阿豪wifi攻击

Wifi攻击篇

WIFI的特性有很多，我们攻击wifi时，只要根据wifi的特性，放大WIFI的缺点，达到攻击的效果。 根据Wifi的特性，wifi攻击可分为三种 A.不知道wifi密码

B.知道wifi密码，不知道wifi管理权限密码 C.知道wifi密码，知道wifi管理权限密码

A:当我们不知道对方wifi密码的，可以通过AP洪水攻击 需要工具：虚拟机 外置网卡

先用水滴搜索到要攻击的路由器的MAC地址 然后打开虚拟机里的(无线安全)(mdk3-v6） 进入mdk3后输入命令mdk3 mon0 a -a 路由器的MAC（注意空格 MAC为大写字母） 如：mdk3 mon0 a -a 1A:2B:3C:4D:5F:6E

回车后进入攻击模式，时间不要太长，我一般攻击一分钟 每次攻击时间最好不要太长，容易导致自己的电脑蓝屏 距离越近效果越好

C：当我们知道对方Wifi密码和wifi管理权限密码后，只需要进入路由器管理页面设置就可以，MAC过滤，限速等。（过于简单，所以不详细说明）

B：当我们知道Wifi密码，不知道Wifi管理权限密码时，采用Disploit这个软件 需要准备：安装Disploit 安装BusyBox 有ROOT权限的安卓版本2.3以上的安卓手机 这里，我们采用Dsploit的中间人攻击来攻击wifi

可以对局域网进行攻击，可以只针对有一个PC来攻击，也可以攻击路由器。

1.回话劫持：可以侦测目标设备上的会话并显示到本机上。比如，目标机正在访问百度，点击就可以进入劫持页面。目标访问微博，QQ空间，我们还可以以他的名义发信息。

2.重定向：可以把目标设备的所有http请求都重定向到指定网址，但大部分网站好像都不行，试了几个，uc的官网可以（地址uc.cn）

3.替换图片：可以将网页中的所有图像替换成指定图像。

4.脚本注入：可以在所有网页中都插入指定js脚本。进入后选择“自定义代码” 5.自定义过滤器：使用自定义文字替换网页上的指定文字 6.断掉网络：让PC断网

Disploit的缺陷：用disploit 中间人之后不管是用了什么功能 目标竟然会出现断网的现象 这是什么原因。具体原理和arp欺骗有关。每次进行中间人攻击之后关闭一下自己手机的wifi等一会再连接上被攻击的手机就可以联网了。

老王QQ 1910500309

本文来源：https://www.bwwdw.com/article/2e7f.html