简单说明一下KFC的WiFi原理及渗透思路和方法

2015-01-24 20:43:3560 Sonar 5489

两个月前，和朋友出来搞终端机，搞着搞着发现拿到权限后没啥意思了。就跑去KFC吃了一顿KFC。

当然手没闲着，打开笔记本进入kali就是一顿扫。发现几个有意思的。

果然和基友双剑合璧天下无敌啊！不出几分钟一堆东西都出来了，当时忘记拍照了，所以大家勉强看看吧。。。

首先发现KFC的WiFi是很普遍的AP无缝漫游，在KFC外也可以连接到信号，但是工程师对用户分配的IP地址规划的不太好，导致部分用户无法获取到IP地址。

那么 攻击思路1

利用 # dhcpx -v -i eth0 -D ******* -t 100
可大量占用DHCP地址，导致用户无法获取到IP地址无法上网。当然这个虽然拿不到可实用的东西，但毕竟是一个思路嘛。

浪费了N多的时间连接到了WiFi后，进入网页发现被302到KFC自己的WiFi认证界面，恩。大家都见过吧，输入手机号，他会给你发回验证码。

这里有一个思路但是没做过实战测试。

# 用nmap扫出WiFi的网关地址 然后ettercap监听该网关地址所发出的的数据包，利用蓝鲨鱼抓包应该可以发现用户手机号和对应验证码。。。只是一个思路。

经过一大堆的繁琐认证后，终于进入到了WiFi
果断开nmap全网段扫可用主机，结果扫出来一堆。并且都没有做用户隔离，这危害大大的！！！

要给这个工程师炒了。

#利用ettercap嗅探全网cookie 你懂得，我和我朋友在内网实战过，确实可以拿到cookie而且可以登录，例子就是百度云。恩，没错，他利用cookie登录了我的百度云。

思路就这么多。

下面将防范。

尽量不要使用公共WiFi，如果使用公共WiFi，切记不要进行任何登录行为。因为cookie你懂得。

手机WiFi功能关闭，以免自动连接到钓鱼WiFi

ps：这工程师真应该炒了，用户隔离怎么可以不做呢？