HOW TO: Crakkare una Internet Hot Spot a Pagamento (Man in the Middle)
NB: se trovate errori segnalateli
PREMESSA
No, non è la canzone di MJ anche se ci assomiglia XD
Quello che viene spiegato in questa guida è come poter accedere ai servizi di un hotspot dove si paga a ore (esempio alberghi) senza pagare. Tutto ciò però è da usare SOLO per testare il vostro hotspot se siete delle aziende e volete vedere se siete sicuri!!. Ogni altro uso che ne farete sarà solo responsabilità vostra.
TOOL
- Una distro di Linux: useremo Ubuntu 10.04 ma qualsiasi va bene
- Aicrack-ng: anche senza usare il terminale basta che andate su Sistema- >Amministrazione -> Gestione Pacchetti e cercate li
- macchanger: anche senza usare il terminale basta che andate su Sistema- >Amministrazione -> Gestione Pacchetti e cercate li
- IWconfig: anche senza usare il terminale basta che andate su Sistema- >Amministrazione -> Gestione Pacchetti e cercate li
PROCEDIMENTO
Aprite un terminale
Inserite la vostra password (non è necessario, anche un 'sudo' davanti a tutti i comandi va bene) SE più avanti riceverete errori del tipo che il canale è sbagliato fate un: Dove wlan0 è il nome dell'interfaccia e mon0 è "la wlan0" messa in modalità monitor(scrivete iwconfig su terminale per info sulle vostre...) Ora vi apparirà una tabella dove potrete vedere i vari Hotspot (in alto) e i client connessi (sotto) Scegliete quella giusta e segnatevi BSSID e ESSID Ora è molto semplice: dovete aprire un altro terminale e scrivere: Appena notate uno dei client (sotto nella tabella di prima, li riconoscete dal loro mac adress) si connette a un sito internet (riuscite addirittura a leggere cosa fa da qua...)aprite al volo prima che si disconnetta un terzo terminale, e scrivete: Aprite il vostro browser e aspettate (magari ricliccate sull'icona del wireless per riconnettervi)e avrete RUBATO la sessione al possessore di quella scheda (il buon vecchio ##:##:##:##:##:##
Ricordo un'ultima volta che tutto ciò è illegale se fatto a qualsiasi persona che non siete VOI
