小试ettercap基于arp欺骗的嗅探:安卓手机连接wifi的安全性

  本文是最近学习的一些笔记。

  现在到处是免费wifi,到处是低头玩手机的小伙伴。如果用ettercap嗅探一下,会有什么结果呢?下面是在自己电脑上测试的结果,找个机会再到商场、咖啡馆实地测试去。

  实际上,就是用ettercap的arp欺骗功能,实现了一个最简单的MITM(中间人)攻击。当然,MITM攻击还有许多其它的方法,比如关于ssl协议的嗅探、基于DNS欺骗的,本文尚未涉及,后面有机会再写吧。

  ettercap的基本语法和使用方法见http://www.2cto.com/Article/201301/183322.html,google一搜还有很多,这里不再赘述。我的测试环境是,一部手机(三星,安卓4.1.2)地址是192.168.1.103,网关(无线AP)是192.168.1.1,我的ip是192.168.1.106(实际上不重要),我要实现的是中断三星手机和AP的连接,使他们的数据包都经过本机转发,并进行嗅探,命令如下:

  ettercap -i eth0 -Tq -M arp:remote /192.168.1.103/ /192.168.1.1/

  主要参数的意义:

  -T:文本模式(-G是图形界面)

  -q:安静模式,不用每个包的数据都显示,嗅到密码显示就OK了

  -M:方法,arp:remote(还有一种选择是桥接,这里就不试了)

  //:是代表目标的写法,MAC地址/ip/端口

  回车运行后进行嗅探模式

  随后,我用被攻击的手机进行一系列网络操作,在运行安卓手机自带的电子邮件程序时,成功的嗅探到了126邮箱的用户名和密码明文(这个漏洞比较吓人):

  还有什么程序会被嗅探到有意思的数据呢?OK,接下来是一个著名的炒股软件,登录时也采用get方式,嗅探结果:用户名是明文,密码是MD5,用还原后的用户名和密码可以到官网直接登录。

  淘宝网安卓客户端运行时,也可嗅探出用户名,密码没有明文出现,token值的意义没有深入研究:

  简单测试后,只发现上述几个有意思的结果。当然,还有一个比较有趣的是用driftnet -i wlan0嗅探,可以看到微信朋友圈和给好友发送的图像,据说有同学用来嗅探MM的照片噢!

  其实,MITM原理的攻击可以实现许多有趣的功能,下次有机会再试试别的。

 

发表评论

邮箱地址不会被公开。 必填项已用*标注