Si llevas un tiempo trasteando en auditorías inalámbricas, seguro que te suena la jugada: montas un laboratorio portátil, te preparas para lanzar una campaña de reconocimiento y te das cuenta de que el aire está saturado de redes corporativas modernas que ignoran por completo el 2.4GHz. Si vas solo con los radios de serie, te quedas prácticamente ciego ante la mitad de los objetivos que realmente puedan importar.
La WiFi Pineapple Mark VII de Hak5 soluciona gran parte del problema de manera nativa (y no es publicidad pagada), pero si quieres obtener mejores resultados y que rinda en un entorno real, hay que hacerle dos apaños clave: adquirir (€€€) el adaptador oficial de 5 GHz (MK7AC) para tener visibilidad total del espectro, y configurar un sistema completamente autónomo (headless) para no tener que estar pegado al dispositivo con un cable de red.
En este primer artículo nos quitamos de en medio la ferretería, el montaje y la puesta a punto para dejar el equipo listo para la acción.
1. El Salto Espectral: Integrando el Adaptador MK7AC
La versión estándar de la Mark VII se defiende muy bien en entornos tradicionales, pero hoy en día la mayor cantidad de tráfico corporativo se mueve en los 5GHz.
El problema de la visibilidad: Limitarse a los 2.4 GHz es ignorar la infraestructura principal de oficinas, hoteles y grandes corporaciones.
La solución limpia: El adaptador USB oficial MK7AC se integra perfectamente en el ecosistema de nuestra WiFi Pineapple. Al conectarlo, la unidad pasa a tener visibilidad dual, permitiendo escanear, capturar y operar simultáneamente en ambas bandas sin romper la estabilidad del dispositivo.
2. Montando el campamento: autonomía y cero cables
Cuando estás en una auditoría física de Red Team, lo último que quieres es ir arrastrando cables o depender de un enchufe cercano. Necesitas que la WiFi Pineapple sea una isla. Para eso hay que resolver dos cosas sí o sí:
Para un despliegue limpio y autónomo se necesitan dos pilares:
La energía (Power Delivery): Todo ese despliegue (la Mark VII más el adaptador de 5GHz) es elevado. Esto descarta por completo usar puertos USB estándar o cargadores de mechero económicos. El uso de una batería externa (Power Bank) compatible con Power Delivery (PD) o salidas de 12V es el seguro de vida mínimo para evitar cortes en plena auditoría.
La conexión a internet (Upstream): Para que la Pineapple tenga salida a internet sin tocar para nada la red de la víctima, necesitas resolver el acceso WAN. Una opción excelente es utilizar un pequeño router de bolsillo 4G/5G conectado por cable Ethernet al puerto WAN de la Pineapple, o apañar una conexión compartida robusta (tethering). De esta forma, el dispositivo navega de forma totalmente independiente a través de una red móvil limpia.
3. Control remoto: Enlace persistente con Cloud C2
Una vez que tienes el hardware alimentado, con el espectro de 5GHz abierto y surtiéndose de internet móvil, entra en juego la regla de oro de la OPSEC (Seguridad Operacional): cuanto más lejos estés físicamente del aparato mejor.
Dejar configurado el agente para que se conecte de forma silenciosa y persistente a su instancia de Hak5 Cloud C2 te salva la vida. Desde ahí puedes mandar órdenes a kilómetros de distancia, revisar logs, lanzar campañas o, en el peor de los casos, apagar y borrar rastro si la situación se pone fea sobre el terreno.
Próximos pasos
Con esto ya tenemos la base montada y fina: hardware con espectro completo, alimentación a prueba de tornados, pasarela móvil independiente y control remoto vía nube. La WiFi Pineapple deja de ser un pisapapeles caro y pasa a ser una herramienta operativa totalmente funcional.
En el siguiente artículo nos meteremos de lleno a la práctica: configuraremos ataques de Rogue Access Point, jugaremos con las radios para lanzar desautenticaciones selectivas y veremos cómo levantar portales cautivos que de verdad enganchen.
Happy Hacking and SMAE
Muy interesante el enfoque de llevar la Pineapple a un despliegue realmente autónomo, especialmente separando el upstream de la red auditada. Deseando de leer la segunda parte. Enhorabuena.