Wi Phi下載 - Wi Phi原始碼下載

Wi Phi

其他類別

1.0.0

下載

無線網路

─ Şefik Efe Altınoluk 開發的物聯網整合全自動無線網路釣魚系統─

法律免責聲明

請勿在您沒有合法許可的使用者/系統上嘗試此軟體。未經雙方事先同意，使用Wi-Phi攻擊目標是非法的。最終使用者有責任遵守所有適用的地方、州和聯邦法律。對於本軟體、文件和此儲存庫中的任何內容造成的任何誤用或損壞，我不承擔任何責任，也不承擔任何責任。

閱讀本道德聲明

（參見 #4）因為Wi-Phi可能被惡意使用，所以我不分享大部分原始碼。如果您需要完整的工作代碼，請透過 LinkedIn 聯絡我以了解任何商業/學術/教育案例。

執照

該專案已獲得 Gnu 通用公共授權 3.0 版許可
有關更多詳細信息，請參閱許可證。

關於項目

Wi-Phi是一種完全整合到無線IoT （物聯網）板的自動網路phishing system 。
它可以被認為是一個先進的、功能豐富的Wifi Pineapple 。
Wi-Phi能夠對至少運行以下軟體之一的使用者進行網路釣魚：

IOS
安卓
視窗
火狐瀏覽器

Wi-Phi的主要組件有：

支援MicroPython韌體的 IoT 板。我使用基於ESP32 Deneyap Kart 。
MicroPython韌體： esp32-20220117-v1.18.bin
還有上面的軟體

入門

取得 ESP32 IoT 設備。
將 ESP32 連接到電腦並取得 ESP32 連接的串列埠。
- 對於 Windows，它是COMx
- 對於 GNU/Linux，它是/dev/ttyUSBx或/dev/tty/USBx
然後針對 GNU/Linux 執行以下命令。

 [efe@lhost ~] $ git clone https://github.com/f4T1H21/Wi-Phi.git && cd Wi-Phi
[efe@lhost Wi-Phi] $ pip3 install -r requirements.txt
[efe@lhost Wi-Phi] $ sudo ./setup.sh < serial_port >

按下 ESP32 上的重設按鈕手動重新啟動 ESP32。

現在，該軟體應該可以運行，檢查您是否看到名為Google Free Wi-Fi Wi-Fi 網路。
每當您將 ESP32 插入電源時，該專案都會在啟動階段後自動運作。
別的都無所謂。

項目概況

所有軟體均在MicroPython上實現，並在ESP32上運行。
ESP32 成為無線 AP（接入點）；並執行三 (3) 個獨立套接字（在 OSI 第 4 層上）：

53/UDP用於DNS伺服器
80/TCP用於HTTP伺服器
2121/TCP用於Credential Store伺服器

所有綁定均在網關 (AP) IP 位址上完成，即210.210.210.1

我之所以選擇這樣的 IP 類別，是因為出於某種原因，三星設備不將短 IP 位址視為強制入口網站。這對我來說是個問題。

大意

主要想法是在 HTTP 伺服器上提供靜態網路釣魚網站，並使其成為透過 Wi-Fi 連接的任何供應商的設備（站）的captive portal 。

OSI模型概述：

由 HTTP 伺服器提供服務的Static site
第 7 層： DNS 、 HTTP和CS伺服器
第 4 層：用於高階協定的TCP和UDP套接字
第三層： Gateway
第 2 層： LAN
第一層： Wireless AP 、 Wi-Fi

下面展示了Wi-Phi工作時精心設計的場景。

技術文件

這也是我給自己佈置的案例研究。那麼讓我們深入了解這個案例......

強制門戶如何運作？

大多數裝置供應商會向其特定於供應商的強制入口網站偵測伺服器的某些端點傳送 HTTP 請求，並期望特定的 HTTP 回應來了解 Wi-Fi 網路是否具有強制入口網站。

下表顯示了不同設備供應商應做出的回應，以使設備假設 Wi-Fi 網路中存在強制門戶。
注意：Mozilla 是「設備供應商」的例外。 Firefox（作為瀏覽器）能夠根據其自己的強制門戶檢測伺服器自行做出此決定。

具有302 Found狀態碼的回應也需要有一個Location:標頭，以便正確重定向瀏覽器（客戶端）。

設備供應商	端點	狀態碼	響應體
微軟（Windows）	`www.msftconnecttest.com/ncsi.txt`	`200 OK`	`Microsoft NCSI`
微軟（Windows）	`www.msftconnecttest.com/connecttest.txt`	`200 OK`	`Microsoft Connect Test`
微軟（Windows）	`www.msftconnecttest.com/redirect`	`302 Found`
谷歌（安卓）	`connectivitycheck.gstatic.com/gen_204`	`302 Found`
谷歌（安卓）	`connectivitycheck.gstatic.com/generate_204`	`302 Found`
谷歌（安卓）	`clients3.google.com/generate_204`	`302 Found`
小米	`connect.rom.miui.com/gen_204`	`302 Found`
小米	`connect.rom.miui.com/generate_204`	`302 Found`
蘋果（IOS/MacOS）	`captive.apple.com/hotspot-detect.html`	`302 Found`
火狐（火狐）	`detectportal.firefox.com/canonical.html`	`302 Found`
火狐（火狐）	`detectportal.firefox.com/success.txt`	`302 Found`

DNS伺服器的作用

為了能夠回應對上述端點執行的 http 請求，這些請求應傳送到 ESP32 的 HTTP 伺服器。為了實現這一點，ESP32 應該將特定的網域查找應答到它自己的 IP 位址。

例如， google.com的 IP 位址應變為210.210.210.1

因此需要有一個運行在 ESP32 上的網域名稱系統伺服器。從這個角度來看，這一幕與 DNS 劫持攻擊類似。

靜態網路釣魚頁面

我認為Google是全球最受歡迎和最值得信賴的科技公司。所以我準備了一個靜態的釣魚頁面，看起來和 Gmail 的舊登入頁面幾乎一樣。並將Wi-Fi網路命名為Google Free Wi-Fi 。

隨著場景的繼續，將瀏覽器（客戶端）重定向到靜態登入頁面後，使用者打算輸入他/她的憑證並按下一步按鈕。並且憑證儲存在本機檔案中。然後使用者的 IP 會被禁止，直到 ESP32 下次重新啟動。否則，本地資料庫可能會因虛擬/錯誤的憑證而混亂。所有這些之後，客戶端被重定向到靜態網站的/目錄。
每當 IP 禁止的用戶端嘗試存取 HTTP 伺服器上的任何資源時，無論 HTTP 請求的方法、頭部、主體等為何，都會提供相同的 html 檔案hacklendin.html