РАЗБОР
Pentest
Проблемы с "перехватывающими порталами" на мобильных устройствах, при использовании Fluxion и Airgeddon
[ обложка статьи ]
Режим чтения
Привет, скажите пожалуйста, в скриптах airgeddon, fluxion и тому подобных, перехватывающий портал не работает на устройствах андроид, в веб версии атака проходит штатно. А на мобильных устройствах не открывает фишинговую страницу. Вроде как пофиксили данную уязвимость, можно ли это обойти?
Содержание
Codeby Academy
Практика и мастерство
От основ до продвинутого — программы для практиков Codeby.
Перейти к курсу →
Ну там опционально только варианты с сертификатами, это во Fluxion, а в airgeddon и вовсе только язык веб морды выбрать можно. Пробовал различные вариации, только десктоп портал и работает корректно. Ранее все отлично было на обеих платформах, мельком нагуглил, что касаемо мобильной версии пофиксили дырку, а подробностей не могу найти
Посмотрите вот ролик
Тык
Тут я рассказал и показал как это работает, вторая часть ролика с практикой. Возможно даст понимание.
Спасибо, сейчас взгляну
Хм.. да это понятно, проблема именно в веб странице для ввода пароля, которую создает скрипт. На винде все работает штатно, как и у вас в видео, но на мобильных устройствах, при подключении к фишинговой сети, вместо формы ввода пароля выдаёт ошибку днс, либо просто подкючает фишинговую точку без доступа в интернет и без запроса ввода пароля
Вот либо такое окно выдает после перехода по уведомлению от от андроид, как видите в вашем мануале (да и у меня ранее) тут должна быть форма ввода для пароля
Причем сейчас, когда делал этот скрин и десктоп версия отказалась работать тоже выдает подобное в браузере
UPD : десктоп работает, ВПН забыл выключить
Всё вопрос снят) Прописал на устройствах днс, для блокировки рекламы, вот в этом и была причина)
Комментарии
5