Wifite

هذا المستودع هو إعادة كتابة كاملة لأداة wifite، وهي سكريبت بايثون لتدقيق شبكات الواي فاي اللاسلكية.

تقوم Wifite بتشغيل أدوات تدقيق الشبكات اللاسلكية الموجودة نيابةً عنك. توقف عن حفظ وسائط الأوامر والمفاتيح!

صُممت Wifite لاستخدام جميع الطرق المعروفة لاسترجاع كلمة مرور نقطة الوصول اللاسلكية (الراوتر). تتضمن هذه الطرق:

1. WPS: هجوم Pixie-Dust دون اتصال
2. WPS: هجوم تخمين PIN عبر الإنترنت
3. WPA: التقاط مصافحة WPA + كسر دون اتصال.
4. WPA: التقاط تجزئة PMKID + كسر دون اتصال.
5. WEP: هجمات معروفة متنوعة ضد WEP، بما في ذلك التجزئة (fragmentation)، chop-chop، aireplay، إلخ.

قم بتشغيل wifite، واختر أهدافك، وستبدأ Wifite تلقائيًا في محاولة التقاط أو كسر كلمة المرور.

أنظمة التشغيل المدعومة

تم تصميم Wifite خصيصًا لأحدث إصدار من Kali Linux. كما أن ParrotSec مدعوم أيضًا.

توزيعات اختبار الاختراق الأخرى (مثل BackBox أو Ubuntu) لديها إصدارات قديمة من الأدوات التي تستخدمها Wifite. لا تتوقع الدعم ما لم تكن تستخدم أحدث إصدارات الأدوات المطلوبة، بالإضافة إلى برامج تشغيل لاسلكية مصححة تدعم الحقن.

الأدوات المطلوبة

أولاً وقبل كل شيء، ستحتاج إلى بطاقة لاسلكية قادرة على "وضع المراقبة (Monitor Mode)" وحزم الحقن (راجع هذا البرنامج التعليمي للتحقق من توافق بطاقتك اللاسلكية وأيضًا هذا الدليل). تتوفر العديد من البطاقات اللاسلكية الرخيصة التي توصل عبر USB من المتاجر عبر الإنترنت.

ثانيًا، الإصدارات الأحدث فقط من هذه البرامج مدعومة ويجب تثبيتها لكي تعمل Wifite بشكل صحيح:

مطلوب:

• python: Wifite متوافقة مع كل من python2 و python3.
• iwconfig: لتحديد الأجهزة اللاسلكية الموجودة بالفعل في وضع المراقبة.
• ifconfig: لبدء/إيقاف الأجهزة اللاسلكية.
• حزمة Aircrack-ng، تتضمن:
  • airmon-ng: لحصر وتمكين وضع المراقبة على الأجهزة اللاسلكية.
  • aircrack-ng: لكسر ملفات WEP .cap والتقاطات مصافحة WPA.
  • aireplay-ng: لفصل نقاط الوصول، وإعادة تشغيل ملفات الالتقاط، وهجمات WEP المختلفة.
  • airodump-ng: لفحص الأهداف وتوليد ملفات الالتقاط.

اختياري، لكن موصى به:

• tshark: لكشف شبكات WPS وفحص ملفات التقاط المصافحة.
• reaver: لهجمات WPS Pixie-Dust والتخمين القسري.
  • ملاحظة: يمكن استخدام أداة wash الخاصة بـ Reaver لكشف شبكات WPS إذا لم يتم العثور على tshark.
• bully: لهجمات WPS Pixie-Dust والتخمين القسري.
  • بديل لـ Reaver. استخدم --bully لاستخدام Bully بدلاً من Reaver.
  • يُستخدم Bully أيضًا لجلب PSK إذا لم يستطع reaver بعد كسر PIN WPS.
• coWPAtty: لكشف التقاطات المصافحة.
• pyrit: لكشف التقاطات المصافحة.
• hashcat: لكسر تجزئات PMKID.

تشغيل Wifite

git clone https://github.com/derv82/wifite2.git
cd wifite2
sudo ./Wifite.py

تثبيت Wifite

لتثبيتها على جهاز الكمبيوتر الخاص بك (حتى تتمكن من تشغيل wifite من أي طرفية)، قم بتشغيل:

sudo python setup.py install

سيؤدي هذا إلى تثبيت wifite في /usr/sbin/wifite والذي يجب أن يكون في مسار الطرفية الخاص بك.

ملاحظة: إلغاء التثبيت ليس سهلاً. الطريقة الوحيدة لإلغاء التثبيت هي تسجيل الملفات التي تم تثبيتها بواسطة الأمر أعلاه وإزالة تلك الملفات:

sudo python setup.py install --record files.txt \
  && cat files.txt | xargs sudo rm \
  && rm -f files.txt

قائمة مختصرة بالميزات

• التقاط تجزئة PMKID (مفعل افتراضيًا، الإجبار باستخدام: --pmkid)
• هجوم WPS القسري دون اتصال المعروف بـ "Pixie-Dust". (مفعل افتراضيًا، الإجبار باستخدام: --wps-only --pixie)
• هجوم WPS القسري عبر الإنترنت المعروف بـ "هجوم PIN". (مفعل افتراضيًا، الإجبار باستخدام: --wps-only --no-pixie)
• هجوم WPA/2 القسري دون اتصال عبر التقاط مصافحة رباعية الاتجاه (مفعل افتراضيًا، الإجبار باستخدام: --no-wps)
• التحقق من صحة المصافحات باستخدام pyrit و tshark و cowpatty و aircrack-ng (عند توفرها)
• هجمات WEP مختلفة (إعادة التشغيل، chopchop، fragment، hirte، p0841، caffe-latte)
• إزالة التمويه تلقائيًا عن نقاط الوصول المخفية أثناء الفحص أو الهجوم.
  • ملاحظة: يعمل فقط عند تثبيت القناة. استخدم -c <channel>
  • قم بتعطيل هذه الخاصية باستخدام --no-deauths
• دعم 5Ghz لبعض البطاقات اللاسلكية (عبر المفتاح -5).

ما الجديد؟

مقارنة هذا المستودع بـ "wifite القديمة" على https://github.com/derv82/wifite

• أخطاء أقل
  • إدارة عمليات أنظف. لا يترك عمليات تعمل في الخلفية (كانت wifite القديمة سيئة في هذا).
  • لم يعد "سكريبتًا متراصًا واحدًا". يحتوي على اختبارات وحدة عاملة. طلبات السحب أقل إيلامًا!
• السرعة
  • يتم تحديث نقاط الوصول المستهدفة كل ثانية بدلاً من كل 5 ثوانٍ.
• الدقة
  • يعرض مستوى الطاقة الفوري للهدف المُهاجم حاليًا.
  • يعرض المزيد من المعلومات أثناء الهجوم (مثل النسبة المئوية أثناء هجمات WEP chopchop، مؤشر خطوة Pixie-Dust، إلخ)
• تعليمي
  • يُظهر خيار --verbose (القابل للتوسيع إلى -vv أو -vvv) الأوامر التي يتم تنفيذها ومخرجات تلك الأوامر.
  • يمكن أن يساعد هذا في تصحيح سبب عدم عمل Wifite معك. أو لتتعلم كيفية استخدام هذه الأدوات.
• تم تطويره بشكل أكثر نشاطًا.
• دعم Python 3.
• شعار ASCII جديد رائع.

ما الذي تمت إزالته؟

• بعض وسائط سطر الأوامر (--wept، --wpst، ومفاتيح مربكة أخرى).
  • لا يزال بإمكانك الوصول إلى بعض هذه الخيارات الغامضة، جرب wifite -h -v

ما ليس بجديد؟

• (في الغالب) متوافق مع الإصدارات السابقة مع وسائط wifite الأصلية.
• نفس الواجهة النصية التي يعرفها الجميع ويحبونها.

لقطات الشاشة

كسر PIN WPS باستخدام هجوم Pixie-Dust الخاص بـ reaver، ثم جلب مفتاح WPA باستخدام bully:

كسر مفتاح WPA باستخدام هجوم PMKID:

إزالة التمويه وكسر نقطة وصول مخفية (عبر هجوم مصافحة WPA):

كسر كلمة مرور WEP ضعيفة (باستخدام هجوم إعادة تشغيل WEP):

كسر مصافحة مسبقة الالتقاط باستخدام John The Ripper (عبر خيار --crack):