Attack Evil Twin com Fluxion / Kali Linux 2020.2 / Evil Twin скачать в хорошем качестве

Attack Evil Twin com Fluxion / Kali Linux 2020.2 / Evil Twin

O que é um ataque Evil Twin? Esse tipo de ataque não é considerado uma técnica nova e consiste em obter informações sem o conhecimento do usuário, fazendo ele acreditar que está se conectando a um hotspot com um sinal forte. Na realidade, o usuário pode estar se conectando a um servidor malicioso que pode monitorar e obter os dados digitais do usuário. Como o ataque Evil Twin funciona? O invasor configura seu computador para transmitir um sinal que o torne um ponto de acesso, um hotspot de Wi-Fi. Primeiramente ele interrompe ou desabilita o AP legítimo, desconectando-o ou criando uma interferência de RF (sinais de radiofrequência) em torno dele. Os usuários acabam perdendo a conexão com o AP legítimo e reconectam com o Evil Twin. Assim, quando a vítima se conecta a essa rede wireless, o hacker pode roubar credenciais de acesso a diferentes plataformas e injetar códigos maliciosos em navegadores, vindo a redirecionar o usuário para sites com malware. Ao efetuar login em contas bancárias ou de e-mail não seguras (sem HTTPS) o hacker intercede a transação. Os dispositivos hotspot (Evil twins) são configurados por meio de uma placa sem fio para atuar como ponto de acesso (HostAP) e se tornam difíceis de rastrear pois podem ser desligados instantaneamente pelo atacante. FLUXION O Fluxion é uma ferramenta poderosa de auditoria e segurança, servindo também pra pesquisa no ramo da engenharia social. É uma tentativa de melhora se comparado a vários outros antigos e muitas outras ferramentas do “passado”, com menos erros e mais funcionalidades. O script do Fluxion tenta recuperar a chave WPA/WPA2/WEP de um ponto de acesso indicado como destino por meio de um tipo de ataque de engenharia social, o tão famoso Phishing. Tem compatibilidade com várias distribuições GNU/Linux disponíveis. O tipo de ataque manual é tido como a principal forma de trabalho do Fluxion, mas também existe um modo automático que só depende de alguns parâmetros prévios de configuração.