简单说明一下KFC的WiFi原理及渗透思路和方法-华盟网

简单说明一下KFC的WiFi原理及渗透思路和方法

华盟学院山东省第二期线下学习计划

简单说明一下KFC的WiFi原理及渗透思路和方法

2015-01-24 20:43:3560 Sonar 5489

两个月前,和朋友出来搞终端机,搞着搞着发现拿到权限后没啥意思了。就跑去KFC吃了一顿KFC。

当然手没闲着,打开笔记本进入kali就是一顿扫。发现几个有意思的。

果然和基友双剑合璧天下无敌啊!不出几分钟一堆东西都出来了,当时忘记拍照了,所以大家勉强看看吧。。。

首先发现KFC的WiFi是很普遍的AP无缝漫游,在KFC外也可以连接到信号,但是工程师对用户分配的IP地址规划的不太好,导致部分用户无法获取到IP地址。

那么 攻击思路1

利用 # dhcpx -v -i eth0 -D ******* -t 100
可大量占用DHCP地址,导致用户无法获取到IP地址无法上网。当然这个虽然拿不到可实用的东西,但毕竟是一个思路嘛。

浪费了N多的时间连接到了WiFi后,进入网页发现被302到KFC自己的WiFi认证界面,恩。大家都见过吧,输入手机号,他会给你发回验证码。

这里有一个思路但是没做过实战测试。

# 用nmap扫出WiFi的网关地址 然后ettercap监听该网关地址所发出的的数据包,利用蓝鲨鱼抓包应该可以发现用户手机号和对应验证码。。。只是一个思路。

经过一大堆的繁琐认证后,终于进入到了WiFi
果断开nmap全网段扫可用主机,结果扫出来一堆。并且都没有做用户隔离,这危害大大的!!!

要给这个工程师炒了。

#利用ettercap嗅探全网cookie 你懂得,我和我朋友在内网实战过,确实可以拿到cookie而且可以登录,例子就是百度云。恩,没错,他利用cookie登录了我的百度云。

思路就这么多。

下面将防范。

尽量不要使用公共WiFi,如果使用公共WiFi,切记不要进行任何登录行为。因为cookie你懂得。

手机WiFi功能关闭,以免自动连接到钓鱼WiFi

www.idc126.com

ps:这工程师真应该炒了,用户隔离怎么可以不做呢?

本文由 华盟网 作者:小龙 发表,其版权均为 华盟网 所有,文章内容系作者个人观点,不代表 华盟网 对观点赞同或支持。如需转载,请注明文章来源。
0

评论:

1 条评论,访客:1 条,站长:0 条

0%好评

  • 好评:(0%)
  • 中评:(0%)
  • 差评:(0%)

最新评论

  1. Hunter
    Hunter发布于: 

发表评论