👃🏼 ⛑️ 😍 एंड्रॉइड पार्ट 2 पर काली लिनक्स नेटहंटर: वायरलेस नेटवर्क पर हमला 👵🏻 🔐 📂

पिछले लेख

एंड्रॉइड पर काली लिनक्स नेटहंटर: क्यों और कैसे इंस्टॉल करें

फिर से नमस्कार, मेरे जिज्ञासु मित्र! जैसा कि आप शायद याद करते हैं, पिछले लेख में हमने एंड्रॉइड डिवाइस पर नेटहंटर को स्थापित करने के बारे में बात की थी। अब हम नेटहंटर की विशेषताओं का व्यावहारिक हिस्सा और अवलोकन करेंगे। इस लेख में, हम वायरलेस नेटवर्क पर कुछ हमलों पर विचार करेंगे, विशेष रूप से स्थापित नेटहंटर के साथ एक एंड्रॉइड डिवाइस का उपयोग करते हुए, नौसिखिए पेंटेस्टर / सूचना सुरक्षा विशेषज्ञ के लिए व्यावहारिक अर्थ पर नज़र के साथ। सभी जानकारी केवल सूचना के प्रयोजनों के लिए प्रस्तुत की जाती है, और लेखक इसके उपयोग के लिए कोई जिम्मेदारी नहीं उठाता है।

घर पर नेटहंटर के साथ काम करने की सुविधा के लिए, मैं आपको एक माइक्रोयूएसबी-यूएसबी हब का उपयोग करने की क्षमता के साथ बाहरी बिजली (उदाहरण के लिए, गिन्ज़ु ओटीजी यूएसबी हब), एक बाहरी यूएसबी कीबोर्ड, माउस और एक अतिरिक्त यूएसबी एडाप्टर की सहायता से उपयोग करने की सलाह देता हूं (यदि कुछ हमलों के लिए आवश्यक है) डिवाइस पर आपके नेटवर्क कार्ड में मॉनिटरिंग मोड नहीं है)। मैंने टीपी-लिंक TLWN722N का उपयोग किया। यदि कोई भौतिक कीबोर्ड कनेक्ट करने का कोई तरीका नहीं है, तो "हैकर के कीबोर्ड" एप्लिकेशन का उपयोग करें, यह कीबोर्ड टर्मिनल के साथ काम करने के लिए अधिक उपयुक्त है। और NetHunter एप्लिकेशन स्टोर देखें , यह छोटा है, लेकिन वहां सब कुछ बहुत आवश्यक है।

मैक स्पूफिंग
या
जब इंटरनेट पर कोई पैसा नहीं बचा है

कुछ समय पहले, कई कानून पारित किए गए थे जो सार्वजनिक वायरलेस नेटवर्क का उपयोग करते समय अनिवार्य प्राधिकरण के लिए प्रदान करते हैं। सबसे लोकप्रिय प्राधिकरण योजना: ओपन वाईफाई से कनेक्ट करें, आपको प्राधिकरण पृष्ठ पर पुनर्निर्देशित करता है, फ़ोन नंबर दर्ज करें (आपके पासपोर्ट डेटा से जुड़ा हुआ), एसएमएस से कोड दर्ज करें, राउटर आपको मैक पते द्वारा अधिकृत करता है, आप इंटरनेट का उपयोग करते हैं। एक समान योजना पेड इंटरनेट एक्सेस वाले नेटवर्क में काम कर सकती है। सामान्य तौर पर, एक रूटर अपने मैक पते द्वारा एक अधिकृत उपयोगकर्ता को पहचानता है। सार्वजनिक नेटवर्क में प्राधिकरण का विषय कई दिलचस्प लेखों ( लेख 1 , लेख 2 , लेख 3 ) के लिए समर्पित है।

इसलिए, यदि आप ईथर को सुनते हैं, तो अधिकृत उपयोगकर्ता के मैक पते को पकड़ें और अपने मैक को इसके साथ बदलें, और फिर इस नेटवर्क से कनेक्ट करें जब अधिकृत उपयोगकर्ता ने डिस्कनेक्ट कर दिया है, तो आप इंटरनेट पर पंजीकरण और एसएमएस के बिना सर्फ कर पाएंगे। यह संभावित परिदृश्यों में से एक है। मैक एड्रेस स्पूफिंग की मदद से भी, आप रूटर्स पर मैक फ़िल्टरिंग को बायपास कर सकते हैं। एक अपेक्षाकृत सरल और काफी उपयोगी चीज, तो आइए देखें कि यह कैसे काम करता है।

