2. 树莓派进行渗透测试

我玩树莓派的经历

自学习网络安全也有好几年了

应为我也是才上职高二年级的一个普通的学生，买树莓派也是考虑了很长时间，毕竟是学生党几百块已经算很贵的了，考虑了很长时间就决定买了一个树莓派，

设备

设备有一个树莓派4b4g，
支持监听和AP的网卡用来，进行AP发送和连接
U盘用来存数据
充电宝用来供电

搭建恶意wifi

1. 可以通过恶意wifi从而获得wifi密码
   1. 获取到密码后，可以进行内网渗透，进行破坏就容易的多了
2. 通过恶意wifi盗窃用户密码
   1. 可以抓包获取用户和密码，通过dns欺骗访问指定自己的恶意网页实现键盘记录盗窃密码，等等等等
3. 通过恶意wif往下载程序里面注入病毒木马
4. 通过恶意wif可以获取个人隐私
   还有很多就不多说了，

搭建恶意wifi有很多方法
有很多种现成的工具，
也可以进行手动搭建
这个我就用现成的工具了，手动搭建这个文章可能写的很长很长
Wifiphisher工具
github地址

做了一个qq登录的页面
应为时间浪费太长我就修改了一下里面的内容,内容有不好

中间人攻击

中间人攻击也有很多种
通过欺骗对方叫流量转发给我然后我在转发出去
查看网络里的人

启动路由转发

echo 1 >/proc/sys/net/ipv4/ip_forward

进行arp欺骗

urlsnarf -i wlan0抓取目标访问的网站
还有很多
成功获取到密码

QQ2737977997