wirespy

WireSpy permet l'automatisation de diverses attaques WiFi pour mener des Attaques de l'Homme du Milieu (MITMAs).

WireSpy permet aux attaquants de mettre en place rapidement des honeypots pour mener des MITMAs. Une fonctionnalité de surveillance et de journalisation est implémentée afin de conserver des enregistrements du trafic/des activités des victimes. D'autres outils peuvent être utilisés avec Wirespy pour mener des attaques plus avancées.

Deux types d'attaques sont pris en charge pour le moment :

• Evil twin : Forcer les victimes à se connecter automatiquement au honeypot en usurpant un hotspot "de confiance" (cloner un point d'accès existant et désauthentifier ses utilisateurs pour les forcer à se connecter de manière transparente au honeypot usurpé).
• Honeypot : Mettre en place un simple hotspot rogue et attendre que des clients se connectent.

Fonctionnalités

• Capturer le trafic des victimes.
• Usurpation d'adresse MAC.
• Configuration d'attaques honeypot et evil twin.
• Afficher la liste des points d'accès à portée.
• Amplification de la puissance de l'adaptateur/carte/dongle sans fil.

Utilisation

1. Définir comme exécutable :

   root@kitploit:~

   chmod +x wirespy.sh
   

2. Exécuter en tant que root :

   root@kitploit:~

   sudo ./wirespy.sh
   

3. Tapez help pour commencer.

   root@kitploit:~

   Attacks:
       eviltwin      > launch an evil twin attack
       honeypot      > launch a rogue access point attack
   
   Commands:
       clear         > clear the terminal
       help          > list available commands
       quit|exit     > exit the program
       apscan        > show all wireless access points nearby
       leases        > display DHCP leases
       powerup       > power wireless interface up (may cause issues)
       start capture > start packet capture (tcpdump)
       stop capture  > stop packet capture (tcpdump)
       status        > show modules status
   

Feuille de route

• Ajouter le support WPA/WPA2 pour le honeypot.
• Autocomplétion Bash.
• Optimiser le code source.
• Améliorer la stabilité.
• Améliorer l'interface utilisateur (p. ex. uniformiser le style et les couleurs).
• Afficher le statut des processus s'exécutant en arrière-plan.
• Valider toutes les entrées utilisateur avec des expressions régulières.

Informations sur le projet

Ce script a été développé dans le cadre de mon travail de mémoire de master en juin 2015.

Le projet a été présenté dans la toolbox de Pentester Academy TV en 2017 :

Le travail sur une nouvelle version améliorée a commencé en 2018.

Sponsor 💖

Si vous souhaitez soutenir ce projet et apprécier le temps investi à le développer, le maintenir et l'étendre, pensez à faire un don pour mon prochain café. ☕

C'est simple, il vous suffit d'appuyer sur le bouton Sponsor en haut de cette page ou alternativement de cliquer sur ce lien. 💸

Signaler des problèmes

Vous avez trouvé un bug ? J'adorerais le corriger ! 🐛

Veuillez signaler tous les problèmes sur le traqueur de problèmes GitHub.

Contribuer

Vous souhaitez contribuer à améliorer ce projet ? 🤩

Veuillez soumettre toutes les PRs sur le traqueur de pull requests GitHub.

Licence

Voir LICENSE.