Airgeddon é um script multiuso para sistemas Linux para auditar redes sem fio.

Recursos de auditoria de segurança wireless do Airgeddon

Interface mode switcher (Monitor-Managed), mantendo a seleção mesmo na mudança do nome da interface.

DoS através de redes sem fio usando métodos diferentes. “DoS Pursuit mode” disponível para evitar o salto nos canais do AP (disponível também no DoS executado nos ataques Evil Twin).

- Suporte total para bandas 2.4Ghz e 5Ghz

- Arquivo de captura de Handshake

- Limpar e otimizar arquivos capturados pelo Handshake

- Descriptografia de senha offline em arquivos capturados WPA/WPA2 (dicionário, brute force e rule based) com base nas ferramentas aircrack, crunch e hashcat

- Ataques Evil Twin (Rogue AP)

- Apenas a versão Rogue/Fake AP para farejar usando um sniffer externo (Hostapd + DHCP + DoS)

- Sniffing integrado de forma simples (Hostapd + DHCP + DoS + Ettercap)

- Sniffing integrado, sslstrip (Hostapd + DHCP + DoS + Ettercap + Sslstrip)

- Sniffing integrado, sslstrip2 e BeEF browser exploitation framework (Hostapd + DHCP + DoS + Bettercap + BeEF)

- Portal cativo com “DNS blackhole” para capturar senhas wifi (Hostapd + DHCP + DoS + Dnsspoff + Lighttpd)

- Spoofing de MAC opcional para todos os ataques Evil Twin

- Recursos WPS

- WPS scanning (wash). Parametrização automática para evitar problemas de “bad fcs”

- Associação personalizada de PIN (bully e reaver)

- Ataques Pixie Dust (bully e reaver)

- Ataques bruteforce PIN (bully e reaver)

- Timeouts parametrizáveis

- Ataques de WPS PINs conhecidos (bully e reaver), com base no banco de dados PIN online com atualização automática

- Integração dos algoritmos de geração de PIN mais comuns (ComputePIN, EasyBox, Arcadyan, etc)

- Geração de PIN offline e possibilidade de pesquisar os resultados de PIN no banco de dados para um destino

- All-in-One ataques WEP (combinando diferentes técnicas: Chop-Chop, Caffe Latte, ARP Replay, Hirte, Fragmentation, Fake association, etc)

- Compatibilidade com muitas distribuições Linux

- Segmentação e seleção de alvos fáceis em todas as seções

- Arraste e solte arquivos na janela do console para inserir caminhos de arquivos

- Detecção de resolução de tela dinâmica e dimensionamento automático do Windows para melhor visualização

- Saída Controlada. Tarefas de limpeza e arquivos temporários. Restaurando iptables após um ataque que requer mudanças neles. Opção para manter o modo de monitor, se desejado, na saída

- Suporte multilíngue e autodetecção do recurso de idioma do sistema operacional

- Ajuda com dicas em cada zona/menu para facilitar o uso

- Auto-update. Script checa novas versões se possível

- Imagem do Docker para implantação fácil e rápida de containers

- Detecção automática de proxy HTTP para atualizações

.
.

Instalação – Método 1:

Clone o repositório;

git clone --depth 1 https://github.com/v1s1t0r1sh3r3/airgeddon.git

Vá para o diretório recém-criado
```
cd airgeddon
```
Execute-o (remova o sudo se você já tiver permissões de root)
```
sudo bash airgeddon.sh
```

Instalação – Método 2:

Baixe os arquivos;

wget https://github.com/v1s1t0r1sh3r3/airgeddon/archive/master.zip

Descompacte o arquivo baixado
```
unzip master.zip
```
Vá para o diretório recém-criado
```
cd airgeddon-master
```
Execute-o (remova o sudo se você já tiver permissões de root)
```
sudo bash airgeddon.sh
```

O airgeddon deve ser lançado com bash bash /path/to/airgeddon.sh e não com sh ou qualquer outro tipo de shell.

Se você iniciar o script usando outro shell, haverá erros de sintaxe e resultados incorretos. Mesmo sem erros iniciais, eles aparecerão mais tarde. Sempre lance com bash!

Instalação binária:

Esta seção lista os binários que estão disponíveis para você baixar e instalar o airgeddon.

Arch Linux

Faça o download do tarball mais recente para o Arch Linux
Instale usando pacman -U airgeddon-git-x.x-y-any.pkg.tar.xz

Kali Linux

Baixe o pacote deb mais recente para o Kali Linux
Instale usando dpkg -i airgeddon_x.x-x_all.deb

Screenshots

Introdução

Checagens iniciais

Interface de seleção no menu

Menu principal

Ataque Evil Twin sslstrip2 (Hostapd + DHCP + DoS + Bettercap + BeEF)

Menu ataque WPS

All-in-One ataque WEP

Requerimentos para o script Airgeddon Wifi Hacking

O Airgeddon precisa do Bash 4.2 ou posterior. É compatível com qualquer distribuição do Linux que tenha as ferramentas necessárias instaladas. O script realiza a verificação logo no início.

- Essential Tools: O script não funciona se você não tiver instalado todos eles.

- Optional Tools: Não é necessário para o funcionamento, só é necessário para alguns recursos. Alguns deles exigem atenção especial. Confira: BeEF Tips, Hashcat Tips.

- Update Tools: Não é necessário para o funcionamento, é usado apenas para atualizações automáticas.

Internal Tools: Estes são verificados internamente. Não é necessário para o funcionamento, mas é bom ter.

Testado nessas distribuições compatíveis do Linux:

Arch 4.6.2-1 a 4.16.4-1
Backbox 4.5.1 a 5
BlackArch 2016.01.10 a 2017.12.11
CentOS 6 e 7
Cyborg Hawk 1.1
Debian 7 (Wheezy) a 9 (Stretch)
Fedora 24 a 27
Gentoo 20160514 a 20180206
Kali 2.0, 2016.1 a 2018.2 e versões arm (Raspberry Pi)
OpenMandriva LX3
OpenSUSE Leap 42.1 a 42.3
Parrot Security 2.2.1 a 3.10 e versões arm (Raspberry Pi)
Raspbian 7 (Wheezy) a 9 (Stretch) (Raspberry Pi)
Red Hat 7 (Maipo)
Ubuntu/Xubuntu 15.10 a 18.04
Wifislax 4.11.1 a 64-1.1

Se você deseja executar o airgeddon em qualquer sistema operacional diferente dos listados, você pode usar um container Docker.

Download Airgeddon

Para efetuar o download do Airgeddon, baixe direto por este link (5,2 Mb) ou confira a página oficial do projeto no Github.

Disclaimer: Todas as informações aqui contidas são para fins didáticos e não para causar danos e prejuízos para alguém, usem sempre o conhecimento aqui compartilhado com ética e responsabilidade. Não nos responsabilizamos pela utilização indevida do conteúdo aqui exposto. Leia mais no aviso legal em nosso site.

Auditar segurança de redes wireless com Airgeddon