ईविल ट्विन एक्सेस पॉइंट टूलकिट

एक पूर्ण, मॉड्यूलर और दोहराने योग्य ईविल ट्विन एक्सेस पॉइंट सेटअप रक्षात्मक सुरक्षा परीक्षण, पैठ परीक्षण और वायरलेस सुरक्षा अनुसंधान के लिए।

⚠️ कानूनी अस्वीकरण

केवल शैक्षिक और अधिकृत सुरक्षा परीक्षण के लिए

यह उपकरण प्रदान किया गया है:

• शैक्षिक उद्देश्य
• अधिकृत पैठ परीक्षण
• नियंत्रित वातावरण में सुरक्षा अनुसंधान
• रक्षात्मक सुरक्षा प्रशिक्षण

अवैध उपयोग सख्त वर्जित है। कंप्यूटर नेटवर्क तक अनधिकृत पहुंच अधिकांश न्यायक्षेत्रों में अपराध है। उपयोगकर्ता पूरी तरह से जिम्मेदार हैं:

• परीक्षण से पहले लिखित प्राधिकरण प्राप्त करना
• सभी लागू कानूनों और विनियमों का अनुपालन
• दुरुपयोग से उत्पन्न कोई भी परिणाम

इस उपकरण का उपयोग करके, आप इसे केवल उन नेटवर्कों पर उपयोग करने के लिए सहमत होते हैं जिनके मालिक हैं या जिनके परीक्षण के लिए स्पष्ट लिखित अनुमति है।

---

📋 विषय सूची

• अवलोकन
• विशेषताएं
• हार्डवेयर आवश्यकताएं
• सॉफ्टवेयर आवश्यकताएं
• स्थापना
• कॉन्फ़िगरेशन
• उपयोग
• ट्रैफ़िक कैप्चर
• निगरानी
• समस्या निवारण
• परियोजना संरचना
• सुरक्षा संबंधी विचार
• योगदान
• लाइसेंस

---

🎯 अवलोकन

यह टूलकिट एक दुष्ट वायरलेस एक्सेस पॉइंट (ईविल ट्विन) बनाता है जो एक वैध नेटवर्क की नकल करता है। यह एक समान SSID बनाकर नेटवर्क ट्रैफ़िक कैप्चर करता है जिससे क्लाइंट स्वचालित रूप से कनेक्ट हो सकते हैं, यह मानते हुए कि यह वैध नेटवर्क है।

ईविल ट्विन अटैक क्या है?

ईविल ट्विन एक धोखाधड़ी वाला वाई-फाई एक्सेस पॉइंट है जो वैध प्रतीत होता है लेकिन वायरलेस संचार पर जासूसी करने के लिए स्थापित किया गया है। यह हमला लक्ष्य नेटवर्क के पास एक दुष्ट एक्सेस पॉइंट रखकर, समान SSID प्रसारित करके और उपकरणों को कनेक्ट करने के लिए धोखा देकर काम करता है।

उपयोग के मामले

• 🔐 वायरलेस सुरक्षा का पैठ परीक्षण
• 🎓 सुरक्षा जागरूकता प्रशिक्षण और प्रदर्शन
• 🧪 प्रयोगशाला वातावरण में नेटवर्क सुरक्षा अनुसंधान
• 🛡️ वायरलेस घुसपैठ का पता लगाने वाली प्रणालियों का परीक्षण
• 📱 उपकरण व्यवहार और क्लाइंट कनेक्टिविटी का विश्लेषण

---

✨ विशेषताएं

• 🔧 मॉड्यूलर डिज़ाइन: पुन: प्रयोज्य कार्यों के साथ चिंताओं का स्पष्ट पृथक्करण
• 📊 विस्तृत आउटपुट: प्रत्येक ऑपरेशन के लिए रंग-कोडित स्थिति संदेश
• 🔍 रीयल-टाइम मॉनिटरिंग: टाइमस्टैम्प के साथ कनेक्टेड क्लाइंट की लाइव ट्रैकिंग
• 📝 व्यापक लॉगिंग: hostapd, dnsmasq और कनेक्शनों के लिए विस्तृत लॉग
• 🌐 इंटरनेट साझाकरण: इंटरनेट पासथ्रू के लिए स्वचालित NAT कॉन्फ़िगरेशन
• 🔄 स्वचालित खोज: इंटरनेट-मुखी इंटरफ़ेस का स्वचालित पता लगाना
• 🧹 स्वच्छ टियरडाउन: पूर्ण सिस्टम बहाली के साथ सुगम शटडाउन
• ✅ निर्भरता प्रबंधन: स्वचालित स्थापना और सत्यापन
• 🎨 क्रॉस-प्लेटफ़ॉर्म: Debian, Ubuntu, Kali, Fedora, Arch और अन्य का समर्थन
• 📦 दोहराने योग्य: संस्करण-नियंत्रणीय कॉन्फ़िगरेशन फ़ाइलें
• 📡 इंटरफ़ेस का पता लगाना: स्वचालित वायरलेस एडाप्टर का पता लगाना और AP मोड सत्यापन
• 📸 ट्रैफ़िक कैप्चर: फ़िल्टरिंग और रोटेशन के साथ अंतर्निहित PCAP कैप्चर

---

🔌 हार्डवेयर आवश्यकताएं

वायरलेस नेटवर्क एडाप्टर

आपका वायरलेस एडाप्टर AP (एक्सेस पॉइंट) मोड का समर्थन करना चाहिए। सभी वायरलेस कार्ड इस कार्यक्षमता का समर्थन नहीं करते हैं।

✅ अनुशंसित एडाप्टर

ये एडाप्टर अच्छी तरह से काम करने और AP मोड का समर्थन करने के लिए जाने जाते हैं:

चिपसेट	मॉडल उदाहरण	विशेषताएं	मूल्य सीमा
RTL8812AU	Alfa AWUS036ACH, TP-Link Archer T4U	डुअल-बैंड (2.4/5GHz), उच्च शक्ति, उत्कृष्ट रेंज	$40-60
RTL8814AU	Alfa AWUS1900, TP-Link Archer T9UH	क्वाड एंटीना, AC1900, लंबी रेंज	$60-80
Atheros AR9271	TP-Link TL-WN722N v1, Alfa AWUS036NHA	स्थिर, अच्छी तरह से समर्थित, बजट-अनुकूल	$20-35
MT7612U	Panda PAU0D, Alfa AWUS036ACM	डुअल-बैंड, अच्छी अनुकूलता	$35-50
RTL8188EU	विभिन्न बजट एडाप्टर	बुनियादी, केवल 2.4GHz, प्रवेश स्तर	$10-20

🏆 शीर्ष अनुशंसाएं

1. Alfa AWUS036ACH (RTL8812AU)

   • पैठ परीक्षण के लिए सर्वश्रेष्ठ समग्र विकल्प
   • Kali Linux में उत्कृष्ट ड्राइवर समर्थन
   • उच्च ट्रांसमिट पावर (30dBm तक)
   • डुअल-बैंड समर्थन

2. TP-Link TL-WN722N v1 (Atheros AR9271)

   • सबसे अच्छा बजट विकल्प
   • बेहद स्थिर
   • मूल Linux समर्थन
   • ⚠️ संस्करण 1 प्राप्त करें, v2 या v3 नहीं

3. Alfa AWUS036ACM (MT7612U)

   • मूल्य और प्रदर्शन का अच्छा संतुलन
   • उत्कृष्ट अनुकूलता
   • मध्यम पावर आउटपुट

❌ बचने योग्य एडाप्टर

• लैपटॉप के अंतर्निहित वायरलेस कार्ड (आमतौर पर AP मोड का समर्थन नहीं करते)
• RTL8188FTV चिपसेट (खराब AP मोड समर्थन)
• Broadcom चिपसेट (सीमित Linux समर्थन)
• पहले से काम करने वाले मॉडलों के "v2" या "v3" लेबल वाले कोई भी एडाप्टर (अक्सर विभिन्न, असंगत चिपसेट का उपयोग करते हैं)

AP मोड समर्थन का सत्यापन

खरीदने से पहले, सत्यापित करें कि एडाप्टर AP मोड का समर्थन करता है:```bash

Check if your current adapter supports AP mode

iw list | grep -A 10 "Supported interface modes"

Look for this in the output:

* AP

* monitor

### अतिरिक्त हार्डवेयर

- **ईथरनेट कनेक्शन**: इंटरनेट पासथ्रू के लिए आवश्यक (भौतिक या USB-ईथरनेट एडाप्टर हो सकता है)
- **पर्याप्त USB पावर**: कुछ उच्च-शक्ति वाले एडाप्टर को पावर्ड USB हब की आवश्यकता हो सकती है
- **कंप्यूटर**: कोई भी लैपटॉप या डेस्कटॉप जो Linux चला रहा हो (अनुशंसित: Kali Linux)

---

## 💻 सॉफ्टवेयर आवश्यकताएँ

### ऑपरेटिंग सिस्टम

- **अनुशंसित**: Kali Linux (2020.1 या बाद का)
- **समर्थित भी**:
  - Debian 10+
  - Ubuntu 18.04+
  - Fedora 30+
  - Arch Linux
  - ParrotOS
  - BlackArch

### आवश्यक पैकेज

ये `install_dependencies.sh` द्वारा स्वचालित रूप से स्थापित किए जाएंगे:

- `hostapd` - एक्सेस पॉइंट बनाता है
- `dnsmasq` - DHCP और DNS सेवाएँ प्रदान करता है
- `iptables` - NAT और फ़ायरवॉल नियम कॉन्फ़िगर करता है
- `iproute2` - नेटवर्क इंटरफ़ेस कॉन्फ़िगरेशन
- `wireless-tools` - वायरलेस प्रबंधन उपयोगिताएँ
- `net-tools` - नेटवर्क डायग्नोस्टिक उपकरण
- `iw` - वायरलेस कॉन्फ़िगरेशन उपयोगिता
- `tcpdump` - पैकेट कैप्चर उपयोगिता

### विशेषाधिकार

- सभी कार्यों के लिए रूट/sudo एक्सेस आवश्यक है

---

## 📦 स्थापना

### त्वरित प्रारंभ```bash
# Clone the repository
git clone https://github.com/yourusername/evil-twin-ap.git
cd evil-twin-ap

# Install dependencies
sudo ./install_dependencies.sh

# Detect your wireless interfaces
sudo ./detect_interface.sh

# Configure your settings (update interface if needed)
nano hostapd.conf  # Change SSID, channel, interface
nano dnsmasq.conf  # Adjust DHCP settings, interface

# Start the evil twin
sudo ./start_evil_twin.sh

विस्तृत स्थापना

चरण 1: रिपॉजिटरी क्लोन करें```bash

git clone https://github.com/yourusername/evil-twin-ap.git cd evil-twin-ap

#### चरण 2: निर्भरताएँ स्थापित करें

इंस्टॉलेशन स्क्रिप्ट स्वचालित रूप से आपके Linux वितरण का पता लगाती है और आवश्यक पैकेज स्थापित करती है:```bash
sudo ./install_dependencies.sh

यह क्या करता है:

• आपके Linux वितरण का पता लगाता है
• पैकेज सूचियाँ अपडेट करता है
• सभी आवश्यक उपकरण स्थापित करता है
• कर्नेल मॉड्यूल लोड होने की पुष्टि करता है
• वायरलेस एडाप्टर संगतता की जाँच करता है
• दस्तावेज़ीकरण बनाता है

चरण 3: वायरलेस इंटरफ़ेस का पता लगाएँ

महत्वपूर्ण कदम: कॉन्फ़िगर करने से पहले, पता लगाएँ कि कौन सा वायरलेस इंटरफ़ेस AP मोड का समर्थन करता है:```bash sudo ./detect_interface.sh

यह स्क्रिप्ट सभी वायरलेस इंटरफेस का विश्लेषण करेगी और उपयोग करने के लिए सबसे अच्छे इंटरफेस की सिफारिश करेगी।

**उदाहरण आउटपुट:**```
==========================================
   Wireless Interface Detection
==========================================

[INFO] Scanning for wireless interfaces...

[✓] Found 2 wireless interface(s)

═══════════════════════════════════════════
Interface: wlan1
═══════════════════════════════════════════
State: DORMANT
MAC Address: 1a:60:c6:85:87:53
Driver: rtl88XXau