邪恶改装2：用单片机实现一次完整的wifi攻击

最新推荐文章于 2022-11-22 23:21:19 发布

weixin_34208283

最新推荐文章于 2022-11-22 23:21:19 发布

阅读量429

点赞数

文章标签：嵌入式 python

原文链接：https://my.oschina.net/micropython/blog/1154003

版权

2019独角兽企业重金招聘Python工程师标准>>>

　　0x00前言

　　前段时间用TPYBoardv202做了一个简单的WIFI干扰攻击器（ps：没有看过的小伙伴，可以看一下：https://my.oschina.net/micropython/blog/995313），最近几天，一直在想，如何用单片机实现一次完整的wifi攻击。于是想在干扰后，是否能成功拿到wifi的登陆密码。

　　0x01攻击构思

　　利用tpyboardv202将wifi干扰的同时，将v202的ssid和信道改为与受干扰wifi相同的SSID及信道。此时，受干扰用户极有可能去连接虚假的WIFI，当用户连接后，无论用户访问哪个网络都会跳出伪装的输入密码的页面，从而诱导其写入密码。当密码写入后，v202后尝试验证密码的正确性，如果正确将停止干扰，并将密码存入TF卡，否则再次进行干扰。详细信息可参考：http://www.tpyboard.com

　　0x02搭建开发环境

　　1、首先你的需要TPYBoardv202和TPYBoardV102开发板各一块。

　　2、网上下载了一个使用esp8266制作Deauth无线攻击的开源固件，是arduino开发的。

　　github下载地址：https://github.com/PakchoiFood/TPYBoard-v202-v102-EvilPlans

　　里面包含了arduinoIDE（arduino-1.8.2-windows.exe）、固件源码（esp8266_wifi.rar）、TPYBoardv102的源码(TPYBoardv102.rar)和串口调试工具(XCOMV2.0.rar)。另外，还需要esp8266开发包（Arduino15-2.rar）可以从下面链接：http://pan.baidu.com/s/1pLnwz7l下载。

　　2、下载完毕后，解压如下：

　　esp8266_wifi.rar的固件是在上一篇【邪恶改装：TPYBoard制作廉价WIFI干扰器】的实验基础上增加了骗取WIFI密码的功能。同时使用串口和TPYBoardv102进行连接，将获取到的WIFI密码传递给v102，v102接收到正确的密码后，进行TF卡的存储，同时也记录下攻击日志。

　　3、双击arduino-1.8.2-windows.exe安装arduinoIDE。（如果你已经安装过arduinoIDE，这步可以省略）。

　　4、安装完毕后，打开arduino,菜单找到文件—》首选项，点击红色区域进入SDK目录。我的路径是：C:\Users\Sen\AppData\Local\Arduino15。

　　5、解压Arduino15-2.rar,将里面的全部内容直接覆盖C:\Users\Sen\AppData\Local\Arduino15下的文件。

　　0x03编译烧写固件

　　1、如果你对V102及V202的使用方法不熟悉，可以参考TPYBoard官方docs网站。

　　http://docs.tpyboard.com/zh/latest/tpyboard/tutorial/

　　TPYBoardv102源代码(main.py)

import pyb
from pyb import UART

u4=UART(4,115200)
mkdir_='/sd/log.txt' #需先插入TF卡 新建log.txt 
pyb.LED(2).on()
while True:
    if(u4.any()>0):# 判断串口是否有数据
        _mag=''
        pyb.LED(3).toggle()
        f=open(mkdir_,'a')
        _data=u4.readline()#读取一行数据
        _dataMsg=_data.decode('utf-8')#将字节数据转码成utf-8 编码的字符串
        print('_dataMsg:',_dataMsg)
        #解析数据
        _index_h=_dataMsg.find('tpyboardpwd')
        _index_e=_dataMsg.find('*')
        if _index_h>-1 and _index_e>-1 and (_index_e-_index_h)>11:
            _dataMsg=_dataMsg.replace('tpyboardpwd','').replace('*','')
            print('GetPwd:',_dataMsg)
            _mag=_mag+'---------------attack log------------\r\n'
            _mag=_mag+'SSID:'+_dataMsg.split('+')[0]+'--'+'PWD:'+_dataMsg.split('+')[1]
            print('-------------------------\r\n')
            pyb.LED(4).toggle()
        if _mag!='':
            f.write(_mag)#将获取到的SSID和PWD 保存在日志文件中
        f.close()

　　2、本文重点讲解TPYBoardv202的使用方法

　　（1）解压esp8266_wifi.rar，arduinoIDE菜单栏文件-》打开esp8266_wifi源码包下的esp8266_deauther\esp8266_deauther.ino

　　（2）TPYBoardv202使用microUSB数据线接入电脑。查看安装的usb转串的端口。打开电脑的设备管理器（这里是COM44）