那些年我用ESP8266玩过些什么

一次整理，翻出了我在很久很久之前买的一块ESP8266开发板，那个时候买来是用做Wi-Fi攻击工具使用的，虽说kali上面有工具可以直接实现，但当时的我还年轻，任何事情都想折腾，我望着它良久，人生还是需要折腾。

一、两个开发DEMO

1、安装esp8266开发板

http://arduino.esp8266.com/stable/package_esp8266com_index.json

2、安装Blinker.h库

（一）ESP8266 点灯科技小爱同学开关灯

1、选择开发板

2、烧录程序

//小爱同学开启关闭信号灯
#define BLINKER_PRINT Serial
#define BLINKER_WIFI
#define BLINKER_MIOT_LIGHT
#include <Blinker.h>

int LIGHT = D4;
char auth[] = "********";  //替代为你在点灯获取的密匙
char ssid[] = "TP-LINK-1223"; //2.4Gwifi名称，可以是手机热点，不要有中文
char pswd[] = "12345678";//WiFi密码

// 新建组件对象
BlinkerButton Button1("bin");//你的按钮名称
BlinkerNumber Number1("num-abc");

int counter = 0;

void miotPowerState(const String & state)
{
    BLINKER_LOG("need set power state: ", state);

    if (state == BLINKER_CMD_ON) {
        digitalWrite(LIGHT, LOW);

        BlinkerMIOT.powerState("on");
        BlinkerMIOT.print();
    }
    else if (state == BLINKER_CMD_OFF) {
        digitalWrite(LIGHT, HIGH);

        BlinkerMIOT.powerState("off");
        BlinkerMIOT.print();
    }
}
// 按下按键即会执行该函数
void button1_callback(const String & state) {
    BLINKER_LOG("get button state: ", state);
    digitalWrite(LIGHT, !digitalRead(LIGHT));
}

// 如果未绑定的组件被触发，则会执行其中内容
void dataRead(const String & data)
{
    BLINKER_LOG("Blinker readString: ", data);
    counter++;
    Number1.print(counter);
}

void setup() {
    // 初始化串口
    Serial.begin(115200);

    #if defined(BLINKER_PRINT)
        BLINKER_DEBUG.stream(BLINKER_PRINT);
    #endif

    // 初始化有LED的IO
    pinMode(LIGHT, OUTPUT);
    digitalWrite(LIGHT, HIGH);
    // 初始化blinker
    Blinker.begin(auth, ssid, pswd);
    Blinker.attachData(dataRead);
    Button1.attach(button1_callback);
    BlinkerMIOT.attachPowerState(miotPowerState);
}

void loop() {
    Blinker.run();
}

（二）ESP8266 点灯科技小爱同学舵机开关灯

1、选择开发板

2、烧录程序

#define BLINKER_WIFI
#define BLINKER_MIOT_OUTLET
#include <Servo.h>

#define PIN_SERVO D0 //舵机信号线

Servo myservo;

#include <Blinker.h>

char auth[] = "********";//点灯秘钥
char ssid[] = "TP-LINK-1223";//无线网名称
char pswd[] = "12345678";//无线网密码

bool oState = false;

void miotPowerState(const String & state)
{
    BLINKER_LOG("need set power state: ", state);
    myservo.attach(PIN_SERVO);

    if (state == BLINKER_CMD_ON) {
        myservo.write(29);//舵机正转度数
        delay(1000); 

        BlinkerMIOT.powerState("on");
        BlinkerMIOT.print();

        oState = true;
    }
    else if (state == BLINKER_CMD_OFF) {
        myservo.write(-29);//舵机反转度数
        delay(1000); 

        BlinkerMIOT.powerState("off");
        BlinkerMIOT.print();  

        oState = false;
    }
}

void miotQuery(int32_t queryCode)
{
    BLINKER_LOG("MIOT Query codes: ", queryCode);

    switch (queryCode)
    {
        case BLINKER_CMD_QUERY_ALL_NUMBER :
            BLINKER_LOG("MIOT Query All");
            BlinkerMIOT.powerState(oState ? "on" : "off");
            BlinkerMIOT.print();
            break;
        case BLINKER_CMD_QUERY_POWERSTATE_NUMBER :
            BLINKER_LOG("MIOT Query Power State");
            BlinkerMIOT.powerState(oState ? "on" : "off");
            BlinkerMIOT.print();
            break;
        default :
            BlinkerMIOT.powerState(oState ? "on" : "off");
            BlinkerMIOT.print();
            break;
    }
}

void dataRead(const String & data)
{
    BLINKER_LOG("Blinker readString: ", data);

