前言

钓鱼wifi是很久的话题了，但是传统的方法可能比较麻烦需要手动配置dhcp，DNS，网卡，流量转发，比较麻烦，而且还有根据每次的网络环境需要重新的配置，这里介绍用WIFIpumpkin3工具简单快速的搭建钓鱼wifi

WIFIpumpkin3的安装

WIFIpumpkin3依托的是Python/ target=_blank class=infotextkey>Python来构建dns，dhcp所以需要python环境且python环境要大于3.7，目前似乎不支持windows和mac，我用的kali上面已经集成了python3.8的环境，所以就不介绍python>=3.7的安装了，需要的自行百度，下面的操作都是在kali2020.2上其他环境的安装参考官方文档WIFIpumpkin3

python安装依赖

sudo apt install libssl-dev libffi-dev build-essential

安装git，kali中似乎已经集成

apt-get install git

下载WIFIpumpkin3

选择合适的目录

git clone https://github.com/P0cL4bs/wifipumpkin3.git

下载完毕进入目录

cd wifipumpkin3

安装PyQt5

sudo apt install python3-pyqt5

验证是否安装成功，如果打印了done则表示安装成功

python3 -c "from PyQt5.QtCore import QSettings; print('done')"

编译安装WIFIpumpkin3

sudo python3 setup.py install

如果显示下图这样就代表安装成功了

 

WIFIpumpkin3创建钓鱼wifi

启动wifipumpkin3

wifipumpkin3

 

设置网卡这里的网卡同样要具备ap模拟的网卡，wlan0为你的网卡

set interface wlan0 

设置wifi名称也就是ssid，demo修改为你要创建的wifi

set ssid demo

设置代理插件

set proxy noproxy

设置dns

ignore pydns_server

开启钓鱼wifi

start

 

查看利用

这里我们用手机连接一下，发现成功分配ip且有网络

 

看一下kali，这里显示了连接而且显示了连接的手机的型号

 

继续，我们用手机登录一个网站

 

看一下kali，发现抓取到了账号密码，而且还有流量记录的信息图片等等，okwifi钓鱼完成

 

参考文章及说明

上文从渗透的角度说明陌生ifi，攻击者可以利用树莓派等小型设备放入大型的公共场所设置免费公共wifi是非常可怕的，所以提醒最好最好最好(重要的事情说三遍)不要连接陌生的wifi很容易盗取你的信息
WIFIpumpkin3还有很多用途可以自行探索，本文参考地址
:https://wifipumpkin3.github.io/docs/getting-started
说明：本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担

转载自：
https://www.cnblogs.com/Lmg66/p/13499019.html