SniffAir ile Sahte Wi-Fi Ağı Oluşturun // Qwx

Qwx · 20 Ocak 2019

SniffAir

SniffAir, kablosuz ağlarda ki trafiği toplamanıza, topladığınız verileri kolayca ayrıştırabilmenizi ve saldırı gerçekleştirebilmenize olanak sağlayan açık kaynaklı bir kablosuz ağ penetration test aracıdır. Bu araç sayesinde kötü ikiz saldırısı da yapılabilmektedir. C dili ile yazılmıştır.

SniffAir GitHub Linki;

https://github.com/Tylous/SniffAir

Kurulum;

Aracımızı sistemimize indiriyoruz.

Kod:

git clone https://github.com/Tylous/SniffAir.git

İndirme işlemimiz tamamlandıktan sonra aracımızın kurulum işlemine geçiyoruz. Aracımızın indirilen dizine giriş yaparak aşağıdaki kodumuzu yazıyorum. 2-3 dakika arasında tüm bileşenlerin kurulumları tamamlanmış olmaktadır.

Kod:

./setup.sh

Kullanım;

İndirme ve kurulum işlemlerimiz tamamlandı. Şimdi sırada bu aracın kullanımı vardır. İlk olarak aracımızı çalıştırıyoruz.

Kod:

python SniffAir.py

Aracımız çalıştıktan sonra ilk olarak kendimize bir çalışma alanı oluşturuyoruz.

Kod:

workspace create <isim>

Ardından araç ile neler yapabileceğimizi görmek adına show modules komutumuzu giriyoruz.

show modules komutu bize bu araç ile neler yapabileceğimizi göstermektedir. Kullanılabilen modüller kısmını Türkçe'ye çevirecek olursak buradan bakabilirsiniz.

[+] Otomatik EAP - EAP Ağlarına Karşı Otomatik Brute-Force Giriş Saldırısı
[+] Auto PSK - PSK Ağlarına Karşı Otomatik Brute Force Parola Saldırısı
[+] AP Hunter - Belirli Bir Encrpytion Kullanarak Belirli Bir Aralıktaki Erişim Noktasını Keşfedin
[+] Captive Portal - Girilen Kullanıcı Kimlik Bilgilerini Yakalamak için Web Tabanlı Giriş Portalı (OPEN Ağı Olarak Çalışır)
[+] Sertifika Oluşturucu - Evil Twin Attack'in Kullandığı Sertifika Oluşturuyor
[+] Aktarıcı - Çalışma Alanında Depolanan Verileri CSV Dosyasına Verir
[+] Evil Twin - Sahte Bir Erişim Noktası Yaratıyor, İstemciler Bölünen MSCHAP Karmalarına veya Cleartext Şifrelerine Bağlanıyor
[+] El Sıkışma - Parola Tahmininde Önceden Paylaşılan El Sıkışmalarını Çıkarma Veritabanını veya .pcapdump Dosyalarını Ayrıştırır (Hashcat veya JTR Formatı)
[+] Mac Changer - Bir Arayüzün Mac Adresini Değiştirir
[+] Prob Paketi - SSID (ler) i Hedefleyen Deauth Paketlerini Gönderir
[+] Prova Paketi - Inscope SSDIS ile İlgili Tüm Paketleri Çıkarma Veritabanını veya .pcapdump Dosyalarını Ayrıştırır
[+] Gizli SSID - HIDDEN SSIDS'in İsimlerini Keşfeder
[+] Şüpheli AP - Farklı Kanalda Olan, Farklı Bir Satıcı veya Encrpytion Türü Kullandıktan Sonra Ağın Kalan Kısmını Kullanan Erişim Noktalarını Arıyor
[+] Wigle Search SSID - SSID için sorguyu sorguluyor (ör. Bob'un wifi)
[+] Wigle Search MAC - Tek bir mac adresinin tüm gözlemleri için wigle sorgular

Ardından burada istediğiniz modül seçimini yapıyorsunuz. Ben Evil Twin (kötü ikiz) örneğini gerçekleştireceğim. Bunun için komutumuz;

Kod:

use <module>

Ardından Evil Twin de neleri tanımalamamız gerektiğini görmek adına info komutunu kullanıyoruz. Komutumuzu yazdıktan sonra bizim doldurmamız gereken alanlar karşımıza çıkıyor ardından bu alanları kendi isteklerimiz doğrultusunda dolduruyoruz.

