过 滤 器 中 ， 也 可 以 手 动 添 加 或 删 除 过 滤 器 中 的 条 目 5   P i n e A P   P i n e 接 入 点 接 入 点 P i n e A P 是 通 过 伪 造 的 P r o b e   R e s p o n s e 响 应 包 来 响 应 周 围 的 客 户 端 （ 可 能 是 笔 记 本 、 手 机 、 p a d 等 等 ） ， 让 客 户 端 以 为 周 围 存 在 着 曾 经 成 功 连 接 过 的 无 线 A P ， 而 用 来 欺 骗 客 户 端 进 行 连 接 我 们 的 P i n e a p p l e   N a n o 设 备
A l l o w   A s s o c i a t i o n s   允 许 关 联 允 许 关 联 此 项 被 勾 选 时 ， 客 户 端 可 以 通 过 任 何 请 求 的   S S I D 连 接 到 P i n e a p p l e 禁 用 时 ， 客 户 端 将 不 允 许 被 连 接 。 相 当 于 以 前 的   k a r m a L o g   P r o b e s   日 志 探 测 日 志 探 测 开 启 后 ， 将 记 录 客 户 端 的 探 针 请 求 。 可 以 从   L o g g i n g   模 块 里 看 查 看 分 析 L o g   A s s o c i a t i o n s   日 志 关 联 日 志 关 联 开 启 后 ， 客 户 端 的 连 接 信 息 将 会 被 记 录 。 可 以 从   L o g g i n g   模 块 里 查 看 分 析 禁 用 后 ， 连 接 成 功 的 信 息 将 不 被 记 录 ， 并 且 不 会 出 现 在   C l i e n t s   模 块 的   S S I D   一 栏 里 P i n e A P   D a e m o n   P i n e A P   守 护 进 程 守 护 进 程 这 个 进 程 必 须 开 启 可 以 使 用   B e a c o n   响 应 ， 捕 获   S S I D s   到 池 里 ， 以 及 对 S S I D 进 行 广 播 这 个 设 置 会 作 用 于   w l a n 1   ， 并 且   w l a n 1   不 能 用 于   C l i e n t   模 式 去 桥 接 外 网 B e a c o n   R e s p o n s e   B e a c o n   响 应 响 应 开 启 之 后 ， 目 标   b e a c o n s   将 会 发 送 给 客 户 端 设 备 ， 用 来 响 应 客 户 端 的   S S I D   探 针 请 求 这 些   b e a c o n s   将 不 会 被 广 播 ， 而 是 指 定 发 送 给 发 送 了 探 针 请 求 的 客 户 端 设 备 。 这 可 以 防 止 b e a c o n   被 其 他 设 备 看 见 。 如 果   A l l o w   A s s o c i a t i o n s   启 用 并 且 有 客 户 端 连 接 ， 目 标   b e a c o n   响 应 将 持 续 发 送 给 客 户 端 设 备 一 段 时 间 B e a c o n   响 应 将 会 使 用 源   m a c   地 址 设 置 ， 并 且 也 会 与 广 播   S S I D 池 特 性 共 享 B e a c o n   响 应 间 隔 将 决 定 发 射 的 频 率 C a p t u r e   S S I D s   t o   P o o l   捕 获 捕 获 S S I D 到 池 中 到 池 中 开 启 之 后 ， 将 会 把 捕 捉 到 的 探 针 请 求 里 的   S S I D   保 存 到   S S I D   池 中
B r o a d c a s t   S S I D   P o o l   广 播 广 播 S S I D 池 池 开 始 之 后 ， S S I D   池 将 会 按 照 设 定 的 时 间 间 隔 以 及 源 地 址 、 目 标 地 址 来 广 播 b e a c o n S S I D   池 也 可 以 手 动 来 管 理 ， 相 当 于 以 前 的   D o g m a S o u r c e   M A C   源 源 M a c 地 址 地 址 默 认 情 况 下 ， 是 P i n e a p p l e   w l a n 0   的   M a c   地 址 ， 可 以 在   N e t w o r k i n g   里 进 行 设 置 T a r g e t   M A C   目 标 M a c 地 址 默 认 情 况 下 是 广 播 的   M a c   地 址   F F : F F : F F : F F : F F : F F 用 于 广 播 帧 数 据 将 会 被 附 近 的 客 户 端 识 别 ， 如 果 设 置 为 某 一 个 固 定 的   m a c   地 址 ， 将 会 对 该 地 址 本 身 进 行   P i n e A P 唯 一 的 攻 击 目 标 类 似   b e a c o n   响 应 ， 只 有 池 中 的   S S I D   广 播 会 被 目 标 客 户 端 看 到 如 果 使 用 了   F i l t e r s ， 将 更 精 确 的 定 位 到 目 标 设 备 B r o a d c a s t   S S I D   P o o l   I n t e r v a l   指 定 广 播 指 定 广 播   S S I D   的 时 间 间 隔 的 时 间 间 隔 间 隔 越 小 ， 对   C P U   的 占 用 就 越 高 B e a c o n   R e s p o n s e   I n t e r v a l   指 定 指 定   b e a c o n   响 应 的 时 间 间 隔 响 应 的 时 间 间 隔 间 隔 越 小 ， 对   C P U   的 占 用 就 越 高 S a v e   a s   D e f a u l t   o n   B o o