用ESP8266无线模块进行钓鱼渗透测试

2018 年 8 月 21 日 FreeBuf

*本文原创作者：hacker by ljh，本文属FreeBuf原创奖励计划，未经许可禁止转载

声明：本文仅作为技术分析，禁止用于其他非法用途

至于无线网络安全方面大家都了解 802.11W 这个协议漏洞吧？黑客们经常利用这个漏洞对 wifi 用户发动 deauth 攻击来解除合法 wifi 用户的无线认证关系，从而使 wifi 用户无法连接到自己家的 wifi。运行于 Kali 系统平台上的钓鱼渗透测试工具 wifiphisher 正是利用了这个漏洞，对目标 wifi 进行 deauth 攻击使用户连接不上自己家 wifi，同时伪造一个与目标 wifi 同名，同信道，无密码的钓鱼 wifi，在这种情况下用户很有可能会连接上 wifiphisher 伪造的钓鱼 wifi。一旦用户连接上伪造的钓鱼 wifi，用户手机会自动弹出钓鱼页面，并且无论用户进入任何网址（https 除外）都会被重定向到钓鱼页面。当用户在钓鱼页面上输入 wifi 密码并且确认时，wifi 密码会被显示在电脑屏幕上。

但是由于 wifiphisher 使用麻烦，所需工具也比较多，所以用它来进行钓鱼渗透测试的人不多。因此我用 esp8266 做一次钓鱼渗透测试，在这里我给大家分享一下我的经验。

我参考了一个 TPYBoard-v202 钓鱼的源码，编译了一个适用于 ESP8266 的钓鱼固件，大小为 584kb。

下载地址：https://pan.baidu.com/s/1gdZU_IdDf4OS2z6iqjErtw

一. 制作

1. 烧录

先准备一个 esp8266 无线模块，一个 USB 转 TTL 烧录器。推著使用esp8266-01，因为这个相对简单一些，不需要焊接。其它型号的经测试都可以正常使用。（注意：有的型号的 esp8266 需要焊接，焊接时要迅速，温度不要超过 280 度，否则会损坏 esp8266 无线模块！）

连接好后将 GPIO0 管脚下拉进入烧录模式，如图。

连接至电脑，装好驱动。

准备刷固件。

下载工具 nodemcu 链接：https://pan.baidu.com/s/1VX9TeFR8wrYTm6ci6ByBmg

先打开设备管理器，找到TTL的com端口：

大家可以看到我这个的端口是 com3。

下面打开nodemcu，开始烧录

1.选择端口，在这里我是com3

2.点击config，然后点击齿轮图案

3.选择固件

烧录地址 0x000004.回到operation选卡，点击flash开始烧录

如果出现一个绿色的勾就说明烧录成功了

如果烧录失败请擦除flash后重试。

二. 开始进行测试

将GPIO0管脚上拉或悬空，然后复位重启esp8266，打开串口调试器，这时esp8266会自动攻击信号最好的wifi。

大家可以看到，esp8266启动会搜索到了很多附近的WIFI，然后它就判断出那一个信号最强，我这里刚好是我家的最强，于是esp8266开始攻击 Tend_01CB30这个WIFI，同时也会建立一个开放的Tend_01CB30热点。攻击时，esp8266上的小蓝灯会常亮。

此时手机已经连接不到原有路由器的 Tend_01CB30 的 WIFI。这时，如果换成完全不知情的别人，极有可能会去手机设置里面看，怎么连接不上网络了？此时，他只能连接到我们伪装的 WIFI 上来。当其成功连接到伪装的 WIFI 后，会自动弹出钓鱼网页，或者用户访问任何网页（https 除外），都会自动跳转到钓鱼网页。

测试输入12345678点击确认，串口调试器中可以看到获取到的WIFI密码，然后停止攻击，小蓝灯熄灭。同时，esp8266会自己先去尝试连接，来验证密码的准确性，如果连接成功的话，会自动将密码在串口调试器中显示出来；如果连接失败，esp8266会继续进行deauth攻击，直到获取了正确的WIFI密码为止。