例如,当我使用其他人的 Wi-Fi 网络的 SSID 创建一个邪恶的双 AP 时MyWifiNet,我可以在我的手机/笔记本电脑上看到两个具有 SSID 的 AP MyWiFiNet,但是合法的 AP 使用 WPA2 进行保护,而邪恶的 AP 则不安全。
我是否可以创建一个带有 WPA/WPA2 加密的邪恶双胞胎接入点,这样当受害者连接到错误的 PSK 时,我的邪恶双胞胎接入点接受这个错误的 PSK 并将受害者认证为普通客户端?
有没有其他方法可以做到这一点?
例如,当我使用其他人的 Wi-Fi 网络的 SSID 创建一个邪恶的双 AP 时MyWifiNet,我可以在我的手机/笔记本电脑上看到两个具有 SSID 的 AP MyWiFiNet,但是合法的 AP 使用 WPA2 进行保护,而邪恶的 AP 则不安全。
我是否可以创建一个带有 WPA/WPA2 加密的邪恶双胞胎接入点,这样当受害者连接到错误的 PSK 时,我的邪恶双胞胎接入点接受这个错误的 PSK 并将受害者认证为普通客户端?
有没有其他方法可以做到这一点?
正如您所说,当您创建 Evil Twin 无线网络时,如果您正在“克隆”一个不安全的网络(没有任何加密的网络),您将没有任何问题,如果您有足够的权力,客户端将连接到您的网络而不是合法的网络欺骗他们。
如果您想克隆具有任何加密安全性的网络,您必须事先知道以完全相同的方式创建它的密钥。因此,必须事先完成一项工作才能获得该密码。如果不是,客户端将永远不会自动连接到您的恶意网络。
所以,要回答你的问题......只有当你之前已经破解了网络以知道包括密钥在内的确切参数时,答案才是肯定的。如果没有,就没有其他办法了。
您可以对合法网络执行 DoS,并且可能有些客户端会手动进入您的虚假网络,但他们当然必须“咬住诱饵”,这是社会工程的一小部分。