Evil Twin: WPA2 Enterprise Style on Kali 2.0

作者：Brian Fehrman

** advisory: 本博文中引用的技术和工具可能已过时，不适用于当前环境。然而，这篇博文仍可作为学习机会，并可能被更新或集成到现代工具和技术中。**

技术内容概述

本文详细介绍了在Kali Linux 2.0环境下实施针对WPA2企业级网络的邪恶双子（Evil Twin）攻击的具体技术方法。邪恶双子攻击是一种无线网络攻击技术，攻击者创建一个与合法接入点完全相同的恶意接入点，诱使用户连接并窃取认证凭证。

技术架构与工具

攻击实施涉及以下技术组件：

• Kali Linux 2.0：作为攻击平台的操作系统
• 无线网卡：支持监控模式的兼容硬件
• hostapd：用于创建恶意接入点
• dnsmasq：提供DHCP和DNS服务
• radius服务器：用于处理WPA2企业认证
• SSLstrip：用于剥离SSL加密连接

攻击流程

1. 配置无线接口进入监控模式
2. 设置恶意接入点模拟目标企业网络
3. 部署伪造的认证门户页面
4. 拦截和捕获用户认证凭证
5. 维持会话劫持和中间人攻击

防御建议

企业应实施证书验证、强制使用EAP-TLS、部署网络访问控制（NAC）解决方案，并定期进行无线安全评估以防范此类攻击。