FruityWifi: Biến Raspberry pi của bạn thành một công cụ kiểm tra

Wifi Pineapple là một thiết bị nhỏ với một bộ Công cụ kiểm tra thâm nhập không dây nâng cao để công nhận, trung gian, giám sát, đăng ký và báo cáo.

Thiết bị này nó thường là một công cụ tuyệt vời để kiểm tra mạng, nhưng trong trường hợp không phải tất cả chúng ta đều có đủ tài nguyên để mua thiết bị này chúng ta có thể sử dụng Raspberry Pi.

Lần này chúng tôi sẽ chia sẻ một công cụ tuyệt vời cho phép chúng tôi tận dụng các tài nguyên mà thiết bị nhỏ của chúng tôi cung cấp cho chúng tôi, để nó cho phép chúng tôi thực hiện kiểm toán với chiếc máy tính bỏ túi tuyệt vời này.

Để đạt được mục tiêu này, chúng tôi sẽ sử dụng FruityWifi. Đây là một công cụ kiểm tra mạng không dây dựa trên ý tưởng Wifi Pineapple.

Về FruityWifi

FruityWifi là một công cụ mã nguồn mở và miễn phí để kiểm tra các mạng không dây. Nó cho phép người dùng triển khai các công cụ khác nhau để kiểm tra bằng cách sử dụng trực tiếp giao diện web hoặc bằng cách gửi tin nhắn đến nó.

Ban đầu, ứng dụng được tạo ra để sử dụng với Raspberry-Pi, nhưng nó có thể được cài đặt trên bất kỳ hệ thống dựa trên Debian nào.

Vì vậy, chúng tôi chỉ phải sử dụng bất kỳ hệ thống dựa trên Debian nào để chạy công cụ này.

Lý tưởng nhất là đi kèm với phiên bản Kali Linux cho Raspberry Pi của chúng tôi với công cụ này, FruityWifi có thể được cài đặt mà không gặp sự cố trên Raspbian hoặc thậm chí trên Ubuntu Mate.

Làm thế nào để cài đặt FruityWifi trên Raspberry Pi?

Để cài đặt công cụ này trên thiết bị của chúng tôi, điều cần thiết là hệ thống của chúng tôi phải hỗ trợ gitĐây là trường hợp họ đang sử dụng Raspbian hoặc một số hệ thống dựa trên Debian.

Để thêm hỗ trợ git vào hệ thống của chúng tôi, chúng tôi thực hiện việc này bằng cách thực thi trong terminal:

sudo apt-get install git

Bây giờ chúng ta phải tải xuống công cụ bằng cách mở một thiết bị đầu cuối và chạy:

git clone https://github.com/xtr4nge/FruityWifi.git

Đã được tải xuống trong hệ thống của chúng tôi, Chúng ta phải nhập thư mục của công cụ với:

cd FruityWifi

đây chúng ta phải thực thi tập lệnh cài đặt install-FruityWifi.sh tập lệnh này sẽ cài đặt tất cả các phụ thuộc và cài đặt.

Chúng tôi làm điều này với:

./install-FruityWifi.sh

Bây giờ nếu bạn đang sử dụng Kali Linux FruityWifi là một phần của kho lưu trữ Kali Linux, vì vậy việc cài đặt nó sẽ được thực hiện trực tiếp từ các kho Kali chính thức.

Đối với điều này, chúng ta phải mở một thiết bị đầu cuối và thực hiện:

apt-get install fruitywifi

Thực hiện điều này nó là cần thiết để khởi động các dịch vụ web, vì nếu không có chúng, chúng tôi sẽ không thể sử dụng FruityWifi, vì vậy chúng tôi phải thực thi:

/etc/init.d/fruitywifi start

/etc/init.d/php5-fpm start

Làm thế nào để sử dụng FruityWifi?

Đã cài đặt xong chúng tôi có thể truy cập giao diện web FruityWifi từ trình duyệt web của chúng tôi, để làm điều này, chúng tôi nhập địa chỉ sau vào thanh địa chỉ của trình duyệt ưa thích của chúng tôi.

http://localhost: 8000 para http

https://localhost: 8443 para https

Đã vào, cái này sẽ yêu cầu thông tin xác thực truy cập:

user: admin

pass: admin

Sau khi hoàn tất việc này, chúng tôi sẽ vào bên trong ứng dụng chúng tôi sẽ tìm thấy trong đó các mô-đun sau có sẵnChúng tôi cũng có thể xem IP của chúng tôi thử cả bên ngoài, cũng như giao diện mạng của chúng tôi mà chúng tôi đang sử dụng tại thời điểm đó.

Trong số các mô-đun khác nhau mà chúng ta có thể tìm thấy trong FruityWify, chúng ta có thể thấy:

• Tự động khởi động: Cho phép chúng tôi chọn mô-đun nào khác mà chúng tôi muốn khởi động khi FruityWify khởi động.
• Captive: Nó cho phép chúng tôi nắm bắt thông tin đăng nhập.
• Giả mạo DNS: Tạo một máy chủ DNS giả mạo và chuyển hướng đến bất cứ nơi nào chúng ta muốn.
• Karma: Tạo AP giả.
• Kismet: Công cụ phân tích mạng.
• mdk3: Gia công qua mạng.
• nGrep: Trình lấy gói.
• Trả lời Tạo máy chủ FTP, SMB, SQL và LDAP.
• RPiTwit: Nó cho phép chúng tôi quản lý R-Pi của mình thông qua các tweet.
• Squid3: Bộ phun mã.
• SSLstrip: Giải mã lưu lượng SSL.
• URL Snarf: Nó cho phép chúng tôi biết người dùng của mạng điều hướng đến đâu.
• WhatsApp: Nó cho phép chúng tôi biết số nào gửi tin nhắn và từ hệ thống nào gửi tin nhắn.

Để sử dụng bất kỳ mô-đun nào trong số này, chúng ta phải khởi động nó từ giao diện ứng dụng. Việc sử dụng những phần mềm này hoàn toàn do bạn chịu trách nhiệm, vì vậy ở mỗi quốc gia, luật pháp khác nhau về việc sử dụng loại phần mềm này, chúng tôi không thể nói thêm về nó.