专栏首页信安之路【读者投稿】无线渗透--‘钓鱼’wifi

【读者投稿】无线渗透--‘钓鱼’wifi

现在大家的安全意识在逐步提高,也渐渐的对无线网络wifi的安全开始重视起来, 买路由器看安全不,然后WiFi密码设置的非常复杂。现在家庭的路由器的加密模式都是,WAP2/psk,他是WEP加密的升级版,下图就是WEP的加密过程:

现在WEP存在大量的安全漏洞,下面就列出来4种会对WEP造成极大危害的攻击

  1. IV碰撞攻击:由于24位IV以明文形式传输且每一帧的IV都不相同,对一个流量很大的WEP加密网络而言,全部2的24平方个IV在一段时间后必定会重复。有限的IV空间将导致IV值碰撞,从而方便入侵者破解加密密钥
  2. 弱密钥攻击 RC4算法会生成一部分弱的IV密钥,如果入侵者获得这些密钥,就能容易地破解加密密钥
  3. 在注入攻击:对于流量相对少的网络,入侵者可以使用黑客工具实施数据包在注入攻击,以加快收集弱IV密钥
  4. 比特翻转攻击(Bit-Flipping):WEP采用ICV以实现数据完整性校验,但是ICV的安全性较差,这个可能会导致WEP加密数据包被解密。

所以现在的家用WiFi都是wap2不会采用WEP,但是wap2加密的wifi还是可以给暴力破解的,使用跑字典的方式进行破解,密码能否破出来是看你的字典够不够强大。字典不强大破解出来的几率很小,下一种方法就是跑pin,pin是什么?就是一个路由器的黄金钥匙。你路由器密码在怎么改入侵者也能进去,pin码就是有8位数字组成的一个密码具有唯一性。

入侵者可以自己猜pin码然后开始跑,跑出来了就先当于路由器管理员了想干什么就干什么。不过道高一尺魔高一丈,现在的路由器都是防pin码攻击的你也可以进入你的路由器关闭你的pin码登入的选项。

基于社会工程学的钓鱼软件fluxion就出来了结合了很多功能和玩法。

工作原理

  1. 扫描能够接收到的WIFI信号
  2. 抓取握手包(这一步的目的是为了验证WiFi密码是否正确)
  3. 使用WEB接口
  4. 启动一个假的AP实例来模拟原本的接入点
  5. 然后会生成一个MDK3进程。如果普通用户已经连接到这个WiFi,也会输入WiFi密码
  6. 随后启动一个模拟的DNS服务器并且抓取所有的DNS请求,并且会把这些请求重新定向到一个含有恶意脚本的HOST地址
  7. 随后会弹出一个窗口提示用户输入正确的WiFi密码
  8. 用户输入的密码将和第二步抓到的握手包做比较来核实密码是否正确
  9. 这个程序是自动化运行的,并且能够很快的抓取到WiFi密码。

这个软件在klai里面完美支持,有人会觉得他像Linset,他比Linset强大的多。

实验环境

  1. Kali Linux
  2. 网卡需要kali的支持(作者是3070网卡)
  3. Fluxion
  4. 钓鱼wifi名字608

操作步骤

打开软件,如图:

这个软件很友好自带中文,如图:

扫描到的全部信号,如图:

找到我们开始攻击608了,如图:

开始抓包,如图:

抓握手包后面是为了验证wifi密码的正确性,如图:

用WED界面开始钓鱼,软件自带很多路由器的页面,如图:

这里我们选择用华为的路由器界面。

当选择完以后软件就开始攻击生成假的AP被迫受害人连接,因为被害人的wifi一直在受到我们的攻击他是怎么样的连接不上去的。

然后手机连接了假的ap进去,会自动转跳登陆wifi认证界面,如图:

当受害者输入完密码后,页面显示成功后的界面,如图:

然后我们fluxion就会验证受害者的输入的密码是否正确,如果正确的话停止攻击,软件自动结束,密码就会显示出来,如图:

这样入侵者就拿到wifi密码了,就可以进入的wifi里面干一些其他事情比如中间人什么的,作者提醒大家不要连接不知名的wifi,加强wifi密码强度和定期更改wifi密码和隐藏SSID,遇到一样的wifi名字而且带不带密码的就要小心可能是钓鱼wifi。

如果有任何问题可以加群与作者沟通,想要投稿者可以加群联系群主

本文分享自微信公众号 - 信安之路(xazlsec),作者:98

原文出处及转载信息见文内详细说明,如有侵权,请联系 yunjia_community@tencent.com 删除。

原始发表时间:2017-09-23

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

我来说两句

0 条评论
登录 后参与评论

相关文章

  • 打造属于自己的渗透神器之 wifi-ducky.

    在之前的打造属于自己的渗透神器系列中的 badusb 文章中作者发现大家普遍反映 Digispark 开发板做的 badusb 他只能执行一次编写好的命令,如果...

    信安之路
  • 轻松了解 web 日志分析过程

    日志分析,其实涵盖的面是很广的,什么地方都可以有日志。而本篇文章主要针对 web 日志做一下分析。因为之前去学校里授课的时候有讲过一次,感觉内容挺不错的,就写到...

    信安之路
  • 一次住酒店的意外收获

    随便测了一下,发现登录时错误回显不一致,参数值用了 md5 算法加密传输,不过依然可以爆破账号,在这里这个不是重点,就不试了 手工试了了试,没猜出来 ヽ(ー_ー...

    信安之路
  • 揭开腾讯IDC节能环保黑科技

    ? 9月3日北京,腾讯目前位于深圳最大的数据中心,“腾讯光明·中国移动|万国数据·数据中心二期”荣获运行5A绿色数据中心称号,达到了“数据中心绿色等级评估”的...

    腾讯技术工程官方号
  • JavaScript 性能优化

    该过程会触发两次重排——第一步和第三步。如果你忽略这两个步骤,那么在第二步所产生的任何修改都会触发一次重排。 有三种方法可以使DOM脱离文档:

    谭光志
  • 超算Titan仅用一天生成AI神经网络,顶尖人类科学家则需数月

    作者:Cecilia 【新智元导读】美国能源部橡树岭国家实验室利用超级计算机Titan,开发出一种人工智能系统,一天之内就能生成神经网络。而最聪明的数据科学家也...

    新智元
  • 第134天:移动web开发的一些总结(二)

    width —— 视口宽高 height —— 视口宽高 device-width —— 设备的宽高 device- height —— 设备的宽高 orien...

    半指温柔乐
  • SAP Spartacus基于travis的持续集成

    Then commit your changes and push them to your repository.

    Jerry Wang
  • ERC20 Token Solidity 0.4.23

    中国广东省深圳市龙华新区民治街道溪山美地 518131 +86 13113668890 <netkiller@msn.com>

    netkiller old
  • Excel小技巧29:编辑行或列的快捷键

    如果了解Excel中的一些快捷键,特别是方便经常操作任务的快捷键,将会极大地提高我们使用Excel的效率。这里,介绍用于方便操作行和列的6个快捷键。

    fanjy

扫码关注云+社区

领取腾讯云代金券