记一次WiFi中断攻击实验

zhaorong · 发表于 2021-5-13 15:08:13

WiFi中断攻击是指通过发送取消认证报文让客户端以为路由器需要让自己断开连接从而断开WiFi伪造
路由器向客户端发送取消认证报文使客户端主动断开WiFi连接。
WiFi中断后有可能注入钓鱼轻则泄露密码重则攻击主机，需要用户注意安全防护。
今天分享一个WiFi中断攻击实验欢迎大家交流讨论。

01

先将ESP8266开发板接入PC 在设备管理器中可看到开发板信息。

02

如果无法在端口中无法发现开发板需要安装ESP8266开发驱动。

安装完驱动后就可看到ESP8266开发板。

03

使用python安装esptool和pyserial，安装esptool，使用命令：

Pip install esptool

安装pyserial 使用命令：

Pip install pyserial

04

擦除ESP8266开发板。

如果开发板之前有使用过就会留有之前开发板上的相应烧录代码使用esptool擦除开发板可用命令：

esptool.exe --port COM3(硬件对应COM端口) erase_flash 擦除开发板

直到开发板蓝灯闪烁结束即擦除完毕如果出现下面类似错误。

需要在执行擦除命令前让ESP8266进入升级模式即按住板上的flash键不放按下rst键等
待两秒松开rst键再松开flash键。

05

打开ESP8266flasher.exe 选择开发板对应的COM端口。

06

选择config选项卡设置文件为Wi-PWN.ino.CH.bin

07

选择advanced选项卡进行设置。
设置信息应对应ESP8266开发板上相关信息以下为个人使用ESP8266开发板信息：
Baudrate（波特率）：115200
Flash size（内存大小）：4Mbyte
Flash speed（内存速度）：40MHz
SPI Mode（SPI模式）：QIO

08

回到Operation选项卡选择Flash烧录烧录完成后左下角会打绿勾。

09

此时按ESP8266上的RTS复位键或者拔出USB再插入重启ESP8266。

之后在网络连接处可搜索到名为WI-PWN的WiFi。

10

连接上WI-PWN的WiFi之后打开浏览器访问192.168.4.1会进入攻击初始页面
有时浏览器无法打开，需要用手机打开。

11

点击接受后可更改SSID（WiFi名称）和密码 WiFi即更改。

可搜索到一个命名的WiFi。

使用之前设计的账号和密码登录访问192.168.4.1。

即可扫描到附近所有的WiFi。

12

勾选想要攻击的WiFi 点击攻击。

13

从选项中选择攻击方式。

Deauth-认证攻击：向选定的WiFi接入点中的所选客户端发送去认证帧和解离帧。即可通过该方法使指
定WiFi中断。注意：如果没有选择客户端报文将作为广播发送！
Beacon-洪水攻击-clone：垃圾邮件具有与所选WiFi接入点相似的SSID的信标帧。
Beacon-洪水攻击-list：垃圾邮件信标帧与下面列表中的所有SSID。
Probe-request-探测请求洪水攻击：以下列表中的所有SSID的垃圾邮件探测请求帧。有效的混淆和垃圾邮件的WiFi追踪器。

可以选择完用户后选择克隆的WIFI SSID以及X个数可以克隆出X个指定名字或随机名字的开放WiFi。
选择使用Deauth-认证攻击攻击指定WiFi 该WiFi会马上被中断然后一段时间后重启。所以可以在中断的这
段时间将被中断WiFi的SSID进行克隆然后放上钓鱼页面，轻则泄露原本WiFi密码重则可能被控制主机。

		自动登录	找回密码
密码			注册

[无线技术教程] 记一次WiFi中断攻击实验