BlackCode | کد سیاه
3.26K subscribers
142 photos
24 videos
75 files
109 links
Download Telegram
💀 Evil Twin Attack

(وقتی وای‌فای آشنا یه دامه!)


تا حالا رفتی کافی‌نت، وای‌فای رو نگاه کردی دیدی دو تا "کافه_نت" هست؟ یه مال واقعیه، یه مال منه! این میشه Evil Twin. برادر دوقلوی شیطون!

---

🧠 ماجرا چیه؟

من یه access point می‌ذارم با اسم وای‌فای خودت. مثل:

· "کافه‌نت"
· "هتل_پارسیان"
· "مهمان_رایگان"

تو وصل می‌شی به من. منم:

· همه ترافیکتو می‌بینم
· پسوردهایی که می‌دی رو ذخیره می‌کنم
· تو رو می‌برم به سایتای جعلی
· بدافزار می‌ندازم تو گوشی و لپتاپت

---

🛠 ابزارای اجرا:

ابزار کاربرد سطح
airbase-ng ساخت AP جعلی متوسط
fluxion Evil Twin + captive portal حرفه‌ای
wifiphisher فیشینگ وای‌فای حرفه‌ای
mana toolkit ابزار کامل حرفه‌ای

---

🔥 روش اجرا با fluxion (ساده ولی ترسناک):

git clone https://github.com/FluxionNetwork/fluxion
cd fluxion
./fluxion.sh
بعد:

1. انتخاب کن کارت شبکه‌ات رو
2. انتخاب کن شبکه هدف رو (مثلاً "کافه_نت")
3. صبر کن تا دوقلوش ساخته بشه
4. به شبکه واقعی حمله کن تا همه کات شن
5. مردم خودشون میان به دوقلوی تو وصل می‌شن
6. صفحه جعلی پسورد براشون می‌اری، پسورد واقعی وای‌فای رو می‌دن!

---

🛡️ چطور بفهمیم گیر نیفتادیم؟

روش اول: چک کردن MAC address
تو گوشی یا لپتاپ ببین MAC آدرس access point چیه. دو تا AP با اسم یکسان ولی MAC متفاوت؟ یعنی یکی دوقلوی شیطونه!

روش دوم: ابزار WiFi Guardian
اپلیکیشنایی هستن که شبکه‌های جعلی رو شناسایی می‌کنن.

روش سوم: از VPN استفاده کن
حتماً VPN! حتی اگه به AP منم وصل شی، ترافیکت رمز میشه.

---

🛡️ چطور از خودمون محافظت کنیم؟

برای کاربرا:

· همیشه از VPN استفاده کن، حتی تو خونه
· قبل از وصل شدن، از کافه یا هتل بپرس اسم دقیق وای‌فای چیه
· اگه دو تا اسم تکراری دیدی، به هیچکدوم وصل نشو
· روی گوشی "auto-connect" رو خاموش کن

برای ادمینا:

· از WPA2-Enterprise با 802.1X استفاده کن (هر کاربر یوزرنیم و پسورد خودشو داره)
· از certificate برای احراز هویت استفاده کن
· به مشتریهات آموزش بده به شبکه‌های تکراری اعتماد نکنن

---

#EvilTwin #WiFiHacking #Fluxion #Wifiphisher #WirelessSecurity #RogueAP #ManInTheMiddle #MITM #WiFiPhishing #CaptivePortal #NetworkSecurity #CyberSecurity #RedTeaming #PenTesting #EthicalHacking #WiFiAttack #KaliLinux #AircrackNg #VPN #WPA2Enterprise #8021X #هک_وای_فای #دوقلوی_شیطون #امنیت_وای_فای #کافی_نت #امنیت_شبکه #آموزش_هک

---

کانال کدسیاه
🔹@ir_blackcode
3🔥2👍1