如果我们附近没有CMCC信号,我们可以搭建一个免费的CMCC钓鱼Wifi信号,让别人主动来输入手机号认证获得用户的手机号码,岂不更好,下面是实施计划。

准备:无线网卡(8137)、bt5、钓鱼页面

一:插入无线网卡进入BT5,把网卡启动起来,给eth0配个ip
#ifconfig eth0 up #ifconfig wlan0 up #ifconfig eht0 192.168.10.2/24

二:下面要安装dhcp和配置
#apt-get install dhcp3-server

# vi /etc/default/dhcp3-server
INTERFACES="eth0" 修改为 INTERFACES="at0"

# vi /etc/dhcp3/dhcpd.conf
把下面贴进去,或者改成自己想要分的网段。
default-lease-time 600;
max-lease-time 7200;
option subnet-mask 255.255.255.0;
option broadcast-address 192.168.10.255;
option routers 192.168.10.2;
option domain-name-servers 192.168.10.1;
option domain-name " www.metasploit.cn ";
subnet 192.168.10.0 netmask 255.255.255.0 {
range 192.168.10.10 192.168.10.100;
}
如图

三:启动apache和配置钓鱼页面
# /etc/init.d/apache2 start
# cd /var/www/??? //进入网站目录,bt5里apache默认首页是index.html
#vi index.html??? //修改成自己的钓鱼页面,这里为了演示,我插入基础钓鱼
BT5里面我安装的有XSS平台,这里的Ip要注意,要和刚才我们在dhcp配置文件里面分配的ip段同网段,否则别人连接进来,访问不了的;
当然如果你直接伪造成移动CMCC页面也行!

四:准备的差不多了,神器该派出来了
# cd /pentest/exploits/set/
# ./set
这里选择第一个set>1
1)? Social-Engineering Attacks

下一步
这里选择第一个set>8
 WirelessAccess Point Attack Vector

下一步
set:wireless>1 //选择1 启动

会提示让你编辑dhcp3-server这个文件。按Ctrl+x 直接退出就可以,因为之前我们编辑过了。
下一步
选择分配的Ip段
set:wireless>2
Enter the wireless network interface (ex. wlan0):wlan0 //选择wlan0

(忘记说一个,# vi /pentest/exploits/set/config/set_config.py 更改为自己想要的AP名字,我这里改成CMCC)
下面是效果

连接AP不用输入密码
打开任意网站都会跳到我的钓鱼页面

手机UC登陆效果

总结:
钓了2天,钓到10多个“美女”手机号码,效果还是不错,如果伪造成cmcc登陆页面,效果会更好!

简单搭建钓鱼Wifi信号获取用户手机号相关推荐

  1. wifipumpkin3搭建钓鱼wifi监听用户行为

    wifipumpkin3搭建钓鱼wifi监听用户行为 一.安装wifipumpkin3 git clone https://github.com/P0cL4bs/wifipumpkin3.git cd ...

  2. 渗透测试之地基服务篇:无线攻防之Kali自搭建钓鱼Wifi

    简介 渗透测试-地基篇 该篇章目的是重新牢固地基,加强每日训练操作的笔记,在记录地基笔记中会有很多跳跃性思维的操作和方式方法,望大家能共同加油学到东西. 请注意 : 本文仅用于技术讨论与研究,对于所有 ...

  3. 小程序获取用户手机号_借助云开发5行代码获取小程序用户的手机号

    最近有很多同学有获取小程序用户手机号的需求.其实云开发出现之前我们获取小程序用户的手机号特别繁琐.自从有了云开发,我们获取用户手机号变得非常简单.只需要5行代码即可. 老规矩,我们先来看下效果图 再来 ...

  4. 微信小程序python解析获取用户手机号_微信小程序获取用户手机号

    获取微信用户绑定的手机号,需先调用wx.login接口. 小程序获取code. 后台得到session_key,openid. 组件触发getPhoneNumber 因为需要用户主动触发才能发起获取手 ...

  5. 发货地址,收货地址中获取用户手机号

    发货地址,收货地址中获取用户手机号,或者从带来手机号的字符串中获取手机号,实现很简单,直接上代码, 代码如下: private static String getMobile(String addre ...

  6. 使用kali搭建钓鱼WIFI——KARMA

    文章目录 前言 0x01.安装DHCP服务器 0x02.更改配置文件 0x03.下载KARMA源文件 0x04.设置网卡为监听模式 0x05.创建假冒WIFI 0x06.打开at0接口并运行DHCP服 ...

  7. 使用wifi-pumpkin搭建钓鱼wifi(仅供学习用途)

    实验软件及工具 WiFi-Pumpkin WiFi-Pumpkin是一款专用于无线环境渗透测试的完整框架,利用该工具可以伪造接入点完成中间人攻击,同时也支持一些其他的无线渗透测试功能.旨在提供更安全的 ...

  8. 微信小程序获取用户手机号--官方示例

    微信小程序获取用户手机号–官方示例 https://developers.weixin.qq.com/miniprogram/dev/framework/open-ability/getPhoneNu ...

  9. html怎样获取用户手机号码,小程序如何获取用户手机号?

    在小程序获客过程中,我们有非常多的应用场景希望获取当前访客的手机号,通过小程序提供的这一便利功能,可以大大增强我们的营销效果. 在小程序中,获取手机号有下面两种方式: 一.用户进入首页(或某一页面), ...

最新文章

  1. mysql分库分表分页查询语句_MySQL分库分表分库后的查询(8th)
  2. 《C++编程惯用法——高级程序员常用方法和技巧》——2.9 静态对象的构造
  3. CentOS6 下Samba服务器的安装与配置
  4. 计算机辅助设计的发展及应用,计算机辅助设计的发展与应用
  5. Xshell6突然连不上K8S所在的虚拟机
  6. this指向_前端面试之彻底搞懂this指向
  7. 在Keil中利用AStyle插件格式化代码
  8. 【云周刊】第141期:阿里正式发布《Java开发手册》终极版!绝对珍藏!
  9. 俄罗斯方块,C语言源文件,带有详细的注释
  10. Arcgis Server服务中rest服务和wms服务的对应关系
  11. Android音视频学习思路整理
  12. 使用MapReduce实现专利文件的分析
  13. 【DeepMind】新算法MuZero在Atari基准上取得了新SOTA效果,成果问鼎Nature
  14. 结婚仪式的过程(供朋友们参考)
  15. 升级Windows11后鼠标卡顿
  16. 基于STC89C52单片机实现简易计算器
  17. HTML文字动画,缓慢浮入
  18. java输出hello java_eclipse输出Hello World的实现方法
  19. 注册公司经营范围还不知道怎么写?看这一篇就够了!
  20. C语言开发专题(56个案例)-程序设计 - 课程设计

热门文章

  1. EVILBOX: ONE靶机
  2. poco linux安装
  3. html网页读后感,《HTML与CSS网站设计实践之旅》读后感锦集
  4. 云服务器挂机装什么系统,哪个云服务器挂机器人系统比较便宜
  5. matlab计算不同时间步长,Matlab ODE求解器中的时间步长计算
  6. SAN和NAS有什么区别
  7. 最新最全论文合集——基于机器学习/深度学习的情绪识别
  8. Oracle数据库wm_concat()函数的使用方法
  9. mysql查询和某人一样_使用sql语句实现查询某人的排名,分数相同排名相同
  10. 如何查看小方侦测云存储_小方智能摄像机和手机怎样连接?