Как сделать подмену беспроводной точки доступа?
 

Допустим жертва однажды конектилась к точке с именем test1 и через airodump-ng mon0 видно, что девайс жертвы постоянно ищет test1. Как сделать так, чтобы жертва подключилась к фейковой test1, если настройки (ключ шифрования, мак) test1 не известны?

Есть железная штука
http://hakshop.myshopify.com/products/wifi-pineapple
которая умеет это делать автоматом. В новом Хакере про неё написано. Вероятно есть еще какой то софт, возможно в бактраке, не уверен

Собственно это штука простой роутер с софтом, но с кучей плюшек

WiFi Pineapple Mark IV меня соблазняет уже не первый день.

На BackTrack 5 свою задачу реализовал с помощью airssl.sh по инструкции.

Всё получилось.

Есть еще хорошая прога Ghost Phisher
Делает фэйк беспроводной точки и не только

Спс, интересный софт. Но вот не пойму в чем проблема при запуске Fake DNS. По видео-мануалам видел что у других доступно для ввода Query Responce Settings, а у меня - нет.

http://i41.fastpic.ru/thumb/2012/082...6f3eccfe0.jpeg

В версии 1.51 всё заработало.