Wifi Pineapple est un petit appareil avec un ensemble Outils avancés de test de pénétration sans fil pour la reconnaissance, l’intermédiaire, le suivi, l’enregistrement et les rapports.
Cet appareil c'est généralement un excellent outil pour l'audit du réseau, mais étant donné que nous n'avons pas tous les ressources nécessaires pour acquérir cet appareil nous pouvons utiliser un Raspberry Pi.
À cette occasion nous allons partager un excellent outil qui nous permettra de profiter des ressources que notre petit appareil nous offre, afin que cela nous permette de réaliser des audits avec cet excellent ordinateur de poche.
Pour y parvenir, nous allons utiliser FruityWifi. Il s'agit d'un outil d'audit de réseau sans fil basé sur l'idée Wifi Pineapple.
À propos de FruityWifi
FruityWifi est un outil gratuit et open source pour l'audit des réseaux sans fil. Il permet à l'utilisateur de mettre en œuvre divers outils d'audit en utilisant directement l'interface Web ou en lui envoyant des messages.
Au départ, l'application a été créée pour être utilisée avec Raspberry-Pi, mais elle peut être installée sur n'importe quel système basé sur Debian.
Nous n'avons donc qu'à utiliser n'importe quel système basé sur Debian pour exécuter cet outil.
L'idéal serait d'accompagner la version Kali Linux de notre Raspberry Pi avec cet outil, FruityWifi peut être installé sans problème sur Raspbian ou même sur Ubuntu Mate.
Comment installer FruityWifi sur Raspberry Pi?
Afin d'installer cet outil sur notre appareil, il est nécessaire que notre système prenne en charge gitC'est au cas où ils utilisent Raspbian ou un système basé sur Debian.
Pour ajouter le support git à notre système, nous le faisons en exécutant dans le terminal:
sudo apt-get install git
maintenant il faut télécharger l'outil en ouvrant un terminal et en cours d'exécution:
git clone https://github.com/xtr4nge/FruityWifi.git
Déjà téléchargé dans notre système, Il faut entrer dans le répertoire des outils avec:
cd FruityWifi
Ici nous devons exécuter le script d'installation install-FruityWifi.sh ce script installera toutes les dépendances et paramètres.
Nous faisons cela avec:
./install-FruityWifi.sh
maintenant si vous utilisez Kali Linux FruityWifi fait partie des référentiels Kali Linux, son installation se fera donc directement à partir des référentiels officiels de Kali.
Pour cela, nous devons ouvrir un terminal et exécuter:
apt-get install fruitywifi
Fait ça il est nécessaire de démarrer les services web, car sans eux, nous ne pourrons pas utiliser FruityWifi, pour cela, nous devons exécuter:
/etc/init.d/fruitywifi start /etc/init.d/php5-fpm start
Comment utiliser FruityWifi?
Terminé l'installation nous pouvons accéder à l'interface Web FruityWifi à partir de notre navigateur Web, pour cela, nous saisissons l'adresse suivante dans la barre d'adresse de notre navigateur préféré.
http://localhost: 8000 para http
https://localhost: 8443 para https
Déjà entré, ce demandera des identifiants d'accès qui sont:
user: admin pass: admin
Une fois cela fait, nous serons à l'intérieur de l'application nous y trouverons les modules suivants disponiblesNous pourrons également voir nos essais IP à la fois externes, ainsi que notre interface réseau que nous utilisons à ce moment-là.
Parmi les différents modules que nous pouvons trouver dans FruityWify, nous pouvons voir:
- Démarrage automatique: nous permet de choisir les autres modules que nous voulons démarrer au démarrage de FruityWify.
- Captive: Cela nous permet de capturer les informations d'identification.
- DNS Spoof: créez un faux serveur DNS et redirigez-le vers où nous voulons.
- Karma: créez un faux AP.
- Kismet: outil d'analyse de réseau.
- mdk3: Bruteforcing sur les réseaux.
- nGrep: Capture de paquets.
- Répondre Crée un serveur FTP, SMB, SQL et LDAP.
- RPiTwit: Cela nous permet de gérer notre R-Pi via des tweets.
- Squid3: injecteur de code.
- SSLstrip: décrypter le trafic SSL.
- URL Snarf: Cela nous permet de savoir où naviguent les utilisateurs d'un réseau.
- WhatsApp: Il nous permet de savoir quel numéro envoie des messages et depuis quel système il les envoie.
Pour utiliser l'un de ces modules, nous devons le démarrer à partir de l'interface de l'application. L'utilisation de ceux-ci est entièrement de votre responsabilité, donc dans chaque pays les lois diffèrent concernant l'utilisation de ce type de logiciel, nous ne pouvons pas en dire plus.
Très bon article. Merci beaucoup!!!