t   保 存 为 启 动 默 认 配 置 保 存 为 启 动 默 认 配 置 将 会 把 设 置 保 存 ， 并 且 系 统 启 动 时 会 继 续 执 行 S S I D   P o o l   S S I D 池 池 当   C a p t u r e   S S I D   P o o l   功 能 开 启 时 ， 将 会 自 动 记 录 捕 获 到 的 S S I D ， 也 可 以 手 动 添 加 或 删 除 6   T r a c k i n g 跟 踪 跟 踪 跟 踪 功 能 将 按 M A C 地 址 连 续 扫 描 指 定 的 客 户 端 ， 并 执 行 可 自 定 义 的 跟 踪 脚 本 此 功 能 需 要 启 用   P i n e A P   的   L o g   P r o b e s   和   L o g   A s s o c i a t i o n s   中 的 至 少 一 个 选 项 可 以 手 动 添 加 客 户 端 ， 也 可 以 在   C l i e n t s   或   R e c o n   视 图 中 关 联 的 M A C 地 址 使 用   P i n e A P   T r a c k i n g   A d d   M A C   按 钮 添 加 M a c   地 址 到 此 模 块 中 当 客 户 端 被 识 别 时 ， 将 会 执 行 自 定 义 脚 本
7   L o g g i n g 日 志 记 录 日 志 记 录 L o g g i n g 模 块 共 记 录 了   P i n e A P   L o g 、 S y s t e m   L o g 、 D m e s g 、 R e p o r t i n g   L o g 四 种 日 志 P i n e A P   L o g 如 果 启 用 了 L o g   P r o b e s   和   L o g   A s s o c i a t i o n s 其 中 的 一 个 或 全 部 ， 则 按 时 间 顺 序 显 示 P i n e A P 事 件 。 每 个 事 件 都 包 含 时 间 戳 ， 事 件 类 型 （ 探 测 请 求 或 关 联 ） ， 客 户 端 设 备 的 M A C 地 址 以 及 设 备 探 测 或 关 联 的 S S I D 可 以 对 结 果 进 行 过 滤 ， 在 按 下 ” A p p l y   F i l t e r ” 之 前 ， 过 滤 器 不 会 生 效 ， 默 认 情 况 下 ， P i n e A P 日 志 位 于 / t m p 中 ， 重 启 不 会 保 存 P i n e A P   L o g 系 统 日 志 ， 没 什 么 好 说 的 D m e s g 设 备 故 障 的 诊 断 ， 硬 件 连 接 断 开 等 信 息 R e p o r t i n g   L o g 生 成 报 告 日 志 8   R e p o r t i n g 报 告 报 告 此 功 能 能 够 以 指 定 的 间 隔 生 成 报 告 。 报 告 可 以 通 过 电 子 邮 件 发 送 ， 也 可 以 本 地 保 存 在 S D 卡 上 报 告 内 容 可 选 ， 包 括 P i n e A P 日 志 （ 可 以 在 生 成 报 告 后 删 除 ） ， P i n e A P   S i t e   S u r v e y （ 可 指 定 扫 描 时 间 ） P i n e A P   探 测 和 跟 踪 客 户 端 报 告 。 9   N e t w o r k i n g 网 络 网 络 在   N e t w o r k i n g   模 块 中 ， 可 以 更 改 路 由 ， 接 入 点 ， M A C 地 址 ， 主 机 名 ， 并 使 用 W i F i 客 户 端 模 式 连 接 到 接 入 点 R o u t e   路 由 路 由
显 示 内 核 I P 路 由 表 ， 可 以 针 对 所 选 接 口 进 行 修 改 ， 默 认 网 关 为 1 7 2 . 1 6 . 4 2 . 4 2 使 用 W i F i   P i n e a p p l e   C o n n e c t o r   A n d r o i d 应 用 程 序 时 ， I P 路 由 将 自 动 更 新 以 使 用 u s b 0 作 为 默 认 网 关 下 拉 菜 单 可 以 重 启 D N S 服 务 A c c e s s   P o i n t s   接 入 点 接 入 点 可 以 配 置 W i F i   P i n e a p p l e 主 要 开 放 接 入 点 和 管 理 接 入 点 。 开 放 和 管 理 接 入 点 共 享 相 同 的 信 道 可 以 隐 藏 开 放 接 入 点 ， 并 且 可 以 禁 用 管 理 接 入 点 W i F i   C l i e n t   M o d e   W I - F I 客 户 端 模 式 客 户 端 模 式 能 够 将 W i F i   P i n e a p p l e 连 接 到 另 一 个 无 线 接 入 点 ， 以 进 行 I n t e r n e t 或 本 地 网 络 访 问
M A C   A d d r e s s e s   M a c 地 址 地 址 可 以 手 动 更 改 M A C 地 址 ， 也 可 以 设 置 随 机 M A C ， 更 改 M A C 可 能 会 断 开 连 接 的 客 户 端 与 W i F i   P i n e a p p l e 的 连 接 A d v a n c e d   高 级 高 级 能 够 更 新 主 机 名 下 拉 菜 单 中 能 够 将 W I - F I 配 置 恢 复 默 认 显 示 i f c o n f i g 的 输 出 1 0   c o n f i g u r a t i o n 配 置 配 置 G e n e r a l   常 规 常 规 一 些 设 备 的 常 规 设 置 ， 如 设 置 时 区 、 更 改 密 码 、 关 机 、 重 启 、 恢 复 出 厂 设 置
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理