Атака Evil Twin с помощью Airgeddon на Kali Linux

Атака Evil Twin — это техника взлома Wi-Fi, которыа обманом заставляет пользователя подключиться к поддельной целевой сети и ввести пароль. В этой статье я покажу, как взломать Wi-Fi атакой Evil Twin с помощью инструмента Airgeddon на Kali Linux.

Еще по теме: Актуальные техники взлома WiFi

Атака Evil Twin на Kali Linux

Эта атака создает ложную точку доступа (портал входа в систему) и вынуждает жертву/пользователя вводить свой пароль Wi-Fi для этой поддельной точки доступа, деаутентифицируя их с реальной точки доступа; после ввода пароля жертва/пользователь перенаправляется на реальную точку доступа.

Для реализации атака Evil Twin с помощью Airgeddon на Kali Linux, нам потребуется:

Kali Linux.
Внешний адаптер Wi-Fi, с поддержкой режима монитора и инъекции пакетов (см. также Лучший WiFi-адаптер для Kali Linux (цена-качество) ).

Как взломать Wi-Fi с помощью Airgeddon на Kali Linux

Откройте терминал Kali Linux и установите Airgeddon из официального репозитория GitHub:

1	git clone https://github.com/v1s1t0r1sh3r3/airgeddon.git

Шаг 2: Переключите режим адаптера Wi-Fi в режим монитора с помощью следующей команды.

1 2	sudo airmon-ng check kill sudo airmon-ng start wlan0

airmon-ng check kill — убивает нежелательное приложение, которое может помешать процессу.
airmon-ng start wlan0 — заставить интерфейс, т. е. wlan0, переключиться в режим монитора.

Перейдите в каталог Airgeddon:

1	cd airgeddon

Запустите Airgeddon:

1	sudo ./airgeddon.sh

Проверьте установлены ли все инструменты для работы Airgeddon.

Выберите интерфейс. В моем случае — wlan0.

Выберите атаку Evil Twin, введя соответствующий номер 7.

Выберите Evil Twin AP, введя соответствующий номер 9 (необходим режим монитора).

Введите Y, чтобы не проводить DOS-атаку, являющуюся частью Evil Twin (в некоторых случаях это не требуется). Нажмите Enter, чтобы обнаружить цели.

Откроется окно, в котором будут представлены все цели доступные в радиусе действия адаптера WiFi.

Для остановки, нажмите Ctrl + C.

Введя соответствующий номер, выберите цель (в моем случае это будет 2).

Нажмите 2, чтобы выполнить деаутентификацию с помощью aireplay-ng.

В моем случае не требуется DOS-атака, поэтому отключаю выполнение, введя N.

Нажмите Y, чтобы подделать MAC-адрес.

Для успешной атаки требуется файл рукопожатия (Handshake). Если у вас есть хендшейк, нажмите Y и введите его местоположение. В противном случае, нажмите N, чтобы захватить новый хендшейк.

Затем введите время ожидания или оставьте его по умолчанию и нажмите Enter.

Появятся два окна (Window1 и Windows2).

Окно 1: осуществляет захват рукопожатия.

Окно 2: выполняет атаку Deauth.

Когда Deauth будет завершен и рукопожатие будет захвачено, вам будет предложено сохранить захваченное рукопожатие.

Выберите язык и нажмите Enter, чтобы начать атаку Evil Twin.

В этот момент, на подключенных устройствах появится поддельная точка доступа, вынуждающая пользователя отключиться от реальной точки доступа и перейти к поддельной странице авторизации WiFi.