大菠萝WifiPineapple使用浅析(二)

以下内容仅供技术研究学习使用!

严禁用于非法操作!

切实维护国家网络安全,普及相关网络安全知识是信安从业者的义务!

这部分主要是针对插件和web管理页面仪表盘的使用。


上一篇文章介绍到Dwall绵羊墙组件的使用,有些优秀的模块在kali Linux上也有预装,比如:Site Survey模块里面的抓取wpa握手包使用到的工具是aircrack-ng

图片.png

Occupineapple模块


可以创造出很多虚拟热点,自定义命名热点名称。

图片.png

编辑虚拟热点名称,然后广播。

图片.png

在当前的无线网络环境下可以查看到刚才我编辑的虚拟热点,默认的虚拟热点名称是乱七八糟的。

RandomRoll模块

给所有连接WifiPineapple热点的客户端都自动弹出恶搞http页面。

图片.png

urlsnarf模块可以直接的看到网络内终端的http数据包。

图片.png

Site Survey模块

抓取附近热点的wpa握手包,通常是* .cap* .pcap后缀名为结尾的文件。

图片.png

结合在线网站破解密码,但是有点……

图片.png

可以配合ewsa工具对抓取到的握手包进行破解

图片.png

其它的一些组件简介:

组件名称

功能介绍

CursedScreech

可监听网络内的终端,如果发现有漏洞的系统可以通过kuro尝试获取目标权限

ettercap

自定义一个认证页面,启用之后所有的终端都需要认证才可以使用网络,属于中间人攻击。

SSLsplit

也属于一种中间人攻击,可以作为中间人监听SSL信息和HTTP信息。

Online Hash Crack

在线哈希破解,连接到www.onlinehashcrack.com,基本上是比较鸡肋的功能。

SignalStrength

以图形化的方式展示周围热点的信号强弱。

Web管理界面仪表盘


Recon侦察功能


图片.png

扫描周围的热点,可以获取到热点的SSID、MAC地址、加密方式、WPS功能、信号强弱等信息


PineAP

图片.png

这个功能可以通过伪造Probe Response响应包来迷惑周围的终端,来迷惑这些设备终端连接已保存过的无线网络AP,连接上的设备可以通过Clients查看到。

图片.png

Networking

图片.png

查看菠萝派的网络情况。


结的话,这个设备整合的很多关于测试无线安全的软件,如果想要使用这些软件的完整功能,建议还是下载完整版学习。大菠萝设备单纯只是用来学习的,模块稍多就或者开的任务进程多了之后热点就容易掉,或许是玩得还不够多的原因,但是通过设备还是接触到了很多用来测试无线安全的软件,整体来看这个大菠萝设备的可玩性还是挺高的。

天磊卫士|专注网络安全服务

咨询热线:400-654-0108

官网:https://www.uguardsec.com

分支机构:深圳、海口、北京、青岛、汕尾

漏洞扫描|整改加固|渗透测试|APP安全评估|安全运维

系统入网|上线安全评估|代码审计|应急响应|应急演练

相关推荐: struts2 S2-016/S2-017 Python GetShell

    之前在看PHP,要给协会写一个CTF,偶然看到乌云上发的最新struts2漏洞以及getshell,jsp我基本上也看不懂。折腾了一下,发现挺有意思,于是写一个python的脚本来自动化getshell吧~   &nbsp…

© 版权声明
THE END
喜欢就支持一下吧
点赞0
分享