Wifiphisher를 사용하여 크래킹 없이 Wi-Fi 비밀번호 해킹하는 방법

Wifiphisher를 사용하여 크래킹 없이 모든 Wi-Fi 비밀번호를 해킹할 수 있을까요?

면책 조항: 이 튜토리얼은 교육 목적으로만 제공됩니다. Wi-Fi 비밀번호 해킹은 귀하의 지역에서 불법일 수 있습니다.

독자들로부터 받는 많은 질문 중 하나는 Wi-Fi 비밀번호를 해킹하는 방법입니다. Wi-Fi를 해킹하는 방법은 여러 가지가 있지만, 오늘은 Wifiphisher를 사용하여 모든 Wi-Fi 비밀번호를 해킹하는 방법을 보여드리겠습니다. Wifiphisher의 장점은 크래킹 없이 WPA/WPA2 보호 Wi-Fi 네트워크를 해킹할 수 있다는 것입니다.

더 이상 지체하지 않고, Wifiphisher를 사용하여 크래킹 없이 Wi-Fi 비밀번호를 해킹하는 방법을 설명하겠습니다. 위의 면책 조항을 읽고 자신의 위험을 감수하고 진행하세요.

목차

• Wifiphisher란 무엇인가? - 어떻게 작동하는가?
• Wifiphisher 해킹 도구를 사용하여 Wi-Fi를 해킹하기 위한 요구 사항 - - 1단계: Python 설치 또는 업데이트
• 2단계: Wifiphisher 스크립트 압축 해제
• 3단계: 디렉토리로 이동
• 4단계: 스크립트 “wifiphisher.py” 실행
• 5단계: AP 선택 및 비밀번호 얻기

Wifiphisher란 무엇인가?

Wifiphisher는 Wi-Fi 네트워크에 대한 자동 피싱 공격을 수행하여 사람들이 Wi-Fi 네트워크를 잠그기 위해 사용하는 비밀 비밀번호를 얻기 위한 보안 도구입니다. 기본적으로, 이는 다른 방법들이 무차별 공격을 사용하는 것과는 달리 사회 공학 도구입니다. Wifiphisher는 WPA/WPA2 보호 비밀 비밀번호를 얻는 매우 쉬운 방법을 제공합니다.

어떻게 작동하는가?

Wifiphisher는 악성 쌍둥이 AP를 생성한 다음, 사용자를 실제 AP에서 비인증하거나 서비스 거부(DoS)합니다. Wi-Fi 사용자는 Wi-Fi에 재인증이 필요하다는 메시지를 보고 로그인하게 되며, 이때 Wifiphisher가 훌륭하게 작동합니다. Wifiphisher는 Wi-Fi 사용자를 동일한 SSID를 가진 가짜 AP로 리디렉션합니다.

가짜 AP에 연결한 후, Wi-Fi 네트워크의 소유자는 비밀번호를 “펌웨어 업그레이드”를 요청하는 합법적인 웹페이지를 보게 됩니다. 사용자가 복제된 웹 페이지에 비밀번호를 입력하면, 이는 Wi-Fi 사용자도 모르게 해커에게 보고됩니다. 사용자는 가짜 악성 쌍둥이 AP를 통해 인터넷에 계속 접속할 수 있으므로 의심스러운 점을 느끼지 못합니다.

Wi-Fi 소유자는 Wifiphisher를 사용하여 자신의 Wi-Fi 비밀번호가 해킹되었다는 사실을 모른 채 인터넷을 서핑합니다.

Wifiphisher 해킹 도구를 사용하여 Wi-Fi를 해킹하기 위한 요구 사항

• Kali LINUX에서 실행되는 PC/노트북

• GitHub에서 Wifiphisher 다운로드.

1단계: Python 설치 또는 업데이트

먼저, Kali LINUX에서 “python”을 설치하거나 업데이트해야 합니다. 터미널을 열고 아래 명령어를 입력하세요.

apt-get install python

2단계: Wifiphisher 스크립트 압축 해제

Python을 설치한 후, Wifiphisher의 압축을 해제해야 합니다.

kali > tar -xvzf /root/wifiphisher-1.1.tar.gz

또는 GitHub에서 코드를 클론하려면 다음을 입력하세요:

kali > git clone https://github/sophron/wifiphisher.git

3단계: 디렉토리로 이동

Wifiphisher가 설치된 디렉토리로 이동합니다. 이동하려면 터미널에 아래 명령어를 입력하세요.

sudo
cd wifiphisher/

이제 스크립트의 이름을 확인합니다. 스크립트의 이름을 확인하려면 다음을 입력하세요.

ls -l

4단계: 스크립트 “wifiphisher.py” 실행

스크립트를 실행하려면 터미널에 아래 명령어를 입력하고 엔터를 누릅니다.

python wifiphisher.py

처음 스크립트를 실행하면 “hostapd”가 발견되지 않았다고 알려주며 설치하라는 메시지가 표시됩니다. “y”를 입력하여 설치합니다. 그러면 hostapd가 설치됩니다.

설치가 완료되면 다시 Wifiphisher 스크립트를 실행합니다.

kali > python wifiphisher.py

이번에는 포트 8080과 443에서 웹 서버가 시작되며, 사용 가능한 Wi-Fi 네트워크를 검색합니다. Wifiphisher는 작업을 시작하고 발견된 모든 Wi-Fi 네트워크를 나열합니다.

5단계: AP 선택 및 비밀번호 얻기

나열된 Wi-Fi 네트워크 중에서 대상 AP를 선택합니다. 대상을 선택하려면 ctrl+c를 눌러 스캔을 중지하고 AP의 “num”을 입력합니다. num을 입력한 후 엔터를 누릅니다. Wifiphisher는 대상 AP의 SSID와 Mac 주소를 보여줍니다. 이제 Wifiphisher가 마법을 부리도록 하고 이 SSID를 복제하면서 실제 AP를 방해합니다. 이 과정이 완료되면 Wifiphisher는 Wi-Fi 네트워크의 원래 소유자를 복제된 페이지로 안내하고 로그인 자격 증명을 재인증하도록 요청합니다.

악성 쌍둥이 AP에 연결한 후, Wifiphisher는 합법적인 웹 페이지인 프록시 10.0.0.58를 제공하고 Wi-Fi 소유자에게 그의/그녀의 펌웨어가 업그레이드되고 있으며 사용자 이름과 비밀번호를 입력해야 한다는 메시지를 표시합니다.

사용자가 비밀번호를 입력하면, 이는 Wifiphisher의 열린 터미널을 통해 당신에게 전달됩니다. 따라서 Wifiphisher는 크래킹 없이 작업을 수행하며 Wi-Fi 사용자가 해킹당했다는 사실을 알지 못하게 합니다.

• Android 스마트폰을 사용하여 Wi-Fi 해킹하는 방법

• Wi-Fi 비밀번호 해킹: 새로운 WPA/WPA2 결함을 사용하여 Wi-Fi 비밀번호를 쉽게 해킹하기