chrisk44/hijackerAircrack, Airodump, Aireplay, MDK3 et Reaver - Application GUI pour Android
Hijacker est une interface graphique pour les outils de test de pénétration Aircrack-ng, Airodump-ng, MDK3 et Reaver. Il offre une interface simple et facile pour utiliser ces outils sans taper de commandes dans une console ni copier-coller des adresses MAC.
Cette application nécessite un appareil Android ARM avec une carte réseau interne supportant le mode moniteur. Peu d'appareils Android le font, mais aucun nativement. Cela signifie que vous aurez besoin d'un firmware personnalisé. Tout appareil utilisant le chipset BCM4339 (MSM8974, comme le Nexus 5, Xperia Z1/Z2, LG G2, LG G Flex, Samsung Galaxy Note 3) fonctionnera avec Nexmon (qui supporte également certains autres chipsets). Les appareils utilisant le BCM4330 peuvent utiliser bcmon.
Une alternative serait d'utiliser un adaptateur externe supportant le mode moniteur sur Android avec un câble OTG.
Les outils nécessaires sont inclus pour les appareils ARM. Le firmware Nexmon et l'utilitaire de gestion pour BCM4339 et BCM4358 sont également inclus.
Un accès root est également nécessaire, car ces outils ont besoin de root pour fonctionner.
L'application a été abandonnée car une toute nouvelle itération est actuellement en développement. Comme la nouvelle version ne sera pas disponible avant longtemps, ce dépôt reste ouvert pour les recommandations et demandes de fonctionnalités qui seront implémentées dans la nouvelle version. Des changements critiques peuvent encore être fournis, ainsi qu'une aide pour la compilation, la maintenance et la mise à jour du code (bien que je ne le recommande pas). Les rapports de bugs sont également les bienvenus tant qu'ils proviennent de la dernière version publiée, car une partie de ce code pourrait être utilisée dans le nouveau projet.
Assurez-vous :
Lorsque vous exécutez Hijacker pour la première fois, il vous sera demandé si vous souhaitez installer le firmware nexmon ou accéder à l'écran d'accueil. Si vous avez installé votre firmware ou utilisez un adaptateur externe, vous pouvez simplement aller à l'écran d'accueil. Sinon, et si votre appareil est supporté, cliquez sur 'Installer Nexmon' pour installer le firmware Nexmon. Une fois terminé, vous atterrirez sur l'écran d'accueil et airodump démarrera. Assurez-vous d'avoir activé votre WiFi et qu'il est en mode moniteur.
/system peut déclencher une fonction de sécurité Android et votre partition système sera restaurée au redémarrage.Hijacker a besoin d'un accès root pour fonctionner. Il attend un fichier binaire su, qui est un shell exécuté avec les privilèges root. Au démarrage, l'application exécute une commande which su. Si vous recevez ce message, c'est que cette commande a échoué. Soit vous n'êtes pas rooté, soit votre solution root n'a pas fourni un binaire su dans un répertoire accessible par PATH.
Hijacker a besoin d'un accès root pour fonctionner. Il exécute toutes ses commandes via su. Lorsque su est appelé, une application sur votre appareil (qui gère l'accès root, par exemple SuperSU, Superuser) devrait vous demander si vous souhaitez accorder l'accès root à Hijacker. Si l'accès est refusé, vous recevez ce message. Assurez-vous que Hijacker est autorisé à exécuter des commandes root.
Cela signifie que l'application n'a pas réussi à créer les répertoires 'bin' ou 'lib' dans son propre répertoire au sein du système. Si vous voyez cela, quelque chose ne va pas avec votre système d'exploitation, Hijacker ne peut rien y faire.
Cette application est conçue et testée pour les appareils ARM. Tous les binaires et bibliothèques inclus sont compilés pour cette architecture et ne fonctionneront sur rien d'autre. Si vous recevez ce message, vous devez les installer manuellement (busybox, la suite aircrack-ng, mdk3, reaver, wireless tools, la bibliothèque libfakeioctl.so) dans un répertoire accessible par PATH et définir l'option 'Préfixe' pour les outils afin de précharger la bibliothèque dont ils ont besoin : LD_PRELOAD=/chemin/vers/libfakeioctl.so.
Hijacker exécute un service en arrière-plan pour s'assurer que les outils censés fonctionner fonctionnent réellement, et que ceux censés être arrêtés le sont. Si l'une de ces vérifications échoue, vous recevrez un avertissement.
