Kali Linux'ta Airgeddon ile Kötü İkiz Saldırısı

Hedefinize ulaşmanın iki yöntemi vardır. Ya bir kelime listesi dosyasına dayanan captured WPA handshake'ini kırarak ya da bir müşteri bize şifreyi verene kadar sadece biraz zaman gerektiren bir Evil Twin saldırısı kurarak. Bu iki yöntem arasında en güvenilir ve etkili saldırı hangisidir? Tabii ki, Evil Twin saldırısı, değil mi? Aslında, bu günlerde Kali Linux ile bir Evil Twin saldırısını kurmak çok kolay.

Aşağıdaki konuları detaylı bir şekilde öğreneceğiz:

  • WPA/WPA2 el sıkışmasını yakala
  • Sahte erişim noktası
  • De-auth saldırısı
  • Tutsak portal saldırısı

Kötü İkiz Saldırısı

Evil Twin saldırısı, sahte bir erişim noktası, De-auth saldırısı veya kablosuz iletişimi engelleme, Captive portal saldırısı ve WPA/WPA2 şifresini kırma gibi çeşitli kablosuz saldırıların bir kombinasyonudur. Çok karmaşık, değil mi? Ama endişelenmeyin, Airgeddon kullanarak Kali Linux'ta bir Evil Twin saldırısı gerçekleştirebiliriz.

Merhaba, ben bu makalenin yazarı Bimando. Eğer bu makaleyi beğendiyseniz, Kali Linux ile Penetrasyon Testi Yapanlar İçin Pratik Etik Hacking kitabımı satın almayı düşünebilirsiniz. Linux Hint Ekibi ile birlikte yüksek kaliteli bir ürün ortaya çıkarmak için çok çalıştım, bunu seveceğinizi ve çok fazla şey öğreneceğinizi biliyorum. :

Fluxion Vs. Airgeddon

Evil Twin saldırılarıyla ilgili en popüler iki araç var; bunlar Fluxion ve Airgeddon. Bu eğitimi yazarken her ikisini de denedim. Onları karşılaştırdım. Fluxion ile şans bulamadım, sahte AP, DHCP sunucusu ve DNS sunucusu yavaş, gerçekten yavaş. Ayrıca, Fluxion çok fazla soru sordu ki aslında kısaltılabilirdi. Tersine, Airgeddon'un genel performansıyla çok etkilendim. Şu anda Fluxion yerine Airgeddon'u gerçekten tavsiye ediyorum. Belki de geliştirici, Airgeddon'u geçebilecek bir Fluxion performansı artırımı yapana kadar.

Kali Linux'ta Airgeddon kullanarak Kötü İkiz saldırısı

Airgeddon'u sizin için açıklayabileceğim en basit terim, Evil Twin saldırılarını kullanarak bir Wi-Fi şifresini kırmak için kullanılan açık kaynak bir araçtır ve daha önce bahsettiğim gibi, Evil Twin saldırısı aynı anda birçok saldırı yöntemi kullanır. Bu saldırılardan birer birer size anlatacağım.

Kötü İkiz saldırısı için Kablosuz kart

Kablosuz kartınızın izleme modu, enjeksiyon modu ve sanal arayüzü desteklediğinden emin olun. Bu eğitimde, harici bir USB Wi-Fi adaptörü olan TP-Link TL-WN722N sürüm 1 kullanıyorum. Bu modeli seçerken dikkatli olun. TP-Link TL-WN722N sürüm 1, yalnızca izleme ve enjeksiyon modunu desteklemekle kalmaz, aynı zamanda sanal bir arayüzü de destekler. Bu da Evil Twin saldırısı gerçekleştirmek için gereklidir.

Daha yüksek versiyonu olan v2 ve v3, Realtek yongasını kullanırken, bu modelde (v2 & v3) bazı sürücü kurulumları ile Realtek yongası yalnızca monitör ve enjekte modlarını destekler. Sanal bir arayüzü desteklemediği için Evil Twin saldırısında çalışmaz. Önerilen kartlar ve yongalar hakkında daha fazla bilgi için Airgeddon GitHub sayfasına göz atın.

https://github.com/v1s1t0r1sh3r3/airgeddon/wiki/Kartlar%20ve%20Çipsetler.

Kali Linux'ta Airgeddon'u Kurun

Airgeddon, Kali Linux'ta önceden yüklenmemiştir. Airgeddon projesini GitHub'dan https://github.com/v1s1t0r1sh3r3/airgeddon adresinden indirebilirsiniz. GitHub'dan herhangi bir şeyi indirmenin en basit yolu, projeyi Kali Linux'umuza git clone komutunu kullanarak klonlamaktır.

git clone git clone https://github.com/v1s1t0r1sh3r3/airgeddon

Airgeddon dosyaları indirildikten sonra, dizini bu klasöre değiştirin.

Airgeddon dizininde, Airgeddon.sh adında bir bash dosyası göreceksiniz. Bu dosyayı Kali Linux terminalinde sudo ile çalıştırmak için şunu yazın:

sudo ./airgeddon.sh

Öncelikle bağımlılıkları kontrol edecektir, eğer eksik bağımlılıklar varsa, Airgeddon paketi otomatik olarak kuracaktır, yoksa kendiniz kurun. Zamanınızın tadını çıkarın ve bir fincan kahve alın.

