LINSET - злой двойник
LINSET — специализированный Bash скрипт реализующий атаку "Злой Двойник".
Атака "Злой Двойник" (Evil Twin Attack) — разновидность фишинга (мошенничества), применяемая в беспроводных компьютерных сетях. Реализация атаки заключается в создании копии беспроводной точки доступа находящейся в радиусе приёма пользователя, тем самым подменяя оригинальную точку доступа двойником, к которому подключается пользователь, открывая злоумышленнику возможность доступа к беспроводной сети.
Реализовать атаку "Злой Двойник" с помощью LINSET (Linset Is Not a Social EngineringTool) может любой пользователь имеющий базовые знания о работе WiFi-сетей и подходящее оборудование, многие беспроводные адаптеры поддерживают режим "Точки доступа" (Хот-спот - Горячая точка).
![]()
![]()
При запуске LINSET проверяет наличие в системе всех необходимых инструментов и выводит их списком. Скрипт имеет пошаговый текстовой интерес, сеть автоматически сканируется, выбирается точка доступа, захватывается рукопожатие (опционально) и создаётся фальшивая точка доступа подражающая оригиналу.
![]()
![]()
На фальшивой точке доступа LINSET создаёт DHCP сервер и DNS сервер для перенаправления всех запросов на Хост, запускается веб-сервер с выбранным интерфейсом, механизм проверки вводимых паролей и деаутентификация всех пользователей сети, в надежде что кто то подключится к фальшивой точке доступа. Атака завершается как только проверка выявит правильный пароль для атакуемой сети.
![]()
Лицензия: GNU General Public License version 3 (GNU GPL v3)
![]()
Домашняя страница
Установка и запуск
В операционке Wifislax, эта утилита уже установлена со всеми пакетами и зависимостями.
https://www.youtube.com/watch?v=fC03nKfBtZ8
Комментарии
Я чавой так думаю, система то запомнила, как подключаться, так вот, в пролёте поддельная точка.
Лучше её создать отдельнл со своего вай-фая и ловить пароли с логинами с помощью Метерцептер. Так в санатории налавливала. Прога четкая! Нужен сетевой адаптер. Альфа, самый лучший, не рекламы ради. Так и есть. Через ребят заказывала и рисковала, пришло. Сама боюсь через тырнэт-магазины заказывать. Лучше, пусть это сделает организация, у которой куча адвокатов и они достанут этот сраный магазин. Да и не попадутся, опытные очень. Охраняла их офис когдато и вот, прошу иногда через них переслать. Сначала всё перепроверят. Вот так, через посредника надежней. Если лажа то сообщат. Ну переплачу немного, зато получу заказ.