Air Script es una navaja suiza para el pwning Wi-Fi que también tiene notificaciones opcionales por correo electrónico para cuando se han capturado los apretones de manos (handshakes).
Air Script es una forma automatizada y automática de pwning Wi-Fi.
Qué Hace Air Script
Air Script automáticamente penetrará todas las redes en el rango en cuestión de segundos a minutos sin ninguna entrada del usuario. Cuando Air-Script haya terminado, se apagará automáticamente el modo de monitoreo, y te enviará una notificación por correo electrónico. (Las notificaciones son opcionales) Entonces Air Script te preguntará qué lista de palabras usar, y tratará de forzar la contraseña por ti. (Cuando se te pregunte por la lista de palabras, haz clic en Enter o Ctrl + C para omitirla).
Air Script es una gran herramienta para los perezosos, los script kiddies, y cualquiera que quiera hacer pwn sobre la marcha. (Especialmente sin que se note. Esconde fácilmente una Pi en tu bolsillo, conéctate vía ssh con un hotspot móvil o ad hoc y pwn el mundo).
Si estás en la Raspberry Pi, se recomienda omitir la fuerza bruta y transferir los handshakes de la Pi al PC para descifrar la contraseña.
Crea o sube tu propia lista de palabras a Air Script. ¡Más listas de palabras significa una mayor probabilidad de obtener la contraseña!
También ten en cuenta que tendrás que convertir los archivos .cap a .hccap tú mismo si quieres usar hashcat (Esto será una opción automatizada en el futuro)
Usa esto si no sabes cómo convertir: https://hashcat.net/cap2hccapx/ (Convierte el handshake para hashcat, esto es opcional)
Notificaciones por Correo Electrónico
¿No quieres sentarte y prestar atención a lo que sucede? Sí, yo tampoco… Por eso Air Script te preguntará si quieres una notificación por correo electrónico cuando termine de pwnear redes. No hay que configurar, no hay que hacer nada, sólo tienes que escribir una dirección de correo electrónico que funcione y Air Script hará el resto.
Air Script con Herramientas Adicionales
Está bien, ¡yo tampoco! ¡Por eso Air Script viene con herramientas adicionales! Consulta el registro de cambios para ver la lista de herramientas añadidas. Air Script viene cargado con una variedad de herramientas extra para mejorar el flujo de trabajo de los hackers, pentesters e investigadores de seguridad. Instala todas o elige qué herramientas instalar para ahorrar espacio.
Móvil y Raspberry Pi
Por favor, ten en cuenta
- ¡No se requiere JAILBREAK para SSH a tu Pi desde el dispositivo iOS! Simplemente descarga la aplicación “Termius” de la AppStore
- NO SE REQUIERE ROOT para SSH a la Pi desde Android. Descarga un terminal de tu elección desde Google Play
- Para los usuarios de Raspberry Pi, se recomienda seleccionar sólo las herramientas que necesitas para ahorrar espacio.
Cómo Instalar
MÉTODO 1:
- Abrir la Terminal
- Ejecuta los comandos:
cd
git clone https://github.com/B3ND1X/air-script
cd air-script
sudo chmod +x install.sh && chmod +x pwn.sh
sudo chmod +x uninstall.sh
sudo ./install.shMÉTODO 2:
Si estás en una distro basada en Debian. Siéntete libre de instalar el paquete Debian air-script.
- Para instalar, ve a las página de Releases e instala la última versión de air-script.deb
https://github.com/B3ND1X/air-script/releasesPor favor, ten en cuenta que se trata de una versión preliminar y puede tener problemas.
Cómo Ejecutar
Ejecuta los siguientes comandos:
cd air-script
sudo ./pwn.shSi se instaló como un paquete deb, puedes encontrar air-script en tu barra de herramientas bajo aplicaciones.
¿CÓMO DESINSTALAR ESTE SCRIPT?
Es una pena. ¡Sin rencores!
- Por favor, ve a “Help” (Opción 8)
- Selecciona “Uninstall” (Opción 4)
Si has instalado el paquete deb:
sudo apt remove air-scriptAyuda
- Selecciona “Help” (opción 8)
- Envíe un correo electrónico de ayuda (liam@liambendix.com)
https://github.com/B3ND1X/air-script