利用Backtrack做Wifi钓鱼

本站曾介绍过几种无线钓鱼攻击手法，如《伪造AP简单思路(win7+linux)》及《无线Hacking之无线DOS与AP欺骗》。本次介绍的攻击手法是采用airssl.sh这个bash脚本，建立钓鱼热点。
原理:sslstrip+ettercap进行数据包的截获
0x01 配置
默认情况下，BT中的sslstrip和DHCP服务需要重新安装和设置
1.安装sslstrip
安装文件：

/pentest/web/sslstrip/setup.py

安装命令：

python setup.py install

2.DHCP的安装与配置：
①.安装 dhcp3 服务器:sudo apt-get install dhcp3-server
②.配置 dhcp3 服务，文件/etc/dhcp3/dhcpd.conf

subnet 192.168.1.0 netmask 255.255.255.0 { 
     range 192.168.1.2 192.168.1.100; 
     option domain-name-servers ns1.internal.example.org; 
     option domain-name "internal.example.org"; 
     option routers 192.168.1.1; 
     option broadcast-address 192.168.1.101; 
     default-lease-time 600; 
     max-lease-time 7200; 
   }

③.重新启动服务sudo /etc/init.d/dhcp3-server restart
④.更改 dhcp3 服务监听的网卡，可以修改

/etc/default/dhcp3-server 
    INTERFACES="eth1"

0x02 建立热点
为airssl.sh添加执行权限，执行(相关输入输入)

然后分别是AP建立、DHCP建立、sslstrip开启、ettercap开启，如图所示

0x03 测试
使用某android手机连接，

bash中会显示已经连接的设备：

测试百度帐号登录: