准备工具

1. esp8266开发板（淘宝有，15软妹币左右吧）

2. 一根Micro-usb数据线

3. 一台电脑

攻击原理

主要利用取消身份验证洪水攻击，取消身份验证洪水攻击的原理是一个 AP 连接了路由器在正常访问网络，这个时候 Hacker 利用自己电脑或者其他设备进行伪造取消身份认证的报文，路由器就会以为是 客户端发过来的需要和客户端断开连接，已经连接的设备会自动断开。

工作流程

（1）客户端的连接这个 WiFi 发送认证请求，AP收到然后给与客户认证响应；
（2）客户端再发送认证请求，AP 再发送认证响应客户端传输数据给 AP；
（3）此时攻击者发送取消身份认证，客户端还是在发送数据，结果 AP Blocked（本意是此路不通）不接受客户端的数据；
（4）AP 就发送取消身份认证，客户端就断开连接了（攻击者让 AP 误以为 是客户端发送的解除认证，AP 就发送解除认证给客户端从而解除认证了），如果攻击者不停止攻击的话你怎么连接都连接不上去的。

开始教程

简单说一下部署方法和注意事项

esp8266_deauther是使用arduino开发的因此也是开源的我们需要准备arduion IDE、esp8266开发包、nodemcu一块。

下面开始

1.首先安装Arduino IDE

2.下载固件
https://github.com/spacehuhn/esp8266_deauther
解压

3.安装后打开arduino，菜单依次打开 文件\首选项,找到附加开发板管理器网址选项，填入
http://arduino.esp8266.com/stable/package_esp8266com_index.json
https://raw.githubusercontent.com/wiki/tobozo/Arduino/package_deauther_index.json

4.打开菜单 工具\开发板\开发板管理器，搜索“ esp8266”并先安装esp8266 ，然后是arduino-esp8266-deauther 选择版本2.0.0（必须2.0.0）

5.打开菜单 工具\管理库 搜索arduinojson 安装5.13.5版本

6.用arduino IDE打开下载的esp8266_deauther源码包里的esp8266_deauther\esp8266_deauther.ino

7.在Tools-> Board上选择你的开发板，并确保它位于ESP8266 Deauther Modules （而不是 ESP8266 Modules ）

8.菜单操作 “工具\开发板\NodeMcu 1.0 (ESP-12E Module)”,这里根据自己购买的esp8266开发板选择对应的板子。注意开发板的端口要选择正确，否则不能下载编译好的固件，然后点工具栏里的上传按钮，编译和上传固件。

无法访问/ dev / ttyUSB0
就在我以为一切顺利的时候，串口驱动出了问题..

经过一晚上的折腾后，还是找不到问题..啊啊啊啊..先不说了.睡一觉顶不住了啊
第二天
在我的不懈努力下..
终于找到了解决方法
解决方法如下
利用esptool串口工具烧录
安装esptool
sudo pip install esptool
安装完成后 打开arduino 菜单 项目\导出已编译的二进制文件

然后点击 项目\显示项目文件夹 （为了方便把固件复制到/home/admin/Arduino/）
擦除
su
esptool.py --port /dev/ttyUSB0 erase_flash

烧录
esptool.py --port /dev/ttyUSB0 -b 115200 write_flash 0x0000 /home/admin/Arduino/固件名称.bin
烧录完成

使用

烧录成功后，会生成一个名称为pwned的热点，如果没有按一下板子上的RST，密码是:deauther,连接成功后，浏览器输入192.168.4.1，进入后台页面。

点击I have read and understood the notice above
设置中文
点击Setting 找到LANG 输入cn

保存设置 按一下板子上的RST
重新连接wifi 退出浏览器重新打开 输入192.168.4.1进入后台页面（如果没有生效，清除浏览器缓存试试）

ok成功设置成中文

攻击教程

攻击模式介绍
Deauth
通过向您选择的接入点和客户端设备发送解除认证帧来关闭WiFi设备的连接。
因为很多设备不使用802.11w-2009标准来抵御这种攻击。
请只选择一个目标！当您开始攻击的不同信道上的多个目标时，它将在这些信道之间快速切换，届时您将无法重新连接到此Web界面。
Beacon
信标帧(Beacon)数据包用于宣告接入点。通过不断发送信标帧数据包，看起来就像您创建了新的WiFi网络。
您可以通过SSID指定网络名称。
Probe
探测请求帧由客户端设备发送，以询问一个已知网络是否在附近。
通过请求您在SSID列表中指定的网络，以此来混淆WiFi跟踪器。
您可能不会在家庭网络中看到此次攻击的任何影响。

示范
在扫描页面选择好目标后点击添加
进入攻击页面选择Deauth模式 点击开始攻击

被攻击目标

从图片中能看到 目标已经连接不上了