• 请使用爱安全论坛账号登陆本站 :)
  • 关注i安全微信公众号(i_Safe)第一时间获取最新资讯、优质文章。
  • 广告投放、商务合作、寻求报道、问题咨询请以邮件方式发送至blue@ixsec.org
  •    10个月前 (05-24)  无线安全 |   2 条评论  2427 
    文章评分 3 次,平均分 3.7

    Author:颖奇L'Amore

    TEAM:爱安全


    算是一次无目的的瞎比玩玩,试试新到手的一套字典...

    最后搞到了妹子的wifi密码、妹子QQ号、妹子名字、路由器密码,还和邻居家妹子成了好朋友,我们约好一起吃饭...

    下面是详细步骤:随手截图

     

    首先用airmon-ng start wlan0将无线网卡变成混杂模式 这样可以监听所有802.11数据帧

    然后用airodump-ng扫描 发现这个水星是有客户端在线的
    一次无线渗透+社工拿下邻居妹子wifi+QQ+路由器等等

    deAuthentication攻击捕获到握手包  注:DeAuth属于管理帧,由AP发出
    一次无线渗透+社工拿下邻居妹子wifi+QQ+路由器等等

    直接aircrack-ng跑包(还可以GPU加速、哈希表、彩虹表等方式),果然是nb字典适用中国大陆,28秒就出来了!运气爆炸
    一次无线渗透+社工拿下邻居妹子wifi+QQ+路由器等等

    愉快的上来了!!!
    一次无线渗透+社工拿下邻居妹子wifi+QQ+路由器等等

    然后习惯性祭出Ettercap 进行ARP欺骗,扫描出来就一个客户端看来妹子或许是单身哦! 而且我自己测速这网至少20M,打dota不愁了
    一次无线渗透+社工拿下邻居妹子wifi+QQ+路由器等等

    然后用wireshark抓包,分分钟抓到一个QQ空间的http分组,于是有了她的QQ和cookie (cookie我试过了 上不去)
    一次无线渗透+社工拿下邻居妹子wifi+QQ+路由器等等

    之后开始搞她的路由器 一个社工思路 先dns欺骗 解析域名到我的服务器
    一次无线渗透+社工拿下邻居妹子wifi+QQ+路由器等等

    一次无线渗透+社工拿下邻居妹子wifi+QQ+路由器等等

    然后在云服务器开启iis,首页改成下面的一个网址(反正我这个服务器不是用来建站都 无大所谓)
    一次无线渗透+社工拿下邻居妹子wifi+QQ+路由器等等

    DNS欺骗已经成功   (ip不会被欺骗 因为ip本身不需要通过DNS服务器解析)
    一次无线渗透+社工拿下邻居妹子wifi+QQ+路由器等等

    wireshark也同时在抓包 不一会,wireshark里面有一个自动加深紫色的报文分组
    打开后 是她登陆路由器的信息(很牛逼 妹子居然还会登陆路由器) 不过并没有密码 而是一个cookie
    (我知道是base64但是没想起来解密,后来我才知道直接解密就是路由器密码- - )
    一次无线渗透+社工拿下邻居妹子wifi+QQ+路由器等等

    然后我打开了自己浏览器 替换cookie 然并卵 登陆不上去
    一次无线渗透+社工拿下邻居妹子wifi+QQ+路由器等等

    不过还好,天无绝人之路,我用burp做http代理,然后修改cookie,登陆,连续修改5 6个包之后,出现如下界面:
    一次无线渗透+社工拿下邻居妹子wifi+QQ+路由器等等

    刷新一下,进来了!
    这时候可以停掉她的DNS欺骗了,wireshark表明 她登上来路由器 啥也没干 就关了 (因为关于SIP=192.168.1.1的HTTP并不多)
    备份了她的CFG文件 txt打开看到了路由器WEB管理密码和路由器PPPOE拨ISP的用户名密码
    一次无线渗透+社工拿下邻居妹子wifi+QQ+路由器等等

    加妹子QQ  开撩
    从资料可见 名字 崔郑鸿 生日19931003  无线密码是CZH19931003 看来就是她本人了!
    一次无线渗透+社工拿下邻居妹子wifi+QQ+路由器等等

    聊天记录就不发了.... 给妹子普及了一晚上知识,她决定约我吃饭 [嘿嘿]
    一次无线渗透+社工拿下邻居妹子wifi+QQ+路由器等等

    后面省略1W字...

    完。

     

    除特别注明外,本站所有文章均为爱安全原创,转载请注明出处来自http://www.ixsec.org/hack/wireless/136.html

    关于
    一只在i安全打杂的渣渣 Email:blue#ixsec.org

    发表评论

    1. 厉害了,受益匪浅呀,妹子约吃饭难不成让你手把手教她嘻嘻

      保护伞 评论达人 LV.1 3个月前 (01-03) [0] [0]
    2. 不错不错 :smile:

      w2077392 评论达人 LV.1 8个月前 (07-23) [0] [0]

    登录

    (可使用论坛帐号登录)

    忘记密码 ?

    切换登录

    注册

    扫一扫二维码分享