Pineapple Evil Twin

Macht einen Access-Point auf, der beim Verbinden eines Opfers automatisch nach den Anmeldedaten von Google, Starbucks, etc. fragt.

Installation

Auf dem (Kali-)Linux

Folgende Befehle ausführen, falls man noch nicht verbunden ist:

• wget https://downloads.hak5.org/api/devices/wifipineapplemk7/tools/wp7.sh/1.0/linux -O wp7.sh
• mv wp7.sh /usr/bin/wp7
• chmod +x /usr/bin/wp7
• wp7

Modul herunterladen und auf Pineapple kopieren:

• git clone https://github.com/ivan-sincek/evil-twin.git
• scp -r evil-twin root@172.16.42.1:/root/portals/evil-twin

Auf der Pineapple WebUI

• Einloggen in die Web-UI des Pineapples auf 172.16.42.1:1471
• Benutzer und Passwort sollten auf dem Gerät stehen
• Den Namen für den offenen Access Point wählen

• Filtering auf Deny-List stellen
• Pineapple mit einem “echten” WiFi-Netzwerk verbinden für Internetzugang
• Evil Portal Modul installieren
• Das Modul zur Sidebar hinzufügen
• Das Modul in der Sidebar öffnen und den Dienst zusammen mit dem Webserverstarten
• Eine Login-Seite aus der Bibliothek aktivieren
• Die Seite testen auf 172.16.42.1