笔记本设置wifi热点并抓包

　　现在很多人喜欢蹭wifi热点，这里演示一下怎么利用笔记本设置wifi热点来钓鱼。本机是win10操作系统。

　　一、设置笔记wifi热点：右键点击右下角网络图标 -> 打开“网络和Internet设置” -> 选择“移动热点” -> 点击开关打开热点。

　　二、手机连接该热点，可以看到已经有一台手机连上该热点：

 

　　三、打开抓包软件（这里用的是WiresShark），手机登陆一个当当网的APP，我们可以通过ping命令来确认当当网app域名对应的ip地址：

C:\Users\wulf>ping user.mapi.dangdang.com

正在 Ping user.mapi.dangdang.com [221.122.85.198] 具有 32 字节的数据:

　　利用该ip过滤，方便分析抓取的包数据，找到登陆时触发的操作，很容易就拿到了登录的用户名和密码：

　　附上我手机当当网app登陆时的截图：

 　　从上面看到，我们只需一台笔记本、一个抓包软件，就能轻易拿到蹭你wifi上网的人的用户和密码，如果他们的密码是通用的，那么就很危险了。比如上面虽然我拿到的是当当网的用户名和密码，假如他支付宝用的也是这个用户名和密码，那我就可以试试去登陆，万一真的登上去了，他就惨了。