أدوات الأمان مفتوحة المصدر
Aircrack-ng: مجموعة تدقيق الشبكات اللاسلكية
Aircrack-ng هو جناح لاسلكي كلاسيكي: يضع airmon-ng البطاقة في وضع المراقبة، وعمليات المسح والسجلات airodump-ng، وينشئ aireplay-ng الحزم، ويكسر aircrack-ng ما تم التقاطه. عملها الاحترافي الحديث هو دليل تدقيق WPA2/WPA3 - التقط المصافحة من نقطة وصول معتمدة، ثم اسمح لـ hashcat بتحويلها إلى اكتشاف قوة كلمة المرور. لقد ولت أيام WEP، ولكن نظام سير العمل (المراقبة، والالتقاط، والموت فقط حيثما يسمح بذلك، والاختراق) هو المعيار الذي لا يزال النظام البيئي للأداة يعلمه.
النقاط الرئيسية
- السلسلة بالترتيب: airmon-ng start wlan0 (وضع الشاشة)، airodump-ng wlan0mon (المسح وملاحظة نقطة الوصول المستهدفة)، الالتقاط المستهدف على القناة، ثم مرحلة الكراك.
- يعد دليل المصافحة هو الهدف الحديث: تنتظر قناة airodump-ng -c --bssid XX:XX --التقاط الكتابة حتى يتمكن العميل من (إعادة) الاتصال.
- إلغاء المصادقة هو المكان الذي تصبح فيه الأخلاقيات حرفية: إجبار العملاء على الخروج من نقطة الوصول هو رفض حقيقي للخدمة على شبكة شخص آخر، ويحدث فقط عندما تسمح خطة المشاركة الموقعة بذلك صراحة.
- الانتقال إلى وحدة معالجة الرسومات: aircrack-ng -w wordlist Capture --bssid يعالج تشغيل وحدة المعالجة المركزية، وتحول خطوط الأنابيب الحديثة ملفات الالتقاط لـ hashcat -m 22000.
- الأجهزة هي نصف المعركة: محول قادر على المراقبة (تتمتع شرائح Atheros وRalink بتاريخ دعم طويل) هو الفرق بين تدقيق العمل ومنشور المنتدى.
- يعمل WPA3 على تعقيد الهجوم الكلاسيكي: فقد دفعت المصافحة المقاومة لـ SAE التكسير القائم على الالتقاط إلى عمل وضع النقل وأسلوب الرجوع إلى إصدار أقدم، لذا اقرأ الأساليب الحالية، فالبرامج التعليمية القديمة تكذب.
- يعد انضباط النطاق في الاتصال اللاسلكي أمرًا حقيقيًا: النطاق الفعلي يعني أن الشبكات المجاورة التي لم يُسمح لك مطلقًا بلمسها تظهر في نفس الاستطلاع؛ التعرف عليها وتسجيلها على أنها خارج النطاق.
- التسليم الاحترافي هو دليل على السياسة: التقاط المصافحة، وتوثيق وقت الاختراق وقائمة الكلمات، وكتابة نتائج سياسة كلمة المرور، ونقطة الوصول الخاصة بالعميل التي طلبوا منك اختبارها، وليس نقطة الوصول الخاصة بالجار.
ملاحظة ميدانية
محول وضع الشاشة هو كل شيء - توجد بطاقة خارجية رخيصة في حقيبتي على وجه التحديد لأن شرائح wi-fi للكمبيوتر المحمول رفضت الحقن أمام العميل. يتم تجزئة المصافحة في مجلد الأدلة، وليس تسجيلًا سخيفًا للشاشة أبدًا.
أسئلة شائعة
هل أحتاج إلى محول Wi-Fi خاص؟
نعم: يعد وضع المراقبة ودعم حقن الحزمة (غالبًا) من متطلبات مجموعة الشرائح؛ كثيرًا ما تفشل بطاقات الكمبيوتر المحمول المضمنة في أحدهما أو كليهما.
هل يمكنه كسر WPA3؟
لا تنطبق هجمات الالتقاط المباشر في الغالب على SAE؛ تركز الأبحاث والنتائج المهنية الحالية على فرص الرجوع إلى إصدار أقدم ونقاط الضعف في إدخال كلمة المرور بدلاً من ذلك.
هل عملية التجميد قانونية ضد نقطة الوصول الخاصة بي؟
بشكل عام، بالنسبة للممتلكات الخاصة بك أو النطاق المتعاقد عليه، فهي تقنية اختبار معتمدة؛ تختلف الجوانب القانونية المتعلقة بالتشويش حسب الولاية القضائية؛ خطة المشاركة تقول ذلك صراحةً وكتابةً.
هل هذه هي الطريقة التي تعمل بها اختراقات الأفلام في عصر WEP؟
لقد مات هذا العصر: سقط WEP في سيناريو إعادة التشغيل، ونقطة الضعف في شبكات Wi-Fi الحديثة هي كلمة المرور التي اختارتها البشرية، ولهذا السبب تعمل مرحلة الكراك في الغالب ضد قوائم الكلمات.
كيف تساعدك Kinetikatech في أدوات الأمان مفتوحة المصدر
لا ينبغي أن تضطر إلى أن تصبح خبيرًا في أدوات الأمان مفتوحة المصدر: يستمر محترفو مجموعة أدوات الاختبار في التحميل: حيث أوضحت الماسحات الضوئية والمتشممون والمفرقعات ووكلاء الويب طريقة استخدامها في الارتباطات الحقيقية - الأوامر والأعلام والمخرجات ومكان كل منها في المنهجية. ولهذا توجد اختبارات الاختراق و أمن خوادم لينكس بالضبط: الإعداد والتحصين والمراقبة ومهندس مناوب ليلًا ونهارًا.