自制WiFiPineapple

什么是WiFiPineapple?

目前成都创新互联公司已为上1000家的企业提供了网站建设、域名、网站空间网站托管、企业网站设计、夷陵网站维护等服务,公司将坚持客户导向、应用为本的策略,正道将秉承"和谐、参与、激情"的文化,与客户和合作伙伴齐心协力一起成长,共同发展。

关于这个问题,相信各位心里都有自己的答案,这里引用下radiowar的介绍:

自从2008开始,WiFi PineApple成为了最受欢迎的安全测试设备,在开源无线安全审计软件社区的支持,WiFiPineApple具有简单易用的中间人***操作,到现在第四代硬件发布后,将会越来越简单、易用。WiFiPineApple是由Hak5的Darren Kitchen和Robin Wood共同研究而生的

更多的介绍请访问:http://radiowar.org/hardware/what-is-wifipineapple.html

http://radiowar.org/hardware/what-is-wifipineapple-2.html


简单了解完菠萝后,咱们就要迅速步入正题:自制WiFiPineapple

准备工具:

#1 无线便携3G路由器

  说明:路由器需要满足几点需求:1、配置USB口 2、Flash存储大于4M 3、可以刷openwrt。

  推荐TL-WR703N/TL-WR720N,703N用的人貌似更多一些,国外的教程都在用,并且有openwrt官方的固件包;720N也没问题,因为笔者用WR720N做的测试,所以下文以WR720N操作为准。

#2 闪迪(SanDisk)酷豆(CZ33)

  这里不是做广告啊,如果你能找到比他更小巧更适合长期挂路由器上的优盘当然更好啦

第一步:刷openwrt

这一步很灵活,大家可以依照自己路由器的型号刷不同版本的openwrt。

官方链接:http://downloads.openwrt.org/attitude_adjustment/12.09/ar71xx/generic/

选择WR703N的朋友可以直接下载http://downloads.openwrt.org/attitude_adjustment/12.09/ar71xx/generic/openwrt-ar71xx-generic-tl-wr703n-v1-squashfs-factory.bin

注意:原厂固件刷“factory”,已经是OpenWrt的刷“sysupgrade”

选择WR720N的朋友,建议下载南浦月修改版固件,因为openwrt官网没有放出WR720N的固件,720N与703N的差别主要是720N多一个网口,并且自带电源插头。所以网上的720N固件大都是根据703修改编译的,其中不乏很多优秀的固件,比如石像鬼等等,详情请访问恩山WIFI论坛响应板块http://www.right.com.cn/forum/forum-72-1.html

南浦月TP-LINK TL-WR720N V3 OpenWrt 固件下载 http://blog.nanpuyue.com/2012/011.html  注意选择usb扩展版,mini版不能正确识别优盘。

刷机特别简单,登陆路由器管理后台,选择“系统工具”-“固件升级” 选择下载好的bin固件文件 点击确定 待路由器安装固件并重启就完成了

注意TPlink默认管理地址是192.168.1.253  刷完openwrt后会修改为192.168.1.1,

第二步:配置openwrt

首先设置管理员密码,选择“系统”-“管理权”修改管理密码

然后配置网络,选择“网络”-“接口”,点击LAN口,配置地址,笔者为避免与家用路由器冲突配置192.168.0.1/24,物理设置eth2与无线桥接,DHCP高级设置3,192.168.0.1  6,8.8.8.8 即DHCP分配网关为192.168.0.1 DNS服务器为8.8.8.8

自制WiFiPineapple

点击“WAN”口,选择协议为“DHCP客户端”

选择“网络”-“无线”开启无线功能,并设置无线SSID及密码。

现在可以通过无线来访问openwrt

第三步 配置USB外挂优盘

首先需要安装软件使路由支持mount以及识别ext4格式USB存储:

通过SSH访问设备 ssh 192.168.0.1

输入root密码进行登陆

然后依次执行

opkg update
opkg install kmod-usb-storage
opkg install kmod-fs-ext4
opkg install block-mount

