蜜罐体系勾引用户毗连wifi，捕捉敏感数据

先容

Hotspot Honeypot是一个犯科的Wi-Fi接入点，可以作为授权和安详的热门呈现。尽量有外表，但它现实上是由黑帽进攻者或恶意黑客配置来窃取您的银行和名誉卡具体信息，暗码和其他小我私人书息。

我们很多人成为蜜罐的捐躯品。它诱骗无线用户将他们的条记本电脑或手机毗连到伪造的热门，伪装成正当的热门。一旦受害者毗连，收集进攻者也许会提倡中间人进攻，这使他可以或许记录您的全部互联网勾当，以便通过行使诱骗性网站窃取您的银行具体信息。

Hotspot Honeypot是今朝正在大局限行使的挟制(收集威胁)要领之一。这样做的首要缘故起因是任何人都可以轻松配置它，只必要很少的硬件要求。

黑客怎样行使Hotspot Honeypot

有两种范例的黑客：道德(白帽)黑客和不道德(黑帽)黑客。前者行使他们的手艺在他们本身的公司和当局和警员部分等组织中发明安详裂痕。后者操作他们的手艺从其他组织窃取小我私人书息并将其用于本身的好处。这凡是通过行使接入点或中间人进攻来完成

在本文中，我们将通过配置根基的Wi-Fi Honeypot并逼迫客户端毗连到它而不是他们想要的收集来演示Hotspot Honeypot的事变道理。

当装备运行时，它会按期向之前毗连的无线接入点发送信号。该装备还探求其他无线收集毗连。我们此刻将模仿客户端范畴内的无线收集，譬喻也许在星巴克，Panera Bread或其他可提供Wi-Fi的集会场合找到的无线收集。

配置蜜罐

以下是完成此使命所需的器材：

• 一台条记本电脑
• ALFA Wi-Fi卡
• Aircrack套件
• 一个毫无戒心的受害者

起首，您必要找到受害者规划毗连的民众收集。我们必需通过运行“ ifconfig”并找到接口将ALFA卡置于监控模式。在这种环境下，它是wlan2。图1：接口(wlan2)

接下来，我们现实上通过运行呼吁“ sudo'airmon-ng start wlan2” 将wlan2接口置于监控模式。这将建设一个接口mon0。图2：执行“sudo airodump-ng mon0。” 呼吁

接下来，我们实行找到一些人们正在实行毗连的收集。这可以行使呼吁“sudo airodump-ng mon0”来完成。这在上面的屏幕截图中声名。

执行此呼吁后，您将看到Wi-Fi收集以及实行毗连到它们的客户端。我们可以进攻与收集关联的客户端以及与之无关的客户端。

在这种环境下，我们有一个名为SECNET2的开放式接入点(AP)(与尝试室事变的测试收集一路运行)。我们此刻要为这个AP建设一个蜜罐。

可以行使呼吁“sudo airbase-ng -essid”SECNET2“-c 2 mon0” 建设假AP 。此刻，假若有人已经毗连到此收集，他们将自动毗连到此Honeypot，由于SSID与装备上已担当信赖的无线接入点的沟通。

假如我们但愿毗连到正当收集的客户端依次毗连到我们的假AP，我们会发送错误的扫除验证动静。然后，当他们从头举办身份验证时，他们将毗连到我们的AP。扫除身份验证动静是由接入点发送的一种动静，用于逼迫客户端计较机离开收集。这用于逼迫用户分开其受信赖的收集，然后诱骗他们毗连到蜜罐。

上面的步调描写了怎样配置简朴的Wi-Fi蜜罐。一旦完成这项事变，各类收集犯法的也许性就会很高，譬喻：

• 入侵银行账户
• 启动打单软件进攻
• 窃取小我私人和机要信息/数据
• 提倡BEC进攻

一些掩护本身免受热门蜜罐影响的要领

以下是一些可用于掩护您的信息并进步安详性的要领：

1. 封锁Wi-Fi

假如您的Wi-Fi未开启，则无任何安详或隐私风险。我们可以行使3G或4G USB影象棒。在条记本电脑上，我们也可以行使有线以太网毗连。

2. 停止行使开放式Wi-Fi收集

假如您体谅小我私人书息的安详性，则应该完全停止打开Wi-Fi收集。大大都收集安详专家都提议这样做。假如您如故要行使开放式收集，请改用WPA加密收集。

3. 行使VPN

假如您仍但愿行使开放式收集，则应行使所谓的假造专用收集(VPN)为本身提供特另外安详掩护。但纵然您行使VPN，进攻者也也许通过发送假的扫除身份验证帧来过问Wi-Fi毗连。

4. 变动您的Wi-Fi配置

变动Wi-Fi配置尚有助于掩护您的小我私人书息和数据。假如您的计较机或智妙手机不再记得它所毗连的收集，这也有助于掩护您的隐私。在OS X上，转到“收集配置”，然后在“高级”下，封锁“记着此计较机已插手的收集”。

结论

我们应该存眷本身的安详并通过相识这些收集犯法的现实存在来掩护我们的小我私人书息。因为资源的可用性和随之而来的自制价值，这些环境正在增进。

在本文中，我已经表明白一种名为Hotspot Honeypot的夹杂要领，而且还先容了怎样配置一个要领。本文还包罗各类计策，以确保我们怎样掩护我们的信息。您可以行使最得当您的要领，但凶猛提议您不要行使民众收集举办金融买卖营业或任何其他相干勾当。

尚有很多其他方法可以产生夹杂，譬喻通过MAC诱骗，设置错误的AP，中间人进攻，漫衍式拒绝处事(DDOS)进攻，客户端错误关联等。当现代界依靠于大局限无线技能的行使。掩护这些收集应该成为主要使命。

【编辑保举】

1. 收集可见性：或为IoT期间阻止收集威胁的要害
2. 人们必要相识的数据中心的收集威胁
3. 五大收集威胁正在敏捷恶性演变，你知道吗？
4. Palo Alto Networks 2018年Q2收集威胁总结：中国香港成为环球第三大恶意网址托管地域
5. 沙箱、蜜罐和诱骗防止的区别

（编辑：河北网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!