tuto airpwn backtrack 3

airpwn est un logiciel permettant d'injecter une image du flash, un payload... dans un réseau wifi sans protection ou en wep, on va voir ici comment l'utiliser sous backtrack 3.
Pour l'utiliser dans backtrack 3 beta il faut commencer par le télécharger, vous le trouverez ici:
download airpwn
Sur le site vous trouverez aussi les fichiers conf et content, si vous prenez un fichier ils vous suffira de déplacer les html dans leur dossier respectif contenu dans votre airpwn.
Les fichier sont facilement éditables à votre gout...

Commencez par télécharger airpwn dans root (home) ouvrez un shell et tapez:

tar zxvf airpwn-1.3.tgz

C'est tout, vous pouvez en prendre deux, vous renommez le premier par exemple en airpwn2 et vous faites la même manipulation que pour le premier.
Ainsi vous pouvez injecter avec deux cartes wifi en lançant vos deux airpwn, ainsi ca injectera encore plus éfficacement.

On commence à mettre la ou les cartes en mode monitor:

airmon-ng

airmon-ng start wlan0

(wlan0 à remplacer par le non de votre interface wifi que airmon-ng vous indique)


Maintenant que la carte est en mode monitor, vous pouvez lancer airpwn, dans un shell tapez:

cd airpwn

(si vous avez pas renommé le dossier cela doit donner ceci):

cd airpwn-1.3

airpwn -c conf/bsod_html -i wlan0 -d rtl8180 -vvv -F -k ac:56:xx:xx...

-c est le fichier conf à indiqué, il commencera par conf/suivi du fichier html ou texte que vous désirez injecter

-i votre interface wifi (que vous avez placé en mode monitor avec airmon-ng)

-d le chipset de votre carte wifi (que vous voyez dans airmon-ng)

-v c'est le verbose, pour ma part j'utilise toujours -vvv, -vv étant pas suffisant pour une bonne injection et -vvvv trop.

-F est une option à ajouter si ça ne fonctionne pas et inversement, retirez la si ca ne fonctionne pas

-k si vous voulez injecter sur un réseau en wep ajoutez cette option avec suivie de la clé wep 64 ou 128 bits peu importe, vous la rentrez les lettres en minuscule.

Vous le lancez et arrivez à channel changing indiquez le chan ou se trouve le réseau et appuyez sur entré.

Si vous ne connaissez pas le chan ouvrez un autre shell et tapez airodump-ng -w w wlan0
wlan0 à remplacer par votre interface wifi.
Quand vous avez repéré le chan pressez ctrl + c pour stopper airodump-ng



Si tout se passe bien les autres carte connectés en wifi au réseau vont recevoir ce que vous injectez sur les pages quelles ouvrent (enfin presque toutes les pages 1 sur 4 à bonne distance, ca dépend de votre distance par rapport au routeur)

Sur les captures vous pouvez voir une machine virtuelle ( backtrack 3 ) qui injecte vers le routeur; le routeur ensuite me renvoi sur ma vrai machine ce qu'il lui est injecté a chaque actualisation ou ouverture de page.

Ici c'est tout simplement une image de bsod (blue screen of death) avec en plus une boite de dialogue indiquant "contact your support: http://bricowifi.blogspot.com"


Ici une injection de flash avec un méssage "hacked by bricowifi ;)"


Un autre style de flash avec le même message:


Pour que le menu de backtrack soit fonctionnel, vu qu'il est inclut dans le menu mais que le dossier airpwn n'est pas présent on édite le menu, clic droit sur airpwn; edit item


Il ne reste plus qu'à modifier work path et sauvegarder, ce qui vous donne /root/airpwn
root (si vous avez placé votre dossier dans root "home"pour l'utilisateur root par défaut)
airpwn (suivant comment vous l'avez nommé, si vous l'avez pas renomé ca doit donné ceci /root/airpwn-1.3)

Amusez vous bien SUR VOTRE RESEAU...

Je vous rappelle qu’il est formellement interdit par la loi de réaliser ce qui est décrit dans ce how to si vous n’avez pas l’accord de la personne.
Après ce que vous venez de lire, je vous conseille vivement de changer votre clé wep par une wpa, mais attention toutes les cartes wifi et routeurs ne sont pas compatibles avec le wpa; autre conseil:modifier le mot de passe par défaut de votre routeur, cela limite les actions possibles à votre insu sur la configuration de votre routeur.


Je décline toute responsabilité quant aux agissements de personnes mal intentionnées qui auraient suivis ce guide.

test réalisé avec l'alfa "500"036H chipset realtek et la hercule hwgusb2-54 chipset ralink (rt73) toutes deux directement compatible backtrack.
La carte alfa 500 est très pratique étant donné sa puissance...

Un problème? Venez en parler sur le forum, tout a une solution :D