PS:南浦月固件已集成 不需要进行安装

接下来需要对优盘进行格式化 2GB格式化为swap(sda1)其余的格式化为ext4(sda2)

然后将优盘插入路由器,执行下列操作

mkdir -p /mnt/sda2
mount /dev/sda2 /mnt/sda2
mkdir -p /tmp/cproot
mount --bind / /tmp/cproot
tar -C /tmp/cproot -cvf - . | tar -C /mnt/sda2 -xf -
umount /tmp/cproot
umount /mnt/sda2

/etc/init.d/fstab enable
/etc/init.d/fstab start

vi /etc/config/fstab   //改变如下

config mount
       option target /
       option device /dev/sda2
       option fstype ext4
       option options rw,sync
       option enabled 1
       option enabled_fsck 0

config swap
       option device /dev/sda1
       option enabled 1

保存后对设备进行重启

reboot

重启后执行df看看根目录是否已经替换为优盘,当然也可以到WEB界面查看

自制WiFiPineapple

接下来就可以尽情安装各种软件了

opkg update  更新列表

opkg install nano安装软件  下边的可以选择部分进行安装

opkg install htop
opkg install bash
opkg install netcat
opkg install tar
opkg install openssh-sftp-client
opkg install nmap
opkg install tcpdump
opkg install aircrack-ng
opkg install kismet-client
opkg install kismet-server
opkg install nbtscan
opkg install snort
# karma should be installed
opkg install karma
opkg install samba36-client
opkg install elinks
opkg install yafc
opkg install python
opkg install uhttpd
opkg install at
opkg install ethtool
opkg install ettercap
opkg install macchanger
opkg install netstat-nat
opkg install reaver
opkg install sslsniff
opkg install sslstrip
opkg install wget
opkg install wput
opkg install curl
# libnids should be installed
opkg install libnids
# php5 and php5-cgi should be installed
opkg install php5
opkg install php5-cgi


第四步 安装配置wifipineapple

下载wifipineapple固件到电脑上

wget http://wifipineapple.com/index.php?downloads&downloadUpgrade=2.8.1

安装unsquashfs工具

sudo apt-get install squashfs-tools

释放固件文件

unsquashfs upgrade-2.8.1.bin


拷贝部分文件到openwrt中

在拷贝wpad之前需要先关闭无线,否则拷贝失败,关闭无线后执行

scp /root/squashfs-root/usr/sbin/wpad root@192.168.0.1:/usr/sbin


重新开启无线,然后继续拷贝hostapd_cli和hostapd.sh

scp /root/squashfs-root/usr/sbin/hostapd_cli root@192.168.0.1:/usr/sbin
scp /root/squashfs-root/lib/wifi/hostapd.sh root@192.168.0.1:/lib/wifi


