wifiphisher实现无线渗透WiFi钓鱼
wifiphisher实现无线渗透WiFi钓鱼
工具简介
Wifiphisher是一个安全工具,具有安装快速、自动化搭建的优点,利用它搭建起来的网络钓鱼攻击WiFi可以轻松获得密码和其他凭证。与其它(网络钓鱼)不同,这是社会工程攻击,不包含任何的暴力破解,它能轻松获得门户网站和第三方登陆页面的证书或WPA/WPA2的密钥。
实验原理
1.它会先创建一个伪造的无线访问接入点(AP)并把自己伪装成一个合法的WiFi AP,然后向合法无线访问接入点(AP)发动DoS攻击,或者在其周围创建一个射频干扰。 Wifiphisher通过伪造“去认证”或“分离”数据包来破坏现有的关联,从而不断地在范围内阻塞所有目标接入点的wifi设备。
2.受攻击者登录假冒AP。Wifiphisher会嗅探附近无线区域并拷贝目标AP的设置,然后创建一个假冒AP,并设置NAT/DHCP服务器转发对应端口数据。那些被解除认证的客户端会尝试连接假冒AP。
3.无论受害者访问什么页面,WiFiPhisher都会向受害者提供一个很逼真的路由器配置更改界面,并称由于路由器固件更新需修改路由器密码,Wifiphisher使用一个最小的web服务器来响应HTTP和HTTPS请求。一旦受害者请求互联网的页面,wifiphisher会用一个真实的假页面来回应,要求提供凭证或服务恶意软件。这个页 面将专门为受害者制作。例如,一个路由器配置文件的页面将包含受害者的供应商的品牌。该工具支持针对不同钓鱼场景的社区构建模板。
实验准备
Kali系统,无线网卡,wifiphisher工具
实验过程
首先插入无线网卡,接入到虚拟机上面。
![](https://pic3.zhimg.com/80/v2-e97f295a96df2829f0598a8a8697e236_720w.jpg)
Ifcongfig看是否接入成功,出现WLAN0或者WLAN1说明网卡接入成功。
![](https://pic2.zhimg.com/80/v2-14c08175fc21f934ff563d9a37f9ec2d_720w.jpg)
输入命令apt install wifiphisher,进行安装WiFi钓鱼工具
![](https://pic3.zhimg.com/80/v2-54942a9a7154755052923f53c9384f26_720w.jpg)
终端输入WiFiphisher进行使用此工具
![](https://pic1.zhimg.com/80/v2-41e1b27760edade4cf5f6a1e3521163c_720w.jpg)
进入页面自动检索周围存在的WiFi,选择你想钓鱼的WiFi
![](https://pic1.zhimg.com/80/v2-e743690e006af8c284ef51c161505d74_720w.jpg)
选择攻击模式,第一个为登录认证页面,第二个为浏览器插件更新,第三个为网卡管理连接,第四个为固件升级,选择第四个进行攻击
![](https://pic2.zhimg.com/80/v2-03803b0460d0cbc64d6983affb634655_720w.jpg)
用主机进行实验测试
![](https://pic1.zhimg.com/80/v2-b57796f2b9ad1e45705b605d082d8e40_720w.jpg)
此时原wifi热点下的设备已经无法上网,并生成一个一摸一样的钓鱼WiFi,原来的连接的设备会被发送的deauth包挤掉
![](https://pic4.zhimg.com/80/v2-30f04656544704f95a4b6948bdc0bacb_720w.jpg)
当设备连接上钓鱼热点,会跳转到固件升级界面,无论你浏览任何网卡都会被重定向到此页面
![](https://pic3.zhimg.com/80/v2-c6ecaaaafe6c897b1cb9f402ee8e9792_720w.jpg)
输入密码点击提交之后,便会在控制窗口显示出来
![](https://pic2.zhimg.com/80/v2-0b614822bb537eba490c3b93d0675e51_720w.jpg)