Águila
Índice
Águila fue programada por M4nu. Aguila es una herramienta diseñada para la vigilancia y manipulación de tráfico de red en tiempo real. Aguila permite interceptar, analizar y alterar la comunicación entre dispositivos en una red. Funciona principalmente en tres modos: Aguila-Https, Aguila-Http y Aguila-Infection.
Ataques
Aguila-Https: Este modo utiliza un proxy y la herramienta mitmdump para interceptar y analizar tráfico HTTPS. Permite visualizar datos que por lo general están cifrados, como las solicitudes de sitios web y los datos enviados a través de formularios como las credenciales, ademas cuenta con otra herramienta que sin necesidad de configurar el proxy puede interceptar el trafico de dominios visitados por la víctima.
Águila-HttpsAguila-Http: Se enfoca en el tráfico HTTP. Captura URLs visitadas y puede detectar posibles credenciales enviadas sin cifrar, como nombres de usuario y contraseñas.
Águila-HttpAguila-Infection: Esta funcionalidad permite el "envenenamiento" de dominios específicos. Esto significa que cuando un dispositivo intenta acceder a un dominio envenenado, Aguila redirige la solicitud a una página controlada por el atacante, permitiendo implantar contenido específico o capturar más datos del usuario engañado.
Águila-InfectionInstalación
git clone https://github.com/M4nuTCP/Aguila.git
cd Aguila
wget https://downloads.mitmproxy.org/10.3.0/mitmproxy-10.3.0-linux-x86_64.tar.gz
tar -xzvf mitmproxy-10.3.0-linux-x86_64.tar.gz
(solo es necesario mitmdump)
chmod +x Aguila.py AguilaHttps.py mitmdupm
pip install -r requirements.txt
sudo python3 Aguila.py
Última actualización