Menu
Cat Widget
سكربت fakeAP_pwn عبارة عن باش سكربت يقوم بشكل اوتماتيكي بعمل نقطة وصول وهمية تقوم باختراق كل من يتصل بها! عن طريق تحميل BackDoor مخفي بمجرد فتحه للمتصفح يتم اخباره بأن هناك تحديث أمني يجب تشغيله.
كيف يعمل: 1-عمل fake AP و DHCP server
2- عمل ويب سيرفر و صنع استغلال بواسطة Metasploit
3- انتظار اتصال الهدف وتحميل وتشغيل الباكدور
4- التحكم بجهاز الضحية
بامكانك تشغيل احدى برامج الشم مثل dnsiff لمشاهدة الضحية ماذا يفعل على الشبكة الوهمية
فيديو يوضح كيفية عمل السكربت:
http://g0tmi1k.blip.tv/file/3622180
ماذا تحتاج:
1-كرتين للشبكة واحد للانترنت (كيبل\وايرليس) والآخر لكي يعمل نقطة وصول (كرت وايرليس فقط ويجب أن يدعم الـ monitor mode)
2-اتصال انترنت
3- airmon-ng, dhcpd3, apache , metasploit , dnsiff جميعها موجوده في الباكتراك
4- سكربت FakeAp_pwn
كيفية الاستخدام:
1- استخرج ملفات tar.gz بواسطة الأمر tar zxf FakeAP_pwn-v0.2.1.tar.gz
2- انسخ الملف www الى /var/www
3- تأكد من تشغيل الشبكة بواسطة start-network و
dhclient [Internet Interface]
4- عدل على ملف fakeAP_pwn.sh وقم بكتابة الاعدادات المناسبة مثل كرت الشبكة والايبي بإمكانك استخدام أي محرر نصوص على لينوكس
5- اكتب في الطرفية sh fakeAP_pwn.sh ولكن تأكد أنك داخل مسار ملف السكربت
6- انتظر حتى يتم اتصال الضحية
7- Game Over
جئنا الآن لتحميل السكربت:
FakeAP_pwn
المصدر + مزيد من المعلومات:
g0tmi1k Blog