wirespy

WireSpy abilita l'automazione di vari attacchi WiFi per condurre attacchi Man-In-The-Middle (MITM).

WireSpy consente agli aggressori di configurare rapidi honeypot per realizzare MITM. È implementata la funzionalità di monitoraggio e registrazione per tenere traccia del traffico/attività delle vittime. Altri strumenti possono essere utilizzati insieme a Wirespy per condurre attacchi più avanzati.

Due tipi di attacchi sono supportati al momento:

• Evil twin: Forzare le vittime a connettersi automaticamente all'honeypot spoofando un hotspot "fidato" (clonare un punto di accesso esistente e de-autenticare i suoi utenti per costringerli a connettersi in modo trasparente all'honeypot contraffatto).
• Honeypot: Configurare un semplice hotspot rogue e attendere che i client si connettano.

Caratteristiche

• Catturare il traffico delle vittime.
• Spoofing dell'indirizzo MAC.
• Configurare attacchi honeypot ed evil twin.
• Mostrare l'elenco dei punti di accesso nel raggio d'azione.
• Amplificazione della potenza della scheda/adattatore/dongle wireless.

Utilizzo

1. Imposta come eseguibile:

   root@kitploit:~

   chmod +x wirespy.sh
   

2. Esegui come root:

   root@kitploit:~

   sudo ./wirespy.sh
   

3. Digita help per iniziare.

   root@kitploit:~

   Attacks:
       eviltwin      > launch an evil twin attack
       honeypot      > launch a rogue access point attack
   
   Commands:
       clear         > clear the terminal
       help          > list available commands
       quit|exit     > exit the program
       apscan        > show all wireless access points nearby
       leases        > display DHCP leases
       powerup       > power wireless interface up (may cause issues)
       start capture > start packet capture (tcpdump)
       stop capture  > stop packet capture (tcpdump)
       status        > show modules status
   

Roadmap

• Aggiungere supporto WPA/WPA2 per honeypot.
• Completamento automatico Bash.
• Ottimizzare il codice sorgente.
• Migliorare la stabilità.
• Migliorare l'interfaccia utente (es. uniformare stile e colori).
• Mostrare lo stato dei processi in esecuzione in background.
• Validare tutti gli input utente tramite regex.

Informazioni sul progetto

Questo script è stato sviluppato nel contesto del mio lavoro di tesi magistrale nel giugno 2015.

Il progetto è stato presentato nella toolbox di Pentester Academy TV nel 2017:

Il lavoro su una nuova versione migliorata è iniziato nel 2018.

Sponsor 💖

Se vuoi supportare questo progetto e apprezzi il tempo investito nello sviluppo, manutenzione e ampliamento, considera di donare per il mio prossimo caffè. ☕

È facile, tutto ciò che devi fare è premere il pulsante Sponsor in cima a questa pagina, oppure clicca questo link. 💸

Segnalazione di problemi

Hai trovato un bug? Mi piacerebbe schiacciarlo! 🐛

Segnala tutti i problemi sul tracciatore di problemi di GitHub.

Contribuire

Vorresti contribuire a migliorare questo progetto? 🤩

Invia tutte le PR sul tracciatore di pull request di GitHub.

Licenza

Vedi LICENSE.