Comment pirater le mot de passe Wi-Fi sans craquer en utilisant Wifiphisher

Pirater n’importe quel mot de passe Wi-Fi en utilisant Wifiphisher sans craquer ?

Avertissement : Ce tutoriel est uniquement à des fins éducatives. Pirater des mots de passe Wi-Fi peut être illégal dans votre région.

L’une des nombreuses questions que nous recevons de nos lecteurs est comment pirater un mot de passe Wi-Fi. Bien qu’il existe de nombreuses façons de pirater un Wi-Fi, aujourd’hui nous allons vous montrer comment pirater n’importe quel mot de passe Wi-Fi en utilisant Wifiphisher. La beauté de Wifiphisher est qu’il peut pirater des réseaux Wi-Fi protégés par WPA/WPA2 sans craquer.

Sans plus tarder, voici comment vous devez procéder pour pirater un mot de passe Wi-Fi sans craquer en utilisant Wifiphisher. Lisez l’avertissement ci-dessus et procédez à vos propres risques.

Table des matières

• Qu’est-ce que WiFiphisher ? - Comment cela fonctionne-t-il ?
• Exigences pour pirater le Wi-Fi en utilisant l’outil de piratage Wifiphisher - - Étape 1 : Installer ou mettre à jour Python
• Étape 2 : Décompresser le script Wifiphisher
• Étape 3 : Naviguer vers le répertoire
• Étape 4 : Exécuter le script “wifiphisher.py”
• Étape 5 : Sélectionner l’AP et obtenir le mot de passe

Qu’est-ce que WiFiphisher ?

Wifiphisher est un outil de sécurité qui monte des attaques de phishing automatisées contre les réseaux Wi-Fi afin d’obtenir des phrases secrètes que les gens utilisent pour protéger leurs réseaux Wi-Fi. En gros, c’est un outil d’ingénierie sociale contrairement à d’autres méthodes qui utilisent des attaques par force brute. Wifiphisher présente un moyen très facile d’obtenir des mots de passe secrets protégés par WPA/WPA2.

Comment cela fonctionne-t-il ?

WiFiphisher crée un AP jumeau malveillant, puis désauthentifie ou effectue un DoS sur l’utilisateur de leur AP réel. L’utilisateur Wi-Fi se connecte pour découvrir que le Wi-Fi nécessite une ré-authentification et c’est là que Wifiphisher fonctionne très bien. Wifiphisher redirige l’utilisateur Wi-Fi vers un AP factice avec le même SSID.

Après s’être connecté à l’AP factice, le propriétaire du réseau Wi-Fi verra une page web ayant l’apparence légitime qui lui demande d’entrer le mot de passe pour “Mettre à jour le firmware.” Lorsque l’utilisateur entre le mot de passe sur la page web clonée, il est signalé au hacker sans que l’utilisateur Wi-Fi ne s’en rende compte. L’utilisateur est ensuite autorisé à accéder à Internet depuis l’AP jumeau malveillant, de sorte qu’il ne peut rien soupçonner.

Le propriétaire du Wi-Fi continue de naviguer sur Internet, ignorant le fait que vous avez piraté son mot de passe Wi-Fi en utilisant Wifiphisher.

Exigences pour pirater le Wi-Fi en utilisant l’outil de piratage Wifiphisher

• PC/portable fonctionnant sous Kali LINUX

• Télécharger Wifiphisher depuis GitHub.

Étape 1 : Installer ou mettre à jour Python

Tout d’abord, vous devez installer ou mettre à jour “python” dans Kali LINUX. Ouvrez le terminal et tapez la commande ci-dessous

apt-get install python

Étape 2 : Décompresser le script Wifiphisher

Après avoir installé Python, vous devez décompresser Wifiphisher.

kali > tar -xvzf /root/wifiphisher-1.1.tar.gz

Alternativement, vous pouvez cloner le code depuis GitHub en tapant :

kali > git clone https://github/sophron/wifiphisher.git

Étape 3 : Naviguer vers le répertoire

Naviguez vers le répertoire où Wifiphisher a été installé. Pour naviguer, tapez la commande ci-dessous dans le terminal.

sudo
cd wifiphisher/

Maintenant, confirmez le nom du script. Pour confirmer le nom du script, tapez

ls -l

Étape 4 : Exécuter le script “wifiphisher.py”

Pour exécuter le script, tapez les commandes ci-dessous dans le terminal et appuyez sur entrer.

python wifiphisher.py

Une fois installé, la première fois que vous exécutez le script, il vous dira probablement que “hostapd” n’est pas trouvé et vous demandera de l’installer. Installez en tapant “y” pour oui. Il procédera alors à l’installation de hostapd.

Une fois terminé, exécutez à nouveau le script Wifiphisher.

kali > python wifiphisher.py

Cette fois, il démarrera le serveur web sur le port 8080 et 443, puis découvrira les réseaux Wi-Fi disponibles. Wifiphisher se mettra au travail et listera tous les réseaux Wi-Fi qu’il a découverts.

Étape 5 : Sélectionner l’AP et obtenir le mot de passe

Dans la liste des réseaux Wi-Fi, sélectionnez votre AP cible. Pour sélectionner la cible, appuyez simplement sur ctrl+c (pour arrêter le scan) et tapez “num” de l’AP. Après avoir entré le num, appuyez sur entrer. Wifiphisher vous montrera le SSID de l’AP cible et l’adresse Mac. Maintenant, laissez Wifiphisher faire sa magie et cloner ce SSID tout en perturbant le véritable AP. Une fois ce processus terminé, Wifiphisher dirigera le propriétaire original du réseau Wi-Fi vers la page clonée et lui demandera de ré-authentifier ses identifiants de connexion.

Après s’être connecté à l’AP jumeau malveillant, Wifiphisher sert une page web proxy 10.0.0.58 ayant l’apparence légitime et affiche un message au propriétaire du Wi-Fi indiquant que son firmware est en cours de mise à jour et qu’il doit entrer son nom d’utilisateur et sa phrase secrète.

Lorsque l’utilisateur entre son mot de passe, il vous sera transmis via le terminal ouvert de Wifiphisher. Ainsi, Wifiphisher fait son travail sans craquer ni même laisser l’utilisateur Wi-Fi savoir qu’il a été piraté.

• Comment pirater le Wi-Fi en utilisant votre smartphone Android

• Piratage de mot de passe Wifi : Pirater facilement le mot de passe WiFi en utilisant le nouveau défaut WPA/WPA2