无线安全审计工具FruityWifi初体验
一、本次使用的环境硬件为树莓派3B，系统为raspbian jessie。二、安装方法-下载zip压缩文件：https://github.com/xtr4nge/FruityWifi-解压后用root权限运行对应目录下的install-FruityWifi.sh，如果树莓派系统为raspbian stretch，运行install-FruityWifi-PHP7.sh。安装时很顺利，安装完成后，访问地址为：http://localhost:8000https://localhost:8443三、使用过程打开页面后会发现一个简约的界面，用户和密码都是admin进入FruityWifi的web管理界面后可以看到目录上的几个选项。status：这里可以看到安装的模块，能够控制模块的运行和停止，还能够看到网卡的信息和连接热点设备的ip和名字。status-ws：和status提供的功能和信息一样，不过这里能够看到模块的当前日志信息，适合和移动设备的访问。config：这里能够设置软AP，可以看到很多模式，能够灵活的对接口进行组合。IN口为内网接口，一般设置为能够提供软AP服务的那个网口。OUT口为外网接口，设置为连上互联网的网络接口。配置好IN口和OUT口的地址后，点击save保存。AP模式最初有两个可以提供选择，分别是Hostpad和Airmon-ng，如果安装了karma和mana后，会多出两个模式来，会增加Hostapd-Mana和Hostapd-Karma两个模式，当使用这两个模块时，配置对应的AP模式即可。当无线网卡使用Realtek芯片时，只能选择Airmon-ng模式，并且只有使用 atheros芯片的无线网卡才支持karma和mana攻击。下载好AP模块后，就能够很好的管理和启动热点。modules：这里列出了许多可用的插件，可供下载使用。树莓派3B自带的无线网卡是不支持monitor模式的，如果想使用mdk3这种需将网卡设置为monitor模式的模块，需外置个支持monitor模式的USB无线网卡。下面列举几个常用的基本的模块：1、Autostart，启用FriutyWifi时自动开启相对应的模块。2、karma和mana，karma能够响应客户端设备主动扫描的探测请求，并伪造同名热点吸引客户端的连接。由于各厂商改成了被动扫描，karma的攻击逐渐不好用了，而mana可以说是karma的改进，它能够收集周围空间的SSID信息，当收到BoradcastProbeRequest 后，会根据列表中的每一个SSID构成ProbeRsponse向客户端回复。关于karma和mana的具体原理，可以看下这两篇文章：http://www.freebuf.com/articles/77055.html，http://www.freebuf.com/articles/wireless/145259.html。
新人报道，多多学习
页:
[1]