【自白书】劫持流量的前世今生，你被“我”劫持了吗？(4)

但是同时存在那么多热点，搜索列表里显示的却没有几个。因为他们都有着同样的热点名（SSID），客户端通常会将同名热点合并成一个。至于连接时，系统会选择信号最好的那个。如果这些热点的认证方式也是相同的，无论连哪个都没问题。

仔细揣摩这条特征，不难发现其中大有文章可做 —— 这不天生就为我们钓鱼准备的！我们再开一个同名同认证的伪热点，只要在信号上压倒对方，钓上附近的鱼儿那是妥妥的。

目前几乎还没有哪个客户端对此有防御，无论是商场还是咖啡店，甚至是一些大公司里，对此也束手无策。原因很简单，问题既不出在设备、也不是部署上，更不能归咎与用户。这是整个协议栈的弱点。

发起此攻击的唯一材料，就是一个超大功率的热点，以此来压倒正常的，争做用户『最信赖』的信号源。

其实，每个热点都时时刻刻广播着一种叫 Beacon 的数据包，里面带有热点名等相关的信息。用户网卡收集之后进过筛选分析，即可得知附近有哪些热点，各自信号如何。功率大的热点，用户接收时的信号强度（RSSI）自然也会高一些。

下方显示信号强度和信号质量，调整天线方位龟及仰角，使信号质量长度条(数值)最大为止，此时天线已经对准。5 小锅盖和接收机连接好了后，按上的f3键（或者调星键），电视上显示信号强度和信号质量，强度有60%----70%（这个必须有，没有说明馈线没有连接好或者高频头坏），信号质量为0，现在就可以调整锅盖了，左右上下转动天线来找星，大体方位西南，转的时候看信号质量使其最高为止（一般的接收机达到50%就达到门限，可以出图像）。5. 小锅盖和接收机连接好了后，按上的f3键（或者调星键），电视上显示信号强度和信号质量，强度有60%----70%（这个必须有，没有说明馈线没有连接好或者高频头坏），信号质量为18，现在就可以调整锅盖了，左右上下转动天线来找星，大体方位西南，转的时候看信号质量使其最高为止（一般的接收机达到50%就达到门限，可以出图像）。

不过，光有发射能力还是不够的。即使能把 Beacon 推送到数十公里外，让全城都能看见你的热点名，但前来连接的设备可没有那么强劲信号。因此没有一个高灵敏的接收系统，再强的信号也只是一厢情愿罢了。

防范措施

因为是底层的缺陷，这种劫持通常很难防护。从理论上说，热点通常是固定着的，因此可以事先记录下每个热点的3D坐标，然后根据 WiFi 定位时刻监控热点位置，如果某个热点信号出现在远离事先的地方，很可能是钓鱼热点发出的假信号。

但在现实中，要同时追踪那么多设备并不容易。除非所有的无线设备，都自带监控附近热点的功能，那样可以节省大量追踪成本。

不过在安全性高的场合，还是使用『接入认证』，连接时要求输入用户名和密码来准入。

用户成功连上 WiFi 后，导致网络状态发生改变，一些系统会尝试请求某个特定的 URL，如果返回的是 HTTP 302，会自动弹出重定向后的网页。目的是为了方便打开网页版的准入，有时连上 CMCC 会自动弹出一个登录网页就是如此。iPhone，iPad，WP 都支持，MacOS 最新版弹出的网页不会执行脚本了。利用这个废功能来弹广告应该很不错~

WiFi 强制断线

说明：在蘑豆的有效期内，如果蘑菇街账户发生注销（包括用户主动或被动注销），则蘑豆同时失效。4.连接关闭调用这个方法，注意连接关闭不是连接断开，关闭是 [socket close] 客户端主动关闭，断开可能是断网了，被动断开的。第一次挥手：主动关闭方发送一个fin，用来关闭主动方到被动关闭方的数据传送，也就是主动关闭方告诉被动关闭方：我已经不 会再给你发数据了(当然，在fin包之前发送出去的数据，如果没有收到对应的ack确认报文，主动关闭方依然会重发这些数据)，但是，此时主动关闭方还可 以接受数据。

之前提到，遍历 pppoe 的会话id，冒充所有用户发出注销请求，可以断开全城的网络。不过，wifi 的被下线仅仅是认证被注销，用户和热点仍是关联着的。 原理：windows在关机的时候会想所有顶层窗口广播一个消息wm_queryendsession，其lparam参数可以区分是关机还是注销用户(注销用户时lparam是endsession_logoff)。

不过，WiFi 的被下线仅仅是认证被注销，用户和热点仍是关联着的。用户接着重新发起认证，因此又给黑客一个获取握手数据的机会。

对方可能会尝试重启路由，但发现问题仍在，而且所有设备都是这情况，会认为路由器出问题了，于是尝试恢复出厂设置 &mdash。 复位水星路由器的方法：请按压reset按钮5秒钟以上，当sys指示灯快速闪烁时放开按钮，路由器将重启，重启完毕后路由器将成功恢复为出厂设置。复位水星路由器的方法：请按压reset按钮5秒钟以上，当sys指示灯快速闪烁时放开按钮，路由器将重启，重启完毕后路由器将成功恢复为出厂设置。

照国产路由器的风格，出厂时 WiFi 是没有密码的，而且后台基本是弱口令。因此有个非常短暂的安全缝隙，能钻入这台设备并拿下他的网络！如果事先写好脚本，一旦发现有开放的热点，立即连上并且爆入后台，更是可以直接秒杀！对方刚恢复完路由器，还没回到电脑前就已被劫持了，这是无论如何也想不到的。。。

热点概要：airtame设备上存在多个漏洞、预测、解密和滥用wpa2/802.11group keys、tpm中的漏洞可能允许安全功能绕过、有人通过伪造tor隐藏服务来进行钓鱼、rfsec-toolkit：hackrf、bladerf学习资源汇总、看我如何破解atm，并在2分钟内取走100万。张鹏刚到姥姥家头一年时，天冷点、天热点、见点风、着点雨，都要病上一场，以至于村里的人大都不知道.张鹏到底长得什么.样――他的活动范围被严格限定在院子里，但有一个人例外，村里的医生，那是常客。从理论上说，热点通常是固定着的，因此可以事先记录下每个热点的3d坐标，然后根据 wifi 定位时刻监控热点位置，如果某个热点信号出现在远离事先的地方，很可能是钓鱼热点发出的假信号。

在这个蜜罐里开启一个和路由器页面差不多的站点（可以直接反向代理他路由器的页面），拖住用户，让你有充足的时间来操作那台被隐藏的真设备。甚至可以换掉他固件了！

在挂机状态下，按“设置”键，再按“8”键则进入语音传呼号码的设置，液晶屏幕显示 ，直接输入号码（如原来已有号码，则显示号码，连续按两次“删除/r”键删除该号码，然后再输入新号码），输入完成后按“设置”键即可，最多可输入16位号码。首先输入两位顺序号，然后输入*号再输入接入号码，如果删除接入号码，则在接入号码输入状态下不输入号码而直接按*号将以前的接入号码删除。之后按*号转下一缩位代码的输入，如果删除外线号码，则在外线号码输入状态下不输入号码而直接按*号将以前的外线号码删除并转到下一个缩位代码。

事实上，你的蜜罐一直开着，对方肯定会在里面配置 WiFi 密码和管理密码，以及 PPPoE 账号。于是他的一切上网秘密都被掌控！即使不改他路由器也无所谓了，以后可以随时进入。

防范措施

不要轻易恢复路由器的出厂设置。真有必要请务必留神，尽快改掉默认密码。即使周围没有黑客，一些中毒的设备随时可能来连上并爆进后台窜乱。

软硬兼施，这招是不是太阴了？稍微用一点心理学或是社工，原本不怎么严重的漏洞可以扩大很多倍。

WLAN 基站钓鱼

伪造热点、gpu破解wpa密码、流量劫持、等无线攻击手法的讲解和相关防御方法。我们在试图搜寻无线热点的时候很容易被黑客入侵，avg该项功能可以有效阻止这一威胁。支付安全中另外一种很常见的攻击手法就是钓鱼了，这种钓鱼普遍发生在高档咖啡厅，黑客采用定点攻击，搭建wifi热点让其用户连接用户所有流量包进行劫持，这两天会发表一篇关于dns劫持的文章，他们之间有异曲同工之妙的联系。

除了对国内wifi的热点支持遍布全球。5、 瀑布线的安全卖点：一波涨势之后，在大盘30分钟向下发散（开花）的的前提下，个股60分钟线向下发散（开花）。微鲸投影f1考虑到生活工作中的多重使用场景，并不完全依赖网络运行，其独具“热点”功能，在没有网络的情况下也能无线投屏，所以在办公开会演讲展示时，如果没有网络也无需惊慌失措，只需长按菜单键，选中“投影热点”，打开热点，wifi连接上“微鲸投影”并输入投影画面显示的密码，就可以将手机、电脑、pad的照片、视频、游戏甚至是操作界面投放到投影上，usb 3.0接口兼容多种usb设备内容，能高速直接读取播放4k视频和6200万像素图片，hdmi 2.0 高清转换接口可连接电脑，卓有成效的进行视频、图片和文案演示，亦可搭配微鲸蓝牙手柄，投影可变游戏机、家庭ktv、瑜伽健身装备…一切皆有可能。

