現在日常生活中wifi使用現象比較普遍，以前還流行過(guò)一段時(shí)間破解wifi的工具，或者共享wifi的工具。但是這些陌生人的wifi其實(shí)都存在一定的安全隱患，說(shuō)不定就存在釣魚(yú)wifi，這里就介紹一下搭建釣魚(yú)wifi的操作。
搭建釣魚(yú)wifi的原理其實(shí)比較簡(jiǎn)單，具體實(shí)施以前沒(méi)接觸過(guò)感覺(jué)會(huì )有點(diǎn)麻煩，只要實(shí)操幾遍，也就感覺(jué)so easy了。而且真正要用釣魚(yú)wifi做黑產(chǎn)的話(huà)，難的也不是搭建釣魚(yú)wifi，而是魚(yú)吃鉤之后，怎么將魚(yú)釣上岸，既獲取魚(yú)的信息、給魚(yú)植入木馬、給魚(yú)留個(gè)后門(mén)，真正要用將魚(yú)轉換成收入，還要經(jīng)過(guò)好幾次轉換呢，比較常見(jiàn)的就是利用魚(yú)的信息、后門(mén)進(jìn)行詐騙。
釣魚(yú)wifi原理示意圖
我使用的是kali系統，所以后面的操作也都是在kali系統基礎上的，如果你用centOS，或者其他Linux系統，可能需要將命令轉換一下。
安裝DHCP服務(wù)
這個(gè)比較簡(jiǎn)單，直接一個(gè)命令完成：
aptinstallisc-dhcp-server
因為我前面已經(jīng)安裝過(guò)了，執行之后就是這樣的：
apt install isc-dhcp-server
將網(wǎng)卡切換到監聽(tīng)模式并創(chuàng )建熱點(diǎn)
如果你是虛擬機，就需要安裝compat-wireless來(lái)生成wlan，最好是真機，虛擬機會(huì )導致后續wifi使用的一些問(wèn)題。
將wlan0切換到監聽(tīng)模式：
airmon-ngstartwlan0
airmon-ng start wlan0
如果要看是否啟動(dòng)成功，可以用ifconfig看一下有沒(méi)有wlan0mon出現。
ifconfig
創(chuàng )建熱點(diǎn)的命令也很簡(jiǎn)單，-e參數后面的值是熱點(diǎn)名稱(chēng)：
airbase-ng -e"Free-wifi"-c6wlan0mon
airbase-ng -e "Free-wifi" -c 6 wlan0mon
開(kāi)啟成功后，這個(gè)窗口不要關(guān)閉。后續的動(dòng)作到新窗口中操作。
建立虛擬網(wǎng)卡并打開(kāi)IP轉發(fā)功能
這一步的意義是將這張網(wǎng)卡的流量轉發(fā)到虛擬網(wǎng)卡上：
建立虛擬網(wǎng)卡ifconfigat0up給虛擬網(wǎng)卡配置ip和掩碼ifconfigat0192.168.2.1netmask255.255.255.0給虛擬網(wǎng)卡配置路由和網(wǎng)關(guān)routeadd-net192.168.2.0netmask255.255.255.0gw192.168.2.1設置允許數據包轉發(fā)，默認是0，代表不允許本機網(wǎng)卡之間轉發(fā)數據包，每次啟動(dòng)都會(huì )恢復默認值0echo1