Ps：记得两天之前，和几个小伙伴在YY看我表哥写网页，突然谈及到了无线电方面的一些知识，然后就想出了这个思路，本来我的思路是，首先用kali伪造一个无线AP然后在用验证洪水攻击把链接在被攻击WiFi端的手机打下线，然后在欺骗别人连接伪造的无线AP，然后获取WiFi密码，结果百度了一番之后，发现已经国内出名大牛@玄魂工作室-玄魂等人已经做对于伪造无线AP方面方面有了研究，但是，可能就是文章的概述性不同，在借鉴前人研究的基础之上，我自己在重新概述一次。希望各位大牛还能多多指教一番。 发现全网对于Fluxion这方面的文章的确是比较少，大多都是千篇一律。 但是在社工欺骗方面，有些BUG ，最终会产生一个无加密热点（和攻击热点名称一样不过没有加密标示） 这个时候用户是链接不上原WIFI的 会被重复要求输入密码，但是登陆不上去，原理来说可以链接我们产生的虚假AP ，然后访问网页的时候被要求输入密码 ，然而我没有连接上虚假AP 所以想用fluxion 破解密码的话，社工是他的特点，也可以用字典 首先，就是安装这款国外的神器：Fluxion 直接在kali下进行安装： 我们将所有文件克隆到本机。 git clonehttps://github.com/deltaxflux/fluxion.git 打开所克隆的文件包 dhcpd...........Not installed (isc-dhcp-server) hostapd.........Not installed lighttpd........Not installed php-cgi.........Not installed 可以看到，这几个并非全部安装，所以我们现在来继续安装剩余的东西 很多人都是在紧接着的这一步发生了问题，或许是由于前人的疏忽，认为这里不必做过多的解释，所以这块一直是一个技术缺口。百度也有很多类似的文字，但是对于这块概述并不是很清晰明白，我就是在这里出了问题，并且@了很多人都没找到问题的原因，最终才查明，是kali源不对，这里我共享出清华kali源。 vim /etc/apt/sources.list /* 修改kali源 */ #debIndex of /kali/kali-rolling contrib main non-free /*kali清华源*/ 然后保存，更新文件， 所以我们来运行这个脚本：./ Installer.sh 安装完成： 随后继续运行fluxion 他这里要求你选择文字面板，6汉语 开始扫描所有信道。 选择1进行AP伪造，达到我们实验的要求。 如图所示即此时正在利用aircrack-ng套件干扰通讯及抓握手包 紧接着我们选择1检查握手包。 选择WEB攻击 选择登录界面 进行无线AP伪装攻击 然后我们在利用手机查看。 出现一个相同名称的WiFi 不同点是二者虽然名称相同 但是其一个属于加密一个属于未加密， 最终，成功获得WiFi密码。 文章出处：0X_博雅 安全文库 无线网络安全并不是一个独立的问题，企业需要认识到应该在几条战线上对付攻击者，但有许多威胁是无线网络所独有的，这包括： 1、插入攻击：插入攻击以部署非授权的设备或创建新的无线网络为基础，这种部署或创建往往没有经过安全过程或安全检查。可对接入点进行配置，要求客户端接入时输入口令。如果没有口令，入侵者就可以通过启用一个无线客户端与接入点通信，从而连接到内部网络。但有些接入点要求的所有客户端的访问口令竟然完全相同。这是很危险的。 2、漫游攻击者：攻击者没有必要在物理上位于企业建筑物内部，他们可以使用网络扫描器，如Netstumbler等工具。可以在移动的交通工具上用笔记本电脑或其它移动设备嗅探出无线网络，这种活动称为“wardriving ” ； 走在大街上或通过企业网站执行同样的任务，这称为“warwalking”。 3、欺诈性接入点：所谓欺诈性接入点是指在未获得无线网络所有者的许可或知晓的情况下，就设置或存在的接入点。一些雇员有时安装欺诈性接入点，其目的是为了避开公司已安装的安全手段，创建隐蔽的无线网络。这种秘密网络虽然基本上无害，但它却可以构造出一个无保护措施的网络，并进而充当了入侵者进入企业网络的开放门户。 4、双面恶魔攻击：这种攻击有时也被称为“无线钓鱼”，双面恶魔其实就是一个以邻近的网络名称隐藏起来的欺诈性接入点。双面恶魔等待着一些盲目信任的用户进入错误的接入点，然后窃取个别网络的数据或攻击计算机。 5、窃取网络资源：有些用户喜欢从邻近的无线网络访问互联网，即使他们没有什么恶意企图，但仍会占用大量的网络带宽，严重影响网络性能。而更多的不速之客会利用这种连接从公司范围内发送邮件，或下载盗版内容，这会产生一些法律问题。 6、对无线通信的劫持和监视：正如在有线网络中一样，劫持和监视通过无线网络的网络通信是完全可能的。它包括两种情况，一是无线数据包分析，即熟练的攻击者用类似于有线网络的技术捕获无线通信。其中有许多工具可以捕获连接会话的最初部分，而其数据一般会包含用户名和口令。攻击者然后就可以用所捕获的信息来冒称一个合法用户，并劫持用户会话和执行一些非授权的命令等。第二种情况是广播包监视，这种监视依赖于集线器，所以很少见。 当然，还有其它一些威胁，如客户端对客户端的攻击(包括拒绝服务攻击)、干扰、对加密系统的攻击、错误的配置等，这都属于可给无线网络带来风险的因素。 来源：安全文库 |
注册
登录
