如何利用JavaScript缓存远程窃取Wi-Fi密码

这篇文章将为大家详细讲解有关如何利用JavaScript缓存远程窃取Wi-Fi密码，小编觉得挺实用的，因此分享给大家做个参考，希望大家阅读完这篇文章后可以有所收获。

巩义网站建设公司成都创新互联,巩义网站设计制作，有大型网站制作公司丰富经验。已为巩义上千余家提供企业网站建设服务。企业网站搭建\外贸网站制作要多少钱，请找那个售后服务好的巩义做网站的公司定做！

我一直想在这个小项目上花一些时间做一些研究，但是由于生活所迫让我总是一直繁忙。现在我终于可以抽出一些时间了继续研究这种攻击技术了，我将在本文中阐述我的研究成果。

很久以前，我学习了Vivek Ramachandran讲解的“无线局域网安全Megaprimer课程”（课程非常好，强烈推荐），顺便说一下，在我做旅行的时候，我住的那些不同的酒店都会提供Wi-Fi。毋庸置疑，我的大脑开始变得疯狂，因此我一直在思考获取Wi-Fi密码的“非常规”的方法。

Can't turn my brain off, you know.
It's me.
We go into some place,
and all I can do is see the angles.
– Danny Ocean (Ocean's Twelve)

我即将描述的想法非常简单，可能也不是什么新的思路了。尽管如此，对我来说这是一种有趣的方式，让我将放在架子上一直吃灰的Raspberry Pi重新用了起来。

思路描述

我们的想法是利用网络浏览器的缓存来窃取Wi-Fi密码。因为我需要为项目起一个名字，所以我在开发完这个项目后将其命名为“Dribble”:-)。Dribble 会创建一个虚假的Wi-Fi接入点，并等待客户端连接它。当客户端连接时，dribble会拦截对JavaScript页面执行的每个HTTP请求，并在响应中注入恶意JavaScript代码。新响应的HTTP头也会被更改，以便恶意的JavaScript代码被缓存并强制在浏览器中保留。当客户端与虚假接入点断开连接并重新连接到家庭路由器时，恶意JavaScript代码将激活，从路由器窃取Wi-Fi密码并将密码发送给攻击者。 很简单，对吧？

为了达到这个攻击目的，我必须弄清楚这三件事：

如何创建虚假接入点

• 1.如何强迫人们连接到这个伪造的热点

• 2.恶意的JavaScript代码应如何从路由器窃取密码

• 3.如何创建虚假的无线接入点

这非常简单，伪造的方法也包含在无线局域网安全Megaprimer课程中，并且有许多不同的github存储库和gist上的代码可以用来创建一个虚假的访问点。因此，我不会过多地描述细节，但为了完整起见，让我们讨论一下我使用的方法。我之前使用 hostapd 创建过Wi-Fi接入点，DNSmasq 作为DHCP服务器和DNS中继服务器，并使用 iptables 创建NAT网络。下面的bash脚本将创建一个非常简单的不受任何密码保护的Wi-Fi访问点。我在代码中添加了一些注释，希望能提高可读性。

#!/bin/bash
# the internet interface
internet=eth0
# the wifi interface
phy=wlan0
# The ESSID
essid="TEST"
# bring interfaces up
ip link set dev $internet up
ip link set dev $phy up
##################
# DNSMASQ
##################
echo "
interface=$phy
bind-interfaces
# Set default gateway
dhcp-option=3,10.0.0.1
# Set DNS servers to announce
dhcp-option=6,10.0.0.1
dhcp-range=10.0.0.2,10.0.0.10,12h
no-hosts
no-resolv
log-queries
log-facility=/var/log/dnsmasq.log
# Upstream DNS server
server=8.8.8.8
server=8.8.4.4
" > tmp-dnsmasq.conf
# start dnsmasq which provides DNS relaying service
dnsmasq --conf-file=tmp-dnsmasq.conf
##################
# IPTABLES
##################
# Enable Internet connection sharing
# configuring ip forwarding
echo '1' > /proc/sys/net/ipv4/ip_forward
# configuring NAT
iptables -A FORWARD -i $internet -o $phy -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A FORWARD -i $phy -o $internet -j ACCEPT
iptables -t nat -A POSTROUTING -o $internet -j MASQUERADE
##################
# HOSTAPD
##################
echo "ctrl_interface=/var/run/hostapd
interface=$phy
# ESSID
ssid=$essid
driver=nl80211
auth_algs=3
channel=11
hw_mode=g
# all mac addresses allowed
macaddr_acl=0
wmm_enabled=0" > tmp-hotspot.conf
# Start hostapd in screen hostapd
echo "Start hostapd in screen hostapd"
screen -dmS hostapd hostapd tmp-hotspot.conf

