我也是最近因为余弦大大的推荐才关注了信安之路,可以感受到他们对于信安的热爱与认真,遂想与其观望别人,不如自己也加入进来,与大家分享自己在学习上的一些东西,也希望大家指正不足。
搭建钓鱼 WiFi 来盗取账号密码已经成为一种很平常的攻击手段了,我在信安之路的文章上面也看到作者 98 用 kali 搭建钓鱼 WiFi 的文章,有时间一定要试一试。话说回来,由于学校万恶的闪讯不让共享宽带,连 WiFi 都开不了,于是买了一个 360 随身 WiFi ,结果没想安装了 360 驱动的话,闪讯直接启动不了了(哭晕在厕所)。只好到学校内网实验了,结果发现 360 随身 WiFi 有一个主人确认连接的模式,当连接上 WiFi 后,客户端会弹出等待页面,如果把这个页面替换为我们伪造的页面,一个钓鱼 WiFi 就搭成了
安装 360 官网上下载的驱动程序,插入随身 WiFi,
可以看到弹出了 WiFi 的管理页面,接下来。我们在文件资源管理器下切换到 C:\Program Files (x86)\360AP\web
目录下,可以看到三个文件:
这就是客户端连接时弹出的认证界面,我们只要替换掉 HTML 文件为我们伪造的页面,就可以猥琐欲为了。不过这里还有一点,由于这里给客户端弹得是静态页面,无法实现密码的储存,我们要搭建本地的服务器,这里推荐 phpstudy
,自带 apache 服务器与 MySQL 数据库,简单方便,把网站根目录指向 C:\Program Files (x86)\360AP\web
就可以了。
第一步:
安装好驱动程序,先不要插入随身 WiFi,进入 web 目录下,将目录里的替换为我们编写好的网页文件,注意这个 fallow.dat 文件不知到有什么用,暂时先保留吧。
以上钓鱼网站的文件,其中文件夹里的文件以及三个 html 文件是直接我们学校的 WiFi 认证网站上直接保存下来的,而 aaa.php
是将用户输入密码存放到数据库的文件。代码很丑,将就看吧。。。。。。
第二步:
打开 phpstudy
,其他选项菜单---->站点域名管理---->将网站根目录改为 C:\Program Files (x86)\360AP\web
---->保存配置文件。重启。
第三步:
打开 360WiFi 设置界面,来到设置中心,将连接方式选为主人确认连接,
至此,将 ssid 也改成学校 WiFi 的名称,基本上客户端就分辨不出来谁真谁伪了,至此,WiFi 的设置已经完成。
打开手机,连接到 i-HDU,可以看到电脑会弹出是否确认连接的页面,经过我实际的测试不管点同意还是直接不管,客户端都会弹出认证界面,输入密码都会被记录到数据库中。
先看看数据库中的数据为空:
在钓鱼页面中输入账号密码:
再次查看数据库:
可以看到已经获取到了用户账号和密码。
钓鱼 WiFi 的光从页面上是难以分辨的,大家连 WiFi 时一定要多看看认证页面的 url,谨防上当。
靠这个钓鱼 WiFi 成功的拿到了隔壁小姐姐的数字校园的登陆密码账号,hahaha