Como auditar redes wireless com Airgeddon
Airgeddon é um script multiuso para sistemas Linux para auditar redes sem fio.
Recursos de auditoria de segurança wireless do Airgeddon
Interface mode switcher (Monitor-Managed), mantendo a seleção mesmo na mudança do nome da interface.
DoS através de redes sem fio usando métodos diferentes. "DoS Pursuit mode" disponível para evitar o salto nos canais do AP (disponível também no DoS executado nos ataques Evil Twin).
- Suporte total para bandas 2.4Ghz e 5Ghz
- Arquivo de captura de Handshake
- Limpar e otimizar arquivos capturados pelo Handshake
- Descriptografia de senha offline em arquivos capturados WPA/WPA2 (dicionário, brute force e rule based) com base nas ferramentas aircrack, crunch e hashcat
- Ataques Evil Twin (Rogue AP)
- Apenas a versão Rogue/Fake AP para farejar usando um sniffer externo (Hostapd + DHCP + DoS)
- Sniffing integrado de forma simples (Hostapd + DHCP + DoS + Ettercap)
- Sniffing integrado, sslstrip (Hostapd + DHCP + DoS + Ettercap + Sslstrip)
- Sniffing integrado, sslstrip2 e BeEF browser exploitation framework (Hostapd + DHCP + DoS + Bettercap + BeEF)
- Portal cativo com "DNS blackhole" para capturar senhas wifi (Hostapd + DHCP + DoS + Dnsspoff + Lighttpd)
- Spoofing de MAC opcional para todos os ataques Evil Twin
- Recursos WPS
- WPS scanning (wash). Parametrização automática para evitar problemas de "bad fcs"
- Associação personalizada de PIN (bully e reaver)
- Ataques Pixie Dust (bully e reaver)
- Ataques bruteforce PIN (bully e reaver)
- Timeouts parametrizáveis
- Ataques de WPS PINs conhecidos (bully e reaver), com base no banco de dados PIN online com atualização automática
- Integração dos algoritmos de geração de PIN mais comuns (ComputePIN, EasyBox, Arcadyan, etc)
- Geração de PIN offline e possibilidade de pesquisar os resultados de PIN no banco de dados para um destino
- All-in-One ataques WEP (combinando diferentes técnicas: Chop-Chop, Caffe Latte, ARP Replay, Hirte, Fragmentation, Fake association, etc)
- Compatibilidade com muitas distribuições Linux
- Segmentação e seleção de alvos fáceis em todas as seções
- Arraste e solte arquivos na janela do console para inserir caminhos de arquivos
- Detecção de resolução de tela dinâmica e dimensionamento automático do Windows para melhor visualização
- Saída Controlada. Tarefas de limpeza e arquivos temporários. Restaurando iptables após um ataque que requer mudanças neles. Opção para manter o modo de monitor, se desejado, na saída
- Suporte multilíngue e autodetecção do recurso de idioma do sistema operacional
- Ajuda com dicas em cada zona/menu para facilitar o uso
- Auto-update. Script checa novas versões se possível
- Imagem do Docker para implantação fácil e rápida de containers
- Detecção automática de proxy HTTP para atualizações
. .
Instalação - Método 1:
Clone o repositório; git clone --depth 1 https://github.com/v1s1t0r1sh3r3/airgeddon.git
Vá para o diretório recém-criado cd airgeddon
Execute-o (remova o sudo se você já tiver permissões de root) sudo bash airgeddon.sh
Instalação - Método 2:
Baixe os arquivos; wget https://github.com/v1s1t0r1sh3r3/airgeddon/archive/master.zip
Descompacte o arquivo baixado unzip master.zip
Vá para o diretório recém-criado cd airgeddon-master
Execute-o (remova o sudo se você já tiver permissões de root) sudo bash airgeddon.sh
O airgeddon deve ser lançado com bash bash /path/to/airgeddon.sh e não com sh ou qualquer outro tipo de shell.
Se você iniciar o script usando outro shell, haverá erros de sintaxe e resultados incorretos. Mesmo sem erros iniciais, eles aparecerão mais tarde. Sempre lance com bash!
Instalação binária:
Esta seção lista os binários que estão disponíveis para você baixar e instalar o airgeddon.
Arch Linux
- Faça o download do tarball mais recente para o Arch Linux
- Instale usando
pacman -U airgeddon-git-x.x-y-any.pkg.tar.xz
Kali Linux
- Baixe o pacote deb mais recente para o Kali Linux
- Instale usando
dpkg -i airgeddon_x.x-x_all.deb
Screenshots
Introdução
Checagens iniciais
Interface de seleção no menu
Menu principal
Ataque Evil Twin sslstrip2 (Hostapd + DHCP + DoS + Bettercap + BeEF)
Menu ataque WPS
All-in-One ataque WEP
Requerimentos para o script Airgeddon Wifi Hacking
O Airgeddon precisa do Bash 4.2 ou posterior. É compatível com qualquer distribuição do Linux que tenha as ferramentas necessárias instaladas. O script realiza a verificação logo no início.
- Essential Tools: O script não funciona se você não tiver instalado todos eles.
- Optional Tools: Não é necessário para o funcionamento, só é necessário para alguns recursos. Alguns deles exigem atenção especial. Confira: BeEF Tips, Hashcat Tips.
- Update Tools: Não é necessário para o funcionamento, é usado apenas para atualizações automáticas.
- Internal Tools: Estes são verificados internamente. Não é necessário para o funcionamento, mas é bom ter.
Testado nessas distribuições compatíveis do Linux:
- Arch 4.6.2-1 a 4.16.4-1
- Backbox 4.5.1 a 5
- BlackArch 2016.01.10 a 2017.12.11
- CentOS 6 e 7
- Cyborg Hawk 1.1
- Debian 7 (Wheezy) a 9 (Stretch)
- Fedora 24 a 27
- Gentoo 20160514 a 20180206
- Kali 2.0, 2016.1 a 2018.2 e versões arm (Raspberry Pi)
- OpenMandriva LX3
- OpenSUSE Leap 42.1 a 42.3
- Parrot Security 2.2.1 a 3.10 e versões arm (Raspberry Pi)
- Raspbian 7 (Wheezy) a 9 (Stretch) (Raspberry Pi)
- Red Hat 7 (Maipo)
- Ubuntu/Xubuntu 15.10 a 18.04
- Wifislax 4.11.1 a 64-1.1
Se você deseja executar o airgeddon em qualquer sistema operacional diferente dos listados, você pode usar um container Docker.
Download Airgeddon
Para efetuar o download do Airgeddon, baixe direto por este link (5,2 Mb) ou confira a página oficial do projeto no Github.
.
Disclaimer: Todas as informações aqui contidas são para fins didáticos e não para causar danos e prejuízos para alguém, usem sempre o conhecimento aqui compartilhado com ética e responsabilidade. Não nos responsabilizamos pela utilização indevida do conteúdo aqui exposto. Leia mais no aviso legal em nosso site.
.