PDA

Просмотр полной версии : Проблемы с "перехватывающими порталами" на мобильных устройствах, при использовании Fluxion и Airgeddon


rise3301
14.11.2022, 13:21
Привет, скажите пожалуйста, в скриптах airgeddon, fluxion и тому подобных, перехватывающий портал не работает на устройствах андроид, в веб версии атака проходит штатно. А на мобильных устройствах не открывает фишинговую страницу. Вроде как пофиксили данную уязвимость, можно ли это обойти?

Rook
14.11.2022, 13:48
rise3301 сказал(а):

Привет, скажите пожалуйста, в скриптах airgeddon, fluxion и тому подобных, перехватывающий портал не работает на устройствах андроид, в веб версии атака проходит штатно. А на мобильных устройствах не открывает фишинговую страницу. Вроде как пофиксили данную уязвимость, можно ли это обойти?


А при выборе портала, вы какие ему настройки задаете ?

rise3301
14.11.2022, 13:55
Rook сказал(а):

А при выборе портала, вы какие ему настройки задаете ?


Ну там опционально только варианты с сертификатами, это во Fluxion, а в airgeddon и вовсе только язык веб морды выбрать можно. Пробовал различные вариации, только десктоп портал и работает корректно. Ранее все отлично было на обеих платформах, мельком нагуглил, что касаемо мобильной версии пофиксили дырку, а подробностей не могу найти

Rook
14.11.2022, 13:56
rise3301 сказал(а):

Ну там опционально только варианты с сертификатами, это во Fluxion, а в airgeddon и вовсе только язык веб морды выбрать можно. Пробовал различные вариации, только десктоп портал и работает корректно. Ранее все отлично было на обеих платформах, мельком нагуглил, что касаемо мобильной версии пофиксили дырку, а подробностей не могу найти


Посмотрите вот ролик
Тык

Тут я рассказал и показал как это работает, вторая часть ролика с практикой. Возможно даст понимание.

rise3301
14.11.2022, 14:02
Rook сказал(а):

Посмотрите вот ролик
Тык

Тут я рассказал и показал как это работает, вторая часть ролика с практикой. Возможно даст понимание.


Спасибо, сейчас взгляну

Хм.. да это понятно, проблема именно в веб странице для ввода пароля, которую создает скрипт. На винде все работает штатно, как и у вас в видео, но на мобильных устройствах, при подключении к фишинговой сети, вместо формы ввода пароля выдаёт ошибку днс, либо просто подкючает фишинговую точку без доступа в интернет и без запроса ввода пароля

Вот либо такое окно выдает после перехода по уведомлению от от андроид, как видите в вашем мануале (да и у меня ранее) тут должна быть форма ввода для пароля

Причем сейчас, когда делал этот скрин и десктоп версия отказалась работать тоже выдает подобное в браузере

UPD : десктоп работает, ВПН забыл выключить

Всё вопрос снят) Прописал на устройствах днс, для блокировки рекламы, вот в этом и была причина)

Rook
14.11.2022, 16:38
rise3301 сказал(а):

Всё вопрос снят) Прописал на устройствах днс, для блокировки рекламы, вот в этом и была причина)


Отлично