सबसे पहले, आपको वाईफाई एडाप्टर के इंटरफ़ेस का पता लगाने की आवश्यकता है। हम टर्मिनल पर जाते हैं (पूर्व-स्थापित निथुन्टर एप्लिकेशन), शेल "काली" चुनें और कमांड टाइप करें:

iwconfig

वायरलेस नेटवर्क इंटरफेस

अन्य बातों के अलावा, आप 2 इंटरफ़ेस देख सकते हैं: wlan0 - अंतर्निहित नेटवर्क कार्ड, wlan1 - कनेक्टेड नेटवर्क कार्ड।

हम बाहरी नेटवर्क कार्ड का उपयोग करेंगे, क्योंकि मेरे गैजेट (नेक्सस 10) में से एक नेटवर्क निगरानी मोड का समर्थन नहीं करता है।

 airmon-ng start wlan1

निगरानी की शुरुआत के बाद, इंटरफ़ेस नाम बदल सकता है। और यह बदल नहीं सकता है, मेरे पास था :)

नेटवर्क की सूची प्राप्त करें:

 airodump-ng wlan1mon

Aircrack- एनजी। पाया नेटवर्क की सूची।

और यहाँ आसुस प्रशिक्षण नेटवर्क है। इस नेटवर्क के ग्राहकों को परिभाषित करें:

 airodump-ng -c CHANEL --bssid F4:**:**:**:**:A4 wlan1mon

Aircrack- एनजी। चयनित नेटवर्क के ग्राहक

हमें जुड़े उपकरणों के मैक पते मिले। नेटवर्क से मौजूदा उपकरणों को डिस्कनेक्ट नहीं करने के लिए, हम कार्य को सरल करते हैं: एक मनमाना मैक के साथ नेटवर्क से कनेक्ट करें। यदि हम अपने द्वारा चयनित मैक के साथ जुड़ने में सक्षम थे, तो हम पीड़ित के मैक पते से जुड़ सकते हैं।

नेटवर्क पर, हमें मैक 20: **: **: **: **: 7 बी मिला, मैक 20: **: **: **: **: 7 सी से कनेक्ट करें।

मैक पते को बदलने के लिए आमतौर पर रूट विशेषाधिकारों की आवश्यकता होती है (कुछ उपकरणों पर यह ऑपरेशन रूट के बिना भी संभव है)। हमारे पास रूट स्थापित है और "मैक चेंजर" मेनू में एक आइटम के साथ एक नेटहंटर एप्लिकेशन है, हम इसका उपयोग करेंगे।

इंटरफ़ेस पर wlan0 स्थापित करें (चित्रमय इंटरफ़ेस के माध्यम से नेटवर्क से कनेक्ट करने के लिए), कस्टम मैक आइटम का चयन करें और हमें आवश्यक मान दर्ज करें।

पुराने wlan0 इंटरफ़ेस मैक पते का स्क्रीनशॉट

नए wlan0 इंटरफ़ेस मैक पते का स्क्रीनशॉट

और अब हम अपने परीक्षण नेटवर्क से जुड़े हैं।

टर्मिनल के माध्यम से मैक पते के परिवर्तन की जाँच करना

आप महान हैं! मैक को बदल दिया गया है, और हमें एक नया आईपी भी मिला है।

मैक डिवाइस को रिबूट करने के बाद अपनी मूल स्थिति में लौट आता है।
मैक को बदलने के बाद, मुझे सुरक्षित नेटवर्क से कनेक्ट करने में समस्याएं थीं। डिवाइस एक समय में पासवर्ड के बिना नेटवर्क से कनेक्ट होता है। शायद आपको यह समस्या नहीं होगी, मैं अन्य उपकरणों पर काम का परीक्षण नहीं कर सकता।

हैकिंग वाईफाई नेटवर्क

प्रस्तावना: यदि आप अपनी दादी के गाँव, जहाँ मोबाइल इंटरनेट केवल निकटतम देवदार के पेड़ से पकड़ते हैं , और पड़ोसी वाई-फाई बीकॉन्स के साथ प्रयोग करते हैं, तो आपको तुरंत एक आरक्षण करना होगा, आपको तुरंत एक अच्छे चट्टानी शब्दकोश पर स्टॉक करना चाहिए।

Wifite

एक सांत्वना उपयोगिता जो "सब कुछ खुद से करती है।" आपको बस इसे चलाना है, हमला करने के लिए इंटरफ़ेस और नेटवर्क चुनें। यदि कोई पासवर्ड शब्दकोश में मौजूद है, तो कार्यक्रम हमें एक सफल हैक की सूचना देगा और एक पासवर्ड दिखाएगा।

wifite। उपलब्ध नेटवर्क

wifite। एक नेटवर्क पासवर्ड हैक करना

Aircrack-ng + wpaclean

हैकिंग वाईफाई की "मैनुअल विधि" जादू की लहरों के काम के यांत्रिकी में गहराई से उतरने में मदद करती है। अगला, हम ईथर की निगरानी करेंगे, ब्याज के नेटवर्क का पता लगाएंगे, अपने ग्राहकों को देखेंगे और पीड़ित को फिर से जोड़ने पर किसी को प्रतिष्ठित हैंडशेक को रोकने के लिए डिस्कनेक्ट करेंगे। आगे, शब्दकोश और एयरक्रैक-एनजी उपयोगिता की मदद से, हम इसे स्थानीय रूप से क्रैक करेंगे। तो चलिए शुरू करते हैं।

