搜索

[7546] 2021-03-22_实战利用无线渗透加内网渗透进行钓妹子(上篇)

文档创建者：s7ckTeam
浏览次数：35
最后更新：2025-01-17
2021-03-22_实战利用无线渗透加内网渗透进行钓妹子(上篇) 实 战   |   利 用 无 线 渗 透 加 内 网 渗 透 进 行 钓 妹 子 ( 上 篇 ) 原 创   E l i o i t   F 1 2 s e c   2 0 2 1 - 0 3 - 2 2 收 录 于 话 题   # 实 战 分 享   , 2 8 个 前 言 前 言 p s : 借 助 一 次 钓 妹 案 例 教 会 你 简 单 的 无 线 渗 透 和 内 网 渗 透 。 ( 虚 拟 场 景 ， 非 真 实 操 作 ) 申 明 ： 请 勿 利 用 文 章 内 的 相 关 技 术 从 事 非 法 测 试 ， 如 因 此 产 生 的 一 切 不 良 后 果 与 文 章 作 者 和 本 公 众 号 无 关 。 P a r t . 1   开 始 开 始 今 天 朋 友 来 找 我 了 ， 说 自 己 想 找 女 朋 友 ， 但 是 没 什 么 经 验 ， 于 是 来 找 我 沟 通 一 下 ， 你 说 我 一 个 搞 计 算 机 的 哪 懂 啥 子 什 么 是 女 朋 友 呢 ， 然 后 呢 ， 我 就 跟 他 说 ， 走 ， 好 兄 弟 ， 带 你 去 找 女 朋 友 。 话 说 完 ， 带 上 我 的 大 宝 贝 和 我 的 小 宝 贝 ， 我 们 就 出 发 了 ~ ~ ~ ~ 到 了 街 边 拦 了 一 辆 车 ， 目 的 地 咖 啡 厅 — — 到 了 咖 啡 厅 ， 朋 友 迷 惑 的 问 我 ， 你 打 算 怎 么 找 ， 于 是 呢 ， 我 开 始 看 了 周 围 四 周 … … 不 会 翻 车 了 吧 ， 怎 么 周 围 都 是 大 汉 ， 正 在 我 们 刚 要 走 的 时 候 ， 进 来 了 一 个 小 姐 姐 。 然 后 我 问 我 朋 友 ， 你 敢 不 敢 搭 个 话 啥 的 ？ 我 朋 友 没 说 话 ， 然 后 我 朋 友 跟 我 说 ， 要 不 你 去 看 一 下 子 吧 ， 我 说 ： 你 真 是 个 怂 货 ， 我 也 不 行 。 我 俩 互 相 嫌 弃 了 一 下 。 在 我 们 谈 论 的 过 程 中 ， 进 来 的 小 姐 姐 已 经 找 到 了 一 个 地 方 点 了 一 杯 饮 品 并 且 做 了 下 来 ， 一 个 靠 窗 的 位 置 。 然 后 拿 出 了 电 脑 ， 看 样 子 是 在 办 公 （ 办 公 是 我 猜 测 的 ） 。 然 后 我 就 想 ， 咦 ， 我 可 以 入 侵 她 的 电 脑 ， 看 她 具 体 在 干 什 么 啊 ， 没 准 幸 运 的 话 还 能 拿 个 微 信 或 者 Q Q 号 的 。 于 是 乎 ， 我 拿 出 了 我 的 大 宝 贝 ， 看 了 一 下 咖 啡 厅 的 W i F i 密 码 ， 密 码 ： 八 个 * ， 我 在 想 ， 哎 呦 这 店 老 板 可 以 啊 。 然 后 连 上 W i F i ， 进 入 到 路 由 器 管 理 界 面 （ 默 认 密 码 ） ， 开 始 查 看 周 围 上 网 的 设 备 ， 咦 ？ 怎 么 找 不 到 电 脑 设 备 ？ 难 道 小 姐 姐 没 有 用 店 里 的 热 点 ， 就 在 我 疑 惑 的 时 候 ， 我 看 了 一 下 手 机 ， 周 围 还 有 一 个 热 点 。 然 后 瞬 间 懂 了 ， 小 姐 姐 没 有 连 咖 啡 厅 的 热 点 ， 警 觉 性 还 挺 好 的 嘛 ， 但 是 这 样 我 就 没 有 办 法 了 吗 ， 于 是 拿 出 了 我 的 小 宝 贝 。
需 要 声 明 一 下 ， 不 是 什 么 网 卡 都 可 以 使 用 ， 一 般 去 淘 宝 搜 索 一 下 ， k a l i 无 线 网 卡 就 可 以 ， 我 的 这 个 宝 贝 是 套 件 官 方 推 荐 的 ， 也 可 以 去 套 件 官 方 进 行 一 个 查 看 ， 目 前 我 的 这 块 网 卡 已 经 停 产 ， 自 己 也 是 在 闲 鱼 上 淘 的 ， 好 了 ， 这 块 告 一 段 落 。 首 先 打 开 k a l i 虚 拟 机 ， 然 后 使 用 无 线 攻 击 套 件 a i r c r a c k 开 始 进 行 一 个 热 点 破 解 。 P a r t . 2   第 一 步 第 一 步
插 上 无 线 网 卡 并 且 查 看 网 卡 接 口 我 们 看 到 了 有 一 个 w l a n 0 的 一 个 接 口 。 P a r t . 3   第 二 步 第 二 步
