hack-captive-portals

Описание hack-captive-portals

Скрипт для взлома любых перехватывающих порталов (Captive Portal), используя технику спуфинга MAC.

Метод спуфинга MAC является единственным универсальным методом для обхода беспроводных и некоторых проводных Перехватывающих Порталов, поскольку эксплуатируется основной принцип их работы, который заключается в том, что после того, как хост авторизовался в Captive portal, его MAC и IP адресу разрешён неограниченный доступ.

Всё, что нам нужно, это сниффить трафик сети, найти хост, который авторизовался и спуфить его IP и MAC адрес.

Спуфинг MAC зависит от вашей сетевой карты и драйвера, но сегодня большинство современных сетевых устройств поддерживают это.

Минусом метода является то, что, конечно же, в сети уже должен быть кто-то успешно прошедший аутентификацию, но в оживлённых аэропортах и лобби гостиниц это не такая уж трудная задача.

Домашняя страница: https://github.com/systematicat/hack-captive-portals

Автор: Stanislav Kotivetc

Лицензия: WTFPL

Справка по hack-captive-portals

У скрипта нет опций — достаточно его запустить и дождаться, когда он завершит свою работу.

Руководство по hack-captive-portals

Страница man отсутствует.

Примеры запуска hack-captive-portals

Запустите скрипт:

sudo ./hack-captive.sh

и ждите, когда он завершит свою работу.

Если появится строка

Pwned! Now you can surf the Internet!

это означает, что вы можете пользоваться Интернет-доступом перехватывающего портала — каких-либо других настроек не требуется.

Пример вывода:

Exploring network in "i_spac_5FL-2.4GHz" Wi-Fi hotspot.
Looking for active hosts in 192.168.88.0/24. Please wait.
Trying to hijack 192.168.88.0 - 6c:3b:6b:e0:75:50
Trying to hijack 192.168.88.2 - 6c:3b:6b:e0:75:50
Trying to hijack 192.168.88.3 - 6c:3b:6b:e0:75:50
Trying to hijack 192.168.88.4 - 6c:3b:6b:e0:75:50
Trying to hijack 192.168.88.5 - 6c:3b:6b:e0:75:50
Trying to hijack 192.168.88.6 - 6c:3b:6b:e0:75:50
Trying to hijack 192.168.88.7 - 6c:3b:6b:e0:75:50
Trying to hijack 192.168.88.8 - 6c:3b:6b:e0:75:50
Trying to hijack 192.168.88.9 - 6c:3b:6b:e0:75:50
Trying to hijack 192.168.88.10 - 6c:3b:6b:e0:75:50
Trying to hijack 192.168.88.11 - 00:07:9f:2c:0c:38
Pwned! Now you can surf the Internet!

Установка hack-captive-portals

Установка в Kali Linux

sudo apt -y install sipcalc nmap
wget https://raw.githubusercontent.com/systematicat/hack-captive-portals/master/hack-captive.sh
sudo chmod u+x hack-captive.sh
sudo ./hack-captive.sh

Установка в BlackArch. Arch Linux и их производные

sudo pacman -S sipcalc nmap
wget https://raw.githubusercontent.com/systematicat/hack-captive-portals/master/hack-captive.sh
sudo chmod u+x hack-captive.sh
sudo ./hack-captive.sh

Установка в Debian, Linux Mint или Ubuntu

sudo apt update
sudo apt -y install sipcalc nmap
wget https://raw.githubusercontent.com/systematicat/hack-captive-portals/master/hack-captive.sh
sudo chmod u+x hack-captive.sh
sudo ./hack-captive.sh

Информация об установке в другие операционные системы будет добавлена позже.