Foro Wifi-libre.com

Hola

Hostbase-1.5ES es ahora disponible y anda con la version de kali 2022.2

CHANGELOG de esa version:

- Actualizacion del tchat que se hace pasar por el servicio technico.
- Anadido de "colorize" que permite de ver la clave wifi en rojo en la consola de hostbase (unicamente para las paginas wpa3).
- Correcion de un "function" que habia olvidado de poner para capturar la clave wifi con el opcion WPS PBC loop.OJO: esa opcion tiene que estar usado independientemente de las otras opciones.Si alguien apoya su boton wps, la clave wifi se pondra en la consola principal de hostbase.
- Paginas de phishing para integrar paginas wpa3 que pide de entrar la clave wifi para crear nuevo codigo QR.Los codigos QR van a estar mucho utilizados con el wpa3 en el futuro.Lo unico que he cambiado es la frase que sirve a hacer el phishing y crear una entrada para tener la clave wifi.No he tenido tiempo de actualizar bien todas las paginas de phishing (4 anos ya...) si quiere ayudar me a actualizar las paginas de phishing que me envia un mensaje directamente en mi mail que esta indicado en el fichero ABREME.
- Anadido de mi e-mail personal para ayudar a la gente o hacer nueva colaboracion.

Para saber como instalar y usar el script todo esta indicado en el fichero ABREME en la carpeta de hostbase-1.5ES

Ahora que hay paginas "wpa3" se tiene que eligir bien el ataque.Al momento de entrar la pagina de phishing se elige que ataque vamos a usar.Para una pagina de phishing que pide de apoyar el boton wps sera asi:

onowps por ono

orangewps por orange

vodafonewps por vodafone

jazztelwps por jazztel

movistarwps por movistar

Ahora para paginas que piden de entrar la clave wifi para crear nuevo codigo qr y conectarse a la red sera asi:

orangewpa3
o
movistarwpa3
o
vodafonewpa3
o
onowpa3
o
jazztelwpa3
o
vodafonewpa3

Ejemplo de configuracion berate ap 2.4GHz y el ataque en bandas 2.4GHz usando orangewpa3 como pagina de phishing encontra una red en wpa3

Si el usario entra su clave wifi se vera asi

Ahora ejemplo con berate ap 5GHz y el ataque en bandas 2.4GHz y 5GHz usando una pagina de phishing que pide de apoyar el boton wps

Ojo aqui el "Bssid del AP real" es el bssid en 2.4GHz de la red dondé queremos entrar

Al momento de capturar la clave wifi usando el WPS sale esos errores

Desde kali 2021.4 tengo esos errores que salen aunqué no he modificado nada en el codigo.Pero lo he probado en varios momentos y con configuraciones diferentes no molesta para capturar la clave wifi usando el wps como podemos ver en esa pantalla, la clave wifi sale cada vez despuès de las errores PCAP

OJO: que no se olvide de pasar por el scan de redes antes de empezar un ataque

Comprender las opciones:

"Scan": sirve a escanear las redes
"Hostapd WPA 2.4GHz": hace un fake AP en WPA y ataque en frecuencia 2.4GHz
"Hostapd WPA 5Ghz": hace un fake AP en WPA y ataque en frecuencia 2.4GHz y 5GHz
"Berate_ap 2.4GHz": hace un fake AP abierto y ataque en frecuencia 2.4GHz
"Berate_ap 5GHz": hace un fake AP abierto y ataque en frecuencia 2.4GHz y 5GHz
"WPS PBC loop": intenta de capturar una clave wifi usando el wps pbc (network-manager tiene que ser apagado para usar esa opcion pero si se empeza por el scan de redes se apaga a este momento)

Yo recomiendo mucho las opciones de berate_ap
- Si se tiene 2 tarjetas wifi --> usar el opcion "Berate_ap 2.4Ghz".
- Si se tiene 3 tarjetas wifi con una compatible en frecuencia 5GHz --> usar el opcion "Berate_ap 5Ghz".

-1 Mas informaciones sobre hostbase en fichero ABREME a dentro la carpeta hostbase-1.5FR
-2 Tambien mas informaciones sobre como usar hostbase con ese post y la version 1.4 (casi nada cambia para el usario desde esa version):  hostbase-1.4ES
-3 Saber usar airodump-ng para elegir la red a atacar: Saber usar airodump
-4 Nunca poner el canal del fake AP en el mismo canal que la red a atacar.

Y para terminar, descarga de la ultima version hostbase-1.5ES:  hostbase-1.5ES

Recuerdo: hostbase usa 2 tarjetas wifi por defecto y 3 si se ataca una red con fake AP y red en frecuencia 2.4Ghz y 5GHz porqué por el momemto no es posible de hacer ataque deauth en dos frecuencias diferentes.

@++

Ultima edición por Koala (22-07-2022 19:36:23)