16、利用中间人攻击的实用指南

利用中间人攻击的实用指南

1. 中间人攻击概述

中间人（MITM）攻击能够让攻击者在无线客户端毫不知情的情况下，拦截并修改无线网络的通信流量。这种攻击主要用于在无线渗透测试中获取用户账户凭证，常见应用场景包括捕获基于 Web 应用的用户账户信息、截获明文传输的密码，以及嗅探和破解 Windows 密码哈希。

1.1 攻击设计

典型的 MITM 攻击设计包含以下几个关键部分：
- 目标接入点（AP） ：无线渗透测试的对象，通常是组织为员工部署的无线网络接入点。为了成功实施攻击，攻击者需要找到一个或多个目标 AP。
- 受害者 - 无线客户端 ：最初与目标 AP 建立无线连接的设备。在攻击过程中，客户端会被从目标 AP 断开，并重新连接到攻击者设置的 MITM AP。
- MITM 攻击平台 ：模拟目标 AP 的功能，为原本连接到目标 AP 的无线客户端提供接入服务。该平台的配置与目标 AP 几乎相同，使得客户端难以区分攻击者的接入点和真实的授权接入点。

1.2 攻击变量

要成功对无线网络实施 MITM 攻击，需要考虑以下几个变量：
- 目标 AP 的配置，特别是为防止未经授权访问而启用的安全功能。
- 攻击前需要完成的任务：
- 定位一个或多个已连接无线客户端的 AP。
- 识别目标接入点启用的安全控制和加密方案。
- 绕过安全控制并连接到目标接入点。

只有能够绕过目标 AP 的安全控制，才能建立连接并将客户端流量转发回目标