wirespy

WireSpy позволяет автоматизировать различные WiFi-атаки для проведения атак типа «человек посередине» (MITMAs).

WireSpy позволяет злоумышленникам быстро настраивать honeypots для проведения MITMAs. Реализована функция мониторинга и логирования для ведения записей трафика/активности жертв. Другие инструменты могут использоваться вместе с Wirespy для проведения более продвинутых атак.

На данный момент поддерживаются два типа атак:

• Evil twin: Принуждение жертв к автоматическому подключению к honeypot путём подмены «доверенной» точки доступа (клонирование существующей точки доступа и деаутентификация её пользователей, чтобы заставить их незаметно подключиться к поддельной honeypot).
• Honeypot: Настройка простой мошеннической точки доступа и ожидание подключения клиентов.

Features

• Захват трафика жертв.
• Подмена MAC-адреса.
• Настройка атак honeypot и evil twin.
• Отображение списка доступных точек доступа.
• Усиление мощности беспроводного адаптера/карты/донгла.

Usage

1. Сделать executable:

   root@kitploit:~

   chmod +x wirespy.sh
   

2. Выполнить от имени root:

   root@kitploit:~

   sudo ./wirespy.sh
   

3. Введите help для начала.

   root@kitploit:~

   Attacks:
       eviltwin      > launch an evil twin attack
       honeypot      > launch a rogue access point attack
   
   Commands:
       clear         > clear the terminal
       help          > list available commands
       quit|exit     > exit the program
       apscan        > show all wireless access points nearby
       leases        > display DHCP leases
       powerup       > power wireless interface up (may cause issues)
       start capture > start packet capture (tcpdump)
       stop capture  > stop packet capture (tcpdump)
       status        > show modules status
   

Roadmap

• Добавить поддержку WPA/WPA2 для honeypot.
• Автодополнение в Bash.
• Оптимизировать исходный код.
• Улучшить стабильность.
• Улучшить пользовательский интерфейс (например, унифицировать стиль и цвета).
• Отображать статус процессов, выполняющихся в фоне.
• Проверять все пользовательские вводы на соответствие регулярным выражениям.

Project Information

Этот скрипт был разработан в контексте моей дипломной работы в июне 2015 года.

Проект был представлен в рубрике Toolbox на Pentester Academy TV в 2017 году:

Работа над новой улучшенной версией началась в 2018 году.

Sponsor 💖

Если вы хотите поддержать этот проект и цените время, затраченное на его разработку, поддержку и расширение, подумайте о пожертвовании на мою следующую чашку кофе. ☕

Это просто: всё, что нужно сделать, — нажать кнопку Sponsor в верхней части этой страницы или щелкнуть по этой ссылке. 💸

Reporting Issues

Нашли ошибку? Я бы с удовольствием её исправил! 🐛

Пожалуйста, сообщайте обо всех проблемах в трекере ошибок на GitHub.

Contributing

Хотите внести вклад в улучшение этого проекта? 🤩

Пожалуйста, отправляйте все PRs в трекере пул-реквестов на GitHub.

License

См. LICENSE.