无线渗透 - wifiphisher钓取用户凭证

  当我们在机场，火车站等公共场所接入免费WiFi时，很可能我们的账号、密码、邮件等信息会被别人劫持，造成个人信息的泄露。这里我们使用钓鱼工具Wifiphisher进行演示如何获取用户凭证。
  Wifiphisher可以用于对连接的客户端发起受害者自定义的网络钓鱼攻击，以捕获凭据（例如，从第三方登录页面或WPA / WPA2预共享密钥）或用恶意软件感染受害者站点。wifiphisher会劫持请求数据包来阻止用户访问接入点，然后伪装一个可连接的流氓热点等待用户连接，当用户用户输入账号密码之后，又伪造页面来响应用户的请求（甚至伪造路由器的管理页面），并窃取用户凭证或传播恶意软件。
  wifiphisher实际上是在建立第二个未加密的网络，windows系统会提醒网络设置已经改变，安卓系统则需要你手动重新连接到这个未加密网络。所以这个方法算不上自动执行中间人攻击。

1. 环境搭建

• Kali Linux系统
• 安装WiFiPhisher

系统环境最开始使用的是VMware Workstation 15 Player安装的Kali Linux2020，但是因为没有usb网卡，后面使用的是win10 + Kali linux双系统。
WiFiPhisher工具的安装可以使用命令：

sudo apt install wifiphisher -y
//或者使用以下命令安装最新版本
git clone https://github.com/wifiphisher/wifiphisher.git
tar xvf wifiphisher.tar.gz
cd wifiphisher
sudo python setup.py install