elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Usando Git para manipular el directorio de trabajo, el índice y commits (segunda parte)


+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Hacking Wireless
| | |-+  Wireless en Linux
| | | |-+  PixieScript v2.5, ataque automatizado Pixie Dust Attack
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: PixieScript v2.5, ataque automatizado Pixie Dust Attack  (Leído 5,524 veces)
El_Andaluz


Desconectado Desconectado

Mensajes: 4.205



Ver Perfil
PixieScript v2.5, ataque automatizado Pixie Dust Attack
« en: 26 Abril 2015, 06:09 am »

CARACTERISTICAS
- Herramienta para automatizar el ataque Pixie Dust Attack
- Basado en la  versión de PixieWps (1.0) de wiire.

INSTALACION

Código:
cd PixieScript_v2.5
chmod +x INSTALADOR
./INSTALADOR

Para lanzar la aplicación:
      
       Menú WifiSlax -> Wpa Wps -> PixieScript

Si lo deseamos el instalador nos creará un módulo en nuestro escritorio.
ES NECESARIO TENER CONEXION A INTERNET PARA INSTALAR CORRECTAMENTE EL SCRIPT
EN MODO LIVE CON EL MODULO EN LA CARPETA MODULES, ES  NECESARIO DAR PERMISOS DE EJECUCION ANTES DE UTILIZARLO.
SI NO LO HACEIS OS DARA EL MENSAJE DE ERROR : sh: /opt/PixieScript/PixieScript.sh: Permiso denegado.


Código:
chmod +x /opt/PixieScript/PixieScript

ACLARACIONES
- El ataque en principio sólo funciona con APs con chipset Ralink o Broadcom
- Si usais el script en otros sistemas operativos diferentes a WifiSlax, supongo que os darán errores, si me los comunicais intentaré ir arreglandolos


Como el script está practicamente rescrito de nuevo y en prevision de errores dejo tambien el enlace a la versión 2.4
DESCARGA v2.4
PixieScript v2.4 (Antigua) https://mega.co.nz/#!wpFUUZCC!K_Y2kiU_7ioA9-KRK-qTxxu6YYC25bqvFZboefnj9Pk

DESCARGA 2.5
PixieScript v2.5 https://sourceforge.net/projects/pixiescript/files/latest/download?source=navbarl

HISTORIAL DE VERSIONES
2.1
ERRORES SOLVENTADOS :
-  Error en la validación de la Mac en el ataque individual que imposibilita usar la opción 3
-  Error al tratar con un ESSID que contanga espacios, no debería afecar al ataque pero si al tratamiento de datos posterior.
-  Molesta repetición de los datos de la Ap, no afecta al ataque pero no debería salir así.
-  Molesto mensaje cuando mato airodump-ng, no afecta al ataque pero no es estético.
-  Solventar problemas con los creditos, ya que he obviado sin mala intención a spawn.
MEJORAS:
- Nos marcará en verde el BSSID que se conozca como vulnerable cuando hacemos el scaneo con wash en el ataque completo.
- Añadido script de instalación, al ejecutarlo dará los permisos pertinentes a los archivos y creará un acceso directo en el escritorio.
- Colorines varios Smiley

2.2
ERRORES SOLVENTADOS:
- Error a la hora de agregar una mac a la base de datos
- Error si se introduce una mac en blanco
- Admite como buena Mac con más longitud de la debida
MEJORAS:
- Ordena las redes por intensidad de señal.
- Permita elegir que red atacar de la lista.
- Permite atacar todas las redes sin necesidad de intervención.
- Permite modo debug para ver los logs del reaver.
- Permite cambiar la mac de nuestra interface.
- Código de colores en la lista de APs al alcance.

2.3

ERRORES SOLVENTADOS
- Errores varios en el instalador
- Error que afectaba a tarjetas Ralink y no permitia asociarse al AP atacado
- Descuadre en las columnas al mostrar la lista de redes detectadas

2.4
ERRORES SOLVENTADOS
- Error en la visualización de el icono en la carpeta Wireless-Keys del escritorio
- Error a la hora de seleccionar un AP por número
- Problema de eliminación de logs si cerramos la ventana del script
- El script no salia correctamente si no detectaba tarjetas WiFi
- En modo automático si encontraba un Ap locked esperaba intervención del usuario.

2.5
- Script gráfico
- Añadido soporte para actualizar tanto el script como la base de datos de los BSSIDS afectados
- Mejoras varias

USO

Esta es la interface principal, lo primero que haremos será elegir la tarjeta a usar y pulsar en modo monitor

Elegimos el tiempo de scaneo y pulsamos iniciar escaneo, pasado el tiempo deseado nos aparecerán las redes detectadas con un icono a la izquierda.
Tenemos tres tipos de ataques que podremos seleccionar, una vez hecho pulsar en iniciar ataque.

Estos son los diferentes iconos que os aparecerán, los podeis consultar en la barra de menú.

Cambiamos a la pestaña de ataque y vermos los detalles de este.

Si el ataque es exitoso nos aparecerá algo así al finalizarlo (En modo automatico no)
Las opciones que encontraremos en el menu
En cambio de mac tendremos estas dos opciones
En actualizar ...
Y por último en claves, pudiendo exportar las claves almacenadas o verlas si pulsamos ver.

Así veriamos las claves almacenadas, si pulsamos en los botones de abajo podemos copiar al portapapeles la clave deseada (Pin o Wps)

LISTA DE APs AFECTADOS QUE YO SEPA

00:02:6F
00:05:CA
00:22:F7
00:26:5B
00:A0:26
08:7A:4C
0C:96:BF
20:08:ED
5C:35:3B
62:53:D4
62:6B:D3
62:A8:E4
62:C0:6F
62:CB:A8
6A:23:3D
6A:A8:E4
6C:B0:CE
72:23:3D
72:3D:FF
72:55:9C
72:CB:A8
80:37:73
B2:46:FC
C8:D3:A3
D0:7A:B5
DC:53:7C
E8:CD:2D



Si descubrís alguna más, postead y las iré añadiendo, nos beneficiaremos todos.

Recordad que esta versión del script está practicamente rescrita desde 0, asi que he dejado la 2.4 por si teneis problemas.

Agradecer a USUARIONUEVO y Geminis Demon por la ayuda prestada.

Saludos y espero que os guste

Fuente: http://foro.seguridadwireless.net/aplicaciones-y-diccionarios-linux/pixiescript-v2-1-ataque-automatizado-pixie-dust-attack/
« Última modificación: 26 Abril 2015, 06:12 am por El_Andaluz » En línea

Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
[Video Aula] Metasploit & Nmap - ataque automatizado
Hacking
Bhior 4 7,349 Último mensaje 14 Mayo 2010, 21:44 pm
por Debci
Script automatizado para ataque MITM
Hacking
aqqle 3 6,172 Último mensaje 25 Abril 2013, 10:42 am
por aqqle
Ataque Pixie Dust Attack y Ataque Blackjack « 1 2 »
Wireless en Linux
ChimoC 10 11,902 Último mensaje 2 Abril 2015, 11:34 am
por sanson
PixieScript v2.1, ataque automátizado Pixie Dust Attack « 1 2 »
Wireless en Linux
ChimoC 10 17,612 Último mensaje 3 Septiembre 2018, 09:08 am
por BgCRaCK
Reaver modfication for Pixie Dust Attack (pixiewps) « 1 2 »
Hacking Wireless
t6_x 14 19,140 Último mensaje 29 Julio 2015, 21:25 pm
por fly7
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines