Steps in the Wifiphisher StrategyTh

Steps in the Wifiphisher Strategy

The idea here is to create an evil twin AP, then de-authenticate or DoS the user from their real AP. When they re-authenticate to your fake AP with the same SSID, they will see a legitimate-looking webpage that requests their password because of a "firmware upgrade." When they provide their password, you capture it and then allow them to use the evil twin as their AP, so they don't suspect a thing. Brilliant!

To sum up, Wifiphisher takes the following steps:

De-authenticate the user from their legitimate AP.
Allow the user to authenticate to your evil twin.
Offer a webpage to the user on a proxy that notifies them that a "firmware upgrade" has taken place, and that they need to authenticate again.
The Wi-Fi password is passed to the hacker and the user continues to the web oblivious to what just happened.

Similar scripts have been around for awhile, such as Airsnarf, but this new Wifiphisher script is more sophisticated. In addition, you could always do this all manually, but now we have a script that automates the entire process.

To do this hack, you will need Kali Linux and two wireless adapters, one of which must be capable of packet injection. Here, I used the tried and true, Alfa AWUS036H. You may use others, but before you do, make certain that it is compatible with Aircrack-ng (packet injection capable). Please do NOT post questions on why it doesn't work until you check if your wireless adapter can do packet injection. Most cannot.

Now let's take a look at Wifiphisher.

Kết quả (Việt) 1:

Bước trong chiến lược WifiphisherÝ tưởng ở đây là tạo ra một điều ác twin AP, sau đó bỏ xác thực hay DoS người dùng từ của AP thực sự. Khi họ tái xác thực của bạn AP giả với cùng một SSID, họ sẽ thấy một trang web tìm kiếm hợp pháp yêu cầu mật khẩu của họ vì một nâng cấp phần vững"." Khi họ cung cấp mật khẩu của họ, bạn nắm bắt nó và sau đó cho phép họ sử dụng đôi ác như AP của họ, vì vậy họ không nghi ngờ một điều. Rực rỡ!Tổng kết, Wifiphisher mất các bước sau: De-xác thực người dùng từ của AP hợp pháp. Cho phép người dùng xác thực cho đôi ác của bạn. Cung cấp một trang web cho người dùng trên một proxy sẽ thông báo cho họ rằng "nâng cấp phần vững" đã diễn ra, và rằng họ cần để xác thực một lần nữa. Mật khẩu Wi-Fi được thông qua để các hacker và người sử dụng tiếp tục web quên những gì vừa xảy ra.Tương tự như kịch bản đã khoảng một thời gian, chẳng hạn như Airsnarf, nhưng kịch bản Wifiphisher mới này là phức tạp hơn. Ngoài ra, bạn luôn có thể làm điều này tất cả theo cách thủ công, nhưng bây giờ chúng tôi có một kịch bản tự động hóa toàn bộ quá trình.Để làm điều này hack, bạn sẽ cần Kali Linux và hai bộ điều hợp không dây, một trong số đó phải có khả năng gói tiêm. Ở đây, tôi đã sử dụng các cố gắng và true, Alfa AWUS036H. Bạn có thể sử dụng những người khác, nhưng trước khi bạn, làm cho chắc chắn rằng nó là tương thích với Aircrack-ng (gói tiêm có khả năng). Xin vui lòng không gửi câu hỏi về lý do tại sao nó không hoạt động cho đến khi bạn kiểm tra nếu adapter không dây của bạn có thể làm gói tiêm. Hầu hết không thể.Bây giờ chúng ta hãy có một cái nhìn tại Wifiphisher.

Kết quả (Việt) 2:

Các bước trong Chiến lược Wifiphisher Ý tưởng ở đây là để tạo ra một đôi AP ác, ​​sau đó de-authenticate hoặc DoS người dùng từ AP thực sự của họ. Khi họ lại xác thực với AP giả của bạn với cùng một SSID, họ sẽ thấy một trang web hợp pháp, tìm kiếm nào có yêu cầu mật khẩu của họ vì một "nâng cấp firmware." Khi họ cung cấp mật khẩu của mình, bạn nắm bắt nó và sau đó cho phép họ sử dụng những đôi ác như AP của họ, vì vậy họ không nghi ngờ gì cả. ! Brilliant Để tổng hợp, Wifiphisher mất các bước sau đây: De-xác thực người dùng từ AP hợp pháp của mình. Cho phép người sử dụng để xác thực để đôi ác của bạn. Cung cấp một trang web cho người sử dụng trên một proxy đó thông báo rằng một "nâng cấp firmware" đã diễn ra, và rằng họ cần phải xác thực lại. Các mật khẩu Wi-Fi được thông qua để các hacker và người sử dụng tiếp tục các web không biết gì về những gì vừa xảy ra. kịch bản tương tự đã được khoảng một lúc, chẳng hạn như Airsnarf, nhưng mới đây script Wifiphisher là phức tạp hơn. Ngoài ra, bạn luôn có thể làm điều này bằng tay tất cả, nhưng bây giờ chúng tôi có một kịch bản tự động hóa toàn bộ quá trình. Để làm điều này hack, bạn sẽ cần Kali Linux và hai adapter không dây, trong đó phải có khả năng packet injection. Ở đây, tôi sử dụng thử và thật, Alfa AWUS036H. Bạn có thể sử dụng những người khác, nhưng trước khi bạn làm, hãy chắc chắn rằng nó tương thích với Aircrack-ng (packet injection có khả năng). Xin vui lòng không gửi câu hỏi về lý do tại sao nó không hoạt động cho đến khi bạn kiểm tra xem adapter không dây của bạn có thể làm packet injection. Hầu hết có thể không. Bây giờ chúng ta hãy nhìn vào Wifiphisher.