Kali Linux'ta Airgeddon nasıl kullanılır

Airgeddon, yarı otomatik bir araç olarak tasarlanmıştır; onu çalıştırmak için argüman seçme şansımız yok. Ancak, kurulumun her adımında sırasıyla yönlendirileceğiz. Eksik bağımlılık sorununuzun olmadığını varsayıyorum. Airgeddon'u Kali Linux terminalinde sudo ile tekrar çalıştırın.

sudo ./airgeddon.sh

Seçmeniz istenecek ilk şey kablosuz arayüzünüzdür.

Sonra, arayüzünüzün izleme modunda olduğundan emin olun. Eğer değilse, arayüzünüzü izleme moduna almak için 2. seçeneği seçin.

Arayüz adınız izleme modunda değiştirilecektir, artık ‘mon’ ekine sahiptir. Bu adlandırma biçimi, arayüzün izleme modunda olduğunu anlamamıza yardımcı olur.

Sonra, ana menüdeyken. Kötü İkiz saldırısını kurmak için 7. seçeneği seçin.

Sonra, kapalı portalı etkinleştirmek için 9. seçeneği seçin.

Sonra, Airgeddon bir hedef keşfi başlatacak, airodump-ng kullanarak çevredeki kablosuz erişim noktalarını tarar.

Hedef erişim noktanız listeye eklendikten sonra, xterm penceresini kapatın.

Yukarıdaki hedef keşiften, airgeddon yakalanan erişim noktasını listeleyecektir. Hedef erişim noktanızı seçin ve renkli metnin, erişim noktasına bağlı bir istemci olduğunu gösterdiğini unutmayın.

Sonra, De-auth saldırısı yöntemini seçmeniz istenecek. Mdk4 kullanarak bağlantıyı kesmek (şu anda en son sürüm mdk5) daha saldırgan olup, arayüz kartınıza zarar verebilir. Ama aireplay-ng kullanmanızı öneririm, seçenek numarası 2.

Bundan sonra, hemen, Airgeddon bir xterm penceresi açarak el sıkışmayı yakalayacak, başka bir xterm penceresi ise De-auth saldırısı çalıştırılarak oluşturulacak. Bu xterm pencereleri, WPA el sıkışmasını başarıyla yakaladığında kapanacaktır.

Bundan sonra, alınan WPA el sıkışmasını saklamak için konum veya yolu seçme gibi birkaç şey istenecektir ve saldırı başarılı olduğunda sonuç raporu istenecektir. Bunun zamanınızı almasına izin vermeyin, varsayılan ayarı onaylamak için sadece Enter'a basın ve airgeddon bunu sizin için yönetecektir.
Ardından, son adım, captive portal dilinizi seçmektir. Eğer diliniz listeye çıkmıyorsa, sadece İngilizceyi seçin.

Sonunda, Airgeddon Kötü İkiz saldırılarını başlatacak. Şunlar gibi hizmetleri yönetmek için birkaç xterm penceresi açacak:

Sahte erişim noktası

DHCP sunucusu

Captive Portal için kullanılan web sunucusu

DNS sunucusu

Aireplay-ng kullanarak de-auth saldırısı

Ve kontrol paneli, bu pencere size her türlü bilgiyi gösterecek.

Müşteri veya kurban tarafında, aynı isme sahip iki erişim noktasının olduğunu görecekler. Ancak orijinal olan korunurken, sahte erişim noktası açıktır.

Yukarıda başlattığımız de-auth saldırısı nedeniyle, mağdur istemci orijinal erişim noktasından bağlantısı kesilecek ve ona yeniden bağlanamayacaktır. Bunun yerine, sahte erişim noktamıza bağlanmaya çalışacaklar.

Müşteri-mağdur sahte erişim noktamıza bağlandığında, otomatik olarak aşağıdaki şekilde gösterilen Captive Portal sayfamızı açmak için tarayıcısını kullanmaya yönlendirilecektir. Captive portal, Wi-Fi şifresini isteyecektir.

Müşteri-mağdur parolayı girdiğinde, bizim captive portal parolayı yakalayacak, ardından Airgeddon daha önce yakalanan WPA el sıkışmasını, müşteri mağdur tarafından verilen parola ile kıracak.
Eğer parola yakalanan WPA el sıkışması ile eşleşirse, Airgeddon Evil Twin saldırısını sonlandıracak, 11. adımda kontrol paneli penceresi hariç tüm xterm pencerelerini kapatacaktır. Kontrol paneli penceresi, aşağıdaki şekilde gösterildiği gibi parolayı görüntüleyecektir.

Müşteri-mağdur tarafında, şifrenin doğru olduğunu belirten bir mesaj olacak.

Artık o şifre ile orijinal erişim noktasına (hedef AP) bağlanabilirsiniz.

ÖZET

Kötü İkiz saldırıları kurması kolaydır, yalnızca uygun bir kablosuz karta ihtiyacınız vardır. Bu kart, izleme modunu, enjeksiyon modunu ve sanal bir arayüzü desteklemelidir. Bu saldırıyı yalnızca kontrolünüz altındaki ortamda gerçekleştirdiğinizden emin olun.