Karma、Jasager與WiFiPineApple之間的關(guān)系-創(chuàng)新互聯(lián)

WiFiPineApple之所以從無(wú)數(shù)蜜罐中脫穎而出離不開(kāi)其中的Karma技術(shù)，那Karma又是什么呢？另外Jasager又是什么？這篇文章我們一起來(lái)認(rèn)識(shí)一下：

成都創(chuàng)新互聯(lián)公司專注為客戶提供全方位的互聯(lián)網(wǎng)綜合服務(wù)，包含不限于網(wǎng)站建設(shè)、成都做網(wǎng)站、臺(tái)兒網(wǎng)絡(luò)推廣、微信小程序開(kāi)發(fā)、臺(tái)兒網(wǎng)絡(luò)營(yíng)銷、臺(tái)兒企業(yè)策劃、臺(tái)兒品牌公關(guān)、搜索引擎seo、人物專訪、企業(yè)宣傳片、企業(yè)代運(yùn)營(yíng)等，從售前售中售后，我們都將竭誠(chéng)為您服務(wù)，您的肯定，是我們大的嘉獎(jiǎng)；成都創(chuàng)新互聯(lián)公司為所有大學(xué)生創(chuàng)業(yè)者提供臺(tái)兒建站搭建服務(wù)，24小時(shí)服務(wù)熱線：18982081108，官方網(wǎng)址：muchs.cn

這里引用官網(wǎng)的介紹：http://wirelessdefence.org/Contents/KARMAMain.htm

   KARMA是在多層次評(píng)估無(wú)線客戶端安全性的工具集。無(wú)線嗅探工具被動(dòng)地通過(guò)802.11探測(cè)請(qǐng)求幀發(fā)現(xiàn)客戶和他們的選/可信網(wǎng)絡(luò)。然后，惡意***者可以通過(guò)創(chuàng)建一個(gè)非法AP為他們探測(cè)的網(wǎng)絡(luò)，然后他們可能會(huì)加入自動(dòng)并使用，或者通過(guò)自定義驅(qū)動(dòng)程序去響應(yīng)探頭和任何SSID相關(guān)聯(lián)的請(qǐng)求。并且更高級(jí)別的***可以捕獲客戶端發(fā)出的憑據(jù)，或者是利用主機(jī)上的客戶端漏洞。

   要理解這段話，首先需要了解無(wú)線客戶端掃描無(wú)線網(wǎng)絡(luò)的原理。

   無(wú)線客戶端工作過(guò)程中，會(huì)定期地搜索周圍的無(wú)線網(wǎng)絡(luò)，也就是主動(dòng)掃描周圍的無(wú)線網(wǎng)絡(luò)。根據(jù)Probe Request幀（探測(cè)請(qǐng)求幀）是否攜帶SSID，可以將主動(dòng)掃描分為兩種：

   客戶端發(fā)送Probe Request幀（SSID為空，也就是SSID IE的長(zhǎng)度為0）：客戶端會(huì)定期地在其支持的信道列表中，發(fā)送探查請(qǐng)求幀（Probe Request）掃描無(wú)線網(wǎng)絡(luò)。當(dāng)AP收到探查請(qǐng)求幀后，會(huì)回應(yīng)探查響應(yīng)幀（Probe Response）通告可以提供的無(wú)線網(wǎng)絡(luò)信息。無(wú)線客戶端通過(guò)主動(dòng)掃描，可以主動(dòng)獲知可使用的無(wú)線服務(wù)，之后無(wú)線客戶端可以根據(jù)需要選擇適當(dāng)?shù)臒o(wú)線網(wǎng)絡(luò)接入。

   客戶端發(fā)送Probe Request（Probe Request攜帶指定的SSID）：當(dāng)無(wú)線客戶端配置希望連接的無(wú)線網(wǎng)絡(luò)或者已經(jīng)成功連接到一個(gè)無(wú)線網(wǎng)絡(luò)情況下，客戶端也會(huì)定期發(fā)送探查請(qǐng)求幀（Probe Request）(該報(bào)文攜帶已經(jīng)配置或者已經(jīng)連接的無(wú)線網(wǎng)絡(luò)的SSID)，當(dāng)能夠提供指定SSID無(wú)線服務(wù)的AP接收到探測(cè)請(qǐng)求后回復(fù)探查響應(yīng)。通過(guò)這種方法，無(wú)線客戶端可以主動(dòng)掃描指定的無(wú)線網(wǎng)絡(luò)。

