Concetto

airpwn-ng è un framework per l'iniezione di pacchetti 802.11 (wireless). Sniffa i pacchetti wireless e se i dati corrispondono a un trigger specificato, viene iniettato contenuto personalizzato. Dal punto di vista del client wireless, airpwn-ng è il server.

airpwn-ng si basa sui concetti esposti in Airpwn.

Come funziona?

Requisiti

Configurazione

airpwn-ng è progettato per essere eseguito installato tramite pip o decompresso come modulo

python3 -m pip install RESOURCEs/airpwn-ng-*.tar.gz

## or

tar zxf RESOURCEs/airpwn-ng*
mv airpwn-ng-*/airpwn_ng .

Esempio di utilizzo

Gli esempi seguenti si basano su concetti di 1 o 2 NIC. Mentre puoi sniffare e iniettare usando una sola NIC, potrebbe verificarsi una situazione in cui si desidera l'iniezione utilizzando la modalità Managed o semplicemente un'altra NIC in modalità Monitor.

Se si utilizzano 2 NIC e la modalità Managed, dovrai usare --inj man all'avvio.

Se si utilizzano 2 NIC e la modalità Monitor, assegna semplicemente con -i e -m di conseguenza.

Se si utilizza --tun e la modalità Managed, non è necessario invocare --inj man all'avvio.

Wireless aperto con 1 NIC

python3 ./airpwn-ng -i <Injecting NIC> -m <Monitoring NIC> --injection payloads/demo

Wireless aperto con 2 NIC

python3 ./airpwn-ng -i <Injecting NIC> -m <Monitoring NIC> --inj man --injection payloads/demo

WEP con 1 NIC e airtun-ng

## Typical usage
airtun-ng -a <BSSID> -w <WEPKEY> <Monitoring NIC>
ifconfig at0 up
python3 ./airpwn-ng -i at0 -m at0 --tun --injection payloads/demo

WEP con 2 NIC e airtun-ng

## Niche usage
airtun-ng -a <BSSID> -w <WEPKEY> <Monitoring NIC>
ifconfig at0 up
python3 ./airpwn-ng -i <Injecting NIC> -m at0 --tun --injection payloads/demo

WPA con 1 NIC e airtun-ng

## Typical usage
airtun-ng -a <BSSID> -e <ESSID> -p <PSK> <Monitoring NIC>
ifconfig at0 up
python3 ./airpwn-ng -i at0 -m at0 --tun --injection payloads/demo

WPA con 2 NIC e airtun-ng

## Niche usage
airtun-ng -a <BSSID> -e <ESSID> -p <PSK> <Monitoring NIC>
ifconfig at0 up
python3 ./airpwn-ng -i <Injecting NIC> -m at0 --tun --injection payloads/demo

Problemi noti

edgedressing influenzerà negativamente la maggior parte dei client Windows moderni. Per gestire il modo in cui Windows determina se è online, dovrebbe essere utilizzata la funzionalità --trigger. Per impostazione predefinita, se --trigger non viene chiamato, 'GET /' diventa la stringa che airpwn-ng utilizza per capire se deve avvenire un'iniezione o meno. Questo comportamento non è ideale e potrebbe causare problemi di connettività a un target Windows se non regolato.

Dichiarazione di non responsabilità

L'uso illecito di questo codice ha il potenziale di mettere l'utente in pericolo legale e/o civile se utilizzato per scopi malevoli o anche involontariamente, ad esempio usando il filtro MAC sbagliato. Assicurati di sapere cosa fa effettivamente la sintassi che stai eseguendo. airpwn-ng è uno strumento di ricerca volto a dimostrare l'iniezione TCP. Gli autori di airpwn-ng, airpwn e praticamente ogni altro strumento di hacking là fuori non si assumono alcuna responsabilità per ciò che l'utente ne fa.

airpwn-ng

Più Popolari