नेटवर्क पेंटेस्टिंग के लिए Freeway

[!NOTE] उपयोगकर्ता को अब EULA स्वीकार करने के लिए संकेत नहीं दिया जाएगा!
इसलिए, सॉफ़्टवेयर डाउनलोड करके, उपयोगकर्ता स्वचालित रूप से नीचे EULA अनुभाग में निर्दिष्ट सभी दिशानिर्देशों का पालन करने के लिए सहमत होता है।

1. अवलोकन

Freeway एक Python scapy-आधारित WiFi पेनिट्रेशन टूल है जो नैतिक हैकर्स और पेंटेस्टर्स को घर या एंटरप्राइज़ नेटवर्क के ऑडिट और सुरक्षा में अपने कौशल और ज्ञान विकसित करने में मदद करने का लक्ष्य रखता है।

2. फीचर्स

• IEEE 802.11 पैकेट मॉनिटरिंग
• डीऑथेंटिकेशन अटैक
• बीकन फ्लड
• पैकेट फ़ज़र
• नेटवर्क ऑडिट
• चैनल हॉपर
• एविल ट्विन
• पैकेट क्राफ़्टर
• आर्सेनल

_{फीचर्स का विवरण अनुभाग 6 में पाया जा सकता है}

3. तैयारी

यह आवश्यक है:

• एक नेटवर्क एडाप्टर जो मॉनिटर मोड और फ्रेम इंजेक्शन का समर्थन करता हो।
• एक ऑपरेटिंग सिस्टम जो Linux वितरण चला रहा हो।
• Python 3+ स्थापित हो।

_{वैकल्पिक रूप से, अगर pip के माध्यम से स्थापित नहीं कर रहे हैं तो Python के लिए Scapy और Rich पैकेज स्थापित करें (अनुभाग 4 देखें)}

4. सेटअप

विकल्प A: PyPi के माध्यम से स्थापित करें (अनुशंसित)

  $ sudo pip install 3way

विकल्प B: मैन्युअली स्थापित या चलाएँ

पहले, रिपॉजिटरी को क्लोन करें:

git clone https://github.com/FLOCK4H/Freeway

क्लोन की गई रिपॉजिटरी पर जाएं:

cd Freeway

विकल्प 1: निर्भरताएँ, फ़ोल्डर्स और Freeway स्थापित करें। (अनुशंसित)

_{यह टूल को कहीं से भी लॉन्च करने की अनुमति देगा}

sudo pip install .

विकल्प 2: Python का उपयोग करके स्थापना के बिना चलाएँ।

_{/Freeway निर्देशिका से कॉल किया जाना चाहिए}

sudo pip install scapy rich
sudo python Freeway

5. उपयोग

यह टूल अपने स्वयं के कमांड लाइन इंटरफ़ेस (CLI) के साथ आता है और बिना किसी अतिरिक्त तर्क निर्दिष्ट किए चलाया जा सकता है।

sudo Freeway

और अतिरिक्त तर्कों के साथ, CLI को आंशिक या पूरी तरह से छोड़ने के लिए।

sudo Freeway -i wlan2 -a monitor -p 1,2,a

sudo Freeway -i wlan2 -a deauth

Arguments:
-h, --help     सहायता संदेश दिखाएँ। 

-i, --inf      WLAN इंटरफ़ेस निर्दिष्ट करें (जैसे, wlan0, wlan1)। 

-a, --action   क्रिया संख्या या उपनाम (जैसे, 1 या monitor)। 

-p, --params   पैरामीटर पहचानकर्ता (जैसे, 1,2,a या 3rtv, क्रिया पर निर्भर करता है)। 

Actions:
1 या monitor,
2 या deauth,
3 या beacon_spam,
4 या fuzzer,
5 या audit,
6 या hopper,
7 या eviltwin
8 या packet_crafter,
9 या arsenal
पैरामीटर उसी प्रारूप में प्रदान किए जाने चाहिए जैसे CLI में, प्रत्येक क्रिया के लिए विशिष्ट।
किसी दी गई क्रिया के सभी पैरामीटर सूचीबद्ध करने के लिए, बिना -p के केवल -a तर्क प्रदान करें।

6. विवरण

• पैकेट मॉनिटर - हवा में WiFi पैकेट्स को सूँघता है, उनका विश्लेषण करता है और परिणाम को python के कर्सेस डिस्प्ले पर लौटाता है। SSIDs, MACs, क्लाइंट्स, अपटाइम, चैनल, सिग्नल (dBm), एन्क्रिप्शन को पकड़ता है और निर्माता का पता लगाता है। PMKIDs को hashcat क्रैकेबल फॉर्मेट में, और 4-वे हैंडशेक, साथ ही अन्य EAPOL पैकेट को पकड़ता है। कैप्चर किए गए सत्र को /caps फ़ोल्डर में या अगर Save output चुना गया तो हर कैप्चर किए गए पैकेट को लॉग करता है।
• डीऑथेंटिकेशन अटैक (Deauthing) - एक AP¹ का पता, डिवाइस का पता (या Mass Deauthing के लिए प्रसारण) और क्लाइंट को किक करने के कारण के साथ डीऑथेंटिकेशन फ्रेम वाला पैकेट भेजकर किसी डिवाइस को नेटवर्क से डिस्कनेक्ट करता है। जहाँ डिवाइस का पता प्रसारण पता होता है, वहाँ AP अधिकांश मामलों में सभी क्लाइंट को एक साथ डिस्कनेक्ट कर देगा। Freeway deauthing को अधिकतम कुशल बनाने के लिए प्रत्येक AP या क्लाइंट के लिए अलग थ्रेड बनाता है।
• बीकन फ्लड अटैक - आस-पास के WiFi स्कैनर को नकली या विकृत APs से भर देता है। इससे WiFi खोजने वाले उपकरण असामान्य व्यवहार कर सकते हैं (जैसे, क्रैश, फ्रीज़, बैटरी ड्रेन या धीमा चलना) और आस-पास के नेटवर्क ट्रैफ़िक को बाधित कर सकते हैं। उपयोगकर्ता अपनी खुद की ssid सूची निर्दिष्ट कर सकता है, डिफ़ॉल्ट का उपयोग कर सकता है और सही (लेकिन यादृच्छिक) या विकृत बीकन पैकेट उत्पन्न कर सकता है।
• पैकेट फ़ज़र - फ़ज़िंग नेटवर्क भेद्यता मूल्यांकन की एक तकनीक है जिसमें नेटवर्क इंटरफ़ेस पर विभिन्न प्रकार के विकृत या अर्ध-यादृच्छिक डेटा भेजा जाता है और प्रतिक्रियाओं का अवलोकन किया जाता है। Freeway शामिल करता है: कैप्चर किए गए पैकेट को पुनः खेलें (RX&TX²), CTS/RTS या प्रोब अनुरोध स्पैम करें और AP को प्रमाणीकरण या एसोसिएशन फ्रेम से भरें। जो उपकरण फ़ज़ किए गए पैकेट को कैप्चर करेंगे, वे रिसीवर की भेद्यता के स्तर के आधार पर अलग व्यवहार करेंगे (सावधानी से उपयोग करें!)।
• नेटवर्क ऑडिट - विशिष्ट नेटवर्क के बारे में सभी संभावित जानकारी एकत्र करता है और उन्हें कर्सेस व्यू पर लौटाता है। सभी क्लाइंट के सिग्नल और अंतिम गतिविधि को ट्रैक करता है, साथ ही निर्माता का पता लगाता है।
• चैनल हॉपर - नेटवर्क एडाप्टर के वर्तमान चैनल को बदलता है। विशिष्ट हमलों को अधिक सफल बनाने में सहायक।
• एविल ट्विन - कैप्टिव पोर्टल के साथ एक वैध एक्सेस पॉइंट होस्ट करता है, यह 'वैध' AP उपयोगकर्ता से लॉगिन/बैंक क्रेडेंशियल्स, या मैलवेयर डाउनलोड करने के लिए कहता है। पहले, एक सामान्य AP बनाया जाता है, अक्सर मौजूदा नेटवर्क के ESSID और MAC के साथ। फिर, हम अपने कैप्टिव पोर्टल (जैसे, लॉगिन वेबसाइट) को होस्ट करते हैं, एक सामान्य वेब सर्वर, जो हमारे द्वारा स्पूफ किए गए नेटवर्क से जुड़ने का प्रयास करने वाले उपयोगकर्ताओं को हमारे index.html पर पुनर्निर्देशित करता है।
• - उचित .11 फ्रेम बनाने, उन्हें कस्टम मानों के साथ संशोधित करने और कई इंटरफ़ेस का उपयोग करके कस्टम थ्रेड संख्या पर हवा में भेजने की अनुमति देता है। त्वरित पैकेट वितरण, शैक्षिक गतिविधियों या थ्रेडेड/मल्टी-नोड पेनिट्रेशन के लिए उपयोगी। सभी एक उपयोगकर्ता-अनुकूल इंटरफ़ेस में संलग्न हैं जिसमें प्रॉम्प्ट-के-बाद-प्रॉम्प्ट टाइपिंग है।

^{1एक्सेस पॉइंट्स}

^{2एक ही समय में ट्रांससीव और प्राप्त करें}

7. अनइंस्टॉल

यदि Freeway उम्मीदों पर खरा नहीं उतरता और pip के माध्यम से स्थापित किया गया था, तो हटाने की प्रक्रिया उतनी ही आसान है:

sudo pip uninstall 3way

EULA

1) उपयोगकर्ताओं को स्थानीय कानूनी दिशानिर्देशों का सख्ती से पालन करना चाहिए

2) उपयोगकर्ताओं को किसी भी परिस्थिति में दूसरों को बाधित नहीं करना चाहिए, अराजकता नहीं फैलानी चाहिए, दूसरों या अन्य उपकरणों को नुकसान नहीं पहुँचाना चाहिए

3) इस सॉफ़्टवेयर का पुनर्वितरण MIT लाइसेंस मानकों का अनुपालन करना चाहिए

4) लेखक इस सॉफ़्टवेयर के उपयोग से होने वाली किसी भी क्षति के लिए सभी दायित्वों का त्याग करता है

5) जांच की स्थिति में, लेखक किसी भी पक्ष को सहायता प्रदान नहीं करेगा

याद रखें, Freeway का उद्देश्य कमजोरियों की पहचान करना है, उनका शोषण करना नहीं!

TODO

✅ एविल ट्विन अटैक

✅ संस्करण और अपडेट जाँच

✅ PyPi रिलीज़

✅ पैकेट क्राफ़्टर

✅ Freeway v1.5

चेंजलॉग

19.05.24

1. deauth.py में दुर्लभ RuntimeError को ठीक किया गया जो गतिशील रूप से बदलते आकार के शब्दकोश पर पुनरावृत्ति के कारण होता था
2. beacon_spam.py में बीकन पैकेट फ़ॉर्मेटिंग में और सुधार

27.05.24

1. updater.py जोड़ा गया
2. evil_twin.py जोड़ा गया
3. /templates फ़ोल्डर जोड़ा गया
4. क्रियाओं की सूची में Evil Twin जोड़ा गया
5. README.md अपडेट किया गया
6. PyPi रिलीज़

3.06.24

1. git_downloader.py जोड़ा गया
2. beacon_spam अपडेट किया गया
3. evil_twin अपडेट किया गया

27.06.24

1. स्क्रिप्ट से EULA हटाया गया
2. README.md में EULA जोड़ा गया
3. pkt_crafter.py जोड़ा गया
4. Freeway स्क्रिप्ट संशोधित की गई

ज्ञात समस्याएँ

1. Android नकली बीकन फ्रेम को फ़िल्टर करता है (Android 5 पर काम करता है, Android 11+ पर नहीं, Android 11 से नीचे और Android 5 से ऊपर के संस्करणों का परीक्षण नहीं किया गया)
2. EvilTwin को इंटरनेट से जुड़े दूसरे एडाप्टर की आवश्यकता है (वास्तव में कोई समस्या नहीं), ट्रैफ़िक को पुनर्निर्देशित करने में सक्षम होने के लिए
3. EvilTwin का पहला रन सफल नहीं हो सकता है यदि dnsmasq मशीन पर कभी नहीं चलाया गया था, EvilTwin को दो बार चलाएँ, या पहले dnsmasq स्थापित और चलाएँ

कानूनी नोट

[!IMPORTANT] ऐसे फीचर्स का कोई भी दुर्भावनापूर्ण उपयोग अपराध माना जाना चाहिए,
पेनिट्रेशन टेस्टिंग करने के लिए हमेशा अनुमति प्राप्त करें।

लाइसेंस

Freeway का वितरण मानक MIT लाइसेंस द्वारा नियंत्रित होता है, उपयोगकर्ता बिना किसी हिचकिचाहट के रिपॉजिटरी का उपयोग, साझा और योगदान कर सकते हैं या बग की रिपोर्ट कर सकते हैं।