WiFi Pineapple od Hak5 je legendární nástroj, který na první pohled připomíná nenápadný router, ale ve skutečnosti je to extrémně silná platforma pro testování zabezpečení bezdrátových sítí. Je určený hlavně pro penetrační testery, správce sítí i bezpečnostní nadšence, kteří chtějí analyzovat, monitorovat nebo dokonce „lákat“ klienty do falešných sítí a testovat jejich odolnost proti útokům. Nejnovější generace Mark VII posouvá možnosti ještě dál – nabízí intuitivní webové rozhraní, velkou knihovnu modulů i možnost vzdálené správy přes cloud.
Základní princip WiFi Pineapple je jednoduchý: vytvoří vlastní bezdrátové sítě (včetně „rogue“ nebo „evil twin“ AP), ke kterým se mohou připojovat zařízení v okolí. Umí detailně analyzovat okolní WiFi provoz, sbírat údaje o klientech, zachytávat handshaky, filtrovat zařízení podle MAC adres nebo SSID, a automatizovat celou řadu útoků – například phishing na WiFi, DNS spoofing, MITM útoky nebo krádež přihlašovacích údajů přes podvržené portály. PineAP engine umožňuje efektivně sbírat SSID a „beacons“ a skrze bohatou knihovnu modulů rozšířit funkcionalitu podle vlastních potřeb.
Správa zařízení je snadná – po připojení k počítači přes USB-C nebo ethernet lze WiFi Pineapple ovládat přes moderní webové rozhraní, kde najdeš dashboard, detailní monitoring klientů, možnost spouštět "kampaně"(automatizované scénáře útoků), konfiguraci jednotlivých AP, správu modulů i balíčků a dokonce vestavěný Bash terminál. Připojit se můžeš i přes otevřenou WiFi síť nebo vzdáleně přes Cloud C².
Výhodou Pineapple je i možnost tvorby vlastních modulů v Pythonu a Bash skriptech, a rozšiřování podle aktuálních potřeb. Komunitní knihovna nabízí desítky hotových nástrojů – od jednoduchého skenování okolních sítí přes pokročilé MITM útoky až po monitoring IoT zařízení. Zároveň se naučíš základům WiFi protokolů, typů rámců, MAC adres, SSID, managementu kanálů i právnímu kontextu používání těchto nástrojů.
Samotná instalace a prvotní nastavení je velmi jednoduché – zařízení stáhne nejnovější firmware automaticky po připojení k internetu, veškeré další ovládání probíhá přes intuitivní wizardy a grafická rozhraní. WiFi Pineapple podporuje i rozšiřující WiFi adaptéry, takže můžeš monitorovat více pásem současně. Podrobné návody, komunitní moduly, API pro vlastní vývoj a oficiální dokumentace jsou dostupné na docs.hak5.org a v repozitáři na GitHubu. WiFi Pineapple od Hak5 je k dostání zde.