Quelque chose ne fonctionne pas : Cela peut être dû à l'arrêt inattendu d'un outil, ce qui pourrait indiquer de mauvais paramètres, un outil fonctionnant différemment de ce que l'application attend, un autre logiciel sur l'appareil le tuant, le WiFi désactivé ou pas en mode moniteur, ou même un outil cassé (si vous l'avez compilé manuellement).
Quelque chose fonctionne encore : Cela peut être dû à un échec de l'opération d'arrêt par l'application ou à l'outil qui s'exécute tout seul (si vous avez laissé l'application ouverte en arrière-plan et que vous exécutez l'outil vous-même). Un échec de l'opération d'arrêt peut être dû à un accès root refusé, ou au démarrage de l'application après son crash sans qu'elle ait eu la chance d'exécuter les opérations d'arrêt (bien que cela ne devrait pas arriver).
L'application a planté, une nouvelle activité est apparue, et elle indique qu'elle ne peut pas ouvrir un shell pour générer le rapport de bug. Cela signifie exactement ce que cela dit. Elle ne peut pas ouvrir un shell root ; elle a exécuté su et a échoué. Accès root absent/refusé ou mal configuré.
Hijacker a besoin d'un accès root pour générer le rapport de bug car il doit récupérer les fichiers journaux de l'appareil, tenter d'exécuter les outils pour s'assurer qu'ils sont correctement installés, lire le firmware WiFi, etc.
Explicite.
Dans les paramètres, il existe une option pour tester les outils. Si quelque chose ne va pas, vous pouvez cliquer sur 'Copier la commande de test' et sélectionner l'outil qui échoue. Cela copiera une commande de test dans votre presse-papiers, que vous pourrez exécuter manuellement dans un shell root et voir ce qui ne va pas. Si tous les tests réussissent et que vous avez toujours un problème, n'hésitez pas à ouvrir un problème ici pour le résoudre, ou utilisez l'option 'Envoyer un retour' dans les paramètres de l'application.
Si l'application venait à planter, une nouvelle activité apparaîtra avec la possibilité de soumettre un rapport de bug par e-mail. Vous pouvez voir exactement ce que contient le rapport, c'est un simple fichier texte. Cela sera très utile pour le développement de Hijacker, mais gardez à l'esprit que l'application contient des journaux d'appareil filtrés, qui peuvent contenir des informations comme des adresses MAC, des SSID, des détails sur l'appareil, etc.
Gardez à l'esprit que Hijacker n'est qu'une interface graphique pour ces outils. La façon dont il exécute les outils est assez simple, et si tous les tests réussissent et que vous êtes en mode moniteur, vous devriez obtenir les résultats souhaités. Gardez également à l'esprit que ce sont des outils d'audit. Cela signifie qu'ils sont utilisés pour tester l'intégrité de votre réseau, donc il y a une chance (et vous devriez l'espérer) que les attaques ne fonctionnent pas sur votre réseau. Cependant, si une attaque fonctionne lorsque vous tapez une commande dans un terminal, mais pas avec l'application, n'hésitez pas à poster ici pour résoudre le problème. Cette application est encore en développement, donc des bugs sont à prévoir.
Il est illégal d'utiliser cette application contre des réseaux pour lesquels vous n'avez pas d'autorisation. Vous pouvez l'utiliser uniquement sur votre réseau ou un réseau pour lequel vous êtes autorisé. L'utilisation d'un logiciel qui utilise une carte réseau en mode promiscuous peut être considérée comme illégale même sans l'utiliser activement contre quelqu'un. Je ne suis pas responsable de la façon dont vous utilisez cette application ni des dommages que vous pourriez causer.
L'application vous donne la possibilité d'installer le firmware Nexmon sur votre appareil. Bien que l'application effectue une vérification du chipset, des erreurs peuvent se produire. L'application inclut actuellement le firmware Nexmon pour BCM4339 et BCM4358 uniquement. L'installation d'un mauvais firmware sur un appareil peut l'endommager (et je veux dire matériellement, pas quelque chose de réparable avec une réinitialisation d'usine). Je ne suis pas responsable des dommages causés à vous, votre appareil, votre maison, votre chat, ou toute autre personne ou chose, par ce logiciel.
Si vous aimez mon travail, vous pouvez m'offrir une bière. :)
