Back Track下建立“钓鱼”热点测试

采用airssl.sh这个bash脚本，建立钓鱼热点。

原理:sslstrip+ettercap进行数据包的截获

0x01 配置

默认情况下，BT中的 sslstrip和DHCP服务需要重新安装和设置

1.安装sslstrip

 安装文件： /pentest/web/sslstrip/setup.py

 安装命令： python setup.py install

2.DHCP的安装与配置：

  ①.安装 dhcp3 服务器:sudo apt-get install dhcp3-server

  ②.配置 dhcp3 服务，文件/etc/dhcp3/dhcpd.conf

subnet 192.168.1.0 netmask 255.255.255.0 {
     range 192.168.1.2 192.168.1.100;
     option domain-name-servers ns1.internal.example.org;
     option domain-name "internal.example.org";
     option routers 192.168.1.1;
     option broadcast-address 192.168.1.101;
     default-lease-time 600;
     max-lease-time 7200;
   }

  ③.重新启动服务sudo /etc/init.d/dhcp3-server restart

  ④.更改 dhcp3 服务监听的网卡，可以修改

  /etc/default/dhcp3-server

   INTERFACES="eth1"

0x02 建立热点

为airssl.sh添加执行权限，执行(相关输入输入)

然后分别是AP建立、DHCP建立、sslstrip开启、ettercap开启，如图所示：

0x03 测试

使用某android手机连接，

bash中会显示已经连接的设备：

测试百度帐号登录:

测试新浪微博登录：

0x04 防护

由于这种钓鱼攻击属于中间人攻击,较难被发现。谨慎使用未知的热点，尽量在可信的网络环境中登录帐号