Хабр Курсы для всех
РЕКЛАМА
Практикум, Хекслет, SkyPro, авторские курсы — собрали всех и попросили скидки. Осталось выбрать!
Хабр доступен 24/7 благодаря поддержке друзей
Комментарии 28
Помню первые версии этого девайса, которые выглядели вот так:
1. О Метасплоит речи не идет, само собой. Может они дойдут до этого позднее, но я сомневаюсь, что такая конструкция будет 12 часов работать от 15000mAh батарейки.
2. Бесспорно
3. 2гб рам 5-го ананаса вполне достаточно для sslstrip, если вы не 100 клиентов разом фармите.
4. Карма все еще актуальна — тестирование показывает, что ловятся абсолютно все современные девайсы, от продукции Apple, до Winphone 8
5. Даже не знаю что сказать — если тольок gps-треккер в параллель к модему ставить, но я ведь и так знаю, где мой девайс.
К сожалению на рынке из готовых устройств ничего интереснее «ананаса» нет, а поделки энтузиастов страдают своими самодельными болезнями (что не отметает наличия подобных болезней у ананаса).
Расскажите о нем подробнее, пожалуйста! Я и сам, признаться, от ананаса ожидал большего, но и того, что получил для многих задач хватает.
2. Бесспорно
3. 2гб рам 5-го ананаса вполне достаточно для sslstrip, если вы не 100 клиентов разом фармите.
4. Карма все еще актуальна — тестирование показывает, что ловятся абсолютно все современные девайсы, от продукции Apple, до Winphone 8
5. Даже не знаю что сказать — если тольок gps-треккер в параллель к модему ставить, но я ведь и так знаю, где мой девайс.
Любой энтузиаст может забрать кое-что покруче и подешевле.
К сожалению на рынке из готовых устройств ничего интереснее «ананаса» нет, а поделки энтузиастов страдают своими самодельными болезнями (что не отметает наличия подобных болезней у ананаса).
Ну и на сладкое FruityWiFi поддерживает работу с MANA. Готовую сборку я показывал на ZeroNights 0x04.
Расскажите о нем подробнее, пожалуйста! Я и сам, признаться, от ананаса ожидал большего, но и того, что получил для многих задач хватает.
4. Посмотрите презентацию с Defcon 22 про MANA, там как раз и про яблоки. MANA не от хорошей жизни придумана. Прежде чем спорить, пройдите ликбез.
Если я правильно понимаю, то MANA это тупо «press X to hack» компиляция всех тех же самых инструментов, типа KARMA, SSLStrip, DNSSpoof и тому подобного. Не вижу ничего нового, кроме упаковывания всего этого в одну систему, запускаемую одним скриптом.
Большое спасибо за ссылку!
Изучил презентацию — могу с уверенностью сказать, что iOS 7 ловится легко на сочетание Karma+Dogma+PineAP, сейчас лога под рукой нет, но постараюсь завтра показать. И еще — описанные улучшения, которые применены в MANA присутствуют в PineAP.
Давайте выдохнем и начнем сначала?
У меня нет интереса в отстаивании достоинств ананаса — мне нужен максимально эффективный инструмент, вы абсолютно правы, что распберипи подходит много лучше для сетевой нагрузки, чем дохлое железо ананаса и по РАМ я тоже извиняюсь, что выдал желаемое за действительное. Я обязательно попробую собрать конфиг со схожим функционалом на «малине» после в новом году. Но все же хочу вставить свои 5 копеек
1. Ананас — готовый продукт с устоявшимся комьюнити и поддержкой, модули к нему пишут разные люди и регулярно выходят обновления.
2. Я категорически не согласен с утверждением, что ананас не способен захватывать устройства на актуальных операционных системах, в подтверждение могу привести снимок DHCP моего ананаса:
У меня нет интереса в отстаивании достоинств ананаса — мне нужен максимально эффективный инструмент, вы абсолютно правы, что распберипи подходит много лучше для сетевой нагрузки, чем дохлое железо ананаса и по РАМ я тоже извиняюсь, что выдал желаемое за действительное. Я обязательно попробую собрать конфиг со схожим функционалом на «малине» после в новом году. Но все же хочу вставить свои 5 копеек
1. Ананас — готовый продукт с устоявшимся комьюнити и поддержкой, модули к нему пишут разные люди и регулярно выходят обновления.
2. Я категорически не согласен с утверждением, что ананас не способен захватывать устройства на актуальных операционных системах, в подтверждение могу привести снимок DHCP моего ананаса:
Банально нету на это времени, но хотелось бы приобрести подобный девай, описанный в топике.
Возможно вы знаете альтернативные девайсы в стиле plug and hack?
Возможно вы знаете альтернативные девайсы в стиле plug and hack?
Я имел ввиду, что банально нету времени брать RI и фаршировать его. Представление о возможностях и веткорах атаки у меня есть, не глубокие, но достаточные что бы описать методологию и последовательность. А данный девайс и схожие, мне просто интересен в качестве занимательного гаджета в стиле just for fun.
Согласитесь — если мне нравится телефон на базе андроида, мне совсем необязательно собирать такой девайс самому, заказывая лишь запчасти.
Просто Хочу :)
Согласитесь — если мне нравится телефон на базе андроида, мне совсем необязательно собирать такой девайс самому, заказывая лишь запчасти.
Просто Хочу :)
Вы правы, вот поэтому я и поинтересовался, возможно вы знаете схожие девайся с более актуальным начинкой:)
Кстати я вижу вы хорошо разбираетесь в теме безопасности и DIV, сами не задумывались собрать нечто подобные и продавать? Я так понял вы можете сделать дешевле чем 190$ за ананас.
Скажу честно — приобрел бы!
Кстати я вижу вы хорошо разбираетесь в теме безопасности и DIV, сами не задумывались собрать нечто подобные и продавать? Я так понял вы можете сделать дешевле чем 190$ за ананас.
Скажу честно — приобрел бы!
Я не понял, автор, где можно приобрести или заказать сей девайс, а так же какова его стоимость.
Мой внутренний хомяк завопил — ХОЧУ!
Мой внутренний хомяк завопил — ХОЧУ!
Я не хотел делать из статьи рекламу (она и так слишком на нее похожа), но в гугле легко находится официальный сайт, с которого я заказывал через посредника (напрямую в Россию не везут). Стоит elite версия 190 баксов.
И как в итоге будет выглядеть эта конструкция? Как набор микросхем? Упаковать это в нормальный корпус, добавить питание — это тоже будет стоить денег. Конечно сборка собственного решения — это следующий шаг после опыта эксплуатации готового, когда ты уже понимаешь, что тебе нужно от устройства и как это будет работать.
Вы мне лучше скажите — насколько эффективно по ощущениям работает ваша сборка. Какова вероятность захвата непривязанного устройства в радиусе обнаружения в первые 5 минут? Просто ананас может сразу поймать, а может минут через 10. В 4-м стоит устаревшая версия кармы, я на базе фирмвари 4-го ананаса делал EvilAP из роутера TP-Link MR3020 — оно себя показало очень далеко от 5-го ананаса по эффективности, потому я все же настаиваю, что ваш опыт с 4-м не соответствует реалиям 5-го.
Зарегистрируйтесь на Хабре, чтобы оставить комментарий
WiFi Pineapple Mark V: черный ящик для беспроводного перехвата