1、原理

　　无线网络MITM攻击原理：

　　1、无线客户端通过无线AP上网。

　　2、攻击者向无线客户端发送欺骗报文。

　　3、攻击者向无线AP发送欺骗报文。

　　4、正常访问被重定向，无线客户端将访问攻击者所引导的域名或服务器。

2、无线网络欺骗攻击

　　1、无线欺骗攻击 ---Airpwn

　　2、基于软件的无线跳板攻击

　　3、基于硬件的无线跳板攻击

　　4、无线钓鱼 --WAPJack攻击

　　5、WAPFunnel攻击

3、基于硬件的伪造AP攻击

　　攻击者在探测出目标的诸如SSID、工作频道、MAC等相关信息，并在破解了无线连接加密密码之后，准备一台功能较为完善的AP，直接修改成与其配置一致，就可以实现伪造AP攻击的目的。

4、基于软件的FakeAP攻击

　　是指以软件方式仿真无线基站功能，让用户的笔记本电脑成为一台小型无线基站。

　　此类兼有软AP功能的无线网卡配置工具通常具有NAT功能，可支持多台周边计算机共同分享一个网络地址。

　　作为一款支持Software AP功能的无线网卡，能够很方便地以软件仿真的方式将电脑转变为一台无线基站（AP)，加上支持WDS与NAT功能，完全可以满足不同的需求。

　　在linux下除了可以直接设置无线网卡工作模式为AP模式外，还有fakeap.pl也可以协助攻击者完成自己的需求。

　　使用：fakeap.pl --interface 无线网卡名 --channel 频道值 --essid 目标AP的SSID值 --mac 目标的AP值

　　接下来fakeap.pl会不断的向周边发送广播报文。若攻击者不需要伪造MAC，则可以将--mac参数省略，这就意味着直接伪造一个工作在某一特定频道的无线接入点。

　　命令: fakeap.pl --interface 无线网卡名 --channel 频道值 --essid 目标AP的SSID值

5、深入MitmAP攻击

　　上述的攻击仅仅是单一地伪造AP，并没有加入中间人欺骗攻击等环节。因此airbase-ng出现了。

　　airbase-ng工具可以直接建立伪造AP同时能够将无线网卡的数据流转发至有线网卡上，从而实现无线数据MITM攻击的工具。在kali里面已经集成。

　　基于airbase-ng设计的自动化脚本mitmap.sh已经收录在kali里了，支持4种模式。

　　1、ap模式：　　使用aircase-ng搭建AP　　

　　2、apf模式：　　使用aircase-ng搭建AP，并使用MAC地址过滤。

　　3、apa模式：　　使用新的Madwifi内核模块实现伪造AP。

　　4、apaf模式：　　使用新的Madwifi内核模块实现伪造AP，并使用MAC地址过滤。

　　使用命令：mitmap.sh -m ap -i wlan0 -o eth0 -s 目标AP的SSID

　　这样，受害者遭受到了Mitmap攻击，能够上网、聊天等操作，但是连接到伪造AP客户端的所有数据流量，都已经被攻击者记录下来，并且以明文的方式。这就是典型的无线钓鱼攻击。

　　如果攻击者不想单纯的拦截数据流量报文，而且还想在无线报文中插入一些内容或者修改一些内容。

　　则可以使用无线欺骗利器--Airpwn

6、无线攻击利器---Airpwn

　　Airpwn的原理本质和Arpspoof是一样的。Airpwn在其中起到了中间人的作用，但是通过事先设置的文件，Airpwn可以将通过的无线数据包内匹配的地方直接修改替换掉，并且伪造成AP发送的数据，从而达到欺骗的目的。

