Gonosz iker támadás Airgeddon használatával Kali Linuxban
Két módszer létezik a célod elérésére. Az egyik, hogy feltöröd a rögzített WPA kézfogót, ami egy szószedet fájlra támaszkodik, vagy beállítasz egy Evil Twin támadást, amely csak egy kis időt igényel, amíg egy kliens megadja nekünk a jelszót. Melyik a megbízhatóbb és leghatékonyabb támadás a kettő közül? Természetesen az Evil Twin támadás, igaz? Valójában nagyon egyszerű Evil Twin támadást beállítani a Kali Linux-szal manapság.
A következő témákat részletesen megtanuljuk:
- WPA/WPA2 kézfogás rögzítése
- Hamis hozzáférési pont
- De-auth támadás
- Fogságba ejtő portál támadás
Gonosz Ikertámadás
A Rossz Ikrek támadás több vezeték nélküli támadás kombinációja, beleértve egy hamis hozzáférési pontot, egy De-auth támadást vagy a vezeték nélküli zavarását, egy Captive portal támadást, és egy WPA/WPA2 jelszó feltörését. Nagyon bonyolult, nemde? De ne aggódj, a Kali Linux-on az Airgeddon használatával végrehajthatunk egy Rossz Ikrek támadást.
Szia, Bimando vagyok, ennek a cikknek a szerzője. Ha tetszik ez a cikk, nézd meg, hogy megvásárolod-e a könyvemet, a Gyakorlati Etikus Hackelés: Penetrációs Tesztelőknek Kali Linuxszal. Sokat dolgoztam rajta a Linux Hint csapatával, hogy egy magas színvonalú terméket készítsünk, amelyet biztosan szeretni fogsz és sokat tanulsz belőle.
Fluxion vs. Airgeddon
Két legnépszerűbb eszköz kapcsolódik az Evil Twin támadásokhoz, ezek a Fluxion és az Airgeddon. Ennek a bemutatónak a megírása során mindkettőt kipróbáltam. Összehasonlítottam őket. A Fluxion használata során nem jártam szerencsével, a hamis AP, DHCP szerver és DNS szerver lassú, tényleg lassú. Ezen kívül a Fluxion túl sok kérdést tett fel, amelyek valóban le lehettek volna rövidítve. Ezzel szemben az Airgeddon általános teljesítményével nagyon lenyűgözött. Jelenleg a Fluxion helyett az Airgeddont ajánlom. Talán amíg a fejlesztő nem hajt végre fejlesztést a Fluxion teljesítményén, ami felülmúlhatja az Airgeddont.
Gonosz Ikrek támadás Airgeddon használatával Kali Linuxban
A legegyszerűbb kifejezés, amellyel el tudom magyarázni neked az Airgeddont, egy nyílt forráskódú eszköz, amelyet a Wi-Fi jelszó feltörésére használnak Evil Twin támadások segítségével, és korábban említettem, hogy az Evil Twin támadás egyszerre annyi támadási módszert használ. Elmondom neked ezeket a támadásokat egyesével, ahogy haladunk.
Vezeték nélküli kártya az Evil Twin támadáshoz
Győződjön meg arról, hogy a vezeték nélküli kártyája támogatja a monitor módot, az injekciós módot, és a virtuális interfészt is. Ebben a bemutatóban egy TP-Link TL-WN722N verzió 1 külső USB Wi-Fi adaptert használok. Kérlek, légy óvatos ennek a modellnek a kiválasztásakor. A TP-Link TL-WN722N verzió 1 Qualcomm Atheros chipkészletet használ, nemcsak a monitor és az injekciós módot támogatja, hanem virtuális interfészt is támogat. Erre szükség van az Evil Twin támadás végrehajtásához.
Míg a magasabb verziói, a v2 és v3, Realtek chipkészletet használnak. Néhány illesztőprogram telepítése után a Realtek chipkészlet ezen a modellen (v2 és v3) csak monitor és injekciós módokat támogat. Nem működik Evil Twin támadáson, mert nem támogatja a virtuális interfészt. További információt a javasolt kártyákról és chipkészletekről az Airgeddon GitHub oldalán olvashat.
https://github.com/v1s1t0r1sh3r3/airgeddon/wiki/Kártyák%20és%20Chipek.
Telepítsd az Airgeddont Kali Linuxba
Az Airgeddon nincs előre telepítve a Kali Linuxban. Az Airgeddon projektet letöltheted a GitHubról a https://github.com/v1s1t0r1sh3r3/airgeddon címen. A legegyszerűbb módja bármilyen letöltésének a GitHubról, ha a git clone parancs segítségével klónozzuk a projektet a Kali Linuxunkba.
git clone git clone https://github.com/v1s1t0r1sh3r3/airgeddonMiután az Airgeddon fájlok letöltődtek, állítsd be a könyvtárat a mappájára.
Egy Airgeddon könyvtáron belül látsz egy bash fájlt, amelynek neve Airgeddon.sh. Futtasd ezt a fájlt sudo-val a Kali Linux terminálban az alábbiak beírásával:
sudo ./airgeddon.shElőször ellenőrzi a függőségeket, ha hiányzó függőségek vannak, az Airgeddon automatikusan telepíti a csomagot, ha nem, akkor telepítsd magad. Élvezd az időt, és igyál egy csésze kávét.
