Всем привет! Сразу хочу сообщить что данный гайд сделан новичком для новичков! Cегодня будем смотреть как НЕ сделать ewil twin атаку с помощью программы airgeddon. Создатель: v1s1t0r1sh3r3 Я думаю обьяснять что такое ewil twin не надо, так как вы не спроста сюда кликнули. airgeddon на мой счет самая лучшая бесплатная программа на данный момент, с ее помощью можно делать атаки на любые виды wifi сетей кроме wpa3. Чем он лучше fluxion? ну в отличие от него у него работает ewil twin с перехватывающем порталом, да и имеет он больше всяких приколюшек 'под рукой'. Перехватывающий портал (Captive Portal) — это веб-страница, которая появляется при подключении к публичной Wi-Fi сети И я знаю что есть много видео по этой теме и тд но мне нечем заняться по этому я пишу это Я осуждаю это и не призываю повторять все что показанно в этом "гайде". Дистрибутив: Kali linux, можно использовать любой другой(грубо говоря) Чуть не забыл, у меня дистрибутив основан на debian, так что команды на разных дистрибутивах могут отличаться, если у вас другой и вы не знаете как ее написать то можете спросить gpt чтобы он переписал команду допустим для вашей федоры. 1. Установка, делаем по порядку! sudo apt update && sudo apt install bettercap lighttpd isc-dhcp-server hostapd -y git clone https://github.com/v1s1t0r1sh3r3/airgeddon.git cd airgeddon/ sudo bash airgeddon.sh *если нету git то вот как его установить: sudo apt install git 2. Запуск sudo airgeddon Далее он предложит установить дополнительные 'штучки' для коректной работы, ну и вы их устанавливаете введя в консоль 'Y' Такое он попросит один раз! 2.1 Выбор интерфейса Вот тут вас ждет разочерование если у вас нету wifi адаптера( Если у вас ноутбук то можно использовать встроеный но он довольно слабый WiFi адаптеров очень много есть и там уже надо выбирать, есть много видео на ютабе по этому вопросу но лично я использую: TP-LINK TL-WN722N V1.0 Купил я его на авито за 1000 рублей и честно там много таких НО! если вы хотите такой же то главное берите его ПЕРВОЙ РЕВИЗИИ!! Похожие варианты: Atheros AR9271 802.11n , ALFA (дорогие но они того стоят) Выбераем свой адаптер Переводим его сразу в режим монитора И теперь нам доступно все меню и разнообразие данной программы! Так как мы делаем ewil twin то вводим '7' в консоль Далее уже в меню атак Злой двойник выбераем: атака с перехватывающим порталом '9' Далее вы нажимаете enter и он производит сканирование сетей, сканируете секунд 10 и в консоли нажимаете ctrl+c Далее вы выбираете у какой сети своровать hand shake: Я выберу сеть под номером 14 для примера, вы выбирайте какую хотите но лучше всего выбрать сеть с клиантами так как так сделать атаку проще и быстрее? Выбераем способ атаки: Тут на свое усмотрение но я обычно выбираю Атаку деаунтентификации aireplay, различий у них особо нет но у меня лично mdk4 не работает( Далее он предложить включить режим отслеживания но мы не соглашаемся и вводим 'n' Потом он еще спрашивает хотим ли мы подменить свой MAC адресс во время атаки но мы можем тоже отказаться 'n' (как хочите) И в последок он спрашивает есть ли у нас захвачены handShake и мы тоже вводим 'n' (откуда у нас hs если мы его пытаемся украсть?) Ну и в конце выставляем время для остановки, обычной я ставлю либо 20 либо 30 секунд. Этого достаточно! Далее нажимаем enter и у нас появляются два окна, через 20 секунд(если вы столько поставили для тайм-аута) они закроются и вам напишут это: Можете не печатать путь а просто нажать enter !Если у вас выдало ошибку и не получилось своровать handshake(hs) то попробуйте выбрать другой тип атаки и выставить побольше тайм-аут! Далее если надо то можете вписать куда сохранить пароль от сети либо пропустить как я и нажать enter Пример пути сохранения: /home/username/ваша папка или чето еще Выбираем русский язык для портала (если вы в России, логично/): Можно попробывать выбрать таргетированный авторизационный портал 'Y': Ну если он не нашел подходящий вариант то забейте, можете написать свой портал или использовать стандартный как я ДАЛЕЕ он запустит атаку и вам останется только ждать пока пользователь попробует переподключиться к своей сети и на портале введет пароль! Вот столько окон у вас вылезет но нужно вам только одно. Правое верхнее: Ну и допустим наша жертва ввела пароль и вот что нам показало в этом окне; И впринципе это все! У нас есть пароль от сети Вот пару примеров как это выглядит все у жертвы: Как мы видим наша фейковая сеть создалась и он теперь без пароля, ну я и допустим жертва и не понимаю что случилось, захожу в настройки и вижу что отключен от сети. Ну и если я глупый то я нажму на 'свою' сеть и введу пароль на портале Ну и когда я введу пароль то мне высветится это и вернется моя сеть. Минусы данного способа; 1.Если человек не полный ноль то скорее всего он не нажмет на эту сеть и перезагрузит роутер (можно конечно посстоянно делать ему деаутентификацию но вам самим это наскучит) 2. деаутентификация может просто не отключить устройства (у меня такое часто, и честно я не знаю почему?, дело в том что фейковая сеть может создаться спокойно и мы спокойно можем урасть hs НО! устройства могут быть подключены к оригинальной сети ДАЖЕ если она не показывается в списке! И пользователь должен выключить и включить wifi чтобы у него пропало подключение с оригинальной сетью и он видил только нашу фейковую сеть) МОЖЕТ КТО ТО ЗНАЕТ КАК ЭТО РЕШИТЬ? Ну вот и конец это был гайд как НЕ сделать случайно ewil twin атаку на сеть Спасибо что уделили время и очень жду вашей оценки Это мой первый опыт с написанием каких то гайдов К критике готов, все таки мы все уичмся на ошибках) Всем удачи!
так при deauth телефон вроде сам попытается переключится на другую сеть, а так как та с таким же названием он автоматом на нее перескочит, самому нажимать не нужно. Вообще способ хоть и прикольный, но ему уже лет 20, тяжело сказать что на это кто то поведется если честно. Раньше было проще с перехватом хендшейков и тупым ****ом по ним, я так себе 2 соседских сети забрал еще в 17 году. Но на новых роутерах вряд ли такое уже прокатит --- Сообщение объединено с предыдущим 1 мар 2025 А или ты вообще deauth не используешь, я так глазами пробежался только по статье, с ним то попроще будет явно
Апатия, Проблема в том что телефон автоматически не переподключается к сети с таким же названием. Я думаю что проблема в том что я все это проверял на айфоне и на андройде по другому(всеже там послабже защита) Но именно способ с ручным подключение к wifi отлично работает на айфоне
Апатия, deauth используется и даже делал его в ручную с другим адаптером но айфон в никакую не подключается сам
Вообще-то надо. Написано же для новичков, а новичок может быть как и немного опытным, так и полным нулём в данной сфере, поэтому пояснить всё же стоит.