नकली एक्सेस पॉइंट

नियंत्रित वातावरण में ट्रैफ़िक कैप्चर के लिए रोग ओपन वाई-फ़ाई एपी। अपलिंक इंटरफ़ेस की ओर hostapd (नेटिव nl80211 AP मोड) + dnsmasq (DHCP/DNS) + iptables NAT का उपयोग करता है।

आवश्यकताएँ

• Linux, रूट।
• AP-मोड समर्थन वाला वायरलेस कार्ड (iw phy → Supported interface modes: ... AP)।
• पैकेज: hostapd, dnsmasq, iw, iptables, rfkill, wireshark।

कॉन्फ़िगरेशन

fake_ap.sh के शीर्ष पर वेरिएबल्स को संपादित करें।

INTERNET_IFACE — इंटरनेट के साथ अपलिंक

यह वह इंटरफ़ेस है जिसमें पहले से डिफ़ॉल्ट रूट है (ईथरनेट, USB एडॉप्टर, वाई-फ़ाई क्लाइंट, आदि)। नाम मशीन के अनुसार भिन्न होते हैं (eth0, enp3s0, wlp3s0, …)।

ip route | grep default
# default via 192.168.1.1 dev enp3s0 ...
#                            ^^^^^^
#                            use this name

INTERNET_IFACE को dev के बाद वाले इंटरफ़ेस पर सेट करें।

AP_IFACE — नकली एपी के लिए वायरलेस कार्ड

iw dev से भौतिक वाई-फ़ाई इंटरफ़ेस का उपयोग करें। अक्सर wlan0, लेकिन यह wlp2s0 या समान हो सकता है।

iw dev
# phy#0
#   Interface wlan0
#             ^^^^^
#             use this name

phy पर वह इंटरफ़ेस चुनें जो AP मोड का समर्थन करता है (iw phy → Supported interface modes: ... AP)। Docker ब्रिज (docker0, br-*) या वर्चुअल इंटरफ़ेस (veth*) का उपयोग न करें।

उदाहरण

FAKE_SSID="Free_Public_WiFi"
CHANNEL="6"
INTERNET_IFACE="enp3s0"
AP_IFACE="wlan0"
GATEWAY_IP="10.0.0.1"

चलाएँ

sudo ./fake_ap.sh

स्क्रिप्ट:

1. वायरलेस phy पर प्रबंधित मोड में AP इंटरफ़ेस (जैसे wlan0) बनाता है।
2. चुने गए चैनल पर एक ओपन SSID के साथ hostapd शुरू करता है।
3. dnsmasq (1.1.1.1 / 8.8.8.8 पर DHCP + DNS फ़ॉरवर्डर) शुरू करता है।
4. अपलिंक की ओर IP फ़ॉरवर्डिंग और MASQUERADE सक्षम करता है।
5. वास्तविक समय में कनेक्टेड क्लाइंट प्रिंट करता है (लीज़ से MAC + IP + होस्टनेम)।
6. Ctrl+C पूर्ण क्लीनअप चलाता है (iptables नियम, इंटरफ़ेस, NM, ip_forward)।

लाइव मॉनिटरिंग

sudo journalctl -t dnsmasq -f          # DHCP leases + every client DNS query
sudo wireshark -i wlan0                # capture client L3 traffic (use your AP_IFACE)
sudo iw dev wlan0 station dump         # client L2 state (RSSI, rate, traffic)
cat /var/lib/misc/dnsmasq.leases       # active leases

Wireshark — गणना फ़िल्टर

अपने AP इंटरफ़ेस (जैसे wlan0) पर Wireshark खोलें और आवश्यक डिस्प्ले फ़िल्टर लागू करें।

डिवाइस की पहचान करें

यह कहाँ ब्राउज़ कर रहा है (HTTPS सहित)

सत्र और नए कनेक्शन

क्रेडेंशियल्स / फ़ॉर्म (HTTPS के साथ दुर्लभ, फिर भी जाँचने लायक)

उपयोगी संयोजन

# one client's encrypted traffic + contacted domains
ip.src == 10.0.0.42 && (dns || tls.handshake.type == 1)

# passive phone model discovery
ip.src == 10.0.0.42 && (dhcp || mdns || ssdp || nbns)

# traffic to a specific domain (e.g. social)
tls.handshake.extensions_server_name contains "instagram"

# exclude broadcast/multicast noise
not (eth.dst == ff:ff:ff:ff:ff:ff) && not (ip.dst >= 224.0.0.0 && ip.dst <= 239.255.255.255)

सुझाव

• किसी क्लाइंट द्वारा देखे गए केवल SNI को शीघ्रता से निकालने के लिए:
  root@kitploit:~

  sudo tshark -i wlan0 -Y 'tls.handshake.type==1 && ip.src==10.0.0.42' \
    -T fields -e tls.handshake.extensions_server_name
  

• ऑफ़लाइन विश्लेषण के लिए निरंतर pcap डंप के लिए:
  root@kitploit:~

  sudo tcpdump -i wlan0 -w /tmp/capture.pcap
  

• DNS क्वेरीज़ Wireshark के बिना journalctl -t dnsmasq -f में भी दिखाई देती हैं।

लाइसेंस

MIT — LICENSE देखें।

कानूनी नोटिस

केवल उन नेटवर्क और उपकरणों पर उपयोग करें जिनके आप मालिक हैं या जिनके परीक्षण के लिए आपके पास लिखित प्राधिकरण है। दूसरों के ट्रैफ़िक को इंटरसेप्ट करना अवैध है।