Kod:

set Interface wlan0

Kod:

[COLOR=Silver][B][B]set SSID <wifiadı>[/B][/B][/COLOR]
[COLOR=Silver][B][B]set Channel <numara>[/B][/B][/COLOR]
[COLOR=Silver][B][B]set WPA <wpatürü>[/B][/B][/COLOR]
[COLOR=Silver][B][B]set Type <MSCHAP/GTC>[/B][/B][/COLOR]
[COLOR=Silver][B][B]set Background <arkaplandaçalışmasınıistediğinizuygulama>[/B][/B][/COLOR]
[COLOR=Silver][B][B]run[/B][/B][/COLOR]

Kötü ikizimiz oluştu, ardından kurbanlarımızı beklemeye koyuluyoruz. Ek olarak ben Wi-Fi adını turkhackteamqwx olarak atadım sizler etrafınızda yüksek çekim güçlü bir Wi-Fi adı yaparsanız kurbanın sizin ağınıza bağlanma durumunu gerçekleştirmiş olursunuz. Ağımıza deneme girişleri bize döküm halinde sunulmaktadır.

Bir araç tanıtımızın daha sonuna gelmiş bulumaktayız. İyi günler dilerim.

Shadowfire · 20 Ocak 2019

Eline sağlık. Güzel konu olmuş

Reborn26 · 20 Ocak 2019

Güzel anlatım teşekkürler

s4bb4H · 20 Ocak 2019

Gene anlatmışsın Eline sağlık

'Ra · 20 Ocak 2019

Eline Sağlık Yararlı Konu

spravci · 20 Ocak 2019

Elinize sağlık ancak termux'ta çalışmıyor galiba

Qwx · 20 Ocak 2019

Shadowfire' Alıntı:
Eline sağlık. Güzel konu olmuş

Teşekkür ederim.

Reborn26' Alıntı:
Güzel anlatım teşekkürler

Teşekkür ederim.

s4bb4H' Alıntı:
Gene anlatmışsın Eline sağlık

Çalışıyoruz, teşekkür ederim.

AloneAngels' Alıntı:
Eline Sağlık Yararlı Konu

Teşekkür ederim, sağ olun.

spravci' Alıntı:
Elinize sağlık ancak termux'ta çalışmıyor galiba

Teşekkür ederim, evet Termux için değildir.

'Ra · 22 Ocak 2019

Şimdi Ben Kurdumda Başlatmaya Çalıştığımda Böyle Bir Hata Alıyorum Bakarsan Sevinirim

Kod:

Traceback (most recent call last):
  File "./SniffAir.py", line 12, in <module>
    from Sniffer import *
  File "lib/Sniffer.py", line 3, in <module>
    from SniffAir import *
  File "/home/aloneangels/Masaüstü/AloneAngels/SniffAir/SniffAir.py", line 13, in <module>
    from Connect2DB import *
  File "lib/Connect2DB.py", line 9, in <module>
    from tabulate import tabulate
ImportError: No module named tabulate

Qwx · 22 Ocak 2019

AloneAngels' Alıntı:

Şimdi Ben Kurdumda Başlatmaya Çalıştığımda Böyle Bir Hata Alıyorum Bakarsan Sevinirim

Kod:

