wirespy

WireSpy permite la automatización de varios ataques WiFi para llevar a cabo Ataques de Hombre en el Medio (MITMAs).

WireSpy permite a los atacantes configurar honeypots rápidos para llevar a cabo MITMAs. Se implementa funcionalidad de monitoreo y registro para mantener registros del tráfico/actividades de las víctimas. Otras herramientas pueden usarse junto con Wirespy para realizar ataques más avanzados.

Dos tipos de ataques son compatibles actualmente:

• Evil twin: Forzar a las víctimas a conectarse automáticamente al honeypot suplantando un hotspot "confiable" (clonar un punto de acceso existente y desautenticar a sus usuarios para forzarlos a conectarse de forma transparente al honeypot suplantado).
• Honeypot: Configurar un hotspot malicioso simple y esperar a que los clientes se conecten.

Características

• Capturar el tráfico de las víctimas.
• Suplantación de dirección MAC.
• Configurar ataques honeypot y evil twin.
• Mostrar la lista de puntos de acceso dentro del alcance.
• Amplificación de potencia del adaptador/tarjeta/dongle inalámbrico.

Uso

1. Hacerlo ejecutable:

   root@kitploit:~

   chmod +x wirespy.sh
   

2. Ejecutar como root:

   root@kitploit:~

   sudo ./wirespy.sh
   

3. Escriba help para comenzar.

   root@kitploit:~

   Attacks:
       eviltwin      > lanzar un ataque evil twin
       honeypot      > lanzar un ataque de punto de acceso malicioso
   
   Commands:
       clear         > limpiar la terminal
       help          > listar comandos disponibles
       quit|exit     > salir del programa
       apscan        > mostrar todos los puntos de acceso inalámbricos cercanos
       leases        > mostrar concesiones DHCP
       powerup       > encender la interfaz inalámbrica (puede causar problemas)
       start capture > iniciar captura de paquetes (tcpdump)
       stop capture  > detener captura de paquetes (tcpdump)
       status        > mostrar estado de los módulos
   

Hoja de ruta

• Agregar soporte WPA/WPA2 para honeypot.
• Autocompletado de Bash.
• Optimizar el código fuente.
• Mejorar la estabilidad.
• Mejorar la interfaz de usuario (ej. uniformizar el estilo y los colores).
• Mostrar el estado de los procesos que se ejecutan en segundo plano.
• Validar todas las entradas del usuario mediante expresiones regulares.

Información del Proyecto

Este script fue desarrollado en el contexto de mi trabajo de tesis de maestría en junio de 2015.

El proyecto fue presentado en la caja de herramientas de Pentester Academy TV en 2017:

El trabajo en una nueva versión mejorada comenzó en 2018.

Patrocinador 💖

Si deseas apoyar este proyecto y aprecias el tiempo invertido en desarrollarlo, mantenerlo y ampliarlo; considera donar para mi próxima taza de café. ☕

Es fácil, todo lo que tienes que hacer es presionar el botón Sponsor en la parte superior de esta página o alternativamente haz clic en este enlace. 💸

Reportar Problemas

¿Encontraste un error? ¡Me encantaría eliminarlo! 🐛

Por favor, reporta todos los problemas en el rastreador de issues de GitHub.

Contribuir

¿Te gustaría contribuir a mejorar este proyecto? 🤩

Por favor, envía todos los PRs en el rastreador de pull requests de GitHub.

Licencia

Ver LICENSE.