Предлагаю разобрать что-нибудь на linux. Сегодня разберем такую утилиту как WebSploit.
WebSploit
С чего начать использование WebSploit? Правильно, с его установки:
В терминале прописываем apt-get install websploit
После установки запускаем его:
websploit
И на экране появится приветствие с номером версии, датой последнего обновления и т.д., а также предложение к вводу команды:
Команд которые можно использовать не так много, что, скорее, хорошо:
set – установить значение параметров для модулей
scan – сканировать wi-fi (беспроводные модули)
stop – остановить атаку и сканировать (беспроводные модули)
run – выполнить модуль
use – выбрать модуль для использования
os – запуск команд Linux (например: ifconfig)
back – выйти из текущего модуля
show modules – показать модули из текущей базы данных
show options – показать текущие параметры выбранного модуля
upgrade – обновить до новой версии
update – обновление Websploit Framework
Предлагаю ознакомиться с доступными модулями утилиты:
show modules
Список доступных модулей не такой уж и маленький:
Логика использования каждого из предложенных модулей довольно похожа, и понятна из доступных в этом фреймворке команд, и мы разберем её на примере wi-fi jammer.
Но перед этим необходимо провести парочку подготовительных мероприятий (в другом окне терминала), а именно перевести беспроводной адаптер в режим мониторинга:
airmon-ng start wlan0
Предварительно, командой iwconfig проверяем как называется наш беспроводной интерфейс.
Теперь нужно определиться с какой именно wi-fi сетью мы будем работать, для этого смотрим какие сети есть в пределах досягаемости:
airodump-ng wlan0mon
Я буду работать со специально созданной мной для этого сетью home 33. Собственно, из всех имеющихся сведений о сети, мне понадобятся: BSSID, CH, ESSID
Теперь вернёмся к WebSploit и задействуем нужный нам модуль:
use wifi/wifi_jammer
теперь можешь ознакомиться с настройками этого модуля:
show options
В разделе Options мы видим какие параметры нужно дать модулю для работы:
set essid home33
set bssid 3C:15:C2:F0:B8:4C
set channel 1
set mon wlan0mon
Проверяем:
Убедившись что всё правильно, можешь запускать:
run
После этого утилита начнёт работу, а все кто подключен к атакуемой wi-fi с горечью обнаружат, что у них пропал интернет.
Остановить процесс можно командой stop.