想要创建一个伪造网关+wifi 热点,用来嗅探流过它的全部流量。
拟用 airbase-ng 创建 wifi 信号,然后纠结要不要开启 isc-dhcp-server 分配动态 IP 地址,我有一个 TP-LINK 的路由器,支持 DHCP,能不能利用这个功能?
我的问题:如果用这个路由器的话,不就默认使用它为我的 wifi 网关了?但是我想的是嗅探流过的所有流量,所以是不是还是,只能另起炉灶重新开一个 DHCP 服务(让我的 at0 作为默认网关)?
找个 hub,接到路由器 wan 口上
伪造 ARP 就好了
不是仅仅伪造 arp,我想要实现的是,创建一个可以被发现并正常连接上网的 wifi 热点,它的默认网关就是虚拟出来的 at0 网卡,这样只要连我的 AP,你全部流量都从我这里经过。
再买个镜像交换机就好了
把你主机接路由器 lan 口上
然后开 airbase,激活 at0,开 dhcpd,开 ipforward
网关可以随意指定啊
关路由器 dhcp,在机器上开一个 dhcp 就行了
伪造的网关,流量从哪里来?还是说要把 wlan0 和 at0 连接起来,wlan0 连接真实 wifi。