无线渗透--从外网到内网系列之中间人攻击

longas

（原创）无线渗透--从外网到内网系列之中间人攻击

* R* v$ s4 t. _1 l' L作者：杨哲 / Christopher Yang [ZerOne]
  \  L' P' }3 @$ m- S  @4 W0 s- r（欢迎转载，转载时请注明作者及出处，注：本文详细内容已放置在《无线网络安全攻防实战》一书中，本书已于2008年10月全国书店上架，谢谢支持：）

2 I1 O4 n# H  d( A: ?    不好意思，连续两周去了广州又去北京的，这几天才缓过来。在论坛看了看，最近似乎没有什么新意出来，关于BT2/3的使用，绝大多数朋友依然局限于破解WEP或者WPA加密。鉴于此，从今天起我会继续之前的BT2/3下破解无线加密后的内外渗透系列，这次我们来接触一下--MITM中间人攻击技术。
. D7 i1 q0 t0 g! g
1 f2 O7 y0 [3 f9 x) c      MITM，全称为Man In The Middle，也就是通常所说的中间人攻击。顾名思义，所谓中间人攻击，就是在目标主机与另一方主机（网关或服务器）进行正常连接的过程中，恶意的攻击者拦截、插入、伪造、中断数据包，达到截获对方登陆帐户及密码，伪造身份等目的。这种攻击的具体实现方式有很多，比如ARP欺骗、DNS欺骗、网络钓鱼等。

    当攻击者能够通过无线网络侵入内部网络时，中间人攻击就成为一些颇具有耐心和经验的黑客们的首选，常和其它攻击方式配合使用。尤其是在目标网络采用交换环境时，进行中间人攻击可以使得攻击者更有效地截获内网用户的密码及隐秘信息。在BackTrack2 /3 Linux环境下我们使用功能强大的EtterCap来实现，当然，对于一般性环境，也可以单纯使用ArpSpoof工具即可。

下来，我来演示具体的MITM攻击操作步骤。我们以BackTrack2 Linux 环境下ettercap为例。
' n. O1 @. {; _
      EtterCap，一款以太网环境下的网络监视、拦载和记录工具，支持多种主动或被动的协议分析，比如基本的FTP、SMTP、Telnet、HTTP以及加密相关的SSH、HTTPS等，有数据插入、过滤、保持连接同步等多种功能，也有一个能支持多种嗅探模式的、强大而完整的嗅探套件，支持插件，能够检查网络环境是否是交换局域网，并且能使用主动或被动的操作系统指纹识别技术让你了解当前局域网的情况。
+ S8 S; ?$ E- `% c
# g) F2 `; |: A- ~4 t步骤1：进入到BackTrack2/3Linux的图形界面，从菜单里打开Ettercap。其工作界面如下图。在打开该软件的同时，会弹出要求指明工作网卡的提示，选择对应的网卡即可。


步骤2：在进行完主机扫描之后，在Host List中就会列出当前内网中所有计算机及路由器，在Target里指定预欺骗的目标IP和网关服务器IP。下来，就可以在Mitm栏里选择Arp poisoning，即Arp欺骗模式。

4 C5 h, i: _$ c( ^6 p/ i
* ]2 K2 e& E6 g& i& W- B步骤3：在开启MITM嗅探后，就可以在Statistics里查看被欺骗双方之间的通信数据包交互情况。

$ Y  r  I+ S  k
作为Ettercap支持截获多种常用协议，涵盖了HTTP、FTP、Telnet、SMTP等等，完全满足复杂环境的支持。下图为截获到FTP登陆帐户及密码。

3 ~: s" T& P$ h  K  o

也可以使用Wireshark来配合ARP欺骗进行，下图黑框处为成功截获到的论坛登陆帐户及对应密码。对于登陆一些没有启用SSL加密的网站时尤其应该注意。
/ K. H$ ?  I3 ~

    由上可以看到在通过无线连接接入点深入内网后，对于有耐心的攻击者确实可以轻而易举地截获到几乎所有的网络连接内容，无论是论坛帐户密码还是远程服务器访问密码等，都已经变得透明。个人隐私和公司机密受到极大威胁。

* e' y- @8 @" M1 I+ `      最后： 我是ZerOne安全团队无线安全组组长 Christopher  Yang，希望此文可加深大家体会无线安全领域发展形势，如文中有不明或表述有误的地方，恭请指正。欢迎交流、拍砖。
/ l4 P# B' O' _

[ 本帖最后由 longas 于 2008-12-5 11:40 编辑 ]

神谕RY

有的环境数据量可大，还有360什么的不会提示吗

zzlotus

杨队什么时候指导一下大家最新的WPA的破解用法？谢谢！

hankchina

顶一下，可惜好多不懂

hackahi

学习下。。

longas

原帖由 zzlotus 于 2008-12-3 13:48 发表
杨队什么时候指导一下大家最新的WPA的破解用法？谢谢！

$ B, t8 M8 r5 {4 Z6 ?0 A) F% W, u
呵呵，兄台也是玩户外的么？杨队？哈，只有一起去户外的朋友才这么叫我的。很难得在这里听到这样的称呼。

kissme5000

老大的贴子要顶 继续学习……

x8777808l

用什么方式破解网上邻居对方主机的用户名和密码呢？

fuller0512

学习帖子，顶起来。
! \# e: D$ G3 h& Z楼主的书我正在学习，呵呵

longas

原帖由 fuller0512 于 2008-12-6 17:20 发表
" U9 |9 X3 l8 |( |: ]; b* n学习帖子，顶起来。
  S, V  q/ f( r5 v- o" o楼主的书我正在学习，呵呵

哈，谢谢支持，我会不断推陈出新的。

stzyp

学习下。。

zhouhaitao

学习了，谢谢。

空之轨迹

不错，学习了，本来破解无线网络其实只是BT功能的冰山一角的