Hogyan használjuk az Airgeddont Kali Linuxon
Az Airgeddon egy félautomatikus eszköznek készült; nem kapunk választási lehetőséget az argumentumok futtatására. Azonban minden egyes lépésnél sorban leszünk irányítva a beállítás során. Feltételezem, hogy már nincs hiányzó függőség problémája. Futassa újra az Airgeddont a Kali Linux terminálban sudo-val.
sudo ./airgeddon.shAz első dolog, amit ki kell választanod, a vezeték nélküli interfészed.
Ezután győződjön meg róla, hogy az interfésze figyelő módban van. Ha nem, válassza a 2. opciót az interfész figyelő módba állításához.
A felületed neve megváltozik figyelő üzemmódban, most a ‘mon’ végződést kapja. Ez a névadási forma segít nekünk megérteni, hogy a felület figyelő módban van.
Ezután, még mindig a Főmenüben. Válaszd a 7. opciót az Evil Twin támadás beállításához.
Ezután válaszd a 9-es opciót a captive portal aktiválásához.
Ezután az Airgeddon elindít egy célzott felfedezést, amely a környező vezeték nélküli hozzáférési pontokat pásztázza az airodump-ng segítségével.
Miután a célhozzáférési pont a listán van, zárja be az xterm ablakot.
A fenti célzott felfedezésből az airgeddon listázni fogja a rögzített hozzáférési pontot. Válaszd ki a célzott hozzáférési pontodat, és jegyezd meg, hogy a színes szöveg azt jelzi, hogy a hozzáférési ponthoz egy kliens kapcsolódik.
Ezután meg fogják kérdezni, hogy válassza ki a De-auth támadás módszert. A mdk4 (a legújabb verzió most a mdk5) használatával végrehajtott disassociációs támadás agresszívebb, és károsíthatja a hálózati kártyáját. De javaslom az aireplay-ng használatát, a 2. opciót.
Ezt követően az Airgeddon azonnal elindít egy xterm ablakot a kézfogás rögzítésére, míg egy másik xterm ablakot létrehoz egy De-auth támadás futtatásával. Ezek az xterm ablakok bezáródnak, amint sikeresen rögzítették a WPA kézfogást.
Ezután több dologra is kérni fognak, például a helyszín vagy az útvonal kiválasztására, ahová a rögzített WPA kézfogót tárolni szeretné, és az eredményjelentésre, amikor a támadás sikeres. Ne töltsön ezzel sok időt, csak nyomja meg az Enter-t az alapértelmezett beállítás megerősítéséhez, az airgeddon pedig kezelni fogja Ön helyett.
Ezután az utolsó lépés a captive portal nyelvének kiválasztása. Ha a nyelve nem szerepel a listán, egyszerűen válassza az angolt.
Végre, az Airgeddon elindítja a Rossz Ikrek támadásokat. Több xterm ablakot fog létrehozni, hogy kezelje az olyan szolgáltatásokat, mint:
Hamis hozzáférési pont
DHCP szerver
Webszerver, amelyet a Captive Portalhoz használnak
DNS szerver
De-auth támadás aireplay-ng használatával
És az irányítópult, ez az ablak tájékoztatni fog minden információról.
Az ügyfél vagy áldozat oldalán azt fogják látni, hogy két hozzáférési pont van, amelyeknek ugyanaz a neve. Az eredeti védi, míg a hamis hozzáférési pont nyitott.
A fenti de-auth támadás miatt az áldozat kliens le lesz választva az eredeti hozzáférési pontról, és nem tud újra csatlakozni hozzá. Ehelyett megpróbálnak csatlakozni a hamis hozzáférési pontunkhoz.
Miután az ügyfél-áldozat csatlakozott a hamis hozzáférési ponthoz, automatikusan át lesz irányítva, hogy megnyissa a böngészőjét, és elérje a mi Captive Portal oldalunkat, ahogy az alábbi ábrán látható. A captive portal kérni fogja a Wi-Fi jelszót.
Amikor a kliens-áldozat megadta a jelszót, a mi captive portalunk rögzíti a jelszót, majd az Airgeddon feltöri a korábban rögzített WPA kézfogást a kliens-áldozat által megadott jelszóval.
Ha a jelszó megegyezik a rögzített WPA kézfogással, az Airgeddon leállítja az Evil Twin támadást azzal, hogy bezárja az összes xterm ablakot a 11. lépésben, kivéve a vezérlőpanel ablakot. A vezérlőpanel ablak megjeleníti a jelszót, ahogy az az alábbi ábrán látható.
Az ügyfél-áldozat oldalon egy üzenet fog megjelenni, amely azt mondja, hogy a jelszó helyes.
Most csatlakozhatsz az eredeti hozzáférési ponthoz (cél AP) ezzel a jelszóval.
ÖSSZEFOGLALÁS
A Gonosz Ikrek támadások könnyen beállíthatók, csak egy megfelelő vezeték nélküli kártyára van szükséged. Amely támogatja a monitor üzemmódot, a befecskendezési üzemmódot és egy virtuális interfészt. Győződj meg róla, hogy ezt a támadást csak olyan környezetben hajtod végre, amely felett kontrollálni tudsz.