　　1、无线客户端向AP发送查询请求，该数据包被AP和攻击者接收。

　　2、攻击者向无线客户端发送伪造的应答响应。

　　3、服务器正确的应答被无线客户端忽略并丢弃。

　　4、无线客户端访问伪造站点。

　　Airpwn攻击步骤：

　　1、正确载入并激活无线网卡

　　2、破解无线wep加密

　　3、配置Airpwn准备进行无线欺骗攻击

　　4、使用Airpwn进行无线欺骗攻击

　　　　命令：airpwn -c conf/zerone_html -i rausb0 -d rt73 -vvv -F -k WEP

　　　　　　　　-c　　指定配置文件，默认是主目录下conf子文件夹下的文件。

　　　　　　　　-i 　　设定用于监听、诸如、欺骗的无线网卡。

　　　　　　　　-d　　后跟支持的无线网卡驱动名称

　　　　　　　　-v　　显示详细信息，可以使用多个v来增强显示内容

　　　　　　　　-k　　指目标使用的WEP密码，格式为（61:62:6F:75:74)

7、基于软件的无线跳板攻击

　　1、原理

　　无线攻击者事先会攻入一台位于无线AP／路由器信号范围内的带无线网卡的笔记本电脑或者台式机。然后部署aircrack-ng等相关工具。

　　然后可以从远程连接至该主机进行远程无线攻击、破解及渗透。为了更深层次的伪装和掩护，攻击者也会使用诸如端口重定向、ICMP管道、Http隧道等各类数据流转发工具来掩饰正在进行的无线攻击。

　　较为典型的从外部连接内部笔记本无线网卡，再配合端口重定向工具进行的基于软件的无线跳板攻击。

　　这里，连接无线网卡用到的工具是airserv-ng，重定向工具是以Fpipe为例。

　　airserv-ng设计目的就是将无线网卡作为一个对外的服务来运行，这样其他无线工具就可以通过连接此服务开放的端口，达到连接该无线网卡设备，使其进行无线安全渗透测试目的。

8、基于硬件的无线跳板攻击

　　攻击原理：

　　使用的跳板不再单一地使用主机作为跳板的载体，而是使用无线路由器或者无线AP作为传输节点，并一一连接起来1以便与进行无线信号的传输。（无线中继）

　　1、在目标AP信号覆盖范围内对目标进行攻击，并破解出密码。

　　2、对AP进行配置，以进行无线信号的接力传递。

　　3、攻击者从远程进入到目标AP所在内网。

9、WAPJack攻击原理

　　无线路由器管理员可以对属于自己的无线网络设备进行配置和修改，如域名服务器、无线加密类型、无线VLan等。但当无线设备没有得到足够充分保护时，就将有可能遭受到攻击者侵入、修改配置、执行操作等。这些修改配置的攻击称之为WAPJack攻击。

　　1、DNS欺骗

　　若攻击者能够设定无线路由器上的DNS服务器，就能够将所有DNS流量从该无线路由器的网络重新定向到攻击者自己的DNS服务器中。

　　　　1、攻击者入侵无线路由器，修改DNS服务器为伪造DNS。

　　　　2、无线设备向伪造DNS发送域名访问请求，伪造DNS回复虚假地址。

　　　　3、无线网络内部用户访问伪造站点。

　　WAPJack-DNS欺骗步骤：

　　　　1、攻击者将搭建自己的DNS服务器和WEB服务器，其中，web服务器主要用于搭建伪造站点，而DNS服务器主要用于提供对这些伪造站点域名的解析。

　　　　2、攻击者破解目标无线网络的加密密钥。

　　　　3、攻击者在成功破解后，会连接至这些无线网络中，并结合一些攻击方式来获得对无线设备的访问控制器。

　　　　4、攻击者会在被攻破的无线路由器设置DNS服务器地址为自己搭建的DNS服务器并保存。

　　　　5、合法用户通过无线路由器访问外部站点即遭到WAPJack的域名欺骗攻击。

　　2、远程管理控制后门

　　基本几乎所有的无线路由器默认都会禁止远程管理项，该选项允许用户从无线路由器外部网络登陆并设置无线路由器。攻击者，会从内部挥着通过wifi连接等方式侵入无线路由器，然后启用该选项。

　　远程管理功能为攻击者提供了一种可能，即允许攻击者从外部任意位置控制该无线路由器。

10、高复杂度的WAPFunnel攻击

　　WAPFunnel攻击原理：

　　攻击者配置侵入的无线路由器断开当前的WAN网连接，而通过其附近攻击者自己的一台无线路由器访问互联网。这种网络常被很形象地称之为WAPFunnel攻击。

无线网络的中间人攻击