La piedra angular de este proyecto es la capacidad de inyectar hooks en el navegador web sin ningún tipo de advertencias, alarmas o alertas al usuario. Logra este objetivo principalmente a través de ataques inalámbricos, pero también puede utilizarse con ettercap y usar otros trucos.
Modo "mina lapa":
Envenenamiento de una red con ettercap + ejecución de ataques MITM
Modo inalámbrico pasivo:
¿Alguien quiere wifi gratuito?
Modo inalámbrico agresivo:
Punto de acceso con hostapd-karma
Una vez que RaspberryPi se convierte en el gateway, levanta un servidor DNS MITM, Metasploit, BEEF y un servidor proxy HTTP para la inyección del hook de BEEF. A partir de ahí, simplemente podemos iniciar sesión en la consola de BEEF y obtener shells.
Raspberrypi Wireless Attack Toolkit utiliza Raspbian como SO base y todavía está en versión alpha pero tiene pinta de que puede ser una alternativa seria al caro Pwnie Express y pretende ser más robusto que WiFi Pineapple. ¿A qué suena bien?. ¡Habrá que probarlo!
git clone git://git.code.sf.net/p/piwat/code piwat-code
cd piwat-code/install
./install.sh
Web del proyecto: http://sourceforge.net/p/piwat/wiki/Home/
segun iba leyendo me estaba acordando de wifipineapple, pero si, este proyecto tiene buena pinta :D
ResponderEliminarHe instalado el sistema en la raspberry y no funciona nada, me da errores por todos los lados jaja. Lo primero de todo la contraseña del super user (ya la he cambiado en el scrip). Si la has probado ¿Me podrias decir como has logadro hacerla funcionar?
ResponderEliminarUn saludo y muchas gracias!!!
hola Diego! tengo pendiente probarlo. En cuanto lo haga y espero hacerla funcionar publico un tuto detallado :D
ResponderEliminarSaludos!