WiFi-Pumpkin Hacker Framework

[scrad]

Hi!
Habe vor kurzem diesen Framework unter meinem Kali-Linux OS installiert, leider nicht so recht erfolgreich.

Github bietet dazu zwei Möglichkeiten an:
git clone https://github.com/P0cL4bs/WiFi-Pumpkin.git
und: sudo dpkg -i wifi-pumpkin-0.8.5-all.deb

Beide waren deshalb nicht erfolgreich, weil etwas wichtiges fehlt.

Es gelingt mir nicht, in der Version 0.8.5 unter dem Menüpunkt Settings, bei den Activity Monitor settings, alle Alternativen zu erhalten.

Es fehlt die Alternative "Advanced Mode::Monitor MITM Attack.

In den diversen YouTube videos zu WiFi-Pumpkin kommt kein Hinweis darauf, wie dies zu bewerkstelligen ist.

Kann mir da einer weiter helfen?
Jemand schon Erfahrungen gemacht mit WiFi-Pumpkin?

[Dailox]

Versuch das mal zu installieren und danach hauste n "sudo apt-get install -f" rein.
Dann sollte er die Abhängigkeiten suchen und installieren. Falls nicht musst du sie manuell raussuchen und halt installieren.

[Barny]

Habe mit diesem Framework bisher nichts zu tun gehabt, aber du redest ja jetzt gerade von fehlenden Menüpunkten, ist das richtig?
Gab es nachdem du das Paket mittels dpkg installiert hast irgendwelche Abhängigkeitsprobleme oder andere Fehler?

Gruß,

Barny

[zzurc]

Guck mal in die https://github.com/P0cL4bs/WiFi-Pumpkin/blob/master/requirements.txt
... Kannst mit pip alles installieren.
Einfach: pip -r requirements.txt
Oder: pip3 -r requirements.txt

[Alucart]

Du möchtest dir bestimmt ein Ewil-Twin bauen mit dem Pumpkin Framework richtig?
Das funktioniert leider nicht mehr, da es damals eine Sicherheitslücke war, dass sich Smartphones usw. mit einem gleichen AP verbunden haben die plötzlich aber eine offene Autorisierung haben.
Kann dir Airgeddon (https://github.com/v1s1t0r1sh3r3/airgeddon)empfehlen. Hat die gleichen Funtkionen wie Pumpkin, ist aber dafür ausgelegt die Passwörter als Evil-Twin zu finden.

[scrad]

Versuch das mal zu installieren und danach hauste n "sudo apt-get install -f" rein.
Dann sollte er die Abhängigkeiten suchen und installieren. Falls nicht musst du sie manuell raussuchen und halt installieren.

Danke, werd ich versuchen.
Ergebnis teile ich dir dann mit.


---------- Post added at 14:54 ---------- Previous post was at 14:54 ----------


Habe mit diesem Framework bisher nichts zu tun gehabt, aber du redest ja jetzt gerade von fehlenden Menüpunkten, ist das richtig?
Gab es nachdem du das Paket mittels dpkg installiert hast irgendwelche Abhängigkeitsprobleme oder andere Fehler?

Gruß,

Barny

Hier die Fehlermeldung:
You do not have a working installation of the service_identity module:
'cannot import name opentype'.
Please install it from <https://pypi.python.org/pypi/service_identity> and make sure all of its dependencies are satisfied.
Without the service_identity module, Twisted can perform only rudimentary TLS client hostname verification.
Many valid certificate/hostname mappings may be rejected.

Habe ich dann korrigiert - leider bleibt die Fehlermeldung!


---------- Post added at 14:55 ---------- Previous post was at 14:54 ----------


Guck mal in die https://github.com/P0cL4bs/WiFi-Pumpkin/blob/master/requirements.txt
... Kannst mit pip alles installieren.
Einfach: pip -r requirements.txt
Oder: pip3 -r requirements.txt

Werd ich machen. Danke für den Tipp.


---------- Post added at 15:03 ---------- Previous post was at 14:55 ----------


Du möchtest dir bestimmt ein Ewil-Twin bauen mit dem Pumpkin Framework richtig?
Das funktioniert leider nicht mehr, da es damals eine Sicherheitslücke war, dass sich Smartphones usw. mit einem gleichen AP verbunden haben die plötzlich aber eine offene Autorisierung haben.
Kann dir Airgeddon (https://github.com/v1s1t0r1sh3r3/airgeddon)empfehlen. Hat die gleichen Funtkionen wie Pumpkin, ist aber dafür ausgelegt die Passwörter als Evil-Twin zu finden.

Ja, mit dem Fake AP hast du recht.
Aber das ist schwer zu glauben, das dieses Framework nicht mehr dafür taugen soll.
Bei YouTube wird es in der aktuellen 0.8.5 Version erfolgreich vorgeführt.
Woher ist deine Info? Läßt sich das nachlesen? Eigene Erfahrung?

[zzurc]

Da war nie eine Lücke... Das basiert auf Social-Engineering.

[Alucart]

Da war wohl mal eine Lücke.
Früher konnte man einfach einen Evil-Twin erstellen der den gleichen Namen hatte wie dein Router Zuhause.
Wenn mein Evil-Twin dann ein stärkeres Signal hatte, haben sich all deine Geräte mit meinem Evil-Twin verbunden.
Das funktioniert heute aber nicht mehr. Die Geräte wissen heute, dass das WLAN ein Passwort hatte und wartet auf diese Abfrage bevor es sich verbindet und Connectet nicht mehr mit offenen AP's mit selben namen. Darauf beruht allerdings noch das Pumpkin-Framework.

[Irhabi]

Etwas off topic, aber ich gebe dennoch meinen Senf dazu:

ich habe damals auch versucht, Wifi Pumpkin zum Laufen zu bringen, vergeblich. Irgendwann habe ichs dann aufgegeben und wie ich sehe, haben die bis heute das nicht gefixt, lol. Wenn du es nur verwenden möchtest, um Evil Twin Hotspots zu erstellen, dann brauchst du dafür nicht unbedingt ein Programm. Air-Crack kann das beispielsweise auch. Es muss nicht alles klicki-bunti sein, wenn du verstehst was ich meine ;)



Da war wohl mal eine Lücke.
Das funktioniert heute aber nicht mehr. Die Geräte wissen heute, dass das WLAN ein Passwort hatte und wartet auf diese Abfrage bevor es sich verbindet und Connectet nicht mehr mit offenen AP's mit selben namen. Darauf beruht allerdings noch das Pumpkin-Framework.

Interessant, wusste ich gar nicht, dass es anscheinend nciht mehr funzt.

Lg,
Irhabi

[sontyp]

Mit Air-Crack lassen sich Evil Twins erstellen? Hab Air-Crack bisher im Sinne eines "Mitlesers" genutzt.