2015-08

dSploitzANTI渗透教程之修改MAC地址与Wifi监听器

dSploitzANTI渗透测试基础教程

dSploitzANTI基本配置

渗透测试是一种安全性较大的工作。所以，在实施渗透测试之前进行一些简单设置。如修改MAC地址、了解网络等。通过进行简单的配置，不仅可以保护自己的身份被暴漏，而且还可以提高渗透效率。因此，本章将介绍一些基本配置。

修改MAC地址

由于zANTI是一款渗透测试工具，所以在扫描时可能会被一些安全软件拦截，如360。因此，为了不暴漏自己的真实身份，用户可以在渗透之前修改自己的MAC地址。下面将介绍修改MAC地址的方法

【示例2-1】下面将演示修改MAC地址的方法。具体操作步骤如下所示：

（1）打开网络映射列表界面，如图2.1所示。

图2.1 网络映射列表

（2）该界面显示了当前局域网中活动的主机。在该界面用户选择屏幕最左侧向右滑动，将会显示一个相关设置的菜单栏，如图2.2所示。

图2.2 网络任务列表

提示：在网上也提供了zANTI工具的中文版，但是该版本的功能没有英文版的多。所以，本教程使用的是官网提供的英文版本。

（3）该界面左侧栏就是一些可配置选项，如MAC Changer、zTether、Routerpwn.com（路由漏洞网站）、Wifi Monitor和HTTP Server等。这里选择修改MAC地址（MAC Changer）功能，将显示如图2.3所示的界面。

图2.3 修改MAC地址

（4）以上就是修改MAC地址界面，而且显示了当前设备的MAC地址。用户可以手动设置一个新的MAC地址，也可以随机生成一个MAC地址。从该界面可以看到，默认启动了随机生成一个MAC地址。此时，用户单击Set new MAC Address按钮，将随机生成一个新的MAC地址。如果用户希望手动设置一个地址的话，将随机生成功能关闭。在该界面单击Generate Random（随机生成）后面的按钮，关闭随机生成功能，将显示如图2.4所示的界面。

图2.4 手动设置一个新的MAC地址

（5）从该界面可以看到，随机生成功能已关闭。此时，用户可以在Enter WIFI MAC Address下面的文本框中手动输入一个新的MAC地址。然后，单击Set new MAC Address使其生效。

提示：在某些设备中，修改MAC地址可能会失败。

Wifi监听器

WiFi监听器可以搜索到，附近的所有无线网络。因此，用户可以切换其它网络，并实施扫描及渗透测试。所以，本节将介绍扫描其它网络的方法。

进入WiFi网络

如果要想扫描其它无线网络，则需要首先连接到该网络。但是，为了安全起见，大部分用户都会将其网络进行加密。所以，如果要连接某网络，则必须知道该网络的密码。如果用户是使用白盒子渗透测试的话，则可以直接输入被渗透方提供的密码，并连接到网络内。如果进行黑盒子渗透测试的话，则需要破解密码。例如，用户可以直接在Android设备上安装万能钥匙。或者，使用其它无线网络渗透工具，如Aircrack-ng和Wifte等。

提示：如果用户想要更好的学习无线网络破解，可以参考《Kali Linux无线网络渗透测试教程》教程。

路由器漏洞网站——Routerpwn.com

当用户成功连接到一个WiFi网络后，可以利用路由器中存在的漏洞进行攻击，从而控制其路由器。在zANTI工具中，提供了一个常见路由器的漏洞网站——Routerpwn.com。用户可以通过查询该网站，找出其路由器中存在的漏洞，并进行渗透攻击来控制其路由器。用户可以使用两种方法打开路由器漏洞网站。第一种，是在浏览器地址栏中直接输入http://routerpwn.com/。第二种，是在zANTI工具的网络任务选项列表中单击Routerpwn.com选项（如图2.2所示），即可打开该网站，如图2.5所示。

图2.5 路由器漏洞网站

以上就是路由器漏洞网站的主页面。从该界面可以看到，包括很多类路由器，如常见的HUAWEI、TP-LINK、Zoom、D-Link等。在该界面选择任何一类型路由器，即可查看存在的漏洞信息。例如，查看TP-LINK路由器中存在的漏洞，如图2.6所示。

图2.6 TP-LINK中的漏洞

从该界面可以看到，TP-LINK款路由器中存在九个漏洞。在该界面显示了六列信息，分别是漏洞时间（Date）、种类（Category）、源地址（Source）、标题（Title）和创始人（Author）。如果想查看漏洞的详细信息，则单击Source列的地址查看。从该界面显示的最后一个漏洞，可以看到该路由器存在Webshell后门。其中，用户名为osteam，密码为5up。所以，用户可以尝试使用该用户名和密码登录路由器的Webshell，如图2.7所示。

图2.7 路由器的Webshell界面

在该界面用户可以执行一些命令，如查看进程、网络、路由及内存等。为了方便用户进行渗透攻击，下面将提供一个常用路由器默认账号和密码列表，如表2-1所示。这样，渗透者只要知道其路由器的生产厂商，就可以尝试使用表中列举的用户名和密码登录其路由器，并进行控制。

表2-1 常用路由器默认账号和密码

在以上表格中，两行内容的表示两个地址、两个用户名和两个密码。

提示：大部分路由器，默认的SSID名中都会出现生产厂商名。所以，只要用户没有修改过SSID名的话，用户就能够猜测出其生产厂商。

当渗透者知道目标设备生产厂商时候，可以使用直接攻击其路由器，并获取密码。但是，对于一些比较专业的人会修改其SSID名，这样就无法判断其路由器的生产厂商。所以，为了满足用户的需求，这里提供一个分析MAC地址的网站。其中，地址为http://mac.51240.com/。在该网站可以查看任何MAC地址的生产厂商和厂址。例如，查看MAC地址为14-e6-e4-84-23-7a的生产厂商和厂址，显示结果如图2.8所示。