ms-web-bn/c41nOutil automatisé de configuration de point d'accès non autorisé.
c41n est un outil automatisé de configuration de points d'accès non autorisés (Rogue AP).
c41n permet la configuration automatisée de plusieurs types de points d'accès non autorisés et d'attaques Evil Twin. c41n configure un point d'accès avec des caractéristiques définies par l'utilisateur (interface, nom et canal du point d'accès), met en place un serveur DHCP pour le point d'accès, et offre à l'utilisateur la possibilité de renifler le trafic HTTP, ou de configurer un portail captif avec capture d'identifiants.
L'installation consiste à cloner le dépôt, à exécuter un script qui installera les dépendances, ou à les installer manuellement, et à rendre c41n exécutable. Le script d'installation fonctionne avec les gestionnaires de paquets apt et pacman (Debian et Arch uniquement).
# git clone https://github.com/MS-WEB-BN/c41n/
# cd c41n
# sudo bash install.sh
# sudo chmod +x c41n
Les dépendances peuvent également être installées manuellement (sans le script) avec le gestionnaire de paquets apt-get (Debian et distributions basées sur Debian) :
# sudo apt-get install net-tools hostapd dnsmasq tcpflow
et pacman (Arch et distributions basées sur Arch) :
# sudo pacman -Sy net-tools hostapd dnsmasq tcpflow
c41n peut être exécuté en mode interactif et en mode rapide.
Pour exécuter c41n en mode interactif :
# ./c41n
Mode rapide :
Démarrer le point d'accès non autorisé :
# ./c41n <AP interface> <internet connection interface> <AP name> <AP channel>
Démarrer le point d'accès non autorisé + reniflage du trafic HTTP :
# ./c41n sniff <AP interface> <internet connection interface> <AP name> <AP channel>
Démarrer le point d'accès non autorisé + portail captif :
# ./c41n captive <ap interface> <internet connection interface> <AP name> <AP channel> <redirection parameter>
Le paramètre de redirection peut avoir les valeurs suivantes :
0 : Redirige uniquement les domaines prédéfinis.
1 : Redirige tout le trafic.
domains_file : Redirige les domaines prédéfinis + les domaines du fichier spécifié (séparés par une nouvelle ligne).
Exemples :
[1] Démarrer un point d'accès non autorisé sur l'interface wlan0, router le trafic depuis l'interface eth0, nom du point d'accès : 'AP', canal : '1'
# ./c41n wlan0 eth0 AP 1
[2] Démarrer un point d'accès non autorisé et renifler le trafic HTTP sur l'interface wlan0, router le trafic depuis l'interface wlan1, nom du point d'accès : 'Access_Point', canal : '6'
# ./c41n sniff wlan0 wlan1 Access_Point 6
[3] Démarrer un point d'accès non autorisé avec portail captif sur l'interface wlp6s0, rediriger les domaines par défaut et les domaines du fichier personnalisé (/home/name/Documents/domains.txt), router le trafic depuis l'interface eth1, nom du point d'accès : 'router', canal : '9'
# ./c41n captive wlp6s0 eth1 router 9 /home/name/Documents/domains.txt
Le logiciel est libre d'utilisation, de modification et de distribution, tant que le crédit est donné au créateur (n1x_ [MS-WEB]).
Toute action et/ou activité réalisée en utilisant c41n relève de votre seule responsabilité. L'utilisation abusive de c41n peut entraîner des poursuites pénales contre les personnes concernées. L'auteur ne sera pas tenu responsable en cas de poursuites pénales intentées contre des individus utilisant c41n de manière abusive pour enfreindre la loi.
Chacun des scripts/outils/programmes hébergés ici est réalisé dans le cadre des cours de cybersécurité de MS-WEB, destinés aux débutants, donc purement éducatifs et/ou démonstratifs, et destinés à le rester, même si un public plus large et une utilisation réelle sont atteints. Toutes les pauses présentes dans le code sont là pour que l'utilisateur puisse lire la sortie, afin que l'action en cours soit comprise.
Toutes les pull requests supprimant ces pauses, ou des parties de la sortie, vont à l'encontre de l'objectif éducatif et ne seront pas acceptées.
Pour supprimer les pauses (sleep) de c41n, utilisez :
sed -i '/sleep/d' ./c41n