专业 WiFi 渗透测试工具

图 4 中的场景使用相同的 SSID 创建了多个接入点，对于那些可以探测到但是无法接入的 WiFi 网络，这个技术可以发现网络的加密类型。通过启动具有所有安全设置的多个接入点，客户端会自动连接和本地缓存的接入点信息相匹配的接入点。

图 4：在解除认证攻击后捕获 WPA 握手包数据。

使用 ETF，可以去设置 hostapd 配置文件，然后在后台启动该程序。hostapd 支持在一张无线网卡上通过设置虚拟接口开启多个接入点，并且因为它支持所有类型的安全设置，因此可以设置完整的全能蜜罐。对于使用 WEP 和 WPA(2)-PSK 的网络，使用默认密码，和对于使用 WPA(2)-EAP 的网络，配置“全部接受”策略。

对于这个场景，，必须在 ETF 上执行下面的命令和操作：

1. 进入 APLauncher 设置模式：config aplauncher
2. 设置目标接入点的 SSID(APS)：set ssid = <APS>
3. 设置 APLauncher 为全部接收的蜜罐：set catch_all_honeypot = true
4. 启动 AirHost 模块：start airhost

使用这些命令，ETF 可以启动一个包含所有类型安全配置的完整全能蜜罐。ETF 同样能自动启动 DHCP 和 DNS 服务器，从而让客户端能与互联网保持连接。ETF 提供了一个更好、更快、更完整的解决方案来创建全能蜜罐。下面的代码能够看到 ETF 的成功执行。

███████╗████████╗███████╗ 
██╔════╝╚══██╔══╝██╔════╝ 
█████╗ ██║ █████╗ 
██╔══╝ ██║ ██╔══╝ 
███████╗ ██║ ██║ 
╚══════╝ ╚═╝ ╚═╝ 
[+] Do you want to load an older session? [Y/n]: n 
[+] Creating ne´,cxzw temporary session on 03/08/2018 
[+] Enter the desired session name: 
ETF[etf/aircommunicator/]::> config aplauncher 
ETF[etf/aircommunicator/airhost/aplauncher]::> setconf ssid CatchMe 
ssid = CatchMe 
ETF[etf/aircommunicator/airhost/aplauncher]::> setconf catch_all_honeypot true 
catch_all_honeypot = true 
ETF[etf/aircommunicator/airhost/aplauncher]::> start airhost 
[+] Killing already started processes and restarting network services 
[+] Stopping dnsmasq and hostapd services 
[+] Access Point stopped... 
[+] Running airhost plugins pre_start 
[+] Starting hostapd background process 
[+] Starting dnsmasq service 
[+] Running airhost plugins post_start 
[+] Access Point launched successfully 
[+] Starting dnsmasq service 

结论和以后的工作

这些场景使用常见和众所周知的攻击方式来帮助验证 ETF 测试 WIFI 网络和客户端的能力。这个结果同样证明了该框架的架构能在平台现有功能的优势上开发新的攻击向量和功能。这会加快新的 WiFi 渗透测试工具的开发，因为很多的代码已经写好了。除此之外，将 WiFi 技术相关的东西都集成到一个单独的工具里，会使 WiFi 渗透测试更加简单高效。

ETF 的目标不是取代现有的工具，而是为它们提供补充，并为安全审计人员在进行 WiFi 渗透测试和提升用户安全意识时，提供一个更好的选择。

ETF 是 GitHub 上的一个开源项目，欢迎社区为它的开发做出贡献。下面是一些您可以提供帮助的方法。

当前 WiFi 渗透测试的一个限制是无法在测试期间记录重要的事件。这使得报告已经识别到的漏洞更加困难且准确性更低。这个框架可以实现一个记录器，每个类都可以来访问它并创建一个渗透测试会话报告。

ETF 工具的功能涵盖了 WiFi 渗透测试的方方面面。一方面，它让 WiFi 目标侦察、漏洞挖掘和攻击这些阶段变得更加容易。另一方面，它没有提供一个便于提交报告的功能。增加了会话的概念和会话报告的功能，比如在一个会话期间记录重要的事件，会极大地增加这个工具对于真实渗透测试场景的价值。

另一个有价值的贡献是扩展该框架来促进 WiFi 模糊测试。IEEE 802.11 协议非常的复杂，考虑到它在客户端和接入点两方面都会有多种实现方式。可以假设这些实现都包含 bug 甚至是安全漏洞。这些 bug 可以通过对 IEEE 802.11 协议的数据帧进行模糊测试来进行发现。因为 Scapy 允许自定义的数据包创建和数据包注入，可以通过它实现一个模糊测试器。

（编辑：辽源站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!