Traceback (most recent call last):
  File "./SniffAir.py", line 12, in <module>
    from Sniffer import *
  File "lib/Sniffer.py", line 3, in <module>
    from SniffAir import *
  File "/home/aloneangels/Masaüstü/AloneAngels/SniffAir/SniffAir.py", line 13, in <module>
    from Connect2DB import *
  File "lib/Connect2DB.py", line 9, in <module>
    from tabulate import tabulate
ImportError: No module named tabulate

SniffAir, Python sürüm 2.7 ile geliştirilmiştir. Sorun pip'le olabilir gibi görünüyor. Ne yazık ki, bunun SniffAir ile ilgili bir sorun olduğunu sanmıyorum. python 2.7 kullanımını zorlamak için kurulum komut dosyasında "pip install" komutundan "pip2 install" komutuna değiştirebilirsiniz.

'Ra · 22 Ocak 2019

Qwx' Alıntı:
SniffAir, Python sürüm 2.7 ile geliştirilmiştir. Sorun pip'le olabilir gibi görünüyor. Ne yazık ki, bunun SniffAir ile ilgili bir sorun olduğunu sanmıyorum. python 2.7 kullanımını zorlamak için kurulum komut dosyasında "pip install" komutundan "pip2 install" komutuna değiştirebilirsiniz.

Bilgilendirme İçin Sağol

Cord 0001 · 10 Tem 2022

┌──(root㉿kali)-[~/SniffAir]
└─# python SniffAir.py
File "/root/SniffAir/SniffAir.py", line 163
print colors.RD + "Invalid selection, please try again.\n" + colors.NRM
^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
SyntaxError: Missing parentheses in call to 'print'. Did you mean print(...)?

böyle bir hata alıyorum

Helmsys · 10 Tem 2022

Cord 0001' Alıntı:
böyle bir hata alıyorum

Hata açıklaması ne diyor ?

JohnWick51 · 10 Tem 2022

Qwx' Alıntı:
SniffAir

SniffAir, kablosuz ağlarda ki trafiği toplamanıza, topladığınız verileri kolayca ayrıştırabilmenizi ve saldırı gerçekleştirebilmenize olanak sağlayan açık kaynaklı bir kablosuz ağ penetration test aracıdır. Bu araç sayesinde kötü ikiz saldırısı da yapılabilmektedir. C dili ile yazılmıştır.

SniffAir GitHub Linki;

GitHub - Tylous/SniffAir: A framework for wireless pentesting.

Kurulum;

Aracımızı sistemimize indiriyoruz.

Kod:

git clone https://github.com/Tylous/SniffAir.git

İndirme işlemimiz tamamlandıktan sonra aracımızın kurulum işlemine geçiyoruz. Aracımızın indirilen dizine giriş yaparak aşağıdaki kodumuzu yazıyorum. 2-3 dakika arasında tüm bileşenlerin kurulumları tamamlanmış olmaktadır.

Kod:

./setup.sh

Kullanım;

İndirme ve kurulum işlemlerimiz tamamlandı. Şimdi sırada bu aracın kullanımı vardır. İlk olarak aracımızı çalıştırıyoruz.

Kod:

python SniffAir.py

Aracımız çalıştıktan sonra ilk olarak kendimize bir çalışma alanı oluşturuyoruz.

Kod:

workspace create <isim>

Ardından araç ile neler yapabileceğimizi görmek adına show modules komutumuzu giriyoruz.

show modules komutu bize bu araç ile neler yapabileceğimizi göstermektedir. Kullanılabilen modüller kısmını Türkçe'ye çevirecek olursak buradan bakabilirsiniz.

