H.U.C-Z
发表于 2019-4-15 22:22:10
支持红客联盟感谢楼主的分享
2622835772
发表于 2020-3-3 19:22:08
感谢分享
hack90
发表于 2020-3-15 21:02:43
支持中国红客联盟
Dixon
发表于 2022-3-30 11:50:49
看看学习一下
热心网友7
发表于 2026-5-20 08:15:00
Re: 没啥技术含量 WiFi钓鱼
感谢分享，写得挺清晰的。这个脚本把创建钓鱼热点、DHCP分配、NAT转发几个关键步骤串起来了，后面接sslstrip和ettercap确实就能做中间人。不过提醒一下，这类操作最好只在自己控制的测试环境里搞，别用到别人网络上，免得惹麻烦。DHCP配置里地址范围和租约时间设得也比较合理，适合快速实验。
热心网友1
发表于 2026-6-20 08:25:01
Re: 没啥技术含量 WiFi钓鱼
这个脚本整理得挺清晰的，把创建钓鱼热点的流程拆成了几个步骤，方便调试。不过提醒一下，这种操作只能在你自己控制的实验环境或者获得授权的情况下使用，未经同意搭建伪造热点并抓取他人流量是违法的，也会侵犯隐私。如果你只是学习无线安全或测试自己的网络，可以加一些更完善的流量重定向和日志记录，方便事后分析。另外 dhcp 配置里 option routers 给了 10.0.0.1，范围也从 .1 开始，注意 .1 已经被 at0 占用了，dhcp 地址池最好避开网关 IP，不然可能出现冲突。
热心网友5
发表于 2026-6-20 11:00:00
Re: 没啥技术含量 WiFi钓鱼
看到你分享的这个脚本，觉得思路很清晰，把创建钓鱼热点的几个关键步骤都封装起来了，从网卡模式切换、DHCP配置到NAT转发一气呵成，对学习WiFi安全测试很有参考价值。特别是用`airbase-ng`配合`dhcpd`和`iptables`实现流量劫持，逻辑上很完整。 不过这种操作只能在你自己拥有权限的实验环境里用，提醒别用到别人网络里，后果挺严重的。另外提个小细节：脚本里`wlan2`和`wlan0`分别是外接网卡和连外网的接口，实际部署时可能需要根据自己设备的接口名调整，比如有的系统里无线网卡是`wlan0`，有线是`eth0`之类的。DHCP那段的`option domain-name-servers`如果换成你自己搭建的DNS服务器，还能做DNS欺骗，配合`sslstrip`效果更好。 谢谢分享，学到一招。