wifislax钓鱼改进，自己搭建环境。

aiyundetianshi

仿wifislax钓鱼教程，且基于wifislax思路上

原理描述：wifislax钓鱼，攻击对方，迫使对方掉线，生成同SSID，同MAC，不加密无线，当被攻击者，误操作连接生成的钓鱼AP，此时会弹出一个钓鱼页面，套取无线密码。

问题描述：1.生成钓鱼AP，可以看到两个AP 同名，一个加密一个不加密

          2．因为同SSID也同MAC的原因所以导致连接时，时断，时连，无法弹出钓鱼页面

问题剖析：1.我们钓鱼的对象，普遍于没有无线网络安全意识的用户，如果说一看有两个同SSID的无线信号，一个没加密，有安全意识的肯定会小心。

          2.我们搭建一个同SSID不同MAC的钓鱼AP解决时连接，时断开问题

所需物品：

1.电脑一台，usb外置网卡一个

2.电脑搭建，基础环境搭建

  2.1搭建服务DHCP,DNS,WEB,HTTP重定向，监控程序（用于钓鱼成功时，结束钓鱼AP的信号）

  2.2 电脑安装虚拟机，虚拟机安装wifislax，用于干掉在线用户，使其无法正常上网

注明：本人很懒所以2.1中部分的服务，都用路由器搭建了，监控程序，我会放在网盘中，提供下载，说不会的请各自百度，教程都有，次教程只是提供思路，改善钓鱼成功率。

教程：分为三步，伪造钓鱼AP，攻击用户掉线，等待成功

第一步，搭建web钓鱼页面，软件很多，我截图一张，大家看下

请各位移步网盘，看word和视频文件。

链接: http://pan.baidu.com/s/1dD6HQVJ 密码: lpmv

aiyundetianshi

一笑江湖 发表于 2015-1-29 12:31
想的很好。不过如果对方随便输入一个密码，就干掉了你虚拟机的进程。你要如何攻击？

你说的没错，问题就是，在攻击条件下，我也没办法通过程序连接验证密码。等有时间，我想想如何优化环境。把监控程序改动一下。

97025654

沙发。。。。。。。。。。。。

97025654

我现在正弄着呢。。就是钓鱼搭建好。也看到安卓登录就是密码在哪看？

余电脑技术

哇

支持ing

测试中

小茅

问题是为什么那个人会去连接没加密的信号？

sumeibos

谢谢分享  谢谢分享 谢谢分享

马上发财

最近经常看到论坛关于钓鱼的帖子，可都是来秀技术的，没有一个完全分享技术教程和工具的

aiyundetianshi

小茅 发表于 2015-1-28 18:43
问题是为什么那个人会去连接没加密的信号？

因为他是小白，或者对安全意识差一些的。

aiyundetianshi

马上发财 发表于 2015-1-28 19:13
最近经常看到论坛关于钓鱼的帖子，可都是来秀技术的，没有一个完全分享技术教程和工具的

大哥，我工具放网盘了，还让怎么给工具，我不懂了，思路说了，页面给了，自己写的检测工具给了，还想要什么，

97025654

web工具用CAIN行吗

w108103

谢谢楼主分享，果断顶一个。。

aiyundetianshi

97025654 发表于 2015-1-28 19:48
web工具用CAIN行吗

只提供思路，不限制工具。