[+] Otomatik EAP - EAP Ağlarına Karşı Otomatik Brute-Force Giriş Saldırısı
[+] Auto PSK - PSK Ağlarına Karşı Otomatik Brute Force Parola Saldırısı
[+] AP Hunter - Belirli Bir Encrpytion Kullanarak Belirli Bir Aralıktaki Erişim Noktasını Keşfedin
[+] Captive Portal - Girilen Kullanıcı Kimlik Bilgilerini Yakalamak için Web Tabanlı Giriş Portalı (OPEN Ağı Olarak Çalışır)
[+] Sertifika Oluşturucu - Evil Twin Attack'in Kullandığı Sertifika Oluşturuyor
[+] Aktarıcı - Çalışma Alanında Depolanan Verileri CSV Dosyasına Verir
[+] Evil Twin - Sahte Bir Erişim Noktası Yaratıyor, İstemciler Bölünen MSCHAP Karmalarına veya Cleartext Şifrelerine Bağlanıyor
[+] El Sıkışma - Parola Tahmininde Önceden Paylaşılan El Sıkışmalarını Çıkarma Veritabanını veya .pcapdump Dosyalarını Ayrıştırır (Hashcat veya JTR Formatı)
[+] Mac Changer - Bir Arayüzün Mac Adresini Değiştirir
[+] Prob Paketi - SSID (ler) i Hedefleyen Deauth Paketlerini Gönderir
[+] Prova Paketi - Inscope SSDIS ile İlgili Tüm Paketleri Çıkarma Veritabanını veya .pcapdump Dosyalarını Ayrıştırır
[+] Gizli SSID - HIDDEN SSIDS'in İsimlerini Keşfeder
[+] Şüpheli AP - Farklı Kanalda Olan, Farklı Bir Satıcı veya Encrpytion Türü Kullandıktan Sonra Ağın Kalan Kısmını Kullanan Erişim Noktalarını Arıyor
[+] Wigle Search SSID - SSID için sorguyu sorguluyor (ör. Bob'un wifi)
[+] Wigle Search MAC - Tek bir mac adresinin tüm gözlemleri için wigle sorgular

Ardından burada istediğiniz modül seçimini yapıyorsunuz. Ben Evil Twin (kötü ikiz) örneğini gerçekleştireceğim. Bunun için komutumuz;

Kod:

use <module>

Ardından Evil Twin de neleri tanımalamamız gerektiğini görmek adına info komutunu kullanıyoruz. Komutumuzu yazdıktan sonra bizim doldurmamız gereken alanlar karşımıza çıkıyor ardından bu alanları kendi isteklerimiz doğrultusunda dolduruyoruz.

Kod:

set Interface wlan0

Kod:

[COLOR=Silver][B][B]set SSID <wifiadı> set Channel <numara> set WPA <wpatürü> set Type <MSCHAP/GTC> set Background <arkaplandaçalışmasınıistediğinizuygulama> run[/B][/B][/COLOR]

Kötü ikizimiz oluştu, ardından kurbanlarımızı beklemeye koyuluyoruz. Ek olarak ben Wi-Fi adını turkhackteamqwx olarak atadım sizler etrafınızda yüksek çekim güçlü bir Wi-Fi adı yaparsanız kurbanın sizin ağınıza bağlanma durumunu gerçekleştirmiş olursunuz. Ağımıza deneme girişleri bize döküm halinde sunulmaktadır.

Bir araç tanıtımızın daha sonuna gelmiş bulumaktayız. İyi günler dilerim.

Ellerine saglik

SniffAir ile Sahte Wi-Fi Ağı Oluşturun // Qwx

Qwx

Kıdemli Üye

Shadowfire

Katılımcı Üye

Reborn26

Üye

s4bb4H

Üye

'Ra

Ticaret Kategori Sorumlu Yardımcısı

spravci

Uzman üye

Qwx

Kıdemli Üye

'Ra

Ticaret Kategori Sorumlu Yardımcısı

Qwx

Kıdemli Üye

'Ra

Ticaret Kategori Sorumlu Yardımcısı

Cord 0001

Yeni üye

Helmsys

Ar-Ge Ekibi Kıdemli

JohnWick51

Uzman üye

Sosyal medya sayfalarımız