下载Pineapple Web Interface源文件到本地根目录下test目录

sudo apt-get install git

git clonehttps://github.com/PenturaLabs/web-interface /root/test/pineapple


拷贝源文件到openwrt目录

scp -r /root/test/pineapple/ root@192.168.0.1:/

下载配置文件 https://github.com/PenturaLabs/Pineapple-Confs/tree/master/etc

复制squashfs-root/usr/sbin/目录下工具到openwrt /usr/sbin/

scp /root/squashfs-root/usr/sbin/autossh root@192.168.0.1:/usr/sbin/
scp /root/squashfs-root/usr/sbin/chat root@192.168.0.1:/usr/sbin/
scp /root/squashfs-root/usr/sbin/dnsspoof root@192.168.0.1:/usr/sbin/
scp /root/squashfs-root/usr/sbin/dsniff root@192.168.0.1:/usr/sbin/
scp /root/squashfs-root/usr/sbin/empty root@192.168.0.1:/usr/sbin/
scp /root/squashfs-root/usr/sbin/filesnarf root@192.168.0.1:/usr/sbin/
scp /root/squashfs-root/usr/sbin/macof root@192.168.0.1:/usr/sbin/
scp /root/squashfs-root/usr/sbin/mailsnarf root@192.168.0.1:/usr/sbin/
scp /root/squashfs-root/usr/sbin/msgsnarf root@192.168.0.1:/usr/sbin/
scp /root/squashfs-root/usr/sbin/sshmitm root@192.168.0.1:/usr/sbin/
scp /root/squashfs-root/usr/sbin/sshow root@192.168.0.1:/usr/sbin/
scp /root/squashfs-root/usr/sbin/tcpkill root@192.168.0.1:/usr/sbin/
scp /root/squashfs-root/usr/sbin/tcpnice root@192.168.0.1:/usr/sbin/
scp /root/squashfs-root/usr/sbin/urlsnarf root@192.168.0.1:/usr/sbin/
scp /root/squashfs-root/usr/sbin/update-usbids.sh root@192.168.0.1:/usr/sbin/
scp /root/squashfs-root/usr/sbin/webmitm root@192.168.0.1:/usr/sbin/


注意一定不要复制替换libuClibc-0.9.33.2.so文件 看国外教程有这一步 因为复制替换把路由搞down好多次 路由down掉后优盘拔掉可以正常启动 需要重新执行第三步挂载操作

复制配置文件到squashfs-root

scp -r /root/squashfs-root/etc/chatscripts root@192.168.0.1:/etc/
scp -r /root/squashfs-root/etc/gcom root@192.168.0.1:/etc/
scp -r /root/squashfs-root/etc/usb_modeswitch.d root@192.168.0.1:/etc/


scp /root/squashfs-root/www/* root@192.168.0.1:/www/


并复制拷贝到openwrt 建议不对network dhcp文件替换 因为会修改网络配置 不影响wifipineapple安装 原来的WAN口LAN口设置的就挺好的 其他文件可以做备份后替换 必须复制替换的有php.ini uhttpd

另外复制工作可以将通过优盘直接完成 建议关机状态对优盘进行插拔操作,并在linux进行复制操作

关闭wifipineapple升级 在openwrt上执行

touch index.php /www/
mv /pineapple/pages/upgrade.php /pineapple/pages/not-upgrade.php
touch /pineapple/pages/upgrade.php

添加开机启动:

nano /etc/rc.local

hostapd_cli -p /var/run/hostapd-phy0 karma_enable

vi /etc/config/httpd.conf

末尾附加

/:root:$p$root

然后执行重启

reboot

重启后访问http://192.168.0.1:1471 通过openwrt密码进行登陆

自制WiFiPineapple


到这里基本就完成了

结语:

    表示第一次玩便携路由,也是第一次接触openwrt和wifipineapple,期间走了不少弯路,最开始刷了一个网友自制的openwrt固件,因为剩余ROM不够,而且刷其他固件总是提示出错,彻底囧翻了,后来查了不少资料知道可以MTD强刷,并且是直接刷回最初的出厂固件,最初看网上刷回出厂固件都是拆机用刷机线刷的,总算松了口气。然后鼓起勇气继续尝试其他固件,最后找到了适合自己的固件,后边刷wifipineapple因为libuClibc-0.9.33.2.so的原因,路由搞down好几次,每次路由灯都变得闪个不停,最开始慌忙用MTD大法刷回去了,再后来发现原来拔掉优盘路由可以切回自身ROM存储继续工作,然后把优盘格式化重新来。再后来又搞down了,发现只需要把优盘挂上去就可以了,不用格式化。后来因为network文件改变网络了,配置网络折腾了很久,网上的配置文件只保留一个网卡,折腾来折腾去又改回原来的了,备份文件起了作用。折腾就是这个样子,期间都想把720退了换个跟网上教程接近的703,后来总算弄好了。不过菠萝还不太会用,继续折腾。。。


参考:http://samiux.blogspot.kr/2013/05/howto-tp-link-tl-mr3020-pocket-router.html


标题名称:自制WiFiPineapple
转载来于:http://myzitong.com/article/ggdego.html