हम टर्मिनल एप्लिकेशन खोलते हैं, काली खोल लॉन्च करते हैं और काम करना शुरू करते हैं। हमने कार्ड को मॉनिटरिंग मोड में रखा और पीड़ित की तलाश की:

 airmon-ng start wlan1 airodump-ng wlan1mon

Aircrack- एनजी। उपलब्ध नेटवर्क की सूची

लक्ष्य तय करने के बाद, हम "हैंडशेक" को खोजने और रिकॉर्ड करने के लिए प्रसारण को सुनना शुरू करते हैं।

 airodump-ng wlan1 --bssid F4:**:**:**:**:A4 --channel 4 --write handshake --wps

यह तब प्रसारित होता है जब कोई व्यक्ति एक्सेस प्वाइंट को फिर से जोड़ने का प्रयास करता है। इसलिए, हम आसन्न टर्मिनल विंडो में एक बधियाकरण अनुरोध भेजकर ग्राहकों को ऐसा करने में मदद करेंगे:

 aireplay-ng -0 10 –a F4:**:**:**:**:A4 –c 20:**:**:**:**:7B wlan1mon

यदि सब कुछ सही ढंग से किया जाता है, तो पहली विंडो में हमें पकड़े गए हैंडशेक का रिकॉर्ड मिलेगा।

Aircrack- एनजी। हैंडशेक इंटरसेप्शन

अवरोधन फाइलें रूट डायरेक्टरी में मास्क हैंडशेक - ** कैप के साथ जमा होती हैं। सुविधा के लिए, किसी अन्य फ़ोल्डर में कॉपी करें:

 mkdir work cp handshake-01.cap work/wpa.cap cd work

हम आगे के बल के लिए फाइल को साफ करते हैं:

 wpaclean wpaclean.cap wpa.cap

और ब्रूट बल के माध्यम से पासवर्ड खोज:

 aircrack-ng wpa.cap –w /usr/share/dict/wordlist.txt

Aircrack- एनजी। वाईफाई पासवर्ड

और फिर से आप शानदार हैं!

लुटेरा

मेरे डिवाइस (Nexus 10) पर, इस एप्लिकेशन ने बहुत अस्थिर काम किया, इसलिए मुझे इस कार्य के लिए इसके उपयोग को बाधित करना पड़ा। किसी तरह यह बाहरी नेटवर्क कार्ड का उपयोग करके नेटवर्क को स्कैन करने के लिए निकला और यही वह है।

इस कार्यक्रम का एक ग्राफिकल इंटरफ़ेस है और इसे वाईफाई पर हमलों के लिए डिज़ाइन किया गया है, यह एयरक्रैक-एनजी पैकेज के आधार पर काम करता है, यह अतिरिक्त रूप से नेक्सॉन उपयोगिता को स्थापित करता है, जो कुछ अंतर्निहित नेटवर्क डिवाइसों के मॉनिटरिंग मोड को जोड़ता है (उदाहरण के लिए: Nexus 5, Nexus 6, Nexus 6P और अन्य )।

जानकारी जुटाना

इसलिए, हमें एक पासवर्ड मिला और नेटवर्क से जुड़ा। आगे क्या है? हमें यह समझने की जरूरत है कि हम कहां पहुंचे और एक नए शिकार की तलाश शुरू करें। बहुत सारे विकल्प हैं:

zAnti - स्कैन करता है, और यहां तक कि शोषण भी करता है;
cSploit - zAnti के समान कार्यक्षमता;
नैम्प - पसंदीदा नेटवर्क स्कैनर, जहां इसके बिना;
और अन्य।

यह सेट यह समझने के लिए पर्याप्त है कि नेटवर्क पर कौन से डिवाइस हैं और आगे कहां जाना है। एक राउटर चुनें और उसके व्यवस्थापक पैनल तक पहुंचने का प्रयास करें।

zAnti। इंटरफ़ेस उदाहरण

cSploit। इंटरफ़ेस उदाहरण

nmap। इंटरफ़ेस उदाहरण

Bruteforce (हैक एडमिन)

यदि आपकी दादी के पड़ोसी ने सूचना सुरक्षा के लिए या मैक फ़िल्टरिंग, या किसी अन्य कारण से स्थापित करने की थोड़ी कोशिश की, लेकिन आपको पासवर्ड जानने के बिना राउटर के व्यवस्थापक पैनल में आने की आवश्यकता है, तो ब्रूटफोर्स हमले काम में आएंगे। इसके लिए हमें चाहिए:

