[发明专利]热点钓鱼模拟方法及装置

说明书

本申请实施例提供一种热点钓鱼模拟方法及装置，通过对待攻击的目标AP进行攻击，以使目标AP与当前连接的目标终端断开连接，从而可以压制原有目标AP并模拟与目标AP的热点标识相同的诱导热点。而后创建与目标AP的热点标识相同的诱导AP，并获取与目标AP断开的目标终端与诱导AP建立连接时输入的密码信息，诱导用户连接到诱导热点上以实现钓鱼模拟，有效提高诱导AP被接入的概率。此外，在与目标终端通信连接后，通过劫持目标终端的流量信息，并从流量信息中提取对应的敏感信息后，根据敏感信息和密码信息生成对应的安全教育报告，从而体验式地对用户进行安全教育，以提高用户的网络安全意识。

技术领域

本申请涉及安全教育领域，具体而言，涉及一种热点钓鱼模拟方法及装置。

背景技术

在当今的时代，Wi-Fi(Wireless-Fidelity，无线保真)的运用已经非常普遍，无论是公共机构、办公场所、还是家庭生活都部署了大量Wi-Fi热点以方便人们接入网络。在数量众多的Wi-Fi热点中，有相当一部分是存在安全隐患的。例如恶意部署的热点可以用于套取个人隐私信息、监听通讯流量等。虽然通过一定的识别手段，可以在一定程度上避免接入恶意热点，但伪造热点的识别存在一定难度。

基于此，可以通过主动钓鱼模拟的方式，体验式地对使用者进行安全教育，以提高公众对Wi-Fi技术的安全意识。

发明内容

为了克服现有技术中的上述不足，本申请的目的在于提供一种热点钓鱼模拟方法及装置，以解决或者改善上述问题。

为了实现上述目的，本申请实施例采用的技术方案如下：

第一方面，本申请实施例提供一种热点钓鱼模拟方法，应用于网络设备，所述方法包括：

响应攻击指令，根据所在环境中各个无线接入点AP的AP信息从各个AP中选择待攻击的目标AP；

对所述目标AP进行攻击，以使所述目标AP与当前连接的目标终端断开连接；

创建与所述目标AP的热点标识相同的诱导AP，并获取与所述目标AP断开的目标终端与所述诱导AP建立连接时输入的密码信息，与所述目标终端建立通信连接；

劫持所述目标终端的流量信息，并从所述流量信息中提取对应的敏感信息；

根据所述敏感信息和所述密码信息生成对应的安全教育报告。

在一种可能的实施方式中，所述响应攻击指令，根据所在环境中各个无线接入点AP的AP信息从各个AP中选择待攻击的目标AP的步骤之前，所述方法还包括：

检测所在环境中各个无线接入点AP的AP信息和各个终端的终端信息，所述AP信息包括热点标识和热点MAC地址，所述终端信息包括终端MAC地址和所述终端存储的各个AP的热点标识。

在一种可能的实施方式中，所述响应攻击指令，根据所在环境中各个无线接入点AP的AP信息从各个AP中选择待攻击的目标AP的步骤，包括：

从所述攻击指令中获取所述目标AP的热点MAC地址；

根据所述MAC地址从所在环境中各个无线接入点AP的AP信息中获取所述目标AP的热点标识；

根据所述MAC地址和所述热点标识从各个AP中确定所述目标AP。

在一种可能的实施方式中，所述响应攻击指令，根据所在环境中各个无线接入点AP的AP信息从各个AP中选择待攻击的目标AP的步骤，包括：

根据预设随机规则，随机从所在环境中各个无线接入点AP的AP信息中选择目标AP。

在一种可能的实施方式中，所述对所述目标AP进行攻击，以使所述目标AP与当前连接的目标终端断开连接的步骤，包括：