SKA

概要

SKAを使用すると、非常にシンプルで高速なカルマ攻撃を実装できます。プローブリクエストをスニッフィングして偽のAP名を選択するか、必要に応じて手動でAP名を挿入することもできます（evil twin攻撃）。ターゲットがあなたのWLANに接続すると、HTTPリダイレクションを有効にしてMITM攻撃を実行できます。

詳細

このスクリプトは以下の手順を実装します:

1. 攻撃用のNICの選択（LAN用とWAN用の2つ）

2. 偽のAP名を選択するためのプローブリクエストのキャプチャ（tcpdump）

3. 偽のAPの起動（hostapd と dnsmasq）

   • 新しいAPにはDHCPサーバーが搭載されており、ターゲットに有効なIPを提供し、被害者のデバイスでの警告を防止します

4. HTTPリダイレクションの有効化（iptables）

   • HTTPリクエストのみを偽サイトにリダイレクトし、HTTPSトラフィックは通常通りルーティングされ続けます

5. フィッシングサイトをホストするための Apache サーバーの起動

6. 攻撃終了時にスクリプトがすべての変更をクリーンアップし、Apacheの設定を復元します

スクリーンショット

CTRL-C を押してすべてのプロセスを終了し、設定ファイルを復元します。

よくある質問

SKAは、NetworkManagerデーモンまたはApache設定ファイルに問題がある場合に警告します。いずれにしても、以下のリンクで問題の解決策が見つかる可能性があります:

1. Network Managerの競合を解決する 1

   「Resolve airmon-ng and Network Manager Conflict」のセクション

2. Network Managerの競合を解決する 2

3. dnsmasqを無効にする

まとめ

1. NetworkManager設定ファイル（/etc/NetworkManager/内）のDNS行を無効にします:

   #dns=dnsmasq

2. ワイヤレスアダプタのMACをアンマネージドデバイスに挿入して、hostapd が正しく動作するようにします:

   unmanaged-devices=mac:XX:XX:XX:XX:XX:XX

---

免責事項:

著者は、このプログラムの誤用または損害について一切の責任を負いません。

SKAは、有用であることを願って配布されていますが、いかなる保証もありません。商品性または特定目的への適合性の黙示の保証も含め、明示または黙示を問わず、一切の保証はありません。詳細については、GNU General Public Licenseを参照してください。

ライセンス:

SKAはGPLv3ライセンスの下でリリースされています。詳細については LICENSE を参照してください。