Thank admin. Vậy mà trong bài viết không hề nói gì. Cả phương pháp brute force cũng cần 2 card à anh?
Khi mình sử dụng laptop khác thì tại đc ap fake, wifi thật sập, chọn wifi ảo kết nối bình thường nhưng không đòi pass, chọn wifi thật đòi nhập pass nhưng không kết nối đc, trên laptop chỉ hiện lên client, form nhập pass trên điện thoại như bình thường, k phải giao diện của AP fake.
Mình có đọc 1 bài trên whitehat rồi, và khi tìm hiểu thêm thì khi có 1 card mình sử dụng fluxion thì chỉ khi kết nối với APfake rồi chọn manage router nó sẽ hiện lên trình duyệt với form nhập pass, như vậy hơi khó lừa với cả nhiều người dùng không biết phần vào phần manage router thì khó mà có pass wifi. Như bạn nói nếu có 2 card có thể fake AP mạnh hơn và bắt người dùng nhập pass vào form mặc định khi kết nối với AP fake đó không? Có cách nào như thế k ạ
Quan trọng ở mẫu đăng nhập đó, có cách lấy được pass khi người dùng nhập pass vào mẫu đăng nhập mặc định không admin
Với những con wifi của nhà mạng hoặc mấy con phổ thông như tenda,tplink, totolink chỉ cần card on trên lap là đủ để gửi gói de-authentication rồi. Còn cái form đăng nhập pass mới quan trọng. Nếu ap fake cũng có pass thì sẽ có lúc client kết nối tới và bị báo sai pass và yêu cầu nhập pass trên chính mẫu đăng nhập mặc định của client, cái quan trọng nữa là pass gửi tới apfake đã được mã hóa và có cách nào lấy được pass đã mã hóa đó không? hay lúc đó lại sử dụng brute force.
