Fracture

FragAttacks: фреймворк для пентеста Wi-Fi
CVE-2020-24586 / CVE-2020-24587 / CVE-2020-24588

Fracture автоматизирует три новые цепочки атак с помощью инжекции фреймов 802.11. Он использует уязвимость агрегации A-MSDU в WPA2/WPA3 для инжекции произвольных незашифрованных фреймов в зашифрованные сети — без знания пароля.

Только для авторизованного тестирования на проникновение. Используйте исключительно против сетей, которые вам принадлежат или на тестирование которых у вас есть явное письменное разрешение.

Как это работает

Флаг A-MSDU present в QoS Control 802.11 не защищается аутентификацией CCMP/GCMP. Устанавливая этот флаг в сфабрикованном фрейме, атакующий заставляет получателя интерпретировать полезную нагрузку как внутренний Ethernet-фрейм, полностью обходя шифрование.

Fracture использует этот примитив для реализации трёх путей атак:

Путь 1 — Инжекция в интерфейс маршрутизатора

Инжектирует HTTP-запросы напрямую в интерфейс управления роутера (192.168.x.1 и распространённые варианты) из-за пределов сети. Перебирает стандартные учётные данные и известные конечные точки CVE без аутентификации для прошивок TP-Link, D-Link, Netgear и ASUS. Бесшумно — никакой деаутентификации, никаких обнаруживаемых сигнатур.

Путь 2 — DNS-инжекция → Клонированный портал → Сбор учётных данных

Обнаруживает сети с captive-порталом, клонирует страницу портала, затем инжектирует поддельные DNS-ответы для перенаправления подключённых клиентов. Когда клиент вводит учётные данные на клоне, Fracture перехватывает их и использует для легитимной аутентификации. Цели: WiFi в отелях, корпоративные гостевые сети, хотспоты в кафе.

Путь 3 — UPnP AddPortMapping

Инжектирует команды UPnP SSDP discovery и SOAP AddPortMapping. Большинство домашних маршрутизаторов принимают их без аутентификации. В случае успеха открывает внешний порт на WAN-интерфейсе роутера, перенаправленный на SSH внутреннего клиента — обеспечивая входящий доступ откуда угодно без необходимости знать пароль Wi-Fi.

Требования

• Linux (рекомендуется Kali)
• Python 3.10+
• Wi-Fi адаптер с поддержкой режима монитора и инжекции (например, Alfa AWUS036H)
• Права root

sudo apt install python3-scapy python3-requests python3-bs4 python3-flask

Установка

git clone https://github.com/fracture-wifi/fracture
cd fracture
sudo pip3 install -e . --break-system-packages

После установки команда fracture становится доступна как системная.

Использование

# Сначала переведите адаптер в режим монитора
sudo iwconfig wlan1 mode monitor

# Полная автоматика — сканирование, выбор цели, запуск всех подходящих путей
sudo fracture -i wlan1

# Только сканирование — без атак
sudo fracture -i wlan1 --scan-only

# Привязаться к конкретной цели
sudo fracture -i wlan1 -t AA:BB:CC:DD:EE:FF

# Принудительно запустить конкретный путь
sudo fracture -i wlan1 --path 1    # администрирование роутера
sudo fracture -i wlan1 --path 2    # сбор данных портала
sudo fracture -i wlan1 --path 3    # UPnP

# Подробный журнал инжекций
sudo fracture -i wlan1 -v

# Детальная справка
sudo fracture --about

Наиболее уязвимые цели

Корпоративное оборудование (Cisco, Aruba, Ruckus, Ubiquiti) обычно исправлено.

Что Fracture не делает

• Не использует флуд деаутентификации (не вызовет сигнатуры деаутентификации WIDS)
• Не захватывает и не взламывает WPA-рукопожатия
• Не подбирает пароль Wi-Fi грубой силой

Структура проекта

fracture/
├── fracture/
│   ├── __init__.py     версия, метаданные
│   ├── __main__.py     точка входа, оркестрация
│   ├── tui.py          терминальный интерфейс, цвета, таблицы
│   ├── scanner.py      поиск точек доступа/клиентов с перебором каналов
│   ├── injector.py     движок фреймов FragAttacks (CVE-2020-24588)
│   ├── portal.py       обнаружение портала, клонирование, сервер учётных данных
│   └── paths.py        три цепочки атак
├── setup.py
└── README.md

Ссылки

• FragAttacks — Мати Ванхоф (2021)
• CVE-2020-24586, CVE-2020-24587, CVE-2020-24588
• Оригинальная статья FragAttacks (IEEE S&P 2021)

Лицензия

MIT