使用ESP8266模塊進行Deauth攻擊及其他WiFi hacks

著名的無線黑客Samy Kamkar曾建議我們多去關注低成本的hacking/exploitation工具，NodeMCU就是這樣的一款工具，一塊基於LUA固件的ESP8266 WiFi SOC也才4美元左右。得益於Spacehuhn項目，我們可以利用 NodeMCU ESP8266自己動手組裝WiFi干擾器(更為精準的無線網路Deauth攻擊工具)。選擇無線客戶端時你需要先從自己的無線網路斷開，然後才能進行攻擊操作。在攻擊進行時限內，所有的wifi網路都不能正常工作。像這樣的設備足以讓你的室友，商場的無線監控攝像頭，或者是你鄰居的物聯網設備的通信連接斷開。

802.11 WiFi協議包含了一個Deauthentication特性，其作用就是為了將用戶從網路中分離。攻擊者可隨時使用無線AP的偽造源地址，向發射站發送一個Deauthentication攻擊數據包。

該協議不需要對Deauthentication攻擊框架進行加密，甚至是建立會話。該漏洞在802.11w-2009中有提議解決，但幾乎所有廠商在默認情況下都將其設置為禁用狀態。

10年前，考慮到功能強悍，低成本的磁體，更亮的LED以及紐扣電池對於無線攻擊來說都是十分新鮮的材料。也就在這時候，有些人腦中冒出了一些想法：把這些部件包起來然後扔到架橋以及立交橋上。於是LED throwie就此誕生，毫無疑問這樣裝飾起來非常的酷炫，但是對一些人來講這就是一場小規模的光污染。

有很長一段時間，用于軍事的無線電干擾器體積小巧（大概和火炮榴彈或者說是遠比背包小）且相對便宜，這些干擾器可用於在數百米半徑內阻斷無線通訊。從那時起ESP8266就被開發出來了，如今世界上已經有支持WiFi的微型計算機了，其大小和一張郵票差不多，且成本幾乎可以忽略不計。

雖然不推薦，但確是一個有趣的案例，讓低成本以及新技術相結合以製作出黑客工具成為可能。在10年前，如此小巧且便宜的wifi模塊是無法想像的！

支持的設備：

你可以將該代碼刷入任意ESP8266板子。根據模塊或者開發板，在性能和穩定性上可能存在差異。低配的512kb版本ESP8266對蘋果產品支持不夠完美，且比其他版本要少一些功能。相對而言有4mb快閃記憶體及內置USB介面的NodeMCU ESP-12板子更適合完成這些任務。

安裝：

上傳.bin文件是最簡單的安裝運行方式了

https://github.com/spacehuhn/esp8266_deauther/releases

你可以選擇以下工具進行上傳：

• 
  

  nodemcu-flasher [Windows only]



• 
  

  esptool-gui [Windows, MacOS]



• 
  

  esptool [Windows, MacOS, Linux]

ESP8266可通過OTG線，充電寶，一對5號電池供電。你可以通過在瀏覽器打開192.168.4.1對各項功能進行管理

完整演示視頻

更多細節看參考ESP8266 Deauther

*參考來源：hackernoon，freebuf小編鳶尾編譯，轉載請註明來自FreeBuf.com

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！