WiFi Pineapple är en trevlig uppsättning med produkter från Hak5 som gör att du lätt och enkelt kan utföra diverse attacker mot WiFi-nätverk.

Några av de produkter som Hak5 har utvecklat är USB Rubber Ducky, Lan Turtle och WiFi Pineapple:

Coolt är även att Rubber Ducky är med i TV-serien Mr Robot:

Nåväl, den enhet som jag har beställt heter TETRA Basic Edition och skillnaden mellan denna och andra WiFi-enheter som dom säljer såsom Nano är att Tetra har fler antenner och kräver strömförsörjning (de andra kan du köra på batteri).

Förutom grundläggande funktionalitet såsom att du kan fejka accesspunkter så stödjer även WiFi Pineapple hela 36 olika moduler med funktionalitet såsom sslstrip och möjligheten att kopiera captive portals (se listan nedan).

Tetra som jag har beställt ligger runt 1700kr och tar cirka 15 minuter att installera och komma igång. Det första jag får göra är att uppdatera till senaste firmware. Sedan är det bara att ansluta och börja utföra attacker mot WiFi-nätverk.

Även om projektet har några år på nacken så verkar det uppdateras löpande. Senaste uppgradering kom i Augusti i år och förbättrade bl.a. stödet för 5 Ghz och WPS. Enheten har dual-band (2.4/5 GHz) med 4 onboard Skybridge amplifiers och upp till 800 mW per radio.

Förutom att utföra aktiva attacker mot WiFi-nätverk så kan även Pineapple användas för att löpande övervaka trådlösa nätverk i etern och skicka regelbundna rapporter via E-post.

Gillar man inte det medföljande webbgränssnittet så går det även att konfigurera via SSH och BusyBox. Där ligger konfigurationsfilerna under mappen /etc/config/ och ett exempel:

[email protected]:/etc/config# head system
config system
 option hostname Pineapple
 option timezone UTC

config led
 option name 'wlan0'
 option sysfs 'tetra:blue'
 option trigger 'netdev'
 option dev 'wlan0'
 option mode 'link tx rx'
[email protected]:/etc/config# uname -a
Linux Pineapple 3.18.36 #13 Wed Oct 5 02:06:58 UTC 2016 mips GNU/Linux
[email protected]:/etc/config#

Unboxing

WiFi Pineapple levereras i en fin kartong:

Installerad och klar:

Skärmdumpar

Vid ny installation så börjar du med att uppgradera firmware:

Inloggning med ssh som root:

Dashboard:

Moduler

Följande moduler finns till Tetra och kan installeras med ett klick:

Jonas Lejon som skrivit denna artikel driver företaget Triop AB och är en av Sveriges främsta IT-säkerhetsexperter. Kontakta mig gärna på [email protected] om Er organisation behöver hjälp.

@kryptera

Dela gärna detta inlägg: