189 8069 5689
什么是WiFiPineapple？
目前成都创新互联公司已为上1000家的企业提供了网站建设、域名、网站空间、网站托管、企业网站设计、夷陵网站维护等服务，公司将坚持客户导向、应用为本的策略，正道将秉承"和谐、参与、激情"的文化，与客户和合作伙伴齐心协力一起成长，共同发展。
关于这个问题，相信各位心里都有自己的答案，这里引用下radiowar的介绍：
自从2008开始，WiFi PineApple成为了最受欢迎的安全测试设备，在开源无线安全审计软件社区的支持，WiFiPineApple具有简单易用的中间人***操作，到现在第四代硬件发布后，将会越来越简单、易用。WiFiPineApple是由Hak5的Darren Kitchen和Robin Wood共同研究而生的
更多的介绍请访问：http://radiowar.org/hardware/what-is-wifipineapple.html
http://radiowar.org/hardware/what-is-wifipineapple-2.html
简单了解完菠萝后，咱们就要迅速步入正题：自制WiFiPineapple
准备工具：
#1 无线便携3G路由器
说明：路由器需要满足几点需求：1、配置USB口 2、Flash存储大于4M 3、可以刷openwrt。
推荐TL-WR703N/TL-WR720N，703N用的人貌似更多一些，国外的教程都在用，并且有openwrt官方的固件包；720N也没问题，因为笔者用WR720N做的测试，所以下文以WR720N操作为准。
#2 闪迪（SanDisk）酷豆（CZ33）
这里不是做广告啊，如果你能找到比他更小巧更适合长期挂路由器上的优盘当然更好啦
第一步：刷openwrt
这一步很灵活，大家可以依照自己路由器的型号刷不同版本的openwrt。
官方链接：http://downloads.openwrt.org/attitude_adjustment/12.09/ar71xx/generic/
选择WR703N的朋友可以直接下载http://downloads.openwrt.org/attitude_adjustment/12.09/ar71xx/generic/openwrt-ar71xx-generic-tl-wr703n-v1-squashfs-factory.bin
注意:原厂固件刷“factory”，已经是OpenWrt的刷“sysupgrade”
选择WR720N的朋友，建议下载南浦月修改版固件，因为openwrt官网没有放出WR720N的固件，720N与703N的差别主要是720N多一个网口，并且自带电源插头。所以网上的720N固件大都是根据703修改编译的，其中不乏很多优秀的固件，比如石像鬼等等，详情请访问恩山WIFI论坛响应板块http://www.right.com.cn/forum/forum-72-1.html
南浦月TP-LINK TL-WR720N V3 OpenWrt 固件下载 http://blog.nanpuyue.com/2012/011.html 注意选择usb扩展版，mini版不能正确识别优盘。
刷机特别简单,登陆路由器管理后台，选择“系统工具”-“固件升级” 选择下载好的bin固件文件 点击确定 待路由器安装固件并重启就完成了
注意TPlink默认管理地址是192.168.1.253 刷完openwrt后会修改为192.168.1.1，
第二步：配置openwrt
首先设置管理员密码，选择“系统”-“管理权”修改管理密码
然后配置网络，选择“网络”-“接口”，点击LAN口，配置地址，笔者为避免与家用路由器冲突配置192.168.0.1/24,物理设置eth2与无线桥接，DHCP高级设置3,192.168.0.1 6,8.8.8.8 即DHCP分配网关为192.168.0.1 DNS服务器为8.8.8.8
点击“WAN”口，选择协议为“DHCP客户端”
选择“网络”-“无线”开启无线功能，并设置无线SSID及密码。
现在可以通过无线来访问openwrt
第三步 配置USB外挂优盘
首先需要安装软件使路由支持mount以及识别ext4格式USB存储：
通过SSH访问设备 ssh 192.168.0.1
输入root密码进行登陆
然后依次执行
opkg update
opkg install kmod-usb-storage
opkg install kmod-fs-ext4
opkg install block-mount
PS:南浦月固件已集成 不需要进行安装
接下来需要对优盘进行格式化 2GB格式化为swap（sda1）其余的格式化为ext4(sda2)
然后将优盘插入路由器，执行下列操作
mkdir -p /mnt/sda2
mount /dev/sda2 /mnt/sda2
mkdir -p /tmp/cproot
mount --bind / /tmp/cproot
tar -C /tmp/cproot -cvf - . | tar -C /mnt/sda2 -xf -
umount /tmp/cproot
umount /mnt/sda2
/etc/init.d/fstab enable
/etc/init.d/fstab start
vi /etc/config/fstab //改变如下
config mount
option target /
option device /dev/sda2
option fstype ext4
option options rw,sync
option enabled 1
option enabled_fsck 0
config swap
option device /dev/sda1
option enabled 1
保存后对设备进行重启
reboot
重启后执行df看看根目录是否已经替换为优盘，当然也可以到WEB界面查看
接下来就可以尽情安装各种软件了
opkg update 更新列表
opkg install nano安装软件 下边的可以选择部分进行安装
opkg install htop
opkg install bash
opkg install netcat
opkg install tar
opkg install openssh-sftp-client
opkg install nmap
opkg install tcpdump
opkg install aircrack-ng
opkg install kismet-client
opkg install kismet-server
opkg install nbtscan
opkg install snort
# karma should be installed
opkg install karma
opkg install samba36-client
opkg install elinks
opkg install yafc
opkg install python
opkg install uhttpd
opkg install at
opkg install ethtool
opkg install ettercap
opkg install macchanger
opkg install netstat-nat
opkg install reaver
opkg install sslsniff
opkg install sslstrip
opkg install wget
opkg install wput
opkg install curl
# libnids should be installed
opkg install libnids
# php5 and php5-cgi should be installed
opkg install php5
opkg install php5-cgi
第四步 安装配置wifipineapple
下载wifipineapple固件到电脑上
wget http://wifipineapple.com/index.php?downloads&downloadUpgrade=2.8.1
安装unsquashfs工具
sudo apt-get install squashfs-tools
释放固件文件
unsquashfs upgrade-2.8.1.bin
拷贝部分文件到openwrt中
在拷贝wpad之前需要先关闭无线，否则拷贝失败，关闭无线后执行
scp /root/squashfs-root/usr/sbin/wpad root@192.168.0.1:/usr/sbin
重新开启无线，然后继续拷贝hostapd_cli和hostapd.sh
scp /root/squashfs-root/usr/sbin/hostapd_cli root@192.168.0.1:/usr/sbin
scp /root/squashfs-root/lib/wifi/hostapd.sh root@192.168.0.1:/lib/wifi
下载Pineapple Web Interface源文件到本地根目录下test目录
sudo apt-get install git
git clonehttps://github.com/PenturaLabs/web-interface /root/test/pineapple
拷贝源文件到openwrt目录
scp -r /root/test/pineapple/ root@192.168.0.1:/
下载配置文件 https://github.com/PenturaLabs/Pineapple-Confs/tree/master/etc
复制squashfs-root/usr/sbin/目录下工具到openwrt /usr/sbin/
scp /root/squashfs-root/usr/sbin/autossh root@192.168.0.1:/usr/sbin/
scp /root/squashfs-root/usr/sbin/chat root@192.168.0.1:/usr/sbin/
scp /root/squashfs-root/usr/sbin/dnsspoof root@192.168.0.1:/usr/sbin/
scp /root/squashfs-root/usr/sbin/dsniff root@192.168.0.1:/usr/sbin/
scp /root/squashfs-root/usr/sbin/empty root@192.168.0.1:/usr/sbin/
scp /root/squashfs-root/usr/sbin/filesnarf root@192.168.0.1:/usr/sbin/
scp /root/squashfs-root/usr/sbin/macof root@192.168.0.1:/usr/sbin/
scp /root/squashfs-root/usr/sbin/mailsnarf root@192.168.0.1:/usr/sbin/
scp /root/squashfs-root/usr/sbin/msgsnarf root@192.168.0.1:/usr/sbin/
scp /root/squashfs-root/usr/sbin/sshmitm root@192.168.0.1:/usr/sbin/
scp /root/squashfs-root/usr/sbin/sshow root@192.168.0.1:/usr/sbin/
scp /root/squashfs-root/usr/sbin/tcpkill root@192.168.0.1:/usr/sbin/
scp /root/squashfs-root/usr/sbin/tcpnice root@192.168.0.1:/usr/sbin/
scp /root/squashfs-root/usr/sbin/urlsnarf root@192.168.0.1:/usr/sbin/
scp /root/squashfs-root/usr/sbin/update-usbids.sh root@192.168.0.1:/usr/sbin/
scp /root/squashfs-root/usr/sbin/webmitm root@192.168.0.1:/usr/sbin/
注意一定不要复制替换libuClibc-0.9.33.2.so文件 看国外教程有这一步 因为复制替换把路由搞down好多次 路由down掉后优盘拔掉可以正常启动 需要重新执行第三步挂载操作
复制配置文件到squashfs-root
scp -r /root/squashfs-root/etc/chatscripts root@192.168.0.1:/etc/
scp -r /root/squashfs-root/etc/gcom root@192.168.0.1:/etc/
scp -r /root/squashfs-root/etc/usb_modeswitch.d root@192.168.0.1:/etc/scp /root/squashfs-root/www/* root@192.168.0.1:/www/
并复制拷贝到openwrt 建议不对network dhcp文件替换 因为会修改网络配置 不影响wifipineapple安装 原来的WAN口LAN口设置的就挺好的 其他文件可以做备份后替换 必须复制替换的有php.ini uhttpd
另外复制工作可以将通过优盘直接完成 建议关机状态对优盘进行插拔操作，并在linux进行复制操作
关闭wifipineapple升级 在openwrt上执行
touch index.php /www/
mv /pineapple/pages/upgrade.php /pineapple/pages/not-upgrade.php
touch /pineapple/pages/upgrade.php
添加开机启动：
nano /etc/rc.local
hostapd_cli -p /var/run/hostapd-phy0 karma_enable
vi /etc/config/httpd.conf
末尾附加/:root:$p$root
然后执行重启
reboot
重启后访问http://192.168.0.1:1471 通过openwrt密码进行登陆
到这里基本就完成了
结语：
表示第一次玩便携路由，也是第一次接触openwrt和wifipineapple，期间走了不少弯路，最开始刷了一个网友自制的openwrt固件，因为剩余ROM不够，而且刷其他固件总是提示出错，彻底囧翻了，后来查了不少资料知道可以MTD强刷，并且是直接刷回最初的出厂固件，最初看网上刷回出厂固件都是拆机用刷机线刷的，总算松了口气。然后鼓起勇气继续尝试其他固件，最后找到了适合自己的固件，后边刷wifipineapple因为libuClibc-0.9.33.2.so的原因，路由搞down好几次，每次路由灯都变得闪个不停，最开始慌忙用MTD大法刷回去了，再后来发现原来拔掉优盘路由可以切回自身ROM存储继续工作，然后把优盘格式化重新来。再后来又搞down了，发现只需要把优盘挂上去就可以了，不用格式化。后来因为network文件改变网络了，配置网络折腾了很久，网上的配置文件只保留一个网卡，折腾来折腾去又改回原来的了，备份文件起了作用。折腾就是这个样子，期间都想把720退了换个跟网上教程接近的703，后来总算弄好了。不过菠萝还不太会用，继续折腾。。。
参考：http://samiux.blogspot.kr/2013/05/howto-tp-link-tl-mr3020-pocket-router.html