网络安全--ESP8266烧录、测试、擦除WiFi杀手（详细教程、附所有工具下载地址）_esp8266flasher_懷淰メ的博客

1.ESP8266网卡

ESP8266是一款物联网WiFi芯片，基于ESP8266可以开发物联网串口WiFi模块，像SKYLAB的WG219/WG229专为移动设备和物联网应用设计，可将用户的物理设备连接到WiFi无线网络上，进行互联网或局域网通信，实现联网功能。另外WG219/WG229仅需要通过出串口使用AT指令控制，就能满足大部分的网络功能需求。

下图为博主花15元购买的ESP8266模块，串口为CH340。

2.软件驱动

如果之前没有安装过相关的串口驱动，需要下载安装一下软件驱动，也可以用windows自带的驱动搜素工具，自动下载。大家也可以使用 CH341SER.EXE 自行安装驱动。

3.烧录工具

博主使用的是 ESP8266Flasher ，使用它能够一键将固件烧录到8266中，软件图标如下图

4.Python2

注意这里是 Python2 ，这里使用Python2很方便地擦除固件。

烧录就是把原程序经编译处理后加载到计算机中，让计算机执行你编写的程序，例如单片机程序烧录的时候是加载.hex文件，储存在单片机中，开机就能实现所写的程序了，简单的说就是让微型计算机开机能执行你的程序的过程就是程序烧录。

本次将ESP 8266的固件烧录到8266模块中。

1.驱动8266

首先打开windows的设备管理器查看一下端口是否驱动，具体操作是：右击此电脑-管理-设备管理器-端口（COM和LPT），也可以参考下图。

如果之前没有安装过相关的串口驱动，需要下载安装一下软件驱动，我选择的让windows自动搜索更新驱动。

或者使用 CH341SER 一键安装驱动。

这样，驱动就准备好了，电脑已经可以通过COM3串口操作8266模块了。

3.烧录固件

打开 ESP8266Flasher ，主界面如下图。

进行一下简单的配置，选择Advanced，将博波特率Baudrate改为115200，与端口配置参数一致。

再点击config，点击第一行齿轮按钮，设置一下固件所在路径。

然后切换到Operation，确认了COM端口后，点击Flash即可开始烧录了。

烧录过程如下图。

8266的蓝色灯会爆闪，属于正常现象。

当进度条到头，左下角显示绿色对钩图标后，就烧录完成啦！（不到两分钟）

802.11 WiFi标准包含一种专门针对网络和连接管理的特殊帧类型，查找wifi时，被动监听WiFi热点所广播出来的“beacon”管理帧(用来表明该热点可用)，而“probe-request”，你的设备会发送这种管理帧来查看之前连接过的网络当前是否在周围。如果距离内存在已访问过的网络，相应的热点将会用“probe-response”帧予以响应，这些管理帧存在的问题就是，它们完全没有经过任何的加密，这样做的目的是为了增加WiFi的易用性，因为你完全不需要进行任何的密钥交换或密码确认就可以查看到周围的WiFi网络以及热点名称，但这也增加了WiFi网络的攻击面：任何设备都可以给任何网络发送beacon帧和probe-response帧。

1.首次启动设置

烧录好固件后，就可以开始测试了，需要先断开PC后再连接PC，之后8266模块会发射一个开放的wifi，我们使用手机或者电脑连接上它。

连接成功后，在浏览器输入 192.168.4.1 进入wifi killer管理界面。

首次启动会引导修改wifi ssid和密码

2.扫描wifi

使用设置好的wifi密码连接好后，在管理界面切换到“扫描”tab，点击扫描。

3.Deauth攻击

Deaulth攻击全称为取消身份验证洪水攻击或验证阻断洪水攻击，通常被简称为Deauth攻击，是无线网络拒绝服务攻击的一种形式。它旨在通过欺骗从AP到客户端单播地址的取消身份验证帧来将客户端转为未关联／未认证的状态。整个网络发送了伪造的取消身份验证报文，从而阻断了合法用户和AP之间的连接。当客户端试图与AP重新建立连接时攻击者还在继续向信道中发送取消身份验证帧，这将导致客户端和AP始终无法重连。
它旨在通过欺骗从AP到客户端单播地址的取消身份验证帧来将客户端转为未关联／未认证的状态。