ट्रैफ़िक विश्लेषक।
ब्रूट फोर्स हमले का कार्यक्रम।
शक्तिशाली शब्दावली।

हमले से पहले, आपको अक्सर यह देखने की आवश्यकता होती है कि अनुरोध कैसे दिखता है, दर्ज की गई जानकारी (प्राधिकरण प्रपत्र) भेज रहा है। हम इंटरफ़ेस ट्रैफ़िक (इंटरसेप्टर-एनजी, tshark) को रोक सकते हैं, लेकिन HTTPS वेबसाइट का उपयोग करते समय समस्याएँ होंगी। और आप एक प्रॉक्सी का उपयोग कर सकते हैं और सीधे आवेदन प्रतिक्रिया अनुरोध देख सकते हैं।

इसलिए, मैं डिबग प्रॉक्सी की सलाह देता हूं। इसके लिए आवेदन प्रमाण पत्र को अलग से स्थापित करना आवश्यक है, मॉनिटर किए गए अनुप्रयोगों का चयन करें और प्रॉक्सी शुरू करने के लिए प्ले त्रिकोण पर क्लिक करें। एप्लिकेशन आपके प्रॉक्सी से चयनित एप्लिकेशन से ट्रैफ़िक को रीडायरेक्ट करता है (यह डिवाइस पर उगता है) एक नकली वीपीएन कनेक्शन का उपयोग करके। और सब कुछ स्पष्ट हो जाता है (मैं HTTPS के बारे में बात कर रहा हूं)। सच है, एक अंतर्निहित प्रमाण पत्र (एसएसएल पिनिंग), जैसे कि फेसबुक और इंस्टाग्राम, इस प्रॉक्सी के माध्यम से काम नहीं करेगा।

HTTP बेसिक और HTTP पोस्ट (गेट) अनुरोध के माध्यम से सबसे अधिक बार प्रमाणीकरण पाया जाता है, और हम उनका विश्लेषण करेंगे।

चूंकि हमारे पास काली टर्मिनल उपलब्ध है, हम लगभग किसी भी ब्रूट बल उपकरण का उपयोग कर सकते हैं जो इस प्लेटफ़ॉर्म पर काम करते हैं। मैंने पैटेटर को चुना।

HTTP मूल स्थिति

यह लगभग वही है जो उपयोगकर्ता के लिए HTTP बेसिक प्रमाणीकरण जैसा दिखता है:

HTTP बेसिक ऑथेंटिकेशन उदाहरण

प्रमाणीकरण अनुरोध इस प्रकार है:

डिबग प्रॉक्सी। HTTP मूल प्रमाणीकरण अनुरोध

पेटेंट के लिए कमान इस प्रकार है:

python patator.py http_fuzz auth_type=basic url=http://192.168.2.1 user_pass=FILE0:FILE1 -x ignore:code=401 0=/usr/share/dict/users.txt 1=/usr/share/dict/wordlist.txt

एक सफल हमले का परिणाम प्राप्त रूटर व्यवस्थापक क्रेडेंशियल्स है।

Patator। चयनित उपयोगकर्ता नाम और पासवर्ड

POST अनुरोध के माध्यम से प्रमाणीकरण

POST फॉर्म उदाहरण

हमारा POST अनुरोध।

डिबग प्रॉक्सी। HTTP POST प्रमाणीकरण अनुरोध

इसमें एक हमले के लिए सभी आवश्यक डेटा हैं।
पेटेंट के लिए कमान:

 python patator.py http_fuzz url="http://192.168.1.139/dvwa/" method=POST body="username=FILE0&password=FILE1&Login=Login" accept_cookie=1 header="Cookie: security=low; PHPSESSID=***" 0=/usr/share/dict/users.txt 1=/usr/share/dict/wordlist.txt -x ignore:fgrep="login.php"

और फिर से सफलता, साख प्राप्त की।

Patator। चयनित उपयोगकर्ता नाम और पासवर्ड

उप-योग

NetHunter काफी कार्यक्षमता प्रदान करता है, पूर्ण काली लिनक्स वितरण से नीच नहीं। एंड्रॉइड एप्लिकेशन, काली लिनक्स टर्मिनल और महान गतिशीलता का संयोजन मेरे जिज्ञासु मित्र, दिलचस्प अवसरों को खोलता है।

बाद में हम अन्य हमलों को देखेंगे जो नेटहंटर का उपयोग करके किए जा सकते हैं, यह दिलचस्प होगा :)

और याद रखना, तुम कमाल हो!

एंड्रॉइड पार्ट 2 पर काली लिनक्स नेटहंटर: वायरलेस नेटवर्क पर हमला

मैक स्पूफिंगयाजब इंटरनेट पर कोई पैसा नहीं बचा है