使 用 a i r m o n - n g 启 动 我 们 的 无 线 网 卡 。 我 们 通 过 这 条 命 令 ， 查 看 到 了 存 在 一 个 w l a n 0 m o n 的 网 卡 接 口 ， 看 到 这 个 ， 我 们 的 网 卡 也 就 算 启 动 成 功 了 。 P a r t . 4   第 三 步 第 三 步
使 用 a i r o d u m p - n g 进 行 一 个 抓 包 查 看 。 注 意 ： 这 里 面 需 要 先 查 看 一 下 你 要 破 解 的 A P 在 哪 一 个 信 道 上 ， 否 则 ， 抓 不 到 握 手 钥 ！ ！ ！ 现 在 来 讲 解 一 下 ， 上 面 的 几 个 参 数 ： B S S I D ： A P 物 理 地 址 B e a c o n s : 这 个 是 一 个 信 号 帧 （ 这 就 是 为 什 么 我 们 的 手 机 能 够 知 道 这 块 有 一 个 热 点 ） C H ： c h a n n e l ， 信 道 ， 信 道 应 该 是 一 共 有 1 3 个 。 E S S I D ： A P 名 称 。 E N C … : 加 密 方 式 。 主 要 看 这 个 加 密 方 式 还 有 E S S I D 还 有 P W R （ 用 来 判 断 A P 是 否 活 着 能 够 使 用 ） P a r t . 5   第 四 步 第 四 步 从 上 面 我 们 可 以 看 出 ， A P 名 称 是 隐 藏 的 网 络 （ 这 个 小 姐 姐 很 有 意 思 啊 ） ， 然 后 加 密 方 式 为 w p a 2 , 为 什 么 要 分 析 这 个 加 密 方 式 呢 ， 因 为 加 密 方 式 决 定 了 攻 击 方 式 以 及 难 度 。 这 里 不 会 过 多 普 及 各 种 无 线 攻 击 方 式 。 只 会 简 要 的 大 概 说 明 一 下 ， 比 如 w e p ， 这 个 是 一 定 可 以 破 解 的 ， w p a , w p a 2 这 个 看 字 典 ， 就 算 不 可 以 破 解 ， 我 们 还 有 E v i l   T w i n s 可 以 用 ， 邪 恶 双 胞 胎 ， 死 亡 之 P I N （ 约 束 条 件 ， A P 需 要 打 开 w p s 功 能 ） 。 这 块 先 告 一 段 落 。
开 始 抓 握 手 钥 匙 ， 不 过 等 了 很 久 依 然 没 有 抓 到 ， 然 后 呢 请 求 A P 发 送 接 触 信 息 认 证 ， 强 制 让 小 姐 姐 重 新 连 线 。 于 是 乎 ： 嘿 嘿 ， 拿 到 了 ， 握 手 密 钥 ， 拿 到 密 钥 了 就 离 成 功 只 有 亿 点 点 了 ， 只 有 亿 点 点 P a r t . 6   第 五 步 第 五 步 然 后 开 始 进 行 一 个 密 码 破 解 ， a i r c r a c k ， 上 ！
额 ， 结 果 很 尴 尬 。 。 没 有 跑 出 来 ， 哼 ， 你 以 为 这 样 就 算 完 了 吗 。 跑 不 出 来 只 是 字 典 不 行 ， 并 不 是 我 人 不 行 。 接 下 来 自 己 写 脚 本 生 成 字 典 ， 一 种 思 路 （ 现 在 好 多 W i F i 密 码 ， 中 国 人 都 喜 欢 设 置 成 , 手 机 号 密 码 加 上 特 殊 符 号 ， 根 据 我 在 的 省 份 和 城 市 查 找 出 电 话 区 号 ， 然 后 这 样 的 话 ， 工 作 量 就 能 减 少 ， 据 说 用 手 机 号 批 量 破 解 当 地 W i F i ， 能 破 解 大 约 百 分 之 七 十 的 W i F i 密 码 ， 话 不 多 说 ， 开 搞 ！ ） v e r y 简 单 的 一 个 脚 本 ， 然 后 开 始 进 行 生 成 字 典 。
字 典 生 成 好 ， 运 行 ， 破 解 ， 一 气 呵 成 。 密 码 成 功 爆 出 ， 接 下 来 就 该 进 行 抓 包 嗅 探 查 看 朋 友 圈 ， 生 成 木 马 进 行 远 程 控 制 小 姐 姐 电 脑 。 好 了 篇 幅 过 长 ， 预 知 后 事 如 何 ， 敬 请 关 注 F 1 2 S E C ！ ！ ！ ！
往 期 推 荐 实 战   |   L o w e r - G e t S h e l l 漏 洞 复 现   |   记 一 次 通 用 漏 洞 0
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理