在“扫描”界面勾选要攻击的wifi，切换到“攻击”tab”，攻击模式选择Deauth。

点击“START”，开始攻击！

我的手机在 正在连接 - 验证身份 - 连接成功后马上断开 中循环。

4.创建伪AP

Beacon：信标帧(Beacon)数据包用于宣告接入点，通过不断发送信标帧数据包（说白点就是创建许多新的wifi干扰对方的正常连接），由于目前部分设备自带SSID检测，所以我们使用随机生成SSID以达到目的。

1.创建自定义名字的AP

在“添加SSID”的输入框中输入自定义的AP名字，设置好克隆数量等配置，点击“添加”
点击“Beacon”的START，开始攻击！

手机端能看到有几十个叫做“warning!!!”的伪AP。

2.随机创建伪AP

在“添加SSID”中，勾选“随机产生”即可。

5.探测请求攻击

Probe-response：探测请求帧由用户设备发送，以询问一个已知网络是否在附近。通过请求您在SSID列表中指定的网络，以此来混淆WiFi跟踪器。（说白点就是手机给已知WiFi网络发送一个probe-request帧，可提供网络服务的接入点将响应一个probe-response帧，你的手机将会跟这个响应接入点进行连接，所以看起来跟Deauth攻击差不多）。

攻击过程和Deauth攻击差不多，只不过效果不明显。

6.扫描WiFi用户

选中WiF后，切换到“用户”tab，点击“扫描”按钮。点击按钮后，需要重连一下WiFi，再次连接后，刷新界面，即可查看连接WiFi的用户。

当我们打算更换固件时，可以使用一些工具擦除已有的固件。这里认为大家已经安装并配置好 Python2 。

1.安装esptool工具

esptool.py 是乐鑫提供的开源库工具，用于乐鑫 ESP8285, ESP8266, ESP32, ESP32-S等系列芯片和 ROM Bootloader（即：一级 bootloader）通讯，从而实现：
固件烧录，flash 擦除，flash 读取，读 MAC 地址，读 flash id ，elf 文件转 bin 等常用功能；
flash 校验, 读取内存，载入 bin 到 RAM 执行，读内存，写内存，读 flash 状态，写 flash 状态，读 chip id，组装 bin等高级功能。

在windows10 dos窗口输入

pip install esptool
2.查看8266模块所在端口
 
还是在设备管理器中查看8266的COM端口，比如我的就在COM3端口。
  
3.擦除固件
 
在dos中输入以下命令来擦除现有固件，注：–port 后要选择对应的端口 
esptool.py-script.py --port COM3 erase_flash
擦除过程如下图：
 
 当看到 Chip erase completed successfully in xx.xxs，证明固件擦除成功，这时候你就得到了一个没有固件的8266模块。 
本次使用ESP8266模块制作了WIFi杀手，本文详细介绍了ESP8266的烧录、测试、擦除过程，希望大家不要做违法的事，量力而行，最后，能给我点个赞嘛？ 
2.防范措施
 
 1．经测试在5GHz频段上攻击效果不佳，如果路由器支持双频的话可以设置一个5GHz频段信道。
 2．支持“Wi-Fi保护访问版本2”认证方式后设备就能抵御攻击，基于此可以去检查你的AP固件生产厂商的升级版本，在确保该版本是支持“管理帧保护”功能后，才能抵御“解除认证”攻击和“断开关联”攻击。Windows8和Windows8.1及以上版本已经支持该认证方式。
 3．通过之前的WannaCry病毒扩散事件也可以看出，很多时候不是协议或系统漏洞未能修复导致的安全隐患，而是由于用户安全意识不足，未能及时更新固件、补丁或是开启安全选项导致安全问题的产生。及时升级固件、打补丁是必要的。 
七．下载地址汇总
 
