Foro Wifi-libre.com

Progue : La herramienta que lee los Probes...
     ... para hacer un Rogue AP

• Nombre :             Progue

• Autor :                myst404

• Lenguaje :           Python

• Dependencias :   aircrack-ng, scapy, udhcpd

• Licencia :            GPL (código libre)

• Web :                 Publicado en www.crack-wifi.com y www.github.com

• Descarga :          myst404/Progue (desde Github)

• Fecha de salida : 22 setiembre 2015

• Descripción :       Progue automatiza la creación de un Rogue AP transparente después la lectura de los paquetes PROBES

  Hemos visto en este tema (Tutorial "Honeyspot" ¿Que es un "bote de miel"?¿Como poner lo de pie? ) como crear un rogue AP de tipo "Honeyspot" :
  Les recuerdo en dos palabras lo que es : Un rogue AP es un punto de acceso falso.
Para ser más exacto digamos que es un punto de acceso que imita otro para engañar al cliente que se conecta a nuestro Punto de Acceso en lugar del autentico. 
  La meta es recoger el trafico o infectar la victima (posición Man In The Middle)
Hemos visto en el tema como poner de pie un rogue AP transparente en una red abierta.
  La victima se conecta a nuestro falso punto de acceso que imita la red abierta.
El usuario puede navegar normalmente por la red ya que le proporcionamos Internet. Lo que no sabe es que todo su trafico pasa por nuestra maquina.

  Progue es un script que automatiza los pasos descritos en el tema sobre honeyspot.

Puesta en funcionamiento

  El script esta diseñado para Kali linux pero funciona en cualquier distribución GNU-Linux con que tengamos las dependencias necesarias instaladas.
Como myst404 ha pedido que se pruebe en otra plataforma que Kali linux; voy a usar su script en Xubuntu 15.04
Primero hay que resolver las dependencias :

Un detalle - sin importancia - bajo Ubuntu el paquete scapy (librerías python para paquetes wireless) se llama  python-scapy.
De todo modo si hacemos un

sudo apt-get install scapy

apt-get rectifica automáticamente el tiro y instala python-scapy
La gran mayoría de las distribuciones GNU-Linux llevan python por defecto y no es necesario instalarlo.

  Una vez las dependencias instaladas descargamos la rama github : Progue/archive/master.zip
  O hacemos un clon de la rama con git

git clone https://github.com/myst404/Progue.git

  La carpeta contiene un readme.txt con la ayuda y el script (progue.py).

Probando Progue

   Para que Progue funcione debemos tener:

1. Una interfaz "eth" (cable ethernet) enchufada a un punto de acceso conectado a la red (con esta interfaz proporcionamos el acseso a la red)

2. Una interfaz "wlan" (Wifi) compatible con mode monitor (es con esta interfaz que haremos nuestro PA wifi falso.)

  La interfaz wifi tiene que ser puesta manualmente en mode monitor antes de empezar las operaciones.
  Entonces esto serían los para usar el script correctamente

1. Nos conectamos por cable ethernet a nuestro router. Podemos verificar con ifconfig que todo va bien con nuestra interfaz ethX :
   

2. Activamos el mode monitor sobre nuestra interfaz wifi con airmon-ng
   

3. ¡Estamos listos! Nos situamos en el directorio que contiene el script y lo lanzamos simplemente con

   python progue.py

   

  En cuanto lanzamos el script (sin argumentos), empieza el escaneo, Es un poco lento a mi gusto, a lo mejor es mas rápido hacer un escaneo con airodump-ng y lanzar el script con argumentos (asi no escanea y hace directamente el rogue AP) .
  Para parrar el escaneo y pasar al menú de selección prensamos <CTRL+C> .

  Una vez el objetivo seleccionado el ataque se pone de pie y es lo que vemos en consola:

  Tampoco estamos obligados a copiar un PA existente y podemos hacer el PA con el nombre que quejemos
Voy a crear un PA "WiFi-libre" al cual me voy a conectar con otro cliente para simular un ataque tipo honey spot.
  Con "progue -h" podemos ver la ayuda en consola

usage: progue.py [-h] [-m MONITOR_INTERFACE] [-i INTERNET_INTERFACE] [-s SSID]

optional arguments:
  -h, --help            show this help message and exit
  -m MONITOR_INTERFACE, --monitor_interface MONITOR_INTERFACE
                        Specify wireless interface in monitor mode (wlan0mon
                        by default).
  -i INTERNET_INTERFACE, --internet_interface INTERNET_INTERFACE
                        Specify interface on which you have Internet (eth0 by
                        default).
  -s SSID, --SSID SSID  No probe request reader, directly fire up the Rogue AP
                        with the specified SSID.

Muy simple.
Hago así mi red trampa "wifi-libre" :

sudo python progue.py -m wlan0mon -i eth1 -s WiFi-libre

Mi red es funcional y puedo ver en mi consola los clientes que se conectan :

La única pega es que he tenido que poner la dirección IP a mano para conectarme...
No es lo idóneo (sobre todo que yo se el rango de IP usado)
Voy a hablar con myst404 para que veamos cual es la fuente del problema y les comentare lo que averiguamos
saludetes a tod@s