Привет, скажите пожалуйста, в скриптах airgeddon, fluxion и тому подобных, перехватывающий портал не работает на устройствах андроид, в веб версии атака проходит штатно. А на мобильных устройствах не открывает фишинговую страницу. Вроде как пофиксили данную уязвимость, можно ли это обойти?
-
B правой части каждого сообщения есть стрелки ⇧ и ⇩. Не стесняйтесь оценивать ответы. Чтобы автору вопроса закрыть свой тикет, надо выбрать лучший ответ. Просто нажмите значок ✔ в правой части сообщения.
-
Познакомьтесь с пентестом веб-приложений на практике в нашем новом бесплатном курсе
Проблемы с "перехватывающими порталами" на мобильных устройствах, при использовании Fluxion и Airgeddon
- Автор темы rise3301
- Дата начала
Ну там опционально только варианты с сертификатами, это во Fluxion, а в airgeddon и вовсе только язык веб морды выбрать можно. Пробовал различные вариации, только десктоп портал и работает корректно. Ранее все отлично было на обеих платформах, мельком нагуглил, что касаемо мобильной версии пофиксили дырку, а подробностей не могу найти
Спасибо, сейчас взгляну
Хм.. да это понятно, проблема именно в веб странице для ввода пароля, которую создает скрипт. На винде все работает штатно, как и у вас в видео, но на мобильных устройствах, при подключении к фишинговой сети, вместо формы ввода пароля выдаёт ошибку днс, либо просто подкючает фишинговую точку без доступа в интернет и без запроса ввода пароля
Вот либо такое окно выдает после перехода по уведомлению от от андроид, как видите в вашем мануале (да и у меня ранее) тут должна быть форма ввода для пароля
Причем сейчас, когда делал этот скрин и десктоп версия отказалась работать тоже выдает подобное в браузере
UPD : десктоп работает, ВПН забыл выключить
Всё вопрос снят) Прописал на устройствах днс, для блокировки рекламы, вот в этом и была причина)
Вложения
Обучение наступательной кибербезопасности в игровой форме. Начать игру!