Când vrem să efectuăm un audit de rețea sau să atacăm diferite rețele cu fir și fără fir, în general folosim programe care automatizează activitatea de pentesting. Bettercap este unul dintre cele mai utilizate, cunoscute și complete programe pentru a efectua diferite atacuri asupra rețelelor de date. Acest program este foarte ușor de utilizat și este o soluție all-in-one, deoarece nu vom avea nevoie de programe externe pentru a efectua diferite atacuri, tot ce trebuie să facem este să învățăm sintaxa și interfața grafică cu utilizatorul pentru a obține cel mai mult din el. Dezvoltatorii Bettercap au lansat o nouă versiune cu o nouă versiune WiFi atacuri, vrei să știi toate îmbunătățirile încorporate?
Ce atacuri pot face cu Bettercap?
Bettercap este un instrument foarte puternic care vine implicit instalat în sisteme de operare precum Kali Linux, un sistem de operare orientat în mod special către auditurile prin cablu și fără fir, în plus, datorită încorporării Bettercap în mod implicit, nu va trebui să îl instalăm manual. și configurați corect toate dependențele de care aveți nevoie, va funcționa doar așa cum vă așteptați.
Acest program ne permite să realizăm recunoașterea țintelor și să atacăm și rețelele WiFi fără fir, nu numai că poate scana rețelele WiFi, ci și să efectueze atacuri de dezautentificare, să facă atacuri de asociere PMKID fără clienți și chiar să capturăm strângerea de mână automat fără a fi nevoie să executăm noi înșine o comandă. De asemenea, este capabil să verifice dispozitivele Bluetooth cu consum redus de energie pe care le avem în jur și să colecteze informații despre ele. Alte atacuri care pot fi efectuate cu acest program sunt atacarea șoarecilor fără fir care utilizează banda de 2.4 GHz, putem efectua atacuri MouseJacking ușor și rapid.
Nucleul Bettercap este că putem efectua atacuri Man in the Middle, atât pe rețelele IPv4, cât și pe cele IPv6. În plus, este capabil de performanță Otrăvire ARP și ARP Spoofing atacuri pentru a compromite computerele din rețeaua locală, permite, de asemenea, atacuri împotriva DNS, NDP și chiar DHCPv6. Una dintre cele mai interesante caracteristici este posibilitatea creșterii unui proxy la nivel TCP, utilizarea HTTP și HTTPS la nivel de aplicație, cu scopul de a ridica conexiunile criptate de HTTPS și de a le converti în HTTP, în acest articol avem un tutorial complet pe cum să efectuați atacuri SSLstrip pentru a decripta conexiunile HTTPS . Snifferul încorporat în Bettercap ne permite să obținem acreditările de utilizator cu ușurință și rapiditate, fără a fi nevoie să analizăm toate pachetele pe care ni le captează, ne va oferi ușor și rapid utilizatorii și tastele.
În cele din urmă, alte caracteristici interesante ale Bettercap este încorporarea este un scaner de porturi și o interfață grafică cu utilizatorul foarte bună, de unde putem controla toate modulele foarte eficient.
Noutăți în Bettercap 2.32.0
Bettercap 2.32 este încărcat cu noi caracteristici, au fost adăugate două noi atacuri legate de rețelele WiFi fără fir. Primul atac care a fost adăugat este un atac fals de autentificare WiFi, a fost adăugat și atacul de salt de canal. Trebuie să ne amintim că aceste două noi atacuri se adaugă celor pe care le-am avut până acum, în plus, posibilitatea instalării acestui program pe orice cale de pe ferestre din sisteme a fost adăugat.
Profitând de lansarea acestei noi versiuni, au fost rezolvate și probleme, cum ar fi în modulul arp.spoof care nu a trimis răspunsuri, acest modul ne permite să efectuăm atacuri ARP Spoofing sau ARP Poisoning, cu scopul de a înșela victima și ne face să trecem prin routerul principal, astfel încât să ne trimită automat toate pachetele, pentru a le redirecționa ulterior către routerul pe care îl avem în rețeaua locală. În acest fel, vom efectua un atac Man in the Middle pentru a fura toate datele. Desigur, a fost adăugat un suport mai bun pentru scanarea canalelor WiFi.
Această nouă versiune a Bettercap poate fi acum descărcat de pe GitHub oficial , unde putem găsi versiunile pentru diferitele sisteme de operare.
