Deauth a todos los usuarios en AP excepto a ti mismo

Navega tus respuestas
4

Estoy buscando crear un primer proyecto pequeño para promover mi autoeducación en infosec. Pondré esto en mi Github .

Mi idea es crear un script que automatice el proceso de desmoldar a todos los usuarios de mi red inalámbrica, excepto a mí mismo (la máquina que ejecuta el script).

GAMEPLAN

  1. Descubrimiento de host con nmap
  2. Buscar direcciones mac de clientes asociados
  3. airodump para obtener la dirección mac de AP (o podría simplemente conectar la mac porque lo sé)
  4. Deshacer a todos los usuarios excepto a la máquina que ejecuta el script
  5. Vuelve al modo administrado y navega por la web

Entiendo que:

  • lo más probable es que todos los usuarios borrados se vuelvan a conectar inmediatamente si la contraseña se guarda en su sistema
  • durante el proceso de la tarjeta, mi tarjeta inalámbrica estará en modo monitor

Mi pregunta en general : ¿Es posible la autenticación fuera de lugar hasta donde podría acaparar mi propia red?

Aquí hay algunos enlaces a otras preguntas que he hecho en este sitio relacionadas con este proyecto:

En las respuestas, no se necesitan comandos específicos de aircrack / nmap, solo quiero ver si el concepto de idea es plausible.

Aquí hay alguna documentación para usuarios que aún no conocen:

pregunta TT4M.C 25.12.2015 - 09:18
fuente

2 respuestas

5

Una búsqueda bastante rápida en Google para "python wifi deauth" revela varios resultados para tu pregunta.

WiFi Jammer parece hacer el trabajo:

  

Atasque continuamente todos los clientes wifi y puntos de acceso dentro del rango. los   La efectividad de este script está limitada por su tarjeta inalámbrica.   Las cartas alfa parecen atascarse efectivamente dentro de un radio de bloque con   saturación de puntos de acceso pesado. La granularidad se da en las opciones para   una orientación más efectiva.

Se puede encontrar más información en: enlace

    
respondido por el Jeroen - IT Nerdbox 25.12.2015 - 09:48
fuente
3

Para responder "Deauth a todos los usuarios en AP excepto a ti mismo".
Puedes agregar lo siguiente en tu script:

  • Consigue tu MACID
  • Elimine su MACID de la lista de hosts descubiertos (por ejemplo, grep exclude y escriba la salida en un nuevo archivo, etc.)
  • Deshazte de los MACID restantes en el archivo
respondido por el mk444 26.12.2015 - 07:37
fuente

Lea otras preguntas en las etiquetas

¿Puedo reparar una tarjeta de crédito recortada? ¿Se espera que una aplicación de back-end logre datos confidenciales del cliente cuando está en modo de depuración?