   Karma就是通過(guò)捕抓無(wú)線客戶端的帶有ESSID的Probe Qequest，然后模擬相關(guān)的ESSID，從而使得無(wú)線客戶端連接到虛假的AP當(dāng)中，然后進(jìn)行后續(xù)的***。

----------------------------------------------------------------------------------------------------

   Jasager基于KARMA的一個(gè)Linux固件。它可以在多數(shù)接入點(diǎn)與Atheros的無(wú)線卡上運(yùn)行，提供一組Linux工具來(lái)發(fā)現(xiàn)無(wú)線客戶端的安全漏洞，與WiFish Finder類似，但大的區(qū)別是可以被用于進(jìn)行無(wú)線蜜罐***。Jasager可以運(yùn)行在FON或者WiFi Pineapple 路由器上。它能配置軟AP，生成附近無(wú)線客戶端搜索的SSID，同時(shí)還能向無(wú)線客戶端提供DHCP、DNS、HTTP服務(wù)。其中HTTP服務(wù)器可以講網(wǎng)絡(luò)訪問(wèn)請(qǐng)求導(dǎo)向特定網(wǎng)站。Jasager還能捕獲并顯示任何受害者的明文的POP、FTP或HTTP登錄信息。Jasager擁有基于web的命令行界面

   WiFiPineApple的軟件部分一開(kāi)始就是使用Robin Wood基于OpenWrt進(jìn)行改造而來(lái)的Jasager，一開(kāi)始Jasager只是基于Fon，經(jīng)過(guò)歷代的WiFiPineApple的進(jìn)化，Jasager的影子也慢慢的退去，換來(lái)的就是現(xiàn)在MK IV的全新版本。

講到這里應(yīng)該大致有個(gè)輪廓

    Karma--Jasager--WiFiPineApple是這樣一個(gè)發(fā)展過(guò)程：從單一的工具到無(wú)線蜜罐思想的形成再到整合豐富插件可以展開(kāi)各種***的WiFiPineApple。
    搞清楚這些關(guān)系我們明白了無(wú)線蜜罐最核心的技術(shù)還是Karma，通過(guò)抓取probe來(lái)生成相應(yīng)SSID吸引無(wú)線終端自動(dòng)連入到路由設(shè)備，其他的數(shù)據(jù)讀取，腳本注入，DNS欺騙都可以結(jié)合工具來(lái)完成，這樣的話我們可以通過(guò)組合的方式自己來(lái)打造一臺(tái)無(wú)線蜜罐。

引用：

http://wirelessdefence.org/Contents/KARMAMain.htm

http://www.anywlan.com/forum.php?mod=viewthread&tid=171020

http://radiowar.org/hardware/what-is-wifipineapple-2.html

http://www.digininja.org/jasager/

另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)scvps.cn，海內(nèi)外云服務(wù)器15元起步，三天無(wú)理由+7*72小時(shí)售后在線，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國(guó)服務(wù)器、虛擬主機(jī)、免備案服務(wù)器”等云主機(jī)租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡(jiǎn)單易用、服務(wù)可用性高、性價(jià)比高”等特點(diǎn)與優(yōu)勢(shì)，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應(yīng)用場(chǎng)景需求。

網(wǎng)站名稱：Karma、Jasager與WiFiPineApple之間的關(guān)系-創(chuàng)新互聯(lián)
瀏覽路徑：http://muchs.cn/article40/degheo.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供域名注冊(cè)、定制網(wǎng)站、云服務(wù)器、App開(kāi)發(fā)、網(wǎng)站設(shè)計(jì)、營(yíng)銷型網(wǎng)站建設(shè)

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來(lái)源： 創(chuàng)新互聯(lián)