有时我们并没有连接这些热点，系统却自动连上了。【步骤一】启动“快牙电脑版”自动创建连接 启动后电脑版将自动创建热点等待手机加入连接 【步骤二】手机与“快牙电脑版”连接 1) 安卓系统手机用户加入连接 安卓系统手机用户在开启快牙手机端，可以发现“快牙电脑版”，点击加入连接即可 2) ios系统手机用户加入连接 ios系统手机用户首先点开手机设置内“无线局域网”加入“快牙电脑版”创建的热点 然后开启快牙手机端点击“连朋友传文件”按钮即可连接 注：如手机和电脑在同一个局域网，ios手机可直接开启快牙连接。帐户名上选择-更多-设定） 互联网模式.0：wap ip地址：移动梦网gprs 设置完成后直接保存 然后按照下面介绍稍做更改（更改方法：帐户名上选择-更多-设定） 互联网模式，设置完成后上网选择java连接，参考相应的菜单填写你的帐户：cmnet（注意是小写） 直接保存 其它设置切勿填写 2-连接-互联网设定-互联网模式-填加2个新模式-参数设置如下（为了以后选择方便：80 直接保存 此模式填加完成，请严格按照以下设置） 第一个帐户 数据类型。

这时得事先建立一个钓鱼热点，名字和那被隐藏的 ssid 一样，将对方引诱到自己的蜜罐上。给小鸟的警告我家阳台上经常有小鸟光临，早晨叽叽喳喳的喊我们起床，白天也偶尔有几只小麻雀飞来，停在阳台雨搭下的铁丝上探头探...。给小鸟的警告我家阳台上经常有小鸟光临，早晨叽叽喳喳的喊我们起床，白天也偶尔有几只小麻雀飞来，停在阳台雨搭下的铁丝上探头探脑。

上面提到了，不少设备连上 WiFi 后能自动弹网页，利用这个特性，钓鱼就更容易了。大多手机系统为了节省流量，当 WiFi 和 3G 同时可用时，会优先使用 WiFi，于是用户的流量不知不觉流到黑客那里。

不过，在一些地方例如地铁上面，3g 信号很差，难以将热点收到的数据转发出去，因此只能钓鱼无法劫持。不过，在一些地方例如地铁上面，3g信号很差，难以将热点收到的数据转发出去，因此只能钓鱼无法劫持。我的ubuntu笔记本有两块网卡，一块插网线的有线网卡，一块wifi无线网卡，用ubuntu系统自带的功能将无线网卡做成一个热点，然后该无线网卡以有线网卡为网关，所有流量流经有线网卡，当有设备通过wifi链接上我无线网卡分享出的热点后，所有的流量经过iptables的端口转发后发送给redsocks，再经redsocks发送给的客户端，最后将流量发送给远程代理服务器，这样无线网卡就变成了一个透明代理，所有通过我电脑分享wifi上网的设备都实现了全局代理。

不过，在一些地方例如地铁上面，3G信号很差，难以将热点收到的数据转发出去，因此只能钓鱼无法劫持。这种单机模式是否仍能入侵呢？下篇文章将叙述，如何发起离线钓鱼。

防范措施

WiFi 不用就应及时关闭，以免自动连上不安全的热点。对于一些长期不用的连接记录，不如趁早删了吧。

安卓热点默认只支持10个用户，在街上开个叫 CMCC 的热点，会发现瞬间就连满了。所以还是把笔记本藏书包里，配几个好点的无线网卡，既隐蔽效果也好。大功率天线虽然很过瘾，但不能过度使用，说不定哪天就被查水表了~

结尾

让幼儿通过听讲解、观看“风沙的危害”,多媒体课件，了解风沙对人类的危害。该研究组的负责人物理学家戴维-韦布，谈到这类劫持事件的某些特点时说：ufo乘员会在飞行物内对被劫持的人进行医学检查，他们往往使被检查的人身患健忘症，他们在劫持者与被劫持者之间进行着一种难以理解的联系，使被劫持者全身瘫痪。死刑是最严重的刑罚，适用于故意中重大，手段极其残忍，社会影响极其恶劣的分子，如谋杀、叛国、严重的故意伤害、强奸、暴力抢劫、劫持、绑架、以危险方式危害公共安全、数额特别巨大的贪污受贿等。

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/tongxinshuyu/article-100856-4.html