Ataque Evil Twin

Descripción general del proyecto

Este proyecto demuestra las técnicas de ejecución, prevención, detección y engaño para mitigar los ataques Evil Twin en redes inalámbricas. Un ataque Evil Twin explota vulnerabilidades en redes Wi-Fi mediante la creación de puntos de acceso (AP) falsos que imitan a los legítimos, engañando a los usuarios para que revelen información sensible.

---

Estructura del repositorio

Archivos principales

• Evil_Twin_Attack_Combined_Report.pdf: Informe completo que detalla todas las fases del proyecto.
• Evil_Twin_Offense_Report.pdf: Documentación de la simulación del ataque ofensivo.
• Evil_Twin_Prevention_Report.pdf: Explicación de las medidas preventivas implementadas.
• Evil_Twin_Detection_Report.pdf: Análisis de las técnicas de detección.
• Evil_Twin_Deception_Report.pdf: Estrategias de engaño para recopilar inteligencia sobre el atacante.

Archivos de código

• detect_evil_twin.py: Detecta puntos de acceso falsos que suplantan redes Wi-Fi legítimas mediante la monitorización de BSSIDs.
• prevent_evil_twin.py: Impide las conexiones a redes no confiables o falsas basándose en la verificación del SSID.
• server.py: Aloja un portal cautivo de phishing para simular la recopilación de datos durante un ataque.
• index.html: HTML de la página de inicio de sesión del portal cautivo, con un estilo realista para el usuario.
• Evil_Twin.txt: Comandos para configurar, ejecutar y desmontar el ataque Evil Twin.

Archivos de utilidades

• creds.txt: Registra las credenciales capturadas durante las simulaciones de ataque.
• LICENSE: Información de licencia del repositorio.

---

Instrucciones de configuración

Requisitos previos

• Hardware: Dos adaptadores Wi-Fi USB con chipset Atheros AR9271.
• Software: Kali Linux, Python 3.x y las bibliotecas de Python necesarias (pywifi, tkinter).
• Herramientas: airmon-ng, aireplay-ng, airbase-ng, dnsmasq, Wireshark.

Pasos

1. Clona este repositorio:

   git clone https://github.com/your-username/Evil_Twin_Attack.git
   cd Evil_Twin_Attack
   

2. Clona este repositorio:

   sudo apt update
   sudo apt install aircrack-ng dnsmasq
   pip install pywifi tkinter
   

3. Clona este repositorio:

   • Configura el entorno: sigue los comandos de Evil_Twin.txt para configurar el modo monitor, crear un AP falso y alojar el portal cautivo.
   • Ejecuta el portal cautivo:

     sudo python3 custom_captive_portal/server.py
     

   • Monitoriza las credenciales: los datos capturados se registrarán en creds.txt.

---

Prevención, detección y engaño desde el lado de la víctima (usuario de Windows)

Medidas preventivas

Ejecuta prevent_evil_twin.py para desconectarte automáticamente de redes falsas:

python3 Evil_Twin_Prevention/prevent_evil_twin.py

Mecanismo de detección

Supervisa los SSID y BSSID en busca de anomalías usando detect_evil_twin.py:

python3 Evil_Twin_Detection/detect_evil_twin.py

Técnicas de Engaño

Despliega honeypots y señuelos con SSIDs falsos para engañar a los atacantes:

• Redes honeypot: Atraen a los atacantes.
• Portales cautivos falsos: Recopilan inteligencia sobre los métodos de los atacantes.

---

Ayudas Visuales

1. Página de Inicio de Sesión del Portal Cautivo

Esta es la página de inicio de sesión que se presenta a las víctimas que se conectan al punto de acceso rogue:

2. Conexión Exitosa al Portal Cautivo

Esta pantalla confirma la conexión exitosa de una víctima al AP rogue:

3. Mecanismo de Detección en Acción

Captura de pantalla del script de detección identificando un posible ataque Evil Twin:

4. Mecanismo de Prevención en Acción

Captura de pantalla del script de prevención desconectándose de redes no confiables:

---

Trabajo Futuro

• Automatizar la configuración de ataques para entornos complejos.
• Soporte multiplataforma para las herramientas de prevención (Windows, Linux, Android, etc.).
• Mejorar la seguridad de los dispositivos IoT frente a redes rogue.
• Desarrollar soluciones VPN personalizadas para redes públicas.

---

Descargo de Responsabilidad

Este proyecto es solo para fines educativos. El uso no autorizado de estas técnicas es ilegal. Asegúrate de contar con los permisos adecuados antes de probar estas herramientas en cualquier red.

---

Licencia

Este proyecto está licenciado bajo los términos del archivo LICENSE proporcionado en el repositorio.