FruityWifi: перетворіть свій Raspberry pi на інструмент аудиту

Wifi Pineapple - це невеликий пристрій з набором Удосконалені засоби тестування бездротового проникнення для визнання, посередництва, моніторингу, реєстрації та звітів.

Цей пристрій зазвичай це чудовий інструмент для аудиту мережі, але з огляду на те, що не всі з нас мають ресурси для того, щоб придбати цей пристрій ми можемо скористатися Raspberry Pi.

З цієї нагоди ми поділимося чудовим інструментом, який дозволить нам скористатися ресурсами, які пропонує нам наш маленький пристрій, щоб це дозволило нам проводити аудит за допомогою цього чудового кишенькового комп’ютера.

Для досягнення цієї мети ми збираємось використовувати FruityWifi. Це інструмент аудиту бездротової мережі, який базується на ідеї Wifi Pineapple.

Про FruityWifi

FruityWifi є безкоштовний інструмент з відкритим кодом для аудиту бездротових мереж. Це дозволяє користувачеві впроваджувати різні інструменти для аудиту, безпосередньо використовуючи веб-інтерфейс або надсилаючи йому повідомлення.

Спочатку додаток було створено для використання з Raspberry-Pi, але його можна встановити в будь-якій системі на базі Debian.

Отже, нам потрібно лише використовувати будь-яку систему на базі Debian для запуску цього інструменту.

Ідеально було б супроводжувати версію Kali Linux для нашої Raspberry Pi цим інструментом, FruityWifi можна без проблем встановити на Raspbian або навіть на Ubuntu Mate.

Як встановити FruityWifi на Raspberry Pi?

Для того, щоб встановити цей інструмент на наш пристрій, необхідно, щоб наша система мала підтримку gitЦе на випадок, якщо вони використовують Raspbian або якусь систему на базі Debian.

Щоб додати підтримку git в нашу систему, ми робимо це, виконуючи в терміналі:

sudo apt-get install git

Зараз ми повинні завантажити інструмент, відкривши термінал і працює:

git clone https://github.com/xtr4nge/FruityWifi.git

Вже завантажено в нашій системі, У каталог інструменту ми повинні ввести:

cd FruityWifi

тут ми повинні виконати сценарій встановлення install-FruityWifi.sh Цей скрипт встановить всі залежності та налаштування.

Ми робимо це за допомогою:

./install-FruityWifi.sh

Зараз якщо ви використовуєте Kali Linux FruityWifi є частиною сховищ Kali Linux, тому його встановлення буде здійснюватися безпосередньо з офіційних сховищ Kali.

Для цього ми повинні відкрити термінал і виконати:

apt-get install fruitywifi

Зроблено це необхідно запустити веб-сервіси, оскільки без них ми не зможемо використовувати FruityWifi, для цього ми повинні виконати:

/etc/init.d/fruitywifi start

/etc/init.d/php5-fpm start

Як користуватися FruityWifi?

Завершено встановлення ми можемо отримати доступ до веб-інтерфейсу FruityWifi із нашого веб-браузера, для цього ми вводимо таку адресу в адресний рядок улюбленого браузера.

http://localhost: 8000 para http

https://localhost: 8443 para https

Вже входить, це буде запитувати облікові дані доступу:

user: admin

pass: admin

Після цього ми опинимося всередині програми ми знайдемо в ньому наступні доступні модуліМи також зможемо переглянути наші IP-спроби як зовнішні, так і наш мережевий інтерфейс, який ми використовуємо на той момент.

Серед різних модулів, які ми можемо знайти у FruityWify, ми можемо побачити:

• Автозапуск: дозволяє вибрати, які інші модулі ми хочемо запускати, коли запускається FruityWify.
• Полонений: Це дозволяє нам фіксувати облікові дані.
• DNS Spoof: Створіть підроблений DNS-сервер і переспрямуйте туди, куди ми хочемо.
• Карма: Створіть підроблений AP.
• Кісмет: Інструмент аналізу мережі.
• mdk3: Брутефорсинг через мережі.
• nGrep: Збирач пакетів.
• Відповідь Створює сервер FTP, SMB, SQL та LDAP.
• RPiTwit: Це дозволяє нам управляти нашим R-Pi за допомогою твітів.
• Squid3: інжектор коду.
• Полоса SSL: Розшифруйте трафік SSL.
• URL Snarf: Це дозволяє нам знати, куди орієнтуються користувачі мережі.
• WhatsApp: Це дозволяє нам знати, який номер надсилає повідомлення та з якої системи він їх надсилає.

Для використання будь-якого з цих модулів ми повинні запускати його з інтерфейсу програми. Використання цих програм - це ваша відповідальність, тому в кожній країні законодавство різниться щодо використання цього типу програмного забезпечення, і ми не можемо сказати більше про це.