Bettercap
Швейцарский нож для сетевых атак и разведки. Поддерживает атаки на Wi-Fi, BLE, HID, ARP-спуфинг, MITM с модульной архитектурой и web-интерфейсом. Возможности: - ARP/DNS/mDNS-спуфинг, SSL-стриппинг - Wi-Fi: сканирование, деаутентификация, handshake capture - BLE: скан и взаимодействие с Bluetooth-устройствами - HID-атаки: эмуляция клавиатуры через USB - HTTP/HTTPS MITM с инжектом JS - Модульная система: `set`, `on`, `off` для каждого модуля - REST API и веб-UI для управления
Интерактивный HTTPS-прокси для перехвата, анализа и модификации HTTP/HTTPS/WebSocket трафика. Незаменим для тестирования веб-приложений, анализа мобильных приложений …
Полный набор инструментов для аудита безопасности Wi-Fi сетей. Включает: захват пакетов (airodump-ng), деаутентификацию клиентов (aireplay-ng), взлом …
SSH MITM-прокси для аудита безопасности SSH-инфраструктуры. Перехватывает SSH-сессии, поддерживает аутентификацию по публичному ключу через agent-forwarding, записывает …
Минималистичный Certificate Authority на Go для быстрого развёртывания PKI без зависимостей. Генерирует корневой CA, выдаёт серверные …
# apt: sudo apt install bettercap # go install: go install github.com/bettercap/bettercap@latest # macOS: brew install bettercap # Примеры: # Запустить с веб-интерфейсом: sudo bettercap -eval "api.rest on; ui on" # ARP-спуфинг + sniffing: sudo bettercap # > net.probe on # > set arp.spoof.targets 192.168.1.5 # > arp.spoof on # > net.sniff on # Wi-Fi деаутентификация: sudo bettercap -iface wlan0 # > wifi.recon on # > wifi.deauth TARGET_MAC
Присоединяйтесь к сообществу проекта на нашем сервере!
bettercap — это мощный, легкорасширяемый и портируемый фреймворк, написанный на Go, который призван предоставить исследователям безопасности, красным командам и инженерам по обратной инженерии простое в использовании, универсальное решение со всеми функциями, которые могут понадобиться для разведки и атак на сети WiFi, устройства Bluetooth Low Energy, шины CAN, беспроводные устройства HID и сети Ethernet.
Основные возможности
- Сканирование сетей WiFi, атака на деаутентификацию, атака на ассоциацию PMKID без клиента и автоматический захват хэндшейков клиентов WPA/WPA2/WPA3.
- Сканирование устройств Bluetooth Low Energy, перечисление характеристик, чтение и запись.
- Сканирование беспроводных устройств 2.4ГГц и атаки MouseJacking с инъекцией кадров HID по эфиру (с поддержкой DuckyScript).
- Поддержка шины CAN и формата DBC для декодирования, инъекций и фаззинга кадров.
- Пассивная и активная разведка и опрос хостов в IP-сетях.
- Подменщики ARP, DNS, NDP и DHCPv6 для атак типа MITM в сетях IPv4 и IPv6.
- Прокси на уровне пакетов, TCP и приложений HTTP/HTTPS с полным скриптовым управлением и простыми для реализации плагинами на javascript.
- Мощный сниффер сети для сбора учетных данных, который также может использоваться в качестве фаззера сетевых протоколов.
- Очень быстрый сканер портов.
- Мощный REST API с поддержкой асинхронных уведомлений о событиях по вебсокету для легкой оркестрации ваших атак.
- Очень удобный веб-интерфейс.
- И многое другое!
Участники проекта
Лицензия
bettercap сделан с ♥ и выпущен под лицензией GPL 3.
Количество звезд со временем
