TPYBoard制作廉價(jià)WIFI干擾器

0X01 引言

想不想搞個(gè)WIFI干擾器？網(wǎng)上搜集了一下資料，發(fā)現(xiàn)用esp8266可以實(shí)現(xiàn)簡(jiǎn)單的干擾功能，包括斷網(wǎng)、復(fù)制、欺騙等等。剛好手上有塊Tpyboard V202(30元)，也是esp8266芯片的，也是想換個(gè)固件是不是也可完成呢？周末動(dòng)手試一下。

0X02 搭建開(kāi)發(fā)環(huán)境

1、網(wǎng)上下載了一個(gè)使用esp8266制作Deauth無(wú)線攻擊的開(kāi)源固件，是arduino開(kāi)發(fā)的。
github下載地址：
里面包含了arduino IDE（arduino-1.8.2-windows.exe）和固件源碼（esp8266_deauther-master.rar）。另外，還需要esp8266開(kāi)發(fā)包（Arduino15.rar）可以從下面鏈接： 下載。

2、下載完畢后，解壓。

3、雙擊arduino-1.8.2-windows.exe 安裝arduino IDE。（如果你已經(jīng)安裝過(guò)arduino IDE，這步可以省略）。

4、安裝完畢后，打開(kāi)arduino,菜單找到 文件—》首選項(xiàng)，點(diǎn)擊紅色區(qū)域進(jìn)入SDK目錄。我的路徑是：C:\Users\Administrator\AppData\Local\Arduino15

將從網(wǎng)盤(pán)下載的Arduino15.rar 解壓，把里面文件直接覆蓋C:\Users\Administrator\AppData\Local\Arduino15下文件。

0X03硬件器件的準(zhǔn)備

將tpyboard V202與電腦連接，找到arduino IDE菜單里工具—》開(kāi)發(fā)板 在右側(cè)出來(lái)的菜單中向下找，會(huì)找到一個(gè) TPYBoard v202 點(diǎn)擊選中。

0X04編譯燒寫(xiě)固件

1、 解壓esp8266_deauther-master.rar，arduino IDE菜單欄 文件-》打開(kāi)esp8266_deauther-master源碼包esp8266_deauther\esp8266_deauther.ino

2、 TPYBoard v202 使用micro USB數(shù)據(jù)線接入電腦。查看安裝的usb轉(zhuǎn)串的端口。打開(kāi)電腦的設(shè)備管理器（這里是COM11）。

3、 工具-》端口，選擇COM11（根據(jù)自己的實(shí)際端口號(hào)選擇）

4、 菜單欄下面的綠色圖標(biāo)菜單區(qū)，選擇上傳，開(kāi)始編譯，燒寫(xiě)固件

5、 查看最下方的日志區(qū)域

等待編譯完成，出現(xiàn)上圖信息（狀態(tài)：變?yōu)椤吧蟼鳌保r(shí)，按住FLASH的同時(shí)，按一下RST按鍵松開(kāi)，讓TPYBoard v202復(fù)位一下，繼續(xù)按著FLASH,出現(xiàn)下面的信息時(shí)就可以松開(kāi)FLASH按鍵了。

燒寫(xiě)固件時(shí)，板子上的藍(lán)色小LED燈會(huì)一直快速閃爍。

燒寫(xiě)完畢后，顯示上傳成功，板子上的藍(lán)色小LED會(huì)停止閃爍。

0X05測(cè)試攻擊效果

1、成功燒寫(xiě)固件后，打開(kāi)無(wú)線會(huì)搜索到名稱為T(mén)PYBoard v202 的熱點(diǎn)，密碼默認(rèn)tpyboard，進(jìn)行連接。

2、連接成功后，打開(kāi)瀏覽器輸入192.168.4.1 。點(diǎn)擊[我已閱讀并理解上面的通知]（本次實(shí)驗(yàn)只用于測(cè)試實(shí)驗(yàn)，請(qǐng)謹(jǐn)慎使用）。

網(wǎng)頁(yè)原版是英文的，為了方便使用，我簡(jiǎn)單的翻譯了一下（wifi SSID和密碼也做了修改），下載的壓縮包里也有英文原版的。

3、點(diǎn)擊進(jìn)來(lái)以后，首先掃描一下附近的wifi。點(diǎn)擊[掃描]。

4、接下來(lái)我們選擇一個(gè)wifi做一下攻擊的測(cè)試，為了方便測(cè)試是否成功，選擇平時(shí)經(jīng)常使用的wifi，我的列表中選擇boda。

5、選擇好后，點(diǎn)擊最上方菜單欄[攻擊]，進(jìn)入攻擊頁(yè)面

6、 攻擊方式有3種，Deauther、Beacon和Probe-Request。頁(yè)面最下方有對(duì)這3種方式的介紹，Probe-Request實(shí)在不知道怎么翻譯，大神們可以指點(diǎn)一下。

7、 我們這次使用Deauther方式，阻止客戶端連接，點(diǎn)擊[START]開(kāi)始攻擊。

8、 找一個(gè)手機(jī)做一下實(shí)驗(yàn)，看是否還能連上boda。

如果是第一次連接的話，會(huì)一直停在正在連接的界面上，無(wú)法連接成功。
如果原本連接著，會(huì)被強(qiáng)迫斷線。

9、 點(diǎn)擊[STOP],停止攻擊。停止后，手機(jī)成功連接上boda了。

最后esp8266_deauther里面還帶了wifi復(fù)制等其他攻擊方式，大家自己是吧。

【免責(zé)聲明】
請(qǐng)不要在非合法情況下利用TPYboard實(shí)施攻擊，這種行為將會(huì)被視作非法活動(dòng)。由本軟件所造成的任何不良后果，作者將不承擔(dān)任何責(zé)任，請(qǐng)各位謹(jǐn)慎使用。

聲明：本網(wǎng)頁(yè)內(nèi)容旨在傳播知識(shí)，若有侵權(quán)等問(wèn)題請(qǐng)及時(shí)與本網(wǎng)聯(lián)系，我們將在第一時(shí)間刪除處理。TEL:177 7030 7066 E-MAIL:11247931@qq.com