随笔分类 - WIFI
摘要：中间人攻击，即在中间监听获取网络数据以便获取的有价值的信息实现攻击破坏的目的，即client-mid man-server，此处介绍的sslsplit可以作为mid man监听ssl信息及HTTP信息。http不做介绍仅仅实现代理功能，ssl实现代理的同时要与服务器建立连接，同时伪造证书与客户端建立
阅读全文
摘要：新版本的bettercap2.0以上是用go语言写的， 各种功能感觉还不太完善， 没有原来的用ruby写的好， 想着回退安装bettercap1.6旧版本 系统环境： kali 2017.2 下载源码： 安装依赖： 如果有安装其他版本的bettercap，用一下命令删除一下： 编译： 使用bette
阅读全文
摘要：设置代理， bypass-list的参数是不走代理地址： 查看当前的代理： 删除所有配置的代理，并直接连接网络
阅读全文
摘要：环境准备：kali系统 因为kali系统自带ettercap，比较方便， 不需要安装 ifcofing命令查看当前网关 ，当前的IP是: 172.16.42.1 查找局域网所有主机 通过netdiscover获取到当前目标IP：172.16.42.131 启动ettercap 启动ettercap
阅读全文
摘要：前提准备： 前提是当前的网卡必须支持AP(Acess Point)模式， 也可以使用外接的usb网卡 nodeJS环境 安装create_AP 使用create_AP创建热点， 安装方式为： 安装静态服务器 首先使用express在本地创建一个服务器， 指向baidu的登陆页面： 在本地写好静态界面
阅读全文
摘要：ARP与MITM原理 什么是ARP ARP全称为Address Resolution Protocol，即地址解析协议。是根据IP地址获取物理地址的一个TCP/IP协议。主机发送信息时将包含 目标IP地址的ARP请求广播到网络上的所有主机，并接收返回消息，以此确定目标的物理地址；收到返回消息后将该I
阅读全文
摘要：目的 通过Arp欺骗， 给局域网内的所有用户网页中植入木马， 只要用户运行以后， 就会反弹一个shell到我们计算机 准备 kali系统 metaspolit的使用 Arp欺骗工具：bettercap 博客园账号密码（用来上传小马文件） metaspolit小马的准备 因为我本地的ip为151， 溢
阅读全文
摘要：环境需求 主要环境搭建 目的：替换局域网用户的下载文件，变为我们自己定义的下载文件， 这个文件可以为一个恶意的exe或者apk quick-ap通过github即可下载：https://github.com/sqqihao/quick-ap 需要bettercap的第三方模块：https://git
阅读全文
摘要：当我们连上某个热点， 会自动弹出登录窗口的专业名称叫做： Captive portal 原理， 实现方式有三种 1 ： dns 跳转， 在热点上面实现配置， 把所有dns请求返回都配置为：服务器地址 ；服务器有404跳转或者DNS url跳转 ， 跳转到的界面即为自动弹出登录界面； 2 : http
阅读全文
摘要：ubuntu系统：12.04.4， 下载地址：http://cdimage.ubuntu.com/releases/12.04.4/release/ 编译环境下载 ： http://pan.baidu.com/s/1skUvToD 1：安装ubuntu系统 系统安装完毕以后， 更新源： 2：安装相关
阅读全文
摘要：请想象一下这样的情景：你可以任意伪造很多个WiFi热点, 这个技术只能在linux上使用，而且对无线网卡也有一定的挑剔，具体的下面会讲～ 阶段一：基本原理 首先需要搞清楚的是，手机、电脑等支持WiFi的设备，是如何得知周围无线热点的存在的？无线热点（通常就是无线路由器）会周期性地向外发送Beacon
阅读全文
摘要：802协议桢格式 802.11和Wi-Fi技术并不是同一个东西。Wi-Fi标准是802.11标准的一个子集，并且是Wi-Fi联盟负责管理 802协议桢格式： 无线网络协议桢的分类 类型和字段定义了无线网络的三种类型，分别是： 1: Management frames，它的主要作用是维护接入点和无线客
阅读全文
摘要：上次发布过一篇在OSX系统破解WIFI密码的教程， 这次发布一篇使用kali破解wifi的教程 WEP和WPA/PSK的区别 WPA/PSK的加密方式相对于WEP的加密方式更加安全，WEP是一种老式的加密方式，在2003年时就被WPA加密所淘汰，由于其安全性能存在好几个弱点，很容易被专业人士攻破，不
阅读全文
摘要：目的 让内网的所有计算机浏览网页的时候， 出现我的钓鱼页面 准备 kali系统 Bettercap dns文件 通过ifconfig查看当前计算机的ip， 我这边为， 192.168.1.150 创建一个 dns.conf 文件，下面这个dns语句的意思是：所有的.com结尾的网站全部解析到我的本地
阅读全文
摘要：环境： 1: create_ap ， 搭建免费wifi。 2: wireshark ， 嗅探网络信息。 搭建热点 搭建热点： 安装完毕以后， 使用以下命令搭建热点： wireshark嗅探信息 需要捕获的网卡，选择热点创建出来的ap0 ， 等待别人连上这个免费热点以后， 所有的浏览记录， 所有的请求
阅读全文
摘要：准备 1：系统环境为ubuntu16.04， 2：需要mdk3， mdk3这个软件需要通过apt安装， 需要kali系统的源 3：需要安装aircrack-ng套件 今天这套东西，可以在未连接上靶机网络的情况下，把别人的机器踢掉线 验证洪水攻击 / Authentication Flood Atta
阅读全文
摘要：Hashcat是啥 Hashcat是什么呢？Hashcat是当前最强大的开源密码恢复工具，你可以访问Hashcat.net网站来了解这款工具的详细情况。本质上，Hashcat 3.0是一款高级密码恢复工具，可以利用CPU或GPU资源来攻击160多种哈希类型的密码 计算机环境准备 本地的测试系统为Ma
阅读全文
摘要：路由器的WPS功能 很多路由器都有WPS功能， 这边的WPS不是office工具软件， 而是路由器的一个功能： 路由器中WPS是由Wi-Fi联盟所推出的全新Wi-Fi安全防护设定(Wi-Fi Protected Setup)标准，该标准推出的主要原因是为了解决长久以来无线网络加密认证设定的步骤过于繁
阅读全文
摘要：我们上一篇文章说过如何通过Aircrack-ng， 破解使用WPA/PSK加密方式的路由密码， 这一篇介绍的是使用Aircrack-ng破解使用WEP加密方式的路由密码； WEP和WPA/PSK的区别 WPA/PSK的加密方式相对于WEP的加密方式更加安全，WEP是一种老式的加密方式，在2003年时
阅读全文
摘要：第一步， 安装macport， 安装Xcode 安装macport macport 是一个工具 管理软件包的一个工具， 我们也可以通过别的方式安装Aircrack-ng， 但是通过macport安装Aircrack-ng的速度是最快的， （Mac系统要求安装Xcode, 可以参考macport的首页
阅读全文
