Wifiphisher를 사용하여 Wi-Fi 비밀번호를 해킹하는 방법

Wi-Fi 비밀번호를 빠르게 해킹하는 방법은 무엇입니까 ? 많은 사람들이 WEP, WPA2 및 WPS를 크랙 하지만 시간이 너무 많이 걸리고 모든 액세스 포인트에 WPS가 활성화되어 있는 것은 아닙니다. 이 기사에서는 크래킹 없이 Wi-Fi 비밀번호를 얻을 수 있는 솔루션인 Wifiphisher를 안내합니다.

Wififisher는 가짜 AP를 생성한 다음 실제 AP에서 사용자의 인증을 해제하거나 DoS 공격을 가합니다. 동일한 SSID로 가짜 AP를 재인증하면 "펌웨어 업그레이드"로 인해 비밀번호를 요구하는 합법적인 웹사이트 검색이 표시됩니다. 사용자가 비밀번호를 제공하면 이를 받아 의심 없이 AP로 사악한 쌍둥이를 사용할 수 있도록 허용합니다.

즉, Wififisher는 다음 단계를 수행합니다.

1. 합법적인 AP에서 사용자를 인증하지 않습니다.
2. 사용자가 사악한 쌍둥이로 인증할 수 있습니다.
3. 프록시를 통해 사용자에게 사이트를 제공하면 "소프트웨어 업그레이드"가 필요하며 재인증이 필요하다는 사실이 알려집니다.
4. Wi-Fi 비밀번호가 해커에게 전송되고 사용자는 무슨 일이 일어났는지 알지 못한 채 계속 웹에 액세스합니다.

이렇게 하려면 Kali Linux 배포판과 두 개의 무선 어댑터가 필요하며, 그 중 하나는 패킷 삽입이 가능해야 합니다.

1단계: Wifiphisher 다운로드

시작하려면 Kali를 실행하고 터미널 창을 연 다음 GitHub에서 Wifiphisher를 다운로드 하고 추출하세요.

칼리 > tar -xvzf /root/wifiphisher-1.1.tar.gz

2단계: 폴더로 이동

다음으로, 압축을 풀 때 Wifiphisher가 생성한 폴더로 이동하세요. 이 필드에는 /wifiphisher-1.1 이 있습니다 .

칼륨 > cd wifiphisher-.1.1

목록에는 wifiphisher.py 스크립트가 표시됩니다.

칼륨 > ls -l

3단계: 스크립트 실행

다음을 입력하여 Wififisher 스크립트를 실행합니다.

칼리 > 파이썬 wifiphisher.py

여기서는 pythoninterpreter를 사용 하여 인터프리터의 이름을 변경하십시오.

• 솔루션이 포함된 100개 이상의 Python 연습(샘플 코드)

스크립트가 처음 실행되면 "hostapd" 메시지가 발견되지 않고 사용자에게 이를 설치하라는 메시지가 표시될 수 있습니다. " y"를 입력하여 설치하면 Hostapd 설치가 진행됩니다.

완료되면 Wififisher 스크립트를 계속 실행하세요.

칼리 > 파이썬 wifiphisher.py

이번에는 포트 8080 및 443에서 웹 서버를 시작한 다음 사용 가능한 Wi-Fi 네트워크를 검색합니다.

완료되면 Wi-Fi 네트워크 목록이 나열됩니다. 이 예에서는 Wonderhowto 네트워크를 해킹합니다.

4단계: Wi-Fi 비밀번호 받기

Ctrl + C를 누르고 공격하려는 AP 수를 입력하세요. 이 경우에는 12입니다.

Enter 키를 누르면 Wifiphisher는 사용 중인 인터페이스와 해킹 및 복제된 AP의 SSID를 보여주는 아래와 같은 화면을 표시합니다.

사용자는 AP에서 인증 해제되었으므로 비밀번호를 다시 인증하면 복제된 가짜 액세스 포인트로 리디렉션됩니다. 웹 서버의 프록시는 라우터의 펌웨어 업데이트에 대한 알림을 발행하고 사용자에게 비밀번호를 다시 확인하도록 요청합니다.

사용자가 비밀번호를 입력하면 아래와 같이 Wifiphisher가 단말기를 통해 귀하에게 전송됩니다.

더보기:

• 친척의 Wi-Fi 비밀번호를 찾는 방법