Ang Wifi Pineapple ay isang maliit na aparato may isang set Mga Advanced na Tool sa Pagsubok ng Penetration ng Wireless para sa pagkilala, tagapamagitan, pagsubaybay, pagrehistro at mga ulat.
Ang aparato na ito kadalasan ito ay isang mahusay na tool para sa pag-audit sa network, ngunit binigyan ng kaso na hindi lahat sa atin ay may mga mapagkukunan upang makuha ang aparatong ito maaari naming magamit ang isang Raspberry Pi.
oras na ito magbabahagi kami ng isang mahusay na tool na magpapahintulot sa amin na samantalahin ang mga mapagkukunan na inaalok sa amin ng aming maliit na aparato, upang pahintulutan kaming magsagawa ng mga pag-audit gamit ang mahusay na bulsa computer na ito.
Upang makamit ito, gagamitin namin ang FruityWifi. Ito ay isang tool sa pag-audit sa wireless network na batay sa ideya ng Wifi Pineapple.
Tungkol sa FruityWifi
Ang FruityWifi ay isang libre at bukas na tool ng mapagkukunan para sa pag-audit ng mga wireless network. Pinapayagan nito ang gumagamit na magpatupad ng iba't ibang mga tool para sa pag-audit sa pamamagitan ng direktang paggamit ng web interface o kapag nagpapadala ng mga mensahe dito.
Sa una, ang application ay nilikha upang magamit sa Raspberry-Pi, ngunit maaari itong mai-install sa anumang sistema na nakabatay sa Debian.
Kaya kailangan lang naming gumamit ng anumang sistema na nakabatay sa Debian upang patakbuhin ang tool na ito.
Ang perpekto ay sasamahan ang bersyon ng Kali Linux para sa aming Raspberry Pi sa tool na ito, ang FruityWifi ay maaaring mai-install nang walang mga problema sa Raspbian o kahit na sa Ubuntu Mate.
Paano i-install ang FruityWifi sa Raspberry Pi?
Upang mai-install ang tool na ito sa aming aparato, kinakailangan na ang aming system ay may suporta para sa gitIto ay kung sakaling gumagamit sila ng Raspbian o ilang sistema na nakabatay sa Debian.
Upang magdagdag ng suporta sa git sa aming system, ginagawa namin ito sa pamamagitan ng pagpapatupad sa terminal:
sudo apt-get install git
Ngayon dapat nating i-download ang tool sa pamamagitan ng pagbubukas ng isang terminal at tumatakbo:
git clone https://github.com/xtr4nge/FruityWifi.git
Na-download na sa aming system, Dapat naming ipasok ang direktoryo ng tool na may:
cd FruityWifi
Dito dapat naming ipatupad ang script ng pag-install install-FruityWifi.sh ang script na ito ay mai-install ang lahat ng mga dependency at setting.
Ginagawa namin ito sa:
./install-FruityWifi.sh
Ngayon kung gumagamit ka ng Kali Linux FruityWifi ay bahagi ng mga repository ng Kali Linux, kaya't ang pag-install nito ay gagawin nang direkta mula sa opisyal na mga repository ng Kali.
Para sa mga ito kailangan naming buksan ang isang terminal at magpatupad:
apt-get install fruitywifi
Tapos na kinakailangan upang simulan ang mga serbisyo sa web, dahil kung wala sila hindi kami makakagamit ng FruityWifi, para dito kailangan nating isagawa:
/etc/init.d/fruitywifi start /etc/init.d/php5-fpm start
Paano gamitin ang FruityWifi?
Tapos na ang pag-install maaari nating ma-access ang web interface ng FruityWifi mula sa aming web browser, para dito ipinasok namin ang sumusunod na address sa address bar ng aming ginustong browser.
http://localhost: 8000 para http
https://localhost: 8443 para https
Pumapasok na, ito hihilingin ang mga kredensyal sa pag-access na:
user: admin pass: admin
Kapag tapos na ito ay nasa loob na kami ng application mahahanap natin dito ang mga sumusunod na modyul na magagamitMagagawa rin nating mailarawan ang aming IP na sumusubok sa parehong panlabas, pati na rin ang aming interface ng network na ginagamit namin sa oras na iyon.
Kabilang sa iba't ibang mga module na maaari naming makita sa FruityWify na maaari nating makita:
- Autostart: Pinapayagan kaming pumili kung aling iba pang mga module ang nais naming simulan kapag nagsimula ang FruityWify.
- Captive: Pinapayagan kaming makuha ang mga kredensyal.
- DNS Spoof: Lumikha ng isang pekeng DNS server at mag-redirect sa kung saan namin nais.
- Karma: Lumikha ng isang Pekeng AP.
- Kismet: Kasangkapan sa pagtatasa ng network.
- mdk3: Bruteforcing sa mga network.
- nGrep: Packet grabber.
- Tumugon Lumilikha ng isang FTP, SMB, SQL at LDAP server.
- RPiTwit: Pinapayagan kaming pamahalaan ang aming R-Pi sa pamamagitan ng mga tweet.
- Squid3: Code injector.
- SSLstrip: I-decrypt ang trapiko ng SSL.
- URL Snarf: Pinapayagan kaming malaman kung saan nagna-navigate ang mga gumagamit ng isang network.
- WhatsApp: Pinapayagan kaming malaman kung anong numero ang nagpapadala ng mga mensahe at mula sa kung anong system ang ipinapadala sa kanila.
Upang magamit ang anuman sa mga modyul na ito dapat namin itong simulan mula sa interface ng application. Ang paggamit ng mga ito ay ganap na responsibilidad mo, kaya sa bawat bansa ang mga batas ay magkakaiba tungkol sa paggamit ng ganitong uri ng software na hindi namin masasabi tungkol dito.
Napakagandang artikulo. Salamat!!!