Wifi Pineapple to małe urządzenie z zestawem Zaawansowane narzędzia do testów penetracji sieci bezprzewodowej do uznawania, pośrednictwa, monitorowania, rejestracji i raportów.
To urządzenie jest to zwykle świetne narzędzie do audytu sieci, ale biorąc pod uwagę przypadek, że nie wszyscy mamy środki, aby nabyć to urządzenie możemy skorzystać z Raspberry Pi.
Tym razem udostępnimy doskonałe narzędzie, które pozwoli nam skorzystać z zasobów, które oferuje nam nasze małe urządzenie, aby umożliwić nam przeprowadzanie audytów za pomocą tego doskonałego kieszonkowego komputera.
W tym celu będziemy korzystać z FruityWifi. Jest to narzędzie do audytu sieci bezprzewodowej oparte na pomyśle Wifi Pineapple.
O FruityWifi
FruityWifi jest darmowe i otwarte narzędzie do audytu sieci bezprzewodowych. Umożliwia użytkownikowi wdrażanie różnych narzędzi do audytu poprzez bezpośrednie korzystanie z interfejsu internetowego lub wysyłanie do niego wiadomości.
Początkowo aplikacja została stworzona do użytku z Raspberry-Pi, ale można ją zainstalować na dowolnym systemie opartym na Debianie.
Więc do uruchomienia tego narzędzia musimy używać tylko dowolnego systemu opartego na Debianie.
Ideałem byłoby dołączenie do wersji Kali Linux dla naszego Raspberry Pi za pomocą tego narzędzia, FruityWifi można zainstalować bez problemów na Raspbian, a nawet Ubuntu Mate.
Jak zainstalować FruityWifi na Raspberry Pi?
Aby zainstalować to narzędzie na naszym urządzeniu, konieczne jest, aby nasz system obsługiwał gitDzieje się tak na wypadek, gdyby używali Raspbian lub innego systemu opartego na Debianie.
Aby dodać obsługę git do naszego systemu, robimy to, wykonując w terminalu:
sudo apt-get install git
Teraz musimy pobrać narzędzie, otwierając terminal i bieganie:
git clone https://github.com/xtr4nge/FruityWifi.git
Już pobrane w naszym systemie, Musimy wejść do katalogu narzędzi za pomocą:
cd FruityWifi
Tutaj musimy wykonać skrypt instalacyjny install-FruityWifi.sh ten skrypt zainstaluje wszystkie zależności i ustawienia.
Robimy to za pomocą:
./install-FruityWifi.sh
Teraz jeśli używasz Kali Linux, FruityWifi jest częścią repozytoriów Kali Linux, więc jego instalacja zostanie wykonana bezpośrednio z oficjalnych repozytoriów Kali.
Aby to zrobić, musimy otworzyć terminal i wykonać:
apt-get install fruitywifi
Zrobiłem to konieczne jest uruchomienie serwisów internetowych, ponieważ bez nich nie będziemy mogli korzystać z FruityWifi, w tym celu musimy wykonać:
/etc/init.d/fruitywifi start /etc/init.d/php5-fpm start
Jak korzystać z FruityWifi?
Zakończono instalację mamy dostęp do interfejsu sieciowego FruityWifi z poziomu naszej przeglądarki internetowej, w tym celu wpisujemy następujący adres w pasku adresu naszej preferowanej przeglądarki.
http://localhost: 8000 para http
https://localhost: 8443 para https
Już wchodzę, to zażąda poświadczeń dostępu, które są:
user: admin pass: admin
Gdy to zrobisz, będziemy w aplikacji znajdziemy w nim dostępne następujące modułyBędziemy również mogli zobaczyć nasze adresy IP zarówno zewnętrzne, jak i nasz interfejs sieciowy, którego używamy w tym czasie.
Wśród różnych modułów, które możemy znaleźć w FruityWify możemy zobaczyć:
- Autostart: Pozwala nam wybrać, które inne moduły chcemy uruchomić po uruchomieniu FruityWify.
- Captive: pozwala nam przechwytywać dane uwierzytelniające.
- DNS Spoof: utwórz fałszywy serwer DNS i przekierowuj do dowolnego miejsca.
- Karma: Stwórz fałszywy AP.
- Kismet: narzędzie do analizy sieci.
- mdk3: brutalne forsowanie w sieciach.
- nGrep: przechwytywanie pakietów.
- Odpowiedz Tworzy serwer FTP, SMB, SQL i LDAP.
- RPiTwit: Pozwala nam zarządzać naszym R-Pi poprzez tweety.
- Squid3: wtryskiwacz kodu.
- SSLstrip: odszyfrowuj ruch SSL.
- URL Snarf: Pozwala nam wiedzieć, gdzie nawigują użytkownicy sieci.
- WhatsApp: pozwala nam wiedzieć, jaki numer wysyła wiadomości i z jakiego systemu je wysyła.
Aby skorzystać z któregokolwiek z tych modułów, musimy uruchomić go z poziomu interfejsu aplikacji. Korzystanie z nich jest wyłącznie Twoją odpowiedzialnością, dlatego w każdym kraju przepisy różnią się w zakresie korzystania z tego typu oprogramowania, nie możemy powiedzieć więcej na jego temat.
Bardzo dobry artykuł. Dziękuję Ci!!!