Debido a la variedad de aplicaciones que existen me gustaría enfocarme en una en especial “LINSET”. Dado a que muchas personas creen que su funcionamiento es para “hackear wifi” la teoría y realidad es otra pues más bien la catalogaría como una herramienta de phishing pues al final el usuario de la red es quien termina dando la contraseña con este método.
Linset con sus siglas en inglés Linset Is Not a Social Enginering Tool es una aplicación desarrollada en el entorno GNU/Linux que nos permite auditar una red Wi-Fi, la cual mediante un método de suplantación nos permite el acceso a la clave sin necesidad realizar algo ya que será el propio dueño de la red quien nos facilitará la clave.
Funcionamiento de LINSET
- Realizara un escaneo de las redes Wi-Fi cercanas y desplegara un listado de estas.
- Dar a elegir la red que debe atacar.
- Busca handshake de la red elegida aunque también se puede usar sin handshake
- Opción de elegir alguna de las interfaces prediseñadas, para suplantar la real, aquí lo que hacen es crear una página Fake donde nos pedirá los datos de la contraseña de la red elegida.
- Se monta un FakeAP imitando al nombre del original
- Se crea un servidor DHCP sobre el FakeAP
- Se crea un servidor DNS para redirigir todas las peticiones al Host
- Se lanza el servidor web con la interface seleccionada
- Se lanza el mecanismo para comprobar la validez de las contraseñas que se van a introducir
- Se des autentifica a todos los usuarios de la red, esperando que se conecten al FakeAP e introduzcan la contraseña.
- Se detiene el ataque tras la comprobación correcta de la contraseña
Habiendo conocido el funcionamiento bajo el que trabaja LINSET, sería necesario comprobar si contamos con las dependencias necesarias en nuestro sistema Linux para ejecutar LINSET en Kali Linux.
En algunos casos que me ha comentado con un problema de “negative one” será necesario instalar un parche, ya que si no es así, podrían tener problemas para poder realizar el ataque de LINSET de forma correcta.
Antes de ello debes corroborar que tu tarjeta Wifi, es compatible con el modo de monitor, ya que es sumamente necesario para el uso correcto de Linset.
Descargar Linset
El primer paso será descarga la herramienta, para ello abres la terminal y colocas lo siguiente:
cd Desktop</pre>
git clone http://ift.tt/2yZswvf
En este punto podemos ejecutar la herramienta, pero lo más seguro es que nos tire error con las dependencias faltantes.
Para resolver este problema tenemos que agregar algunas cosas al sistema, lo primero sea habilitar algunos repositorios.
Lo hacemos con:
leafpad /etc/apt/sources.list
Y añadimos estos repositorios al sistema:
deb http://ift.tt/Yi9chV testing main contrib non-free
deb http://ift.tt/LZG23Z jessie-updates main contrib non-free
deb http://ift.tt/A2rwP6 jessie/updates main contrib non-free
Habrá que verificar que no tengan alguno repetido.
Después de esto abrimos un terminal y escribimos:
apt-get update
Con esto habremos actualizado los repositorios, que son las fuentes de donde descargaremos las siguientes herramientas que necesita Linset para funcionar.
Nos pedirá confirmación, escribimos “s” y damos Enter.
Luego:
apt-get upgrade
Con esto actualizaremos cualquier programa desactualizado, esto para que no nos genere problemas al ejecutar Linset.
Necesitamos instalar los paquetes que necesita Linset para funcionar, mismos que se descargaran de los repositorios que añadimos más atrás.
Escribimos, dentro de una terminal:
apt-get install isc-dhcp-server
Lo que acabamos de hacer es instalar uno de los varios paquetes que necesita Linset para trabajar, es muy fácil
apt-get install hostapd
apt-get install lighttpd
apt-get install Php5-cgi
Al finalizar este proceso, nos posicionamos dentro de la carpeta que descargamos de Linset desde el git, aquí lo que tenemos que hacer es dar permisos de ejecución y proceder a utilizar la herramienta para verificar su funcionamiento.
Ejecutar LINSET
cd linset
chmod +x linset
./linset
Desde este punto el funcionamiento de esta herramienta corre por tu cuenta, ya que su uso es bajo tu total responsabilidad.
El artículo Instalar LINSET en Kali Linux ha sido originalmente publicado en Linux Adictos.
from Linux Adictos http://ift.tt/2zjN1TZ
via IFTTT
Pacosite's Blog 