por Juanjo LunaMontar un punto de acceso falso
Te ayuda a crear y usar un punto de acceso falso para pruebas de seguridad inalámbrica. Sirve para llevar clientes a una red controlada, interceptar tráfico o probar capturas de credenciales en portales cautivos.
Descripción original (inglés)
offensive-evil-twin: Evil Twin / KARMA / Mana access point methodology — rogue AP construction with hostapd-mana / wifiphisher / airgeddon, KARMA universal probe response, Mana selective probe response, captive portal phishing, deauth-driven client coercion to attacker AP, MAC randomization defeat via PNL leak analysis, post-association MITM (DNS, ARP, transparent proxy), credential capture for portal/web/SMB, and detection-evasion tactics. Use to coerce client devices onto an attacker-controlled AP, intercept their traffic, harvest credentials, or deliver payloads via captive portal.
Cómo instalarla
Una skill es una carpeta con un fichero SKILL.md. Para instalarla basta con copiar la carpeta offensive-evil-twin en el sitio donde tu agente busca sus skills.
- Sin terminal: abre la carpeta en GitHub, descárgala y cópiala en la carpeta de tu agente (tabla de abajo).
- Con terminal (macOS, Linux o Git Bash en Windows): elige tu agente y copia los comandos.
git clone --depth 1 https://github.com/SnailSploit/Claude-Red.git /tmp/skill-src
mkdir -p ~/.claude/skills
cp -r "/tmp/skill-src/Skills/wireless/offensive-evil-twin" ~/.claude/skills/offensive-evil-twin
rm -rf /tmp/skill-src| Agente | Para todos tus proyectos | Solo un proyecto |
|---|---|---|
| Claude Code | ~/.claude/skills | .claude/skills |
| GitHub Copilot | ~/.copilot/skills | .github/skills |
| Codex | ~/.agents/skills | .agents/skills |
| Gemini CLI | ~/.gemini/skills | .gemini/skills |
Muchos agentes leen también .agents/skills. Reinicia el agente después de instalar. Antes de instalar una skill, revisa su SKILL.md y los scripts que incluya: se ejecutan con tus permisos.
Más skills de SnailSploit/Claude-Red
- Probar seguridad de APIs offensive-api-security
- Atacar dispositivos Bluetooth Low Energy offensive-bluetooth-ble
- Atacar Bluetooth clásico offensive-bluetooth-classic
- Hacer ataques de desautenticación Wi‑Fi offensive-deauth-disassoc
- Explotar deserialización insegura offensive-deserialization
- Atacar APIs GraphQL offensive-graphql
- Probar KRACK y FragAttacks offensive-krack-fragattacks
- Atacar LoRaWAN y sub-GHz offensive-lorawan-sub-ghz
Explicación redactada con ayuda de IA a partir de la descripción original.