Agent Skills
返回列表
🤖

攻击性邪恶双胞胎

AI Agent 更新于 2026.08.29

将以下提示词粘贴到你的 AI 对话框中：

请根据 https://skillhub.cn/install/skillhub.md，安装 @user_3c6cb52e/offensive-evil-twin-afs3 技能到你的 AI 助手中。

技能介绍

要解决的问题

客户端会主动寻找并关联熟悉的 Wi-Fi，而移动端、桌面端又常在可用网络间漫游。攻击面不只出现在“输入密码那一刻”：PNL 会暴露历史 ESSID，probe request 会泄露设备想找的网络，广播 beacon 又能吸引途经设备。攻击性邪恶双胞胎解决的是如何在授权测试中利用这些被动与主动信号，把目标客户端导入可控网关，再处理凭据、Payload 或会话。

工作方式

它先从 PNL、信标和探测行为中整理目标 ESSID(s)，再架设伪造 AP 广播相同或更具吸引力的 SSID。可选步骤是用 deauth/disassoc 把客户端踢离合法 AP；随后运行 captive portal 或透明 MITM，捕获凭据、投递 Payload 或收割会话。变体包括：同 ESSID + BSSID 的 Evil Twin；对每个探测请求回 yes 的 KARMA；按 MAC 对应 ESSID 探测列表选择性回应的 Mana；预先广播常见 ESSID 的 Known Beacons；以及强制 splash page 的 Captive Portal。

关联之后，若没有门户级 CA 安装，现代 HTTPS、HSTS 与 certificate pinning 会挡住多数 TLS 截取；更适合处理 captive portal 明文流程、pinning 破损的应用、仍在用 plain-HTTP 的遗留 IoT/管理面板，以及对非 pinned 服务做 DNS hijack。面对 MAC randomization，技能还利用同一 SSID 下 MAC 稳定性、probe sequence numbers 与 802.11 IE order 等指纹。

适用边界与注意点

它不是万能无线破解器：广播 deauth 很吵，PMF/802.11w 也会阻断未加密 deauth；企业 WIPS 对 KARMA 反应很快，Mana 加精确 BSSID 匹配更难检测，但没有 defender 主动 de-cloaking 时仍可能暴露。RSSI 差异、beacon timing、IE order、portal HTML 差异都可成为检测点。对抗强度、客户端策略、PHY/信道/功率/距离、PMF/WIPS 与目标应用的 pinning 质量都会影响结果，测试前应确认无线网卡、hostapd-mana、wifiphisher、airgeddon 等工具链与授权边界。

使用场景

  • 在授权测试公共 Wi-Fi 时，架设相同 SSID 的恶意 AP，用 captive portal 捕获登录凭据。
  • 验证 MAC 随机化防护时，结合 KARMA 与 Mana 记录探测行为，确认能否关联到伪造 AP。
  • 对已知 PSK 的开放/半开放网络，通过 deauth 迫使客户端重连，完成透明 MITM 验证。
  • 在企业红队中评估 WIPS 检测，对比 Evil Twin、RSSI 差异与 beacon 时序是否触发告警。

适合人员

  • 无线网络渗透测试工程师，需要在授权环境中复现 Evil Twin 与 KARMA/Mana 攻击链。
  • 企业安全工程师，希望验证 rogue AP 检测、deauth 防护与 WIPS 规则是否有效。
  • 红队运营人员，需要在客户现场模拟 captive portal 钓鱼并评估凭据泄露风险。
  • 安全研究员，研究 PNL、probe request 与 MAC 随机化在 802.11 关联流程中的指纹。