莫蹭網：“駭客”怎樣偽造wifi釣你(Windows平台)

本文的“駭客”加了引號，有標題黨的嫌疑，我認為這種行為並不是駭客，駭客是樂於探索發現的Geek，know it then hack it!。

寫本文也是給大家提個醒，在你發現一個不要求輸入密碼的無線AP的時候，請小心，不要進行帳號登入這些操作。

 

今天看了一篇文章《UC瀏覽器被指明文傳輸使用者密碼》，UC官方亦對此作出了回應，其實我贊同UC官方所說的，你使用公用的而且無密碼的wifi時，是不安全的。

UC官方回應說也安裝那篇文章進行了測試，稱“文章所指情況完全無法複現” 

我也進行了測試，發現的確無法複現，但是我們僅用手裡的裝置真的就不能偽造wifi了嗎？

我進行了探索（原創思路，非上面的文章所說的方式）：

 

裝置：

兩台無線路由器

一台電腦（含兩張網卡，一張為無線，一張為有線） 

附加條件：

確保家裡沒有因為欠費停電 

能連的上網的網路

一台作為“魚”測試用的電腦，或者是支援WIFI的手機等行動裝置

最好有一把人體工程學椅子 

環境：

Windows Server 2008 R2 x64

 

裝置串連狀況：

無線路由器A連入電信的網路，提供無線網路服務（和普通家用的情況無異）

無線路由器B的WLAN口接一個網線出來，串連到Windows2008電腦的有線網卡口

Windows2008電腦 的無線網卡，無線串連到 無線路由器A，進入網路。

 

IP地址分配狀況：

無線路由器A（總網關）:

撥號類型:ADSL撥號、PPPoE，等等..。

IP地址：192.168.1.1

網關：電信服務商提供的網關地址

IP段：192.168.1.2-192.168.1.254 

無線路由器B（釣魚網關）:

撥號類型：靜態IP 

IP地址：192.168.1.9

網關： 192.168.1.1

IP段：192.168.9.100-192.168.9.200

無線安全配置：

加密方式：WEP（相容性更好，某些手機僅支援WEP）

SSID：Silence

Key（無線密碼）：無

 

進行了以上的串連配置之後，請左手舉起無線路由器B，將天線對著你想要釣的對象，如果對象離你太遠，可用腳趾夾住無線路由器天線，頭頂朝向對象，保持姿勢，請勿亂動。

 

開啟Windows2008電腦無線網路串連的屬性，且換到“共用”，確保沒有啟用 “網際網路連線共用”。

 

然後同時選中 “有線網路”和“無線網路”串連，右鍵點擊“橋接”

 

橋接後：

 

 安裝“wireshark”（可能需要重啟） 

啟動  wireshark

 

下面，用一條魚（我用的手機）串連 無線路由器B，因為沒有設密碼，所以直接就串連上了：

 可以看到，的確是串連上了無線路由器B：

然後我用手機訪問了 google.com.hk，在Windows2008電腦上啟動並執行“wireshark”監聽下來了所有過程：

網域名稱、DNS查詢、HTTP請求資訊、HTTP響應資訊，如果是普通http訪問，我們完全可以獲得訪問的內容。

如果有QQ，還會顯示“OICQ”協議的傳輸資訊。 

 

 然後我用手機開啟Google，搜尋333333

 

整個過程同樣被Windows2008電腦記錄下來：

整個過程一覽無遺，沒有漏掉任何細節：

 

：

 

 

本文說介紹的方法，僅供技術研究學習之用，請勿用於惡意用途。（我想也不會有人那麼閑的沒事幹）

寫此文是希望更多的人們知道並且小心，不要上當！ 

 

看完此文之後，你還敢隨意蹭網嗎？ (不說話就是預設了，再也不蹭網了^_^)