随着智能手机和各类终端（如iPAD）的普及，越来越多的用户喜欢使用它们进行网上冲浪、网上购物、手机网银操作等。这些设备都提供了WiFi接入的功能，目前在很多公共场所都提供了免费的Wifi的热点，所以很多用户都会使用这些免费的WiFi进行上网操作。随着WiFi的普及，打WiFi主意的黑客也逐渐多了起来。下面我就分析一下他们的做法：
一、密码嗅探
1、使用Ettercap嗅探工具
2、选择用于嗅探数据包的网络接口
3、探测局域网内的主机列表
4、添加嗅探目标，并开始执行嗅探
5、这时如果源和目标主机进行了数据通信，且涉及到了疑是用户名密码等数据，捕获的信息将会显示
6、即使使用SSL的也同样可以被嗅探到
7、其它可以嗅探的口令信息：TELNET、FTP、POP、RLOGIN、SSH1、ICQ、SMB、MySQL、HTTP、NNTP、 X11、NAPSTER、IRC、RIP、BGP、SOCK5、IMAP4、VNC、LDAP、NFS、SNMP、HALFLIFE、QUAKE3、 MSNYMSG。
二、盗取cookie
同样使用Ettercap，然后使用arp欺骗实现：
