前言:

前两篇文章介绍了The WiFi Pineapple Nano设备的一些主要功能模块,例如PineAPSSLsplit和Ettercap等。今天给大家实际场景演示下如何利用Pineapple Nano来攻击客户端并且获取客户端SHELL的过程。

0×01  Evil Portal模块

首先,我们还是先介绍模块的基本功能,再进行实验过程的展示,本次实验中我们主要使用到的模块是Evil Portal和PineAP,关于PineAP模块的功能及用法,在我的其他文章中已经提过,这里就不重复介绍。Evil Portal模块不是Pineapple Nano自带的模块,需要在Modules中使用Manager Modules功能添加该模块及安装软件依赖包。

在Evil Portal模块安装完成后,如下图所示:

WiFi Pineapple Nano攻击客户端获取SHELL

Evil Portal模块主要有以下几个部分组成:

1、Controls:点击CaptivePoral,启用模块;

2、Word Bench:创建工作目录,包含门户页面的php文件(可以包含php、js等)

3、White List:客户端白名单,即不需要通过门户认证页面跳转的IP地址列表

4、Authorized Clients:当前通过门户页面认证跳转过的IP地址列表

5、Live Preview:门户页面预览

总体来说,Evil Portal模块和我们前面文章介绍过的Landing Page功能很像,区别在于Landing Page仅能够提供一个强制跳转显示页面的效果,不具有认证、白名单以及更自由化的门户页面自定义功能。Evil Portal能够实现像现在的商业WiFi接入访问一样,提供一个由我们自定义的认证页面,引导客户端用户完成认证及跳转功能。

比如我们这里新建一个名为“Test1”的项目,Evil Portal会默认生成一个门户页面给我们使用。

WiFi Pineapple Nano攻击客户端获取SHELL

在新建名为“Test1”的项目后,点击Test1的名称,即看到默认生成的3个页面。

WiFi Pineapple Nano攻击客户端获取SHELL

我们可以自由编辑这3个文件,达到自己想要的效果:

WiFi Pineapple Nano攻击客户端获取SHELL

或者我们干脆删除默认页面,SSH登录到Nano的系统中,找到Evil Portal的配置文件夹直接将我们编辑好的页面copy进去。

另外有一点需要注意的是,在编辑好页面之后,需要启用该项目,即点击Test1下的“Activate”,便可以在预览功能(Live Preview)下看到我们的页面情况,例如默认页面是这样的:

WiFi Pineapple Nano攻击客户端获取SHELL

0×02 启用PineAP

在上面我们配置好Evil Portal模块后,我们随即开启PineAP功能,这里不详细介绍PineAP模块的具体用法,有疑问的同学,请参考我之前发布的其他文章。

首先,我们按照正常的配置,启用PineAP模块,等待客户端的连接。

WiFi Pineapple Nano攻击客户端获取SHELL

通过Logging模块的PineAP Log功能,查看周围客户端的连接请求记录

WiFi Pineapple Nano攻击客户端获取SHELL

等待一段时间后,发现有客户端连上了我们的Pineapple Nano设备。

WiFi Pineapple Nano攻击客户端获取SHELL

0×03 攻击客户端

在发现有客户端连接到我们的设备上后,我们就可以正式开始我们的攻击客户端流程。

WiFi Pineapple Nano攻击客户端获取SHELL

Kali中运行metasploit同时兼作为我们Pineapple Nano的控制端

攻击流程采用metasploit中的browser_autopwn2模块在客户端访问我们准备的Evil Portal门户页面时,重定向到我们设定好的browser_autopwn2中的payload地址上,此时browser_autopwn2模块自动针对客户端浏览器发起一系列基于flash player的攻击,如果客户端浏览器未更新打补丁的话,便有机会被我们攻击成功。

另外需要注意的是metasploit中有两个browser_autopwn模块,一个是针对java jre环境的,另一个是针对flash的,大家可是视情况选用。

下面我们实际演示一下:运行msfconsole

WiFi Pineapple Nano攻击客户端获取SHELL

找到browser_autopwn2模块,设置好SRVHOST和路径。

WiFi Pineapple Nano攻击客户端获取SHELL

设置好后,我们show options检查一下

WiFi Pineapple Nano攻击客户端获取SHELL

我们可以查看到该模块加载了一共21个exploits,我们设定的地址是“http://172.16.42.203/”

接下来我们看下客户端在访问任意网站前(此处以freebuf为例),会默认显示我们的Evil Portal定义的页面

WiFi Pineapple Nano攻击客户端获取SHELL

只要点击下方“Authorize”时,我们在这里做个重定向操作,把客户端的浏览器导向到我们预先设置好的browser_autopwn2的页面上,然后在通过客户端“认证”后,客户端再次刷新页面就能够访问成功freebuf。

15032178068262.png!small

这时我们也可以查看Evil Portal的日志来看到,确实有客户端通过了我们准备的认证页面:

WiFi Pineapple Nano攻击客户端获取SHELL

当有客户端访问过我们预先准备的browser_autopwn2的payload后,我们回到metasploit中查看是否有攻击成功,我们看到meterpreter已经成功打开了一个会话。

WiFi Pineapple Nano攻击客户端获取SHELL

关于metepreter的使用不是本章的重点,这里就不展开多说。

 WiFi Pineapple Nano攻击客户端获取SHELL

直接访问会话,已经成功拿到客户端的SHELL。

WiFi Pineapple Nano攻击客户端获取SHELL

可能我们上面准备的Evil Portal页面实在太简陋,本着出于测试实验的目的,我没有做过多的修饰,其实页面可以美化一下,还是比较能唬人的,类似下图:

WiFi Pineapple Nano攻击客户端获取SHELL

0×04 后记

重要的事情说一遍:要多关注厂商发布的版本升级信息,及时升级软件版本。

*本文原创作者:ghostsnow