WiFi Pumpkin

WiFi Pumpkin – отличный инструмент сканирования беспроводной сети. Программа имеет графический пользовательский интерфейс и хорошие функциональные характеристики, а потому востребована среди пользователей. Как она функционирует, имеет ли достоинства и недостатки – рассматриваем сегодня в нашем новом обзоре.

Основной особенностью софта является настройка беспроводной фальшивой (в народе мошеннической) точки доступа. Таким путем проводятся атаки (главная из которых, но не единственная – человек посередине) и собираются необходимые для пользователя (важнейшие) данные. Применяя подобные бесплатные сервисы, можно не только взломать вай-фай сеть, но и эффективно защитить ее в дальнейшем от кибер-атак и хакерских взломов. От ошибок не застрахован никто – наша цель их избежать!


Если говорить о главных функциях приложения, они выглядят следующим образом:

• сканирование трафика и учетных данных + отключение (деаутентификация) клиентов точек доступа;
• Karma атаки, DHCP Starvation, LLMNR, NBT-NS, MDNS, ARP "отравление" + атака обновления Виндоус;
• интегрирован менеджер фишинга;
• прозрачный Proxy (Pumpkin-Proxy);
• DNS спуфинг;
• возможен частичный обход протокола HSTS и т.д.

Мы рассказали лишь о базовых характеристиках данной утилиты, но не о всех. 


У софта есть ряд зависимостей. Часть из них может присутствовать в Kali, а другую часть необходимо инсталлировать. Для нормального функционирования утилиты требуется такое ПО: hostapd, isc-dhcp-server, php5-cli, rfkill, iptables, Nmcli.

Как пользоваться программой WiFi Pumpkin

Установить ПО можно так:


Тут же на скриншоте указан процесс удаления софта (на всякий случай).

После открытия интерфейса необходимо перейти на вкладку плагинов для выбора нужных плагинов для аудита или моделирования атаки Wi-Fi (рекомендуем начать с SSLStrip+ dns2proxy). Из конфигураций доступны такие опции: настройки DHCP, точки доступа, монитора активности и других параметров.

Теперь нам доступен в целом интерфейс:


В главном окне мы будем полностью видеть информацию о доступных подключениях, их Mac-адреса, сетевые адреса и другие данные. Кликаем «Старт». Дожидаемся окончания процесса перехвата!

На самом деле пентестинг Wi-Fi сетей – это не так долго и сложно, как вы думали вначале. Мы адаптировали данную инструкцию для юзеров по сути любого уровня знаний – немного терпения, и вы справитесь как с фишингом, так и оценкой безопасности ∕ перехватом данных. Этот инструмент несомненно достоин вашего внимания!

А мы напоминаем, скачать WiFi Pumpkin можно на нашем веб-портале по прямым ссылкам – переходите прямо сейчас. Удачи!