黄 涛 罗 宁 张 钦 沙琪松 孙飞虎

（桂林电子科技大学，广西 桂林541004）

0 引言

随着信息时代的快速发展，人们的上网方式也发生了极大的变化，从台式电脑到笔记本电脑再到平板电脑、手机，到现在人们日常生活的各个方面已经离不开无线网络，而用到最多的无线网络当属WiFi。WiFi可以保证工作和娱乐活动的正常进行。但是，万事都有两面性，WiFi无线网络为人们带来便利的同时也会造成一些问题。人们在连接WiFi时，如果将个人信息放在一个相对不安全或者有漏洞的平台时，攻击者也就是不法分子可以通过共享网络和黑客技术窃取用户的个人信息，随着各种移动支付以及App的普及，WiFi安全问题必须得到重视。

1 项目概述

钓鱼WiFi顾名思义就是用来钓“鱼”的WiFi，而“鱼”就是那些喜欢连接免费WiFi的手机、电脑用户等，一旦用户连接上了攻击者伪造或者攻击过的WiFi就有可能被窃取信息。而本文介绍的软件的应用目的就是为了防止这样的事情发生，通过有效地识别钓鱼WiFi，那么黑客利用钓鱼WiFi窃取用户信息就无从谈起。本文介绍的是由作者开发的一款软件，可以扫描出周围的可连接WiFi，并通过各种攻击检测原理在识别到钓鱼WiFi时对用户进行反馈，如果未检测到钓鱼危险，则信任该WiFi，并将其MAC地址添加到白名单。

2 钓鱼WiFi攻击常用手段

2.1 ARP攻击原理

ARP是Address Resolution Protocol的简称，中文翻译是地址解析协议，是根据IP地址获取MAC地址的一个协议，它属于TCP/IP协议簇。主机发送数据信息时将包含目标IP地址的ARP请求广播到局域网络上的所有主机，并接收返回消息，以此确定目标的MAC地址。……