Evil Twin攻撃

プロジェクト概要

このプロジェクトは、ワイヤレスネットワークにおけるEvil Twin攻撃を緩和するための実行、防止、検出、および欺瞞の手法を実演します。Evil Twin攻撃は、正規のアクセスポイント（AP）を模倣した不正なアクセスポイントを作成することでWi-Fiネットワークの脆弱性を悪用し、ユーザーを騙して機密情報を開示させます。

---

リポジトリ構造

コアファイル

• Evil_Twin_Attack_Combined_Report.pdf: プロジェクトの全フェーズを詳述した包括的なレポート。
• Evil_Twin_Offense_Report.pdf: 攻撃シミュレーションのドキュメント。
• Evil_Twin_Prevention_Report.pdf: 実装された防止策の説明。
• Evil_Twin_Detection_Report.pdf: 検出手法の分析。
• Evil_Twin_Deception_Report.pdf: 攻撃者の情報を収集するための欺瞞戦略。

コードファイル

• detect_evil_twin.py: BSSIDを監視することで、正規のWi-Fiネットワークになりすます不正なアクセスポイントを検出します。
• prevent_evil_twin.py: SSIDの検証に基づいて、信頼できないネットワークや不正なネットワークへの接続を防止します。
• server.py: 攻撃中のデータ収集をシミュレートするフィッシングキャプティブポータルをホストします。
• index.html: キャプティブポータルのログインページ用HTMLで、ユーザーにリアルに見えるようスタイリングされています。
• Evil_Twin.txt: Evil Twin攻撃をセットアップ、実行、および解体するためのコマンド。

ユーティリティファイル

• creds.txt: 攻撃シミュレーション中にキャプチャされた認証情報を記録します。
• LICENSE: リポジトリのライセンス情報。

---

セットアップ手順

前提条件

• ハードウェア: Atheros AR9271チップセットを搭載した2つのUSB Wi-Fiアダプター。
• ソフトウェア: Kali Linux、Python 3.x、および必要なPythonライブラリ（pywifi、tkinter）。
• ツール: airmon-ng、aireplay-ng、airbase-ng、dnsmasq、Wireshark。

手順

1. このリポジトリをクローンします:

   git clone https://github.com/your-username/Evil_Twin_Attack.git
   cd Evil_Twin_Attack
   

2. このリポジトリをクローンします:

   sudo apt update
   sudo apt install aircrack-ng dnsmasq
   pip install pywifi tkinter
   

3. このリポジトリをクローンします:

   • 環境をセットアップします: Evil_Twin.txtのコマンドに従って、モニターモードの設定、不正なAPの作成、およびキャプティブポータルのホストを行います。
   • キャプティブポータルを実行します:

     sudo python3 custom_captive_portal/server.py
     

   • 認証情報を監視します: キャプチャされたデータはcreds.txtに記録されます。

---

被害者側からの防止、検出、および欺瞞（Windowsユーザー）

防止策

prevent_evil_twin.pyを実行して、不正なネットワークから自動的に切断します:

python3 Evil_Twin_Prevention/prevent_evil_twin.py

検出メカニズム

detect_evil_twin.py を使用して、SSID と BSSID の異常を監視します:

python3 Evil_Twin_Detection/detect_evil_twin.py

欺瞞技術

偽のSSIDを備えたハニーポットやデコイを展開し、攻撃者を欺きます：

• ハニーポットネットワーク：攻撃者を誘引します。
• 偽のキャプティブポータル：攻撃者の手法に関する情報を収集します。

---

視覚資料

1. キャプティブポータルのログインページ

これは、ローグアクセスポイントに接続する被害者に表示されるログインページです：

2. キャプティブポータルへの接続成功

この画面は、被害者がローグAPに正常に接続したことを確認するものです：

3. 検出メカニズムの動作

潜在的なEvil Twin攻撃を特定する検出スクリプトのスクリーンショット：

4. 防止メカニズムの動作

信頼できないネットワークから切断する防止スクリプトのスクリーンショット：

---

今後の作業

• 複雑な環境向けの攻撃セットアップの自動化。
• 防止ツールのクロスプラットフォーム対応（Windows、Linux、Androidなど）。
• ローグネットワークに対するIoTデバイスのセキュリティ強化。
• パブリックネットワーク向けのカスタムVPNソリューションの開発。

---

免責事項

このプロジェクトは教育目的のみを対象としています。これらの技術の無断使用は違法です。いかなるネットワーク上でもこれらのツールをテストする前に、適切な許可を得ていることを確認してください。

---

ライセンス

このプロジェクトは、リポジトリに含まれるLICENSEファイルの条項に基づいてライセンスされています。