Deauth攻击的原理是因为WIFI管理数据帧没有被加密，导致攻击者可以伪造管理帧，从而让攻击者可以任意发送“取消认证”数据包来强行切断AP与客户端的连接。用户体验到的状态就是连接不上对于的WIFI了。这篇文章将演示如何进行攻击和攻击后的效果。
1 准备
1.1 硬件
硬件选用的是ESP8266，原因无非就是在GITHUB上面有直接使用的固件啦，该模组目前挺便宜的，可以直接购买下图类型，他集成了串口转USB，插上线就能使用了
image.png
1.2 软件
既然要使用ESP8266，那么肯定是要找到下载工具的。附上下载链接
Deauth攻击的固件是Stefan Kremser在GITHUB上的一个开源程序esp8266_deauther，这里我也附上直接下载bin文件的链接地址，方便看官使用。V2_1
2 烧录程序
将ESP8266模块连接到电脑上，然后在设备管理器里面看看是否有串口驱动
image.png
驱动下载
- 打开软件后，选择配置，导入准备的bin文件
image.png
-
点击[操作]，选择对于的COM口，下载
image.png
下载完成后，将会看到模块上面的LED常量几秒钟后熄灭
3 测试攻击
使用电脑或者手机连接上该模块发出来的WIFI，默认名称是pwned，密码:deauther ，然后登陆192.168.4.1改地址，将进入web界面，至于为什么这里是中文，是因为我修改过了，该web是支持中文的。
image.png
点击如图红框，然后在左上角选择setting，进入配置界面，里面能修改热点的SSID和密码，语言也在这里
image.png
其中CN代表的是中文，目前支持的语言有:
- cn 中文
- cs 捷克语
- de 德语
- en 英语
- es 西班牙语
- fi 芬兰语
- fr 法语
- it 意大利语
- ro 罗马尼亚
- ru 俄罗斯
- tlh 克林贡语
修改之后点击下方的save，如果修改了WIFI相关，请复位模块重新连接。如果发现语言没有改变，可以通过打开192.168.4.1/lang/default.lang页面，重复刷新到其中文本修改为了你所设置的语言为止。
接下来开始测试攻击，目标是智能移动宝-4638该WIFI。
首先选择到扫描页面，点击SCAN APS，然后刷新页面
image.png
找到SSID为智能移动宝-4638，然后勾选上它
image.png
这个时候，可以用另外一台设备连接上这个WIFI，模拟用户
image.png
然后我们再回到web页面，左上方选择攻击子栏
image.png
如图所示，我们可以看到，目标数变为了1，也就是我们之前勾选上的智能移动宝的AP，如果没有改变，可以点击刷新，最后我们点击开始
image.png
此时就开始了攻击，然后查看之前连接上智能移动宝WIFI的设备，便会发现如图所示，并且每次再连接均会被自动断开
image.png
4附言
就和开源程序作者所说，我们展示如何攻击的目的是为了让大家知道这个漏洞，而不是以此为武器去伤害别人，该作者的WIKI上面对该项目有详细说明，感兴趣可以去了解了解，我这里只是简单使用说明而已。
网友评论