标签：
最近在朋友圈看到了一篇文章，就是科普国外的那个利用无人机飞过人群来进行中间人攻击的。主要利用的是智能手机(Android低于5.0，IOS低于8.0版本)的一个安全缺陷：在某网络环境下，如果里面出现你曾经连接过的WIFI SSID，不管这个WIFI是否真的是你以前那个，你的手机都将会自动滑行进去连接。是不是很奇葩？
本文主要讲的关于Android的这个"缺陷"的成因以及利用，分成两种不同的利用方式，因为aircrack-ng嗅探的文章，大牛们都写过了。那俺就不重复造轮子了。想看的查阅这个地址 http://92ez.com/?action=show&id=47 。
我这主要是科普，大牛随意喷：
第一个是一个perl脚本
第二个是2个Python脚本(一个scapy库，一个socket库)。
当然，还有ruby脚本的，都是嗅探SSID用的，旨在学习。
我们都知道，一般情况下，当你连接一个新wifi的时候，不管是移动设备(android/ios)，还是windows/linux/macOS，都会默认自动保存你连接的wifi或者把"自动连接"的选项打上勾。比如下面这是windows7的：
这就意味着，你每次重启电脑，或者重启网卡，你的设备都会发出连接请求，而这些请求目标，就是你曾经保存过的WIFI SSID。
（百度百科：通俗说，SSID就是你给自己的无线网取的名字。）
下面模拟一下对话：
即使你WIFI是加密类型的，这个对话过程依然能嗅探到，因为它与你WIFI的加密无关。
在wifi技术里，这个有很多种方式可以截获到的，但是毕竟咱不是WIFI技术的专业人士。
下面就开始步入正题，我从我的知识层面，来给大家进行科普，在进行实验前，你务必拥有：
kali或backtrack环境、Linux环境、Python环境/perl环境(kali和bt默认带)，外置无线网卡一枚。
我的测试环境：
kali1.1.0
backtrack5
Mercury MW150UD 外置无线网卡，京东35一个亲。
首先，我们先用tshark这个命令行版的哇下可(wireshark)来抓一下网卡来瞅一下，kali和bt都自带，Ubuntu没有的请apt-get tshark下载。kali的路径是：/usr/bin/tshark，BT的路径是：/usr/local/bin/tshark。后面perl的工具会用到。
把网卡挂载到kali上，是wlan0这个设备：
在进行之前，我们需要先把wlan0变成监听模式：
root@404:~# ifconfig wlan0 down 先关闭网卡， 不然会提示busy
root@404:~# iwconfig wlan0 mode monitor 开启监听模式
root@404:~# iwconfig wlan0 channel <i> 设置监听信道
root@404:~# ifconfig wlan0 up 开启网卡
整体如下：
然后，我们来看一下tshark的帮助命令：tshark -h
由于我们这篇文章不涉及到这些，我就不赘述了，可以百谷一下用法哈，很多的~
我们这里用到的是-i参数，后面加的是网卡名，也就是上面的wlan0 来抓取无线网络数据包：
很简单就嗅探到了WIFI SSID，但是貌似不是很实用。在这里咱没有设置任何过滤，出现一大堆数据，看起来很头疼，而且也不利于我们去分析。而且tshark这软件你运行几小时，丢失的数据会很多的。作为一个"黑客"，我们追求的是极致，是简单，对不对？
那么，我们就不得不用脚本来实现了。通过上面得到的数据分析，我们需要得到的也仅仅就是：Mac地址和SSID。其他的没多大用。而且你有没有注意到，刚才咱们在运行iwconfig命令的时候，有一步iwconfig wlan0 channel <i> 设置监听信道，这就是鸡肋之处，wifi不可能只在一个信道对不对？所以，我们更得使用脚本来实现多信道自动切换来嗅探SSID。
S1：perl结合tshark多信道嗅探 脚本
亮点：多信道多线程自切换嗅探
截图：
如果出现：tshark tool not available!
则有两种可能，1是你没安装这个工具，2是没找到路径。
可以用find命令找一下：
瞅到了吧，我这是BT5的。那么你可以打开pl文件，根据你自己的修改：
把这个修改成你的路径就可以了！
脚本代码：
http://www.bksec.org/tools/hoover.zip
S2：python with scapy嗅探 脚本
这个脚本需要你Python装有scapy库，一个网络爬虫库。官网地址：
http://www.secdev.org/projects/scapy/
我下载的是2.3.1版本，BT默认是没用的，需要装一下，直接在scapy-2.3.1目录里执行：
root@404:~# python scapy.py install 安装就Ok了。
脚本代码：
#!/usr/bin/env python
from scapy.all import *
ap_list = []
def PacketHandler(pkt) :
if pkt.haslayer(Dot11) :
if pkt.type == 0 and pkt.subtype == 8 :
if pkt.addr2 not in ap_list :
ap_list.append(pkt.addr2)
print "AP MAC: %s with SSID: %s " %(pkt.addr2, pkt.info)
sniff(iface="mon0", prn = PacketHandler)
下载地址：
http://www.bksec.org/tools/getssidbyscapy.zip
S3：python with socket嗅探 脚本
这个脚本不需要依赖库，短短11行代码，实现SSID嗅探。
#!/usr/bin/env python
import socket
rawSocket = socket.socket(socket.AF_PACKET, socket.SOCK_RAW, socket.htons(0x0003))
rawSocket.bind(("mon0", 0x0003))
ap_list = set()
while True :
pkt = rawSocket.recvfrom(2048)[0]
if pkt[26] == "\x80" :
if pkt[36:42] not in ap_list and ord(pkt[63]) > 0:
ap_list.add(pkt[36:42])
print "SSID: %s AP MAC: %s" % (pkt[64:64 +ord(pkt[63])], pkt[36:42].encode(‘hex‘))
下载地址：
http://www.bksec.org/tools/getssidbysocket.zip
综上三个脚本，Python会出现乱码，实测在这方面没有perl给力，因为perl用的是tshark，更贴地一点。由于鄙人大量测试，网卡已经差不多烧掉了。现在速度奇慢。本篇文章也在试验后清明节放假回来写的，原谅我放假回家时无线网坏掉了没办法测试。
转自自己的微信订阅号：蜂鼠安全 （bksecorg） 。博客左侧有二维码，扫码可以关注。
文章链接：http://mp.weixin.qq.com/s?__biz=MzA4MDU3NDU5OQ==&mid=203786701&idx=1&sn=a7e3b0cc4a16692eb4439d6676f7a418#rd
标签：
原文地址：http://www.cnblogs.com/mik3y/p/4434438.html