如何强迫人们连接到伪造的热点

免责声明：由于各种原因，我故意将本节的内容留在高级别的描述中而没有提供任何代码。但是，如果我的方法能得到足够多的关注并且确实有人对此感兴趣，我可能会进行更深入的讨论，或许会提供一些代码和实践指南。



根据你的目标，可能有不同的方法尝试让某人连接到虚拟接入点。我们来讨论两种情况：

在这种情况下，目标连接到受密码保护的Wi-Fi，可能是攻击者试图访问的受密码保护的Wi-Fi。在这种情况下，有几件事情要进行尝试，但首先让我讨论有关Wi-Fi是如何工作的内容。深受大家喜爱的802.11标准有许多有趣的功能，其中有一个我发现…非常有趣。802.11定义了一个特殊的数据包，无论是加密，密码，基础设施或任何内容，如果把这个数据包发送到客户端则只会断开该客户端与接入点的连接。如果你发送一次，客户端将断开连接并立即重新连接，用户甚至不会注意到发生了什么。但是，如果你继续发送这种数据包，客户端最终会放弃重新连接，也就是说，你实际上可以阻塞Wi-Fi连接，用户可能会注意到他没有连接到接入点。通过滥用此特性，你可以简单地强制客户端断开与其连接的合法访问点的网络连接。基于这一点，可以做两件事：

1.攻击者可以使用与目标连接的访问点相同的ESSID创建虚假访问点，但没有密码。在这种情况下，攻击者应该希望一旦用户意识到他没有连接到接入点，他就会尝试再次手动连接。因此，目标将找到具有相同ESSID的两个网络，需要密码的那个会有“锁”的图标，而另一个不需要密码的则没有这个图标。用户可能首先尝试连接到带有“锁”图标的那个，但这不会起作用，因为攻击者已经干扰用户连接到这个热点了，并且可能他也可能尝试没有“锁”图标的那个…毕竟它具有相同的名称他非常想要连上网络……对吗？

2.另一个有趣的行为也可以用来强迫用户连接虚假的热点，无论何时，如果客户端没有连接到接入点，那么客户端都会不断的发送寻找先前已知的ESSID的信标数据包。如果目标已连接到未受密码保护的接入点，并且可能是用户自己的行为，则攻击者可以简单地创建一个虚假接入点，与目标访问的未受保护接入点的ESSID相同即可。因此，客户端将会愉快地连接到虚假接入点。

在这种情况下，目标没有连接到任何Wi-Fi接入点，可能是因为目标是智能手机而且目标用户正在街上行走。但是，有可能Wi-Fi网卡仍处于打开状态且设备仍在寻找已知的Wi-Fi ESSID。再次，如前所述，目标可能已连接到某个未受密码保护的Wi-Fi接入点。因此，攻击者可以使用目标已连接过的接入点的ESSID来创建虚假接入点，就像之前那样，Wi-Fi客户端将愉快地连接到虚假接入点。

创建并注入恶意载荷

现在我要说的是一个“略新”的思路（至少对我而言）：弄清楚恶意JavaScript代码应该如何访问路由器并窃取Wi-Fi密码。请记住，受害者将连接到虚拟接入点，这显然给了攻击者一些机会，但仍有一些事情需要考虑清楚。

作为攻击测试的目标路由器，我使用了家用Wi-Fi路由器，特别是我的ISP免费提供的D-Link DVA-5592。不幸的是，目前我还没有其他可以测试的设备，所以我必须用它做好准备。

我们现在讨论的是恶意JavaScript代码。我们的目标是让这些恶意代码对路由器执行请求，这意味着它必须对本地IP地址执行请求。说到这里，你应该已经想到了诸如Same-Origin-Policy和X-Frame-Option之类的关键字。

同源-策略

让我借用MDN网络文档中的定义：

同源策略是一种关键的安全机制，它限制了从一个源加载的文档或脚本与来自另一个源的资源交互。它有助于隔离潜在的恶意文档，减少可能的攻击媒介。https://developer.mozilla.org/en-US/docs/Web/Security/Same-origin_policy
换句话说：如果域A包含JavaScript代码，则该JavaScript代码只能访问域A中的信息或域A的子域。它无法访问域B中的信息。

X-Frame-Option

让我再次从MDN Web文档中借用这个字段的定义：

X-Frame-Option 是一个HTTP响应头可用于指示浏览器是否应该允许在，