邪惡改裝2：用單片機實現一次簡單的wifi密碼欺騙

時間 2019-11-24

原文原文鏈接

0×00 前言

前段時間用TPYBoard v202 作了一個簡單的WIFI干擾攻擊器（ps ：沒有看過的小夥伴，能夠看一下：http://www.freebuf.com/column/136985.html ），最近幾天，一直在想，如何用單片機實現一次較完整的wifi攻擊。因而結合釣魚考慮是否能利用單片機成功拿到wifi的登錄密碼。
html

0×01 攻擊構思

第一步，利用tpyboard v202將wifi干擾；python

第二步，將v202的ssid和信道改成與受干擾wifi相同的SSID及信道；git

第三步，製做釣魚頁面；github

第四步，受干擾用戶極有可能去鏈接虛假的WIFI，當用戶鏈接後，不管用戶訪問哪一個網絡都會跳出假裝的釣魚頁面，從而誘導其寫入密碼。編程

第五步，當密碼寫入後，v202後嘗試驗證密碼的正確性，若是正確將中止干擾，並將密碼經過tpyboard存入TF卡，不然繼續幹擾。
windows

0x02 搭建開發環境

一、首先你的須要TPYB oard v202和TPYBoard V102（用於接收密碼信息）開發板各一塊，tpyboard V102自帶TF卡，並且用python編程，相對來講操做較簡單，且能支持存儲。
瀏覽器

2、網上下載了一個使用esp8266 製做Deauth無線攻擊的開源固件，是arduino開發的。 github下載地址：https://github.com/PakchoiFood/TPYBoard-v202-v102-EvilPlans 裏面包含了arduino IDE（arduino-1.8.2-windows.exe ）、固件源碼（esp8266_wifi.rar ）、TPYBoard v102的源碼(TPYBoard v102.rar)和串口調試工具(XCOM V2.0.rar )。另外，還須要esp8266開發包（Arduino15-2.rar ）能夠從下面連接：http://pan.baidu.com/s/1pLnwz7l 下載。
網絡

三、下載完畢後，解壓工具

esp8266_wifi.rar的固件是在上一篇【邪惡改裝：TPYBoard製做廉價WIFI干擾器】的實驗基礎上作了修改，使用串口和TPYBoard v102進行鏈接，將獲取到的WIFI密碼傳遞給v102，v102接收到正確的密碼後，進行TF卡的存儲，同時也記錄下攻擊日誌。測試

四、雙擊arduino-1.8.2-windows.exe 安裝arduino IDE。（若是你已經安裝過arduino IDE，這步能夠省略）。

五、安裝完畢後，打開arduino,菜單找到文件—》首選項，點擊紅色區域進入SDK目錄。個人路徑是：C:\Users\Sen\AppData\Local\Arduino15。

六、解壓Arduino15-2.rar，將裏面的所有內容直接覆蓋C:\Users\Sen\AppData\Local\Arduino15下的文件。

0x03編譯燒寫固件及程序代碼

一、若是你對V102及V202的使用方法不熟悉，能夠參考TPYBoard 官方docs網站http://docs.tpyboard.com/zh/latest/tpyboard/tutorial/

TPYBoard v102 源代碼(main.py)

import pyb
from pyb import UART
 
u4=UART(4,115200)
mkdir_='/sd/log.txt' #需先插入TF卡 新建log.txt 
pyb.LED(2).on()
while True:
    if(u4.any()>0):# 判斷串口是否有數據
        _mag=''
        pyb.LED(3).toggle()
        f=open(mkdir_,'a')
        _data=u4.readline()#讀取一行數據
        _dataMsg=_data.decode('utf-8')#將字節數據轉碼成utf-8 編碼的字符串
        print('_dataMsg:',_dataMsg)
        #解析數據
        _index_h=_dataMsg.find('tpyboardpwd')
        _index_e=_dataMsg.find('*')
        if _index_h>-1 and _index_e>-1 and (_index_e-_index_h)>11:
            _dataMsg=_dataMsg.replace('tpyboardpwd','').replace('*','')
            print('GetPwd:',_dataMsg)
            _mag=_mag+'---------------attack log------------\r\n'
            _mag=_mag+'SSID:'+_dataMsg.split('+')[0]+'--'+'PWD:'+_dataMsg.split('+')[1]
            print('-------------------------\r\n')
            pyb.LED(4).toggle()
        if _mag!='':
            f.write(_mag)#將獲取到的SSID和PWD 保存在日誌文件中
        f.close()