利用wifipumpkin进行渗透测试

WiFi-Pumpkin是一款无线Wi-Fi接入点攻击框架，可以轻松创建虚假网络，同时转发与不知情目标之间的合法流量。利用该工具可以伪造接入点完成中间人攻击，同时也支持一些其他的无线渗透测试功能。以下是利用WiFi-Pumpkin进行渗透测试的基本步骤：

一、WiFi-Pumpkin功能概述

WiFi-Pumpkin的功能非常广泛，包括但不限于：

• 恶意Wi-Fi接入点：可以创建虚假的Wi-Fi接入点，诱使目标设备连接。
• deauth攻击：对客户端AP进行deauth攻击，使其断开与原始网络的连接。
• 探测请求和凭据监视器：监视目标的探测请求和凭据信息。
• 透明代理：允许用户拦截和修改流量信息。
• Windows更新攻击：通过伪造Windows更新页面，诱使目标下载恶意软件。
• 网络钓鱼管理器：创建和管理网络钓鱼页面，捕获目标的敏感信息。
• ARP攻击和DNS欺骗：通过ARP攻击和DNS欺骗手段，重定向目标的网络流量。
• 图像捕获：动态捕捉目标设备上的图像。

二、安装WiFi-Pumpkin

1. 环境要求：

   • 操作系统：支持多种操作系统，如Linux、Windows等。
   • Python版本：需要Python 2.7环境。

2. 安装步骤：

   • 使用git命令克隆WiFi-Pumpkin的仓库：git clone https://github.com/P0cL4bs/WiFi-Pumpkin.git。
   • 进入WiFi-Pumpkin的目录：cd WiFi-Pumpkin。
   • 运行安装脚本进行安装：./installer.sh --install。

三、配置和使用WiFi-Pumpkin

1. 启动WiFi-Pumpkin：

   • 在终端或命令行中运行：python wifi-pumpkin.py。

2. 设置SSID和密码：

   • 在WiFi-Pumpkin的界面中，切换到Settings命令，设置SSID号（如PumpAP）、信道号（如11）以及无线安全选项（如WPA2），并设置密码。

3. 取消代理并启动热点：

   • 在Plugins中取消proxy server的勾选。
   • 点击Start按钮，启动Wi-Fi热点。此时，目标设备应该能够搜索到并连接到该热点。

4. 配置网络钓鱼页面：

   • 下载并设置MySQL数据库和Fake-Login-Page页面（用于网络钓鱼）。
   • 在WiFi-Pumpkin的界面中，选择PhishingManager模块，并设置钓鱼页面的相关选项（如index.html）。
   • 启动钓鱼服务器。

5. 实施DNS欺骗和网络钓鱼：

   • 在Modules选项下选择DNS Spoofer，并设置要欺骗的域名（如example.com）。
   • 启动DNS欺骗攻击。
   • 当目标设备连接到Wi-Fi热点并尝试访问设置的域名时，将会被重定向到钓鱼页面。
   • 目标设备在钓鱼页面上输入的敏感信息（如用户名和密码）将会被捕获并存储在数据库中。

四、注意事项

1. 合法性和道德性：在进行渗透测试之前，必须确保获得了目标网络的合法授权。未经授权的渗透测试是违法的，并可能导致严重的法律后果。
2. 安全性：在测试过程中，要确保自己的设备和网络环境的安全性。避免在测试过程中泄露自己的敏感信息或受到攻击。
3. 备份和恢复：在进行渗透测试之前，最好对目标网络进行备份。在测试过程中，如果出现问题或数据损坏，可以通过备份进行恢复。

一：开启钓鱼热点