#!/bin/bash # the internet interface internet=eth0 # the wifi interface phy=wlan0 # The ESSID essid="TEST" # bring interfaces up ip link set dev $internet up ip link set dev $phy up ################## # DNSMASQ ################## echo " interface=$phy bind-interfaces # Set default gateway dhcp-option=3,10.0.0.1 # Set DNS servers to announce dhcp-option=6,10.0.0.1 dhcp-range=10.0.0.2,10.0.0.10,12h no-hosts no-resolv log-queries log-facility=/var/log/dnsmasq.log # Upstream DNS server server=8.8.8.8 server=8.8.4.4 " > tmp-dnsmasq.conf # start dnsmasq which provides DNS relaying service dnsmasq --conf-file=tmp-dnsmasq.conf ################## # IPTABLES ################## # Enable Internet connection sharing # configuring ip forwarding echo '1' > /proc/sys/net/ipv4/ip_forward # configuring NAT iptables -A FORWARD -i $internet -o $phy -m state --state ESTABLISHED,RELATED -j ACCEPT iptables -A FORWARD -i $phy -o $internet -j ACCEPT iptables -t nat -A POSTROUTING -o $internet -j MASQUERADE ################## # HOSTAPD ################## echo "ctrl_interface=/var/run/hostapd interface=$phy # ESSID ssid=$essid driver=nl80211 auth_algs=3 channel=11 hw_mode=g # all mac addresses allowed macaddr_acl=0 wmm_enabled=0" > tmp-hotspot.conf # Start hostapd in screen hostapd echo "Start hostapd in screen hostapd" screen -dmS hostapd hostapd tmp-hotspot.conf
如何强迫人们连接到伪造的热点
免责声明：由于各种原因，我故意将本节的内容留在高级别的描述中而没有提供任何代码。但是，如果我的方法能得到足够多的关注并且确实有人对此感兴趣，我可能会进行更深入的讨论，或许会提供一些代码和实践指南。
根据你的目标，可能有不同的方法尝试让某人连接到虚拟接入点。我们来讨论两种情况：
在这种情况下，目标连接到受密码保护的Wi-Fi，可能是攻击者试图访问的受密码保护的Wi-Fi。在这种情况下，有几件事情要进行尝试，但首先让我讨论有关Wi-Fi是如何工作的内容。深受大家喜爱的802.11标准有许多有趣的功能，其中有一个我发现…非常有趣。802.11定义了一个特殊的数据包，无论是加密，密码，基础设施或任何内容，如果把这个数据包发送到客户端则只会断开该客户端与接入点的连接。如果你发送一次，客户端将断开连接并立即重新连接，用户甚至不会注意到发生了什么。但是，如果你继续发送这种数据包，客户端最终会放弃重新连接，也就是说，你实际上可以阻塞Wi-Fi连接，用户可能会注意到他没有连接到接入点。通过滥用此特性，你可以简单地强制客户端断开与其连接的合法访问点的网络连接。基于这一点，可以做两件事：
1.攻击者可以使用与目标连接的访问点相同的ESSID创建虚假访问点，但没有密码。在这种情况下，攻击者应该希望一旦用户意识到他没有连接到接入点，他就会尝试再次手动连接。因此，目标将找到具有相同ESSID的两个网络，需要密码的那个会有“锁”的图标，而另一个不需要密码的则没有这个图标。用户可能首先尝试连接到带有“锁”图标的那个，但这不会起作用，因为攻击者已经干扰用户连接到这个热点了，并且可能他也可能尝试没有“锁”图标的那个…毕竟它具有相同的名称他非常想要连上网络……对吗？