    Blinker.vibrate();

    uint32_t BlinkerTime = millis();

    Blinker.print("millis", BlinkerTime);
}

void setup()
{
    Serial.begin(115200);
    BLINKER_DEBUG.stream(Serial);

    pinMode(LED_BUILTIN, OUTPUT);
    digitalWrite(LED_BUILTIN, LOW);

    Blinker.begin(auth, ssid, pswd);
    Blinker.attachData(dataRead);

    BlinkerMIOT.attachPowerState(miotPowerState);
    BlinkerMIOT.attachQuery(miotQuery);
}

void loop()
{
    Blinker.run();
}

接线：

二、两个攻击工具

（一）使用 ESP8266 制造一个Wi-Fi钓鱼工具

项目地址：https://github.com/bilibilifmk/ESP_Fishing

操作流程

第一次使用

刷入固件或自行编译由于需要魔改SDK 提供了魔改SDK 也提供了编译版可直接刷入请在发布页下载最新固件
第一次启动请连接 ESP_Fishing 的WiFi 无密码
使用浏览器访问 6.6.6.6 进入操作后台
设置一个自己喜欢的SSID和密码保存后自动重启

进行钓鱼操作

连接自己设定的wifi
进入后台
点击“点击进入自动化WiFi钓鱼配置”
扫描网络
选择攻击WiFi
指示灯熄灭进入自动化流程
当被攻击者输入密码
程序自动验证密码是否正确不正确继续攻击正确会保存指示灯亮起
连接回WiFi 进入后台可在记录中看到wifi和密码

原理

对AP进行帧广播，让客户端误以为密码失效从而断开连接对5GWiFi 无效
帧结构：

0xC0, 0x00,
0x00, 0x00,
0xFF, 0xFF, 0xFF, 0xFF, 0xFF, 0xFF,
0x00, 0x00, 0x00, 0x00, 0x00, 0x00,/*SSID */
0x00, 0x00, 0x00, 0x00, 0x00, 0x00,/*SSSID */
0x00, 0x00,
0x01, 0x00

8266　开出个被攻击的一样的无密码WIFI很容易就连入这个假WiFi
使用portal　认证协议　当被攻击者连接上会自动弹出钓鱼页

（二）使用 ESP8266 制造一个Wi-Fi攻击工具

扫描WiFi设备，阻止选定的连接，创建数十个网络并混淆WiFi扫描仪。

固件下载：https://deauther.com/docs/download/

二进制固件写入：https://esp.huhn.me

方式一：二进制固件写入

进入网站：https://esp.huhn.me

单击“连接”
插入 ESP 并选择端口
添加你的.bin并设置地址
点击Program进行烧写

方式二：Arduino IDE源代码写入

解压您下载的 ESP8266 Deauther zip
进入 esp8266_deauther 文件夹并使用Arduino IDE打开 esp8266_deauther.ino
在 Arduino IDE 中，转到 File Preferences 并将此 URL 添加到 Additional Boards Manager URLs ： https://raw.githubusercontent.com/SpacehuhnTech/arduino/main/package_spacehuhn_index.json
现在转到 Tools Board Boards Manager ，搜索 deauther ，然后安装 Deauther ESP8266 Boards
在 Tools Board 处选择您的主板，并确保它位于 Deauther ESP8266 Boards （而不是 ESP8266 Modules ）！
插入 Deauther 并选择其 COM 端口 Tools Port
可选：要重置/覆盖以前的设置，请选择 Tools Erase Flash All Flash Contents
按上传

拓展资料

https://deauther.com

那些年我用ESP8266玩过些什么

一、两个开发DEMO

（一）ESP8266 点灯科技 小爱同学 开关灯

（二）ESP8266 点灯科技 小爱同学 舵机开关灯

二、两个攻击工具

（一）使用 ESP8266 制造一个Wi-Fi钓鱼工具

操作流程

第一次使用

进行钓鱼操作

原理

（二）使用 ESP8266 制造一个Wi-Fi攻击工具

方式一：二进制固件写入

方式二：Arduino IDE源代码写入

拓展资料

（一）ESP8266 点灯科技小爱同学开关灯

（二）ESP8266 点灯科技小爱同学舵机开关灯