Créez un jumeau maléfique de votre réseau avec Fluxion sur Kali Linux

Objectif

Utilisez Fluxion pour créer un point d’accès jumeau maléfique afin de voler les identifiants de connexion WiFi, démontrant ainsi la nécessité d’éduquer les utilisateurs.

Distributions

Kali Linux est préféré, mais cela peut être fait avec n’importe quelle distribution Linux.

Exigences

Une installation Linux fonctionnelle avec des privilèges root et deux adaptateurs réseau sans fil.

Difficulté

Facile

Conventions

• # – nécessite que les commandes Linux données soient exécutées avec les privilèges root, soit directement en tant qu’utilisateur root, soit en utilisant la commande sudo
• $ – nécessite que des commandes Linux données soient exécutées en tant qu’utilisateur régulier non privilégié

Introduction

Les utilisateurs sont toujours la partie la moins sécurisée d’un réseau. Quiconque a une expérience en tant qu’administrateur vous dira que la plupart des utilisateurs ne connaissent absolument rien à la sécurité. C’est pourquoi ils sont de loin le moyen le plus simple pour un attaquant d’accéder à votre réseau.

Fluxion est un outil d’ingénierie sociale conçu pour inciter les utilisateurs à se connecter à un réseau jumeau maléfique et à donner le mot de passe de votre réseau sans fil. L’objectif de ce guide est d’illustrer l’importance de mettre en place des mesures pour contrer les erreurs des utilisateurs et d’éduquer vos utilisateurs sur les risques de sécurité très réels auxquels ils sont confrontés.

L’utilisation de Fluxion et d’outils similaires sur un réseau que vous ne possédez pas est illégale. Ceci est à des fins éducatives uniquement.

Cloner Fluxion à partir de Git

Fluxion n’est préinstallé sur aucune distribution, et vous ne le trouverez pas encore dans les dépôts. Comme il ne s’agit en fait que d’une série de scripts, vous pouvez le cloner à partir de Github et l’utiliser immédiatement.

cd dans le répertoire où vous souhaitez installer Fluxion. Ensuite, utilisez Git pour cloner le dépôt.

git clone https://github.com/FluxionNetwork/fluxion.git

Méfiez-vous des faux dépôts Fluxion. Ils sont plus fréquents que vous ne le pensez.

Démarrage initial de Fluxion

Une fois le clone terminé, cd-le dans le dossier fluxion. À l’intérieur, vous trouverez un script d’installation. Exécutez-le.

./fluxion.sh

Fluxion vérifiera tous les outils dont il a besoin pour mener à bien l’attaque et les installera. Sur Kali, la plupart d’entre eux seront déjà installés, donc ça ira plus vite.

Une fois terminé, vous pouvez exécuter Fluxion avec le script normal.

./fluxion.sh

Il commencera par un joli logo et vous demandera votre langue. Ensuite, il vous demandera quelle interface il doit utiliser. Assurez-vous que la carte sans fil que vous choisissez prend en charge l’injection de paquets. C’est important pour que l’attaque fonctionne.

Recherche de la cible

L’écran suivant vous demandera sur quelle chaîne se trouve votre réseau cible. Si vous le savez, vous pouvez le sélectionner. Si ce n’est pas le cas, dites simplement à Fluxion de regarder sur tous les canaux.

Une nouvelle fenêtre s’ouvrira en exécutant aircrack-ng pour analyser tous les réseaux de votre région. Lorsque vous voyez votre réseau apparaître dans la liste, vous pouvez appuyer sur Ctrl+C dans la fenêtre pour l’arrêter.

Fluxion récupérera les informations du scan et les affichera dans la fenêtre principale. Sélectionnez votre réseau dans la liste.

Lancez le faux point d’accès

Maintenant que Fluxion a une cible, il affichera les informations qu’il a pu recueillir sur votre réseau et vous demandera ce que vous voulez faire. La première option consiste à lancer un faux point d’accès. Le second vous permet de capturer une poignée de main. Vous en avez besoin en premier.

Fluxion vous demandera comment vous souhaitez qu’il capture la poignée de main. Choisissez d’en capturer un passivement. Cela prendra plus de temps, mais dans un scénario réel, un attaquant ne voudrait pas éveiller les soupçons. La seule façon de s’assurer qu’ils ne sont pas détectés est de ne rien faire pour interférer. Sélectionnez pyrit pour vérification.

Il fera apparaître une nouvelle fenêtre airodump-ng. Si vous voyez une poignée de main apparaître dans la ligne supérieure de la fenêtre airodump-ng, vous aurez ce dont vous avez besoin et vous pourrez l’arrêter.

L’interface Web

Fluxion vous demandera ensuite de créer ou d’utiliser un certificat SSL existant. Cela ajoute une couche supplémentaire d’authenticité à votre faux point d’accès.

Ensuite, Fluxion vous demandera si vous souhaitez utiliser cette poignée de main pour configurer l’AP ou l’utiliser pour une attaque brutalefoce. Démarrez l’interface Web.

Sur l’écran suivant, il y aura une liste de pages web possibles à configurer. Il en existe des génériques pour plusieurs langues et plusieurs spécifiques aux modèles de routeurs. Certes, s’il y en a un qui correspond à votre routeur, c’est probablement le meilleur et le plus crédible. Sinon, choisissez simplement le générique pour votre langue. À l’avenir, il y aura un répertoire dans votre dossier fluxion où vous pourrez placer une interface web personnalisée, si vous souhaitez en créer une.

En sélectionnant la page que vous souhaitez charger, vous lancerez l’attaque. Fluxion bloquera simultanément le point d’accès réel avec des demandes de désauthentification et lancera un point apparemment identique.

Les personnes connectées au réseau verront qu’elles ont été déconnectées. Ils verront alors deux réseaux portant le même nom. Un sera disponible. L’autre ne le fera pas. La plupart des utilisateurs essaieront celui qui est disponible, qui est en fait votre jumeau maléfique.

Une fois connectés, ils verront la page que vous avez définie, leur demandant leurs informations de connexion. Une fois qu’ils l’ont entré, Fluxion capturera les informations et fermera immédiatement le point d’accès malveillant, ramenant tout à la normale.

Avec les informations d’identification fournies par l’utilisateur, vous pouvez désormais accéder librement au réseau.

Réflexions finales

Éduquez vos utilisateurs. Même si vous n’utilisez que votre propre réseau domestique, faites savoir à vos amis et à votre famille ce qu’ils doivent surveiller. Après tout, il est beaucoup plus fréquent que les ordinateurs fassent des erreurs, et les attaquants le savent.