前言
ps:借助一次钓妹案例教会你简单的无线渗透和内网渗透。(虚拟场景,非真实操作)
申明:请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后果与文章作者和本公众号无关。
Part.1 开始
今天朋友来找我了,说自己想找女朋友,但是没什么经验,于是来找我沟通一下,你说我
一个搞计算机的哪懂啥子什么是女朋友呢,然后呢,我就跟他说,走,好兄弟,带你去找
女朋友。话说完,带上我的大宝贝和我的小宝贝,我们就出发了~~~~到了街边拦了一辆
车,目的地咖啡厅——到了咖啡厅,朋友迷惑的问我,你打算怎么找,于是呢,我开始看
了周围四周……不会翻车了吧,怎么周围都是大汉,正在我们刚要走的时候,进来了一个
小姐姐。然后我问我朋友,你敢不敢搭个话啥的?我朋友没说话,然后我朋友跟我说,要
不你去看一下子吧,我说:你真是个怂货,我也不行。我俩互相嫌弃了一下。在我们谈论
的过程中,进来的小姐姐已经找到了一个地方点了一杯饮品并且做了下来,一个靠窗的位
置。然后拿出了电脑,看样子是在办公(办公是我猜测的)。然后我就想,咦,我可以入
侵她的电脑,看她具体在干什么啊,没准幸运的话还能拿个微信或者QQ号的。于是乎,
我拿出了我的大宝贝,看了一下咖啡厅的WiFi密码,密码:八个*,我在想,哎呦这店老
板可以啊。然后连上WiFi,进入到路由器管理界面(默认密码),开始查看周围上网的
设备,咦?怎么找不到电脑设备?难道小姐姐没有用店里的热点,就在我疑惑的时候,我
看了一下手机,周围还有一个热点。然后瞬间懂了,小姐姐没有连咖啡厅的热点,警觉性
还挺好的嘛,但是这样我就没有办法了吗,于是拿出了我的小宝贝。
需要声明一下,不是什么网卡都可以使用,一般去淘宝搜索一下,kali无线网卡就可以,我的这个宝贝是套件官方推荐的,也可以去套件官方进行一个查看,目前我的这块网卡已经停产,自己也是在闲鱼上淘的,好了,这块告一段落。首先打开kali虚拟机,然后使用无线攻击套件aircrack开始进行一个热点破解。
Part.2 第一步
插上无线网卡并且查看网卡接口
我们看到了有一个wlan0的一个接口。
Part.3 第二步
使用airmon-ng启动我们的无线网卡。
我们通过这条命令,查看到了存在一个wlan0mon的网卡接口,看到这个,我们的网卡也就算启动成功了。
Part.4 第三步
使用airodump-ng进行一个抓包查看。注意:这里面需要先查看一下你要破解的AP在哪一个信道上,否则,抓不到握手钥!!!
现在来讲解一下,上面的几个参数:
主要看这个加密方式还有ESSID还有PWR(用来判断AP是否活着能够使用)
从上面我们可以看出,AP名称是隐藏的网络(这个小姐姐很有意思啊),然后加密方式为
wpa2,为什么要分析这个加密方式呢,因为加密方式决定了攻击方式以及难度。这里不会
过多普及各种无线攻击方式。只会简要的大概说明一下,比如wep,这个是一定可以破解
的,wpa,wpa2这个看字典,就算不可以破解,我们还有Evil Twins可以用,邪恶双胞
胎,死亡之PIN(约束条件,AP需要打开wps功能)。这块先告一段落。
Part.5 第四步
开始抓握手钥匙,不过等了很久依然没有抓到,然后呢请求AP发送接触信息认证,强制让小姐姐重新连线。
于是乎:嘿嘿,拿到了,握手密钥,拿到密钥了就离成功只有亿点点了,只有亿点点
Part.6 第五步
然后开始进行一个密码破解,aircrack,上!
额,结果很尴尬。。没有跑出来,哼,你以为这样就算完了吗。跑不出来只是字典不行,并不是我人不行。
接下来自己写脚本生成字典,一种思路(现在好多WiFi密码,中国人都喜欢设置成,手机
号密码加上特殊符号,根据我在的省份和城市查找出电话区号,然后这样的话,工作量就
能减少,据说用手机号批量破解当地WiFi,能破解大约百分之七十的WiFi密码,话不多
说,开搞!)
very简单的一个脚本,然后开始进行生成字典。
字典生成好,运行,破解,一气呵成。
密码成功爆出,接下来就该进行抓包嗅探查看朋友圈,生成木马进行远程控制小姐姐电脑。好了篇幅过长,预知后事如何,敬请关注F12SEC!!!!