NetRaptor - Herramienta MITM de Envenenamiento ARP

NetRaptor es una herramienta de envenenamiento ARP con interfaz gráfica construida con Python que permite escanear una red, seleccionar un objetivo y un gateway, y realizar un ataque Man-in-the-Middle (MITM). Esta herramienta está diseñada únicamente para fines educativos y pruebas de seguridad de redes autorizadas.

Características

• Escaneo de red: Escanea hosts en un rango de red especificado.

• Selección de objetivo y gateway: Selecciona fácilmente un objetivo y una IP de gateway entre los dispositivos descubiertos, o ingresa manualmente una IP de gateway. la ip de gateway es la dirección ip de tu router

• Envenenamiento ARP: Realiza envenenamiento ARP para iniciar un ataque MITM.

• Análisis de paquetes con Wireshark: Usa Wireshark para capturar y analizar el tráfico de red.

• Interfaz gráfica amigable: Construida con Tkinter para una interacción sencilla.

• Detener envenenamiento ARP: Detén el ataque en cualquier momento usando el botón "Stop ARP Poisoning"

Descargo de responsabilidad

NetRaptor ha sido desarrollado estrictamente para fines educativos y pruebas de penetración autorizadas. Usar esta herramienta para realizar envenenamiento ARP o ataques Man-in-the-Middle (MITM) en redes sin permiso explícito es ilegal y poco ético. El autor no asume ninguna responsabilidad por el mal uso de esta herramienta. Al usar NetRaptor, aceptas que eres el único responsable de tus acciones y que solo la utilizarás en entornos controlados, como laboratorios o sistemas para los cuales tengas autorización explícita.

Compatibilidad

• Linux (Debian, RHEL, Arch)

Requisitos

• Python 3.x

• Scapy: Para la manipulación de paquetes de red.

• Tkinter: Para la interfaz gráfica (generalmente incluido con Python por defecto).

• Wireshark (opcional): Para analizar paquetes de red

  Instalación

1. Clonar el repositorio:

git clone https://gitlab.com/s_r_e_e_r_a_j/NetRaptor.git

2. Navegar al directorio de NetRaptor

cd NetRaptor

3. Instalar las bibliotecas necesarias

pip3 install -r requirements.txt

Nota para usuarios de Kali, Parrot, Ubuntu 23.04+, Arch Linux:

Si ves un error como:

error: externally-managed-environment

entonces usa:

PYVER=$(python3 -c "import sys; print(f'{sys.version_info[0]}.{sys.version_info[1]}')")
sudo pip3 install -r requirements.txt --target /usr/local/lib/python${PYVER}/dist-packages --break-system-packages

Luego presiona Enter

4. Navegar al directorio de NetRaptor:

 cd NetRaptor

5. instalar la herramienta

sudo python3 install.py

Luego escribe y para instalar

6. Ejecutar la herramienta:

sudo netraptor

Instrucciones:

• Ingresar rango de red: Especifica el rango de red (ej. 192.168.1.0/24) para escanear.
• Escanear hosts: Haz clic en "Scan for Hosts" para descubrir dispositivos en la red.
• Seleccionar objetivo y gateway: Elige un dispositivo objetivo y un dispositivo gateway de los menús desplegables, o ingresa manualmente una IP de gateway si no aparece en la lista. la ip de gateway es la dirección ip de tu router
• Iniciar envenenamiento ARP: Haz clic en "Start ARP Poisoning" para iniciar el ataque.
• Detener envenenamiento ARP: Si necesitas detener el ataque, haz clic en el botón "Stop ARP Poisoning". Esto finalizará de forma segura el proceso de envenenamiento ARP.
• Abrir Wireshark: Inicia Wireshark para capturar y analizar paquetes de red. Selecciona la interfaz de red en Wireshark y comienza a capturar para observar el tráfico de red entre el objetivo y el gateway. Busca solicitudes ARP, respuestas y otros paquetes interceptados.

Resumen de la interfaz gráfica

• Título: Muestra "NetRaptor" como nombre de la herramienta.
• Entrada de rango de red: Ingresa el rango de red a escanear.
• Botón de escaneo: Inicia el escaneo de red para descubrir hosts.
• Menú desplegable de objetivo: Lista los hosts descubiertos para seleccionar el objetivo.
• Menú desplegable de gateway: Lista los hosts descubiertos para seleccionar el gateway o permite la entrada manual. la ip de gateway es la dirección ip de tu router
• Botón Iniciar envenenamiento ARP: Inicia el ataque de envenenamiento ARP en el objetivo y gateway seleccionados.
• Botón Detener envenenamiento ARP: Detiene el ataque de envenenamiento ARP una vez iniciado.
• Wireshark: Usa Wireshark en paralelo para monitorear y analizar el tráfico de red durante el ataque.

Desinstalación

cd NetRaptor

cd NetRaptor

sudo python3 install.py

Luego escribe n para desinstalar

Licencia

Este proyecto está licenciado bajo la Licencia MIT. Consulta el archivo LICENSE para más detalles.