Инструменти за сигурност с отворен код
Aircrack-ng: пакет за безжичен одит
Aircrack-ng е класическият безжичен пакет: airmon-ng поставя карта в режим на наблюдение, airodump-ng прави проучвания и регистрира, aireplay-ng генерира пакети, а aircrack-ng краква това, което е уловено от заснемането. Неговата съвременна професионална работа е доказателство за одит на WPA2/WPA3 — заснемете ръкостискане от оторизирана точка за достъп, след което оставете hashcat да го превърне в констатация за надеждност на паролата. Дните на WEP са отминали, но дисциплината на работния процес (наблюдение, улавяне, деаутиране само когато е разрешено, кракване) е стандарт, който екосистемата на инструментите все още преподава.
Ключови точки
- Веригата в ред: airmon-ng start wlan0 (мониторен режим), airodump-ng wlan0mon (проучване и отбелязване на целевата AP), насочено улавяне на канала, след това етапът на крак.
- Доказателството за ръкостискане е съвременната цел: airodump-ng -c канал --bssid XX:XX --запис на запис изчаква клиентът да се (повторно) свърже.
- Деаутентификацията е мястото, където етиката става буквална: принудителното изключване на клиентите от AP е истински отказ от услуга в мрежата на някой друг и се случва само когато подписаният план за ангажиране изрично го позволява.
- Кракване на ръце към GPU: aircrack-ng -w wordlist capture --bssid обработва работата на процесора, а модерните конвейери конвертират файлове за улавяне за hashcat -m 22000.
- Хардуерът е половината от битката: адаптер с възможност за монитор (чипсетите Atheros и Ralink имат дълга история на поддръжка) е разликата между работещ одит и публикация във форум.
- WPA3 усложнява класическата атака: устойчивите на SAE ръкостискания изтласкаха базираното на улавяне кракване върху работата на преходен режим и метод за понижаване, така че прочетете текущите методи, старите уроци лъжат.
- Дисциплината на обхвата при безжичните мрежи е реална: физическият обхват означава, че съседни мрежи, които никога не сте били упълномощени да докосвате, се показват в едно и също проучване; идентифицирайте ги и ги запишете като извън обхвата.
- Професионалният резултат е доказателство за правилата: уловено ръкостискане, документирано време за кракване и списък с думи, записани констатации за правилата за пароли и AP на клиента, който са ви помолили да тествате, а не този на съседа.
Бележка от терен
Адаптерът за мониторен режим е всичко - евтина външна карта живее в чантата ми, специално защото wi-fi чипсетът на лаптопа отказа инжектиране пред клиент. Ръкостисканията се хешират в папка с доказателства, никога глупав запис на екрана.
Често задавани въпроси
Имам ли нужда от специален Wi-Fi адаптер?
Да: режимът на наблюдение и (често) поддръжката на инжектиране на пакети са изисквания за чипсета; вградените карти за лаптопи често отказват едната или и двете.
Може ли да кракне WPA3?
Директните capture-crack атаки в повечето случаи не се отнасят за SAE; настоящите изследвания и професионални открития се фокусират върху възможностите за понижаване и вместо това уязвимостите при въвеждане на пароли.
Деактивирането законно ