Hijacker

Hijacker è un'interfaccia grafica per gli strumenti di penetration testing Aircrack-ng, Airodump-ng, MDK3 e Reaver. Offre un'interfaccia semplice e facile per utilizzare questi strumenti senza digitare comandi in una console e copiare e incollare indirizzi MAC.

Questa applicazione richiede un dispositivo Android ARM con un adattatore wireless interno che supporti la Modalità Monitor. Alcuni dispositivi Android lo fanno, ma nessuno in modo nativo. Ciò significa che avrai bisogno di un firmware personalizzato. Qualsiasi dispositivo che utilizza il chipset BCM4339 (MSM8974, come Nexus 5, Xperia Z1/Z2, LG G2, LG G Flex, Samsung Galaxy Note 3) funzionerà con Nexmon (che supporta anche alcuni altri chipset). I dispositivi che utilizzano BCM4330 possono usare bcmon.

Un'alternativa sarebbe utilizzare un adattatore esterno che supporti la modalità monitor in Android con un cavo OTG.

Gli strumenti necessari sono inclusi per i dispositivi ARM. Sono inclusi anche il firmware Nexmon e l'utility di gestione per BCM4339 e BCM4358.

È necessario anche l'accesso root, poiché questi strumenti necessitano di root per funzionare.

Interrotto

L'app è stata interrotta poiché una nuova iterazione completamente diversa è attualmente in fase di sviluppo. Poiché la nuova versione non sarà disponibile per molto tempo, questo repository rimane aperto per suggerimenti e richieste di funzionalità che verranno implementate nella nuova versione. Potrebbero ancora essere fornite modifiche critiche, insieme all'aiuto per la compilazione, la manutenzione e l'aggiornamento del codice (anche se non lo consiglierei). Anche le segnalazioni di bug sono benvenute purché provengano dall'ultima versione rilasciata, poiché parte di questo codice potrebbe essere utilizzato nel nuovo progetto.

Funzionalità

Raccolta di Informazioni

• Visualizza un elenco di punti di accesso e stazioni (client) intorno a te (anche quelli nascosti)
• Visualizza l'attività di una rete specifica (misurando beacon e pacchetti dati) e dei suoi client
• Statistiche su punti di accesso e stazioni
• Vedi il produttore di un dispositivo (AP o stazione) dal database OUI
• Vedi la potenza del segnale dei dispositivi e filtra quelli più vicini a te
• Salva i pacchetti catturati in file .cap

Attacchi

• Deautentica tutti i client di una rete (sia prendendo di mira ciascuno (efficace) o senza un target specifico)
• Deautentica un client specifico dalla rete a cui è connesso
• MDK3 Beacon Flooding con opzioni personalizzate e lista SSID
• MDK3 Authentication DoS per una rete specifica o per ogni AP vicino
• Cattura un handshake WPA o raccogli IV per crackare una rete WEP
• Cracking Reaver WPS (attacco pixie-dust usando NetHunter chroot e adattatore esterno)

Altro

• Lascia l'app in esecuzione in background, opzionalmente con una notifica
• Copia comandi o indirizzi MAC negli appunti
• Include gli strumenti necessari, nessuna necessità di installazione manuale
• Include il driver Nexmon, la libreria necessaria e l'utility di gestione per dispositivi BCM4339 e BCM4358
• Imposta comandi per abilitare e disabilitare automaticamente la modalità monitor
• Cracka file .cap con una wordlist personalizzata
• Crea azioni personalizzate ed eseguile su un punto di accesso o un client facilmente
• Ordina e filtra Punti di Accesso e Stazioni con molti parametri
• Esporta tutte le informazioni raccolte in un file
• Aggiungi un alias persistente a un dispositivo (tramite MAC) per una più facile identificazione

Altri Screenshot

Installazione

Assicurati:

• di essere su Android 5+
• di essere rooted
• di avere un firmware che supporti la Modalità Monitor sulla tua interfaccia wireless

Scarica l'ultima versione qui.

Quando esegui Hijacker per la prima volta, ti verrà chiesto se desideri installare il firmware nexmon o andare alla schermata principale. Se hai già installato il tuo firmware o usi un adattatore esterno, puoi semplicemente andare alla schermata principale. Altrimenti, e se il tuo dispositivo è supportato, clicca su 'Installa Nexmon' per installare il firmware Nexmon. Una volta terminato, atterrerai sulla schermata principale e airodump si avvierà. Assicurati di aver abilitato il WiFi e che sia in modalità monitor.

Nota: Su alcuni dispositivi, modificare file in /system potrebbe attivare una funzionalità di sicurezza di Android e la partizione di sistema verrà ripristinata al riavvio.

Risoluzione dei problemi

SU binary non trovato!

Hijacker necessita dell'accesso root per funzionare. Si aspetta un file binario su, che è una shell eseguita con privilegi di root. All'avvio, l'app esegue un comando which su. Se stai ricevendo questo messaggio, allora questo comando è fallito. O non sei rooted, o la tua soluzione root non ha fornito un binario su in una directory accessibile nel PATH.

Nessun accesso root

Hijacker necessita dell'accesso root per funzionare. Esegue tutti i suoi comandi tramite su. Quando viene chiamato su, qualche app sul tuo dispositivo (che gestisce l'accesso root, es. SuperSU, Superuser) dovrebbe chiederti se vuoi concedere l'accesso root a Hijacker. Se l'accesso è negato, ricevi questo messaggio. Assicurati che Hijacker sia autorizzato a eseguire comandi root.

La directory 'bin/lib' non può essere creata

Ciò significa che l'app non è riuscita a creare le directory 'bin' o 'lib' nella propria directory all'interno del sistema. Se vedi questo, c'è qualcosa che non va nel tuo OS, Hijacker non può fare nulla al riguardo.

L'architettura di questo dispositivo non è ARM.

Questa app è progettata e testata per dispositivi ARM. Tutti i binari e le librerie inclusi sono compilati per quell'architettura e non funzioneranno su nient'altro. Se ricevi questo messaggio, devi installarli manualmente (busybox, suite aircrack-ng, mdk3, reaver, wireless tools, libreria libfakeioctl.so) in una directory accessibile nel PATH e impostare l'opzione 'Prefisso' per gli strumenti per precaricare la libreria necessaria: LD_PRELOAD=/path/to/libfakeioctl.so.

Il watchdog di Hijacker ha rilevato un problema

Hijacker esegue un servizio in background per assicurarsi che gli strumenti che dovrebbero essere in esecuzione lo siano effettivamente, e che quelli che dovrebbero essere fermati siano fermi. Nel caso uno di questi controlli fallisca, riceverai un avviso.

Qualcosa non è in esecuzione: Questo potrebbe essere causato da uno strumento che si ferma inaspettatamente, il che potrebbe essere un segno di parametri errati, uno strumento che funziona diversamente da quanto l'app si aspetta, altro software sul dispositivo che lo uccide, wifi spento o non in modalità monitor, o anche uno strumento danneggiato (se lo hai compilato manualmente).