串口驱动
ESP8266Flasher
Python2
[中文]wifi杀手固件 
八．参考资料
 
 ESP8266开发板刷WI-PWN固件 
 利用ESP8266制作wifi杀手并进行攻击-漏洞产生原因及防御措施
  
 利用ESP8266Wifi模块制作Wifi攻击“测试”
  
 ESP8266 WIFI杀手汉化教程 &烧录 
 IOT&无线电|制作esp8266 wifi killer
  
 WiFi攻击进阶版——Deauth攻击
  
                    Hello大家好啊，博主本次在PDD购买了8266开发模块，用于制作wifi杀手。本次将完整演示wifi杀手的制作、测试、擦除，所有的工具下载地址都会放在文章末尾，以供大家下载。本次实验只用于学习交流，攻击目标为自家WiFi，请勿违法！在“添加SSID”的输入框中输入自定义的AP名字，设置好克隆数量等配置，点击“添加”点击“Beacon”的START，开始攻击！手机端能看到有几十个叫做“warning!!!”的伪AP。...
这几天在玩esp8266时，用下载工具可以将固件刷到flash中，但是在重新刷写另一与之完全不同的新固件时，可能会有上个固件残留下来的系统参数与用户参数会对新固件产生影响 （比如说wifi账号密码）
所以，使用一个干净的flash空间还是蛮重要的。查阅半天网上没有类似的软件可以擦除整个flash，只有借助python将其擦写干净
安装pyhton和 环境配置 以及 pip
官网下载链接：https://www.python.org/downloads/windo......
				ESP8266固件升级方法（ESP8266-01S模块）简介下载烧录工具和固件升级固件三级目录
在使用ESP8266-01S做项目时，遇到了最新的AT指令不支持的情况，如下：
AT+CIPDNS_CUR
使用AT命令查询当前版本信息，可以看到AT固件是2016年的，处于1.3.0版本，所以要对ESP8266模组进行固件升级：
AT+GMR
所以要首先对模块进行固件升级。
下载烧录工具和固件
烧录工具： 淘宝上买的这个就可以了
烧录软件：nodemcu-flasher的ESP8266Flasher.
				固件来自大神：FengMo
固件下载地址：https://download.csdn.net/download/qq_45504119/12407789
也可以加我的交流群，我会在群里分享出来哦：977947271
前阵子我自己翻 tb 的时候发现一个esp8266模块还挺好玩的，于是20多块入手了一个esp8266模块
                    原创文章 52获赞 156访问量 1万+
1. 连接esp8266-01s模块
将esp8266-01s模块插入到USB转TTL串口适配器上，然后将USB转TTL串口适配器连接到电脑上。确保模块和电脑的连接是可靠的。
2. 安装驱动程序
根据你所使用的USB转TTL串口适配器型号，在电脑上安装对应的驱动程序。确保驱动程序安装正确，串口通信能够正常进行。
3. 下载固件
在网上下载esp8266-01s的固件文件，可以选择官方的固件或者其他开源固件。下载完成后，将固件文件保存到本地计算机上。
4. 烧录固件
使用烧录工具，将固件烧录到esp8266-01s模块中。常用的烧录工具有esptool、NodeMCU PyFlasher等，具体使用方法可以参考它们的使用说明。
烧录固件的具体步骤如下：
- 打开烧录工具，选择对应的串口，设置波特率为115200。
- 按下esp8266-01s模块上的reset按钮，让模块进入烧录模式。
- 在烧录工具中选择固件文件，点击烧录按钮开始烧录。
- 烧录完成后，关闭烧录工具，并断开esp8266-01s模块和电脑的连接。
5. 测试固件
重新连接esp8266-01s模块和电脑，并打开串口调试工具，测试固件是否烧录成功。如果一切正常，你应该能够看到esp8266-01s模块发送的调试信息。