Wifite

यह रिपॉजिटरी wifite का पूर्ण पुनर्लेखन है, जो वायरलेस नेटवर्क के ऑडिटिंग के लिए एक Python स्क्रिप्ट है।

Wifite आपके लिए मौजूदा वायरलेस-ऑडिटिंग टूल्स चलाता है। कमांड आर्गुमेंट्स और स्विचेस को याद रखना बंद करें!

Wifite को वायरलेस एक्सेस प्वाइंट (राउटर) का पासवर्ड प्राप्त करने की सभी ज्ञात विधियों का उपयोग करने के लिए डिज़ाइन किया गया है। इन विधियों में शामिल हैं:

1. WPS: ऑफलाइन Pixie-Dust हमला
2. WPS: ऑनलाइन ब्रूट-फोर्स PIN हमला
3. WPA: WPA हैंडशेक कैप्चर + ऑफलाइन क्रैक।
4. WPA: PMKID हैश कैप्चर + ऑफलाइन क्रैक।
5. WEP: WEP के विरुद्ध विभिन्न ज्ञात हमले, जिनमें fragmentation, chop-chop, aireplay, आदि शामिल हैं।

Wifite चलाएं, अपने लक्ष्य चुनें, और Wifite स्वचालित रूप से पासवर्ड कैप्चर या क्रैक करना शुरू कर देगा।

समर्थित ऑपरेटिंग सिस्टम

Wifite विशेष रूप से Kali Linux के नवीनतम संस्करण के लिए डिज़ाइन किया गया है। ParrotSec भी समर्थित है।

अन्य पेन-टेस्टिंग डिस्ट्रीब्यूशन (जैसे BackBox या Ubuntu) में Wifite द्वारा उपयोग किए जाने वाले टूल्स के पुराने संस्करण हैं। जब तक आप आवश्यक उपकरणों के नवीनतम संस्करणों और पैच किए गए वायरलेस ड्राइवरों का उपयोग नहीं कर रहे हैं जो इंजेक्शन का समर्थन करते हैं तब तक समर्थन की अपेक्षा न करें।

आवश्यक उपकरण

सबसे पहले और सबसे महत्वपूर्ण, आपको "मॉनिटर मोड" और पैकेट इंजेक्शन में सक्षम वायरलेस कार्ड की आवश्यकता होगी (अपने वायरलेस कार्ड की संगतता जांचने के लिए यह ट्यूटोरियल और यह गाइड देखें)। ऑनलाइन स्टोर से कई सस्ते वायरलेस कार्ड USB प्लग के साथ उपलब्ध हैं।

दूसरा, केवल इन प्रोग्रामों के नवीनतम संस्करण समर्थित हैं और Wifite के ठीक से काम करने के लिए स्थापित होने चाहिए:

आवश्यक:

• python: Wifite python2 और python3 दोनों के साथ संगत है।
• iwconfig: पहले से मॉनिटर मोड में मौजूद वायरलेस उपकरणों की पहचान करने के लिए।
• ifconfig: वायरलेस उपकरणों को शुरू/बंद करने के लिए।
• Aircrack-ng सुइट, इसमें शामिल हैं:
  • airmon-ng: वायरलेस उपकरणों पर मॉनिटर मोड गिनने और सक्षम करने के लिए।
  • aircrack-ng: WEP .cap फाइलों और WPA हैंडशेक कैप्चर को क्रैक करने के लिए।
  • aireplay-ng: एक्सेस प्वाइंट को डीऑथ करने, कैप्चर फाइलों को रीप्ले करने, और विभिन्न WEP हमलों के लिए।
  • airodump-ng: लक्ष्य स्कैनिंग और कैप्चर फाइल निर्माण के लिए।
  • packetforge-ng: कैप्चर फाइलों को फोर्ज करने के लिए।

वैकल्पिक, लेकिन अनुशंसित:

• tshark: WPS नेटवर्क का पता लगाने और हैंडशेक कैप्चर फाइलों का निरीक्षण करने के लिए।
• reaver: WPS Pixie-Dust और ब्रूट-फोर्स हमलों के लिए।
  • नोट: यदि tshark नहीं मिलता है तो WPS नेटवर्क का पता लगाने के लिए Reaver का wash टूल उपयोग किया जा सकता है।
• bully: WPS Pixie-Dust और ब्रूट-फोर्स हमलों के लिए।
  • Reaver का विकल्प। Bully का उपयोग करने के लिए --bully निर्दिष्ट करें।
  • Bully का उपयोग WPS PIN क्रैक करने के बाद PSK लाने के लिए भी किया जाता है यदि reaver ऐसा नहीं कर सकता।
• coWPAtty: हैंडशेक कैप्चर का पता लगाने के लिए।
• pyrit: हैंडशेक कैप्चर का पता लगाने के लिए।
• hashcat: PMKID हैश क्रैक करने के लिए।
  • hcxdumptool: PMKID हैश कैप्चर करने के लिए।
  • hcxpcaptool: PMKID पैकेट कैप्चर को hashcat के फॉर्मेट में बदलने के लिए।

Wifite चलाएं

git clone https://github.com/derv82/wifite2.git
cd wifite2
sudo ./Wifite.py

Wifite स्थापित करें

अपने कंप्यूटर पर स्थापित करने के लिए (ताकि आप किसी भी टर्मिनल से wifite चला सकें), चलाएं:

sudo python setup.py install

यह wifite को /usr/sbin/wifite पर स्थापित करेगा जो आपके टर्मिनल पथ में होना चाहिए।

नोट: अनइंस्टॉल करना आसान नहीं है। अनइंस्टॉल करने का एकमात्र तरीका उपरोक्त कमांड द्वारा स्थापित फाइलों को रिकॉर्ड करना और उन फाइलों को हटाना है:

sudo python setup.py install --record files.txt \
  && cat files.txt | xargs sudo rm \
  && rm -f files.txt

संक्षिप्त सुविधा सूची

• PMKID हैश कैप्चर (डिफ़ॉल्ट रूप से सक्षम, बलपूर्वक करने के लिए: --pmkid)
• WPS ऑफलाइन ब्रूट-फोर्स अटैक उर्फ "Pixie-Dust"। (डिफ़ॉल्ट रूप से सक्षम, बलपूर्वक करने के लिए: --wps-only --pixie)
• WPS ऑनलाइन ब्रूट-फोर्स अटैक उर्फ "PIN attack"। (डिफ़ॉल्ट रूप से सक्षम, बलपूर्वक करने के लिए: --wps-only --no-pixie)
• WPA/2 ऑफलाइन ब्रूट-फोर्स अटैक 4-Way हैंडशेक कैप्चर के माध्यम से (डिफ़ॉल्ट रूप से सक्षम, बलपूर्वक करने के लिए: --no-wps)
• हैंडशेक को pyrit, tshark, cowpatty, और aircrack-ng (जब उपलब्ध हो) के विरुद्ध मान्य करता है
• विभिन्न WEP हमले (replay, chopchop, fragment, hirte, p0841, caffe-latte)
• स्कैनिंग या हमला करते समय स्वचालित रूप से छिपे हुए एक्सेस प्वाइंट को डिक्लोक करता है।
  • नोट: केवल तब काम करता है जब चैनल फिक्स्ड हो। -c <channel> का उपयोग करें।
  • --no-deauths का उपयोग करके इसे अक्षम करें।
• कुछ वायरलेस कार्डों के लिए 5Ghz समर्थन (-5 स्विच के माध्यम से)।
  • नोट: कुछ उपकरण 5GHz चैनलों पर अच्छी तरह से काम नहीं करते (जैसे aireplay-ng)।
• क्रैक किए गए पासवर्ड और हैंडशेक को वर्तमान निर्देशिका में संग्रहीत करता है (--cracked)
  • क्रैक किए गए एक्सेस प्वाइंट के बारे में जानकारी शामिल करता है (नाम, BSSID, तिथि, आदि)।
• हैंडशेक या PMKID हैश को एक वर्डलिस्ट के विरुद्ध क्रैक करने का प्रयास करना आसान है (--crack)

नया क्या है?

इस रिपॉजिटरी की तुलना "पुराने wifite" @ https://github.com/derv82/wifite से करने पर:

• कम बग
  • साफ प्रक्रिया प्रबंधन। पृष्ठभूमि में प्रक्रियाओं को चलने नहीं छोड़ता (पुराना wifite इस बारे में बुरा था)।
  • अब "एक मोनोलिथिक स्क्रिप्ट" नहीं है। कार्यशील यूनिट टेस्ट हैं। पुल अनुरोध कम दर्दनाक हैं!
• गति
  • लक्ष्य एक्सेस प्वाइंट हर 5 सेकंड के बजाय हर सेकंड रिफ्रेश होते हैं।
• सटीकता
  • वर्तमान में हमला किए जा रहे लक्ष्य की रीयलटाइम पावर लेवल प्रदर्शित करता है।
  • हमले के दौरान अधिक जानकारी प्रदर्शित करता है (जैसे WEP chopchop हमलों के दौरान %, Pixie-Dust चरण सूचकांक, आदि)।
• शैक्षिक
  • --verbose विकल्प (-vv या -vvv तक विस्तार योग्य) दिखाता है कि कौन से कमांड निष्पादित किए गए और उन कमांडों का आउटपुट।
  • इससे डीबग करने में मदद मिल सकती है कि Wifite आपके लिए क्यों काम नहीं कर रहा है। या आप यह सीख सकते हैं कि ये उपकरण कैसे उपयोग किए जाते हैं।
• अधिक सक्रिय रूप से विकसित।
• Python 3 समर्थन।
• मीठा नया ASCII बैनर।

क्या चला गया?

• कुछ कमांड-लाइन आर्गुमेंट्स (--wept, --wpst, और अन्य भ्रमित करने वाले स्विच)।
  • आप अभी भी इनमें से कुछ अस्पष्ट विकल्पों तक पहुँच सकते हैं, wifite -h -v आज़माएं।

क्या नया नहीं है?

• (ज्यादातर) मूल wifite के आर्गुमेंट्स के साथ पिछड़ा संगत।
• वही टेक्स्ट-आधारित इंटरफ़ेस जिसे हर कोई जानता और पसंद करता है।

स्क्रीनशॉट

reaver के Pixie-Dust हमले का उपयोग करके WPS PIN क्रैक करना, फिर bully का उपयोग करके WPA कुंजी प्राप्त करना:

---