教师：现在, 在做任何事情之前,
我想向你展示一下我的Kali机器的网络设置｡
所以我在这里选择I｡
我要去设置｡
网络｡
如您所见, 它被设置为使用NAT网络｡
现在如果我在Kali机器上执行ifconfig,
我们会看到一个名为eth0的接口.
此接口是由VirtualBox创建的虚拟接口,
因为我们将此计算机设置为使用NAT网络｡
你还可以看到这个接口有一个IP地址,
这意味着它正确地连接到这个NAT网络,
只要我的主机在这里有互联网接入, 它就会为Kali机器提供互联网接入｡
现在我的卡利, 如果我去, 让我们假设我去宾｡
com,
您会看到我可以成功地访问该网站,
因为Kali通过这个名为eth0的虚拟接口连接到Internet｡
现在, 如果我们回到显示创建接入点所需内容的示意图,
您可以看到我们需要一个连接到互联网的接口｡
我们不关心这是什么类型的接口,
只要这个接口有互联网访问｡
因此, 在我们的示例中, 我们将使用eth0为我们的伪接入点提供Internet访问｡
我们需要的另一个接口是能够充当接入点的无线适配器｡
同样, 如果我返回到ifconfig的结果,
您可以看到我已经有一个无线适配器连接到这台计算机｡
它被称为lan0｡
请记住, 这是在托管模式下,
而不是在监视模式下, 并且它没有连接到任何东西｡
因此, 您可以看到它没有IP地址｡
这非常非常重要｡
首先, 它需要处于托管模式,
其次, 它不需要连接到任何网络｡
因此, 即使我们在这里的网络管理器中,
您也可以看到我们已有线连接,
这是我的eth0, Wi-Fi未连接｡
一旦我们正确配置了所有东西,
我们就可以开始启动伪接入点了｡
我们将使用的程序称为Wifi热点｡
它已经预先安装在我们为本课程制作的自定义Kali
Linux中｡
所以你要做的就是点击这里的“显示应用程序”,
然后输入Wifi, 你就会在这里看到应用程序｡
现在, 如果您使用的是原版Kali,
我将在资源中提供一个链接, 您可以使用该链接下载并安装此工具, 但现在,
我们只需单击此处即可启动它｡
正如您所看到的,
它有一个非常好的图形用户界面,
这是不言自明的｡
但我会很快地跟你说一遍｡
你可以看到, 首先,
它要求我们提供SSID｡
这是客户端在周围寻找Wi-Fi网络时将看到的网络名称｡
所以我会把它当作互联网｡
接下来, 它会询问我们是否需要此网络的密码｡
所以我选中了“开放”框, 这基本上意味着这将是一个没有密码的开放网络,
因为这在我们的场景中更有意义, 这样我们就可以吸引更多的人,
并监视他们的流量｡
在您的方案中, 如果在网络上设置密码更有意义,
则可以取消选中此框并在此处输入密码｡
我将重新检查它,
因为我希望它是打开的,
接下来, 它会要求我们提供Wi-Fi接口｡
这是将广播信号的接口｡
这就是这个接口｡
在我们的示例中, 这是我的无线适配器,
名为lan0, 如前所述｡
接下来, 它要求我们提供互联网接口｡
该接口将为伪接入点提供Internet访问｡
再回到图中,
这里是接口, 我们说过接口类型无关紧要｡
它可以是无线网卡或有线网卡｡
这并不重要
在我的例子中, 我实际上是从eth0获得我的互联网访问｡
所以它已经被正确地选择了｡
这是连接到虚拟NAT网络的虚拟接口｡
现在, 在启动接入点之前, 让我们单击“Advanced（高级）”,
查看一下我们可以设置的其他选项｡
可以看到, 您可以选择频带｡
您可以将其设置为自动或5 GHz｡
您可以将此网络设置为隐藏｡
您可以使用预共享密钥｡
您可以设置网络的MAC地址｡
您可以将其配置为不使用虚拟接口｡
如果发动不起来的话, 这可能会有用但我们要保持原样.
您可以指定要在网络上广播的频道｡
您可以选中此框以使用MAC过滤,
然后在此框中指定您希望允许连接到此网络的MAC地址, 以便仅允许此处指定的MAC地址连接到此网络｡
再说一次, 我们不想在这里做这个｡
您还可以在此处为n和ac选择标准｡
我们只是要保持一切在默认设置在这里｡
在我们的特定场景中, 我们确实不需要做任何更改｡
但我只是想快速浏览一下,
这样你就有了一个想法,
以防这些选择在未来的场景中有意义,
你会发现自己在未来｡
因此, 当你启动一个假接入点时,
你真正需要设置的主要事情是名称､
Wi-Fi接口和互联网接口, 一旦你准备好了, 点击“创建热点”｡
很好, 现在它正在运行, 正如你所看到的,
它给了我们它正在运行的进程ID, 以防它冻结,
你需要通过终端杀死它｡
但是现在我们有一个假的接入点,
看起来像一个真正的Wi-Fi网络,
可以在我们的范围内进行广播, 这个无线接入点的名字是互联网｡
现在, 让我们转到Windows计算机,
看看此接入点是否按预期工作｡
这里有一台Windows计算机｡
这是另一个虚拟机,
但我有另一个无线适配器连接到此计算机｡
请勿从主机进行测试, 因为假冒的存取点会透过NAT网络从主机取得互联网存取｡
因此, 如果您从主机测试此网络,
则网络将无法工作｡
因此, 您可以使用另一个无线适配器从另一个虚拟机进行测试,
或者如果您没有另一个无线适配器,
则可以从您的手机或另一台笔记本电脑或范围内的任何其他计算机进行测试｡
但永远不要从主机上进行测试｡
在这里, 我将搜索要连接的网络｡
如你所见, 我有一个网络叫互联网｡
它不使用密码, 所以我只是要连接到它｡
如你所见, 我现在连接上了｡
我会打开火狐浏览器, 看看我是否有互联网连接｡
所以我要去宾｡ com的网站｡
如你所见, 宾｡ 现在我可以上网了｡
所以现在我在这台电脑上做的任何事情都必须发送到接入点,
如果我想访问任何网站, 如果我输入任何密码和用户名｡
所有的东西都要送到接入点｡
而接入点是黑客机器, 所以黑客机器已经是中间人了｡
因此, 现在您所处的位置与运行ARP欺骗攻击后的位置相同｡
因此, 您可以继续使用Wireshark来嗅探数据包并分析它们,
也可以使用bettercap, 就像我之前演示的那样｡
在使用Wireshark或任何其它工具时,
您需要记住得唯一一点是,
您需要将接口设置为广播信号得接口.
因此, 这是您在PHY选项中设置的接口, 而不是在上行中设置的接口｡
所以在我的例子中,
这是lan0, 而不是eth0｡
完成后, 如果要停止此接入点的运行,
请不要单击X, 确保先单击“Stop（停止）”以正确停止它｡
然后你就可以退出程序继续你想做的事｡