公共场所WiFi植入——他在咖啡厅连WiFi时，监控已经装好

背景： 丈夫经常去公司附近的咖啡厅办公，那里有免费WiFi。我没有机会接触他手机，但我知道他每次都会连那个WiFi。

选择方案： 方案三——同WiFi网络环境安装（公共场所变体）

第一阶段：环境准备（第1天）

确认目标WiFi

我提前去了那家咖啡厅，连上了他们的WiFi（SSID：Coffee_Shop_Free）。

我登录Pegasus主控端，选择“植入方式”→“同WiFi植入”→“公共场所模式”。

系统提示：“请先连接目标WiFi网络，以便后续识别设备。”

我连接后，系统开始扫描当前网络中的设备。咖啡厅里有十几个人，扫描出了十几台设备。

系统提示：“目标设备未在当前网络中发现。可开启‘待机模式’，当目标设备接入时自动识别并植入。”

我开启了【待机模式】。

第二阶段：自动触发（第2天）

目标设备上线

第2天下午，他去了咖啡厅，连上了同一个WiFi。

Pegasus主控端实时推送通知：“检测到目标设备已接入监控网络。”

系统自动识别出他的设备：

• 设备名称：Zhang-iPhone

• IP地址：192.168.1.108

• MAC地址：xx:xx:xx:xx:xx:xx

• 设备类型：iPhone 15 Pro

自动发起植入

系统提示：“目标设备已识别，是否立即植入？”

我点击“是”。系统开始自动植入。

植入过程

Pegasus利用局域网协议，通过咖啡厅路由器的合法通道推送植入程序。

系统显示进度：

• 正在通过局域网连接目标设备…

• 正在利用UPnP漏洞…

• 正在推送部署指令…

• 正在静默安装…

• 正在获取权限…

整个过程约35秒。

他在咖啡厅里喝咖啡、看电脑，手机放在桌上。屏幕没有变化，没有任何提示。

第三阶段：监控开始（第2天起）

即时同步

植入完成后，Pegasus立即开始同步数据。

【实时定位】：显示他在咖啡厅（和实际一致）

【聊天同步】：开始同步他在咖啡厅期间的所有聊天记录

【应用使用统计】：显示他当时正在使用的APP

后续发现

第3天，【恢复删除记录】发现他删除了昨天在咖啡厅时的部分聊天记录。

第4天，【历史轨迹】显示他每周二、四下午都会去另一个地址。

第5天，【远程麦克风】录下了他在那个地址的对话。

他以为在公共场所连WiFi是安全的。他不知道，那个WiFi网络成了Pegasus进入他手机的通道。

效果说明：

• 植入场景：公共场所WiFi（咖啡厅）

• 触发方式：自动识别目标设备上线

• 植入时间：约35秒

• 对方察觉：无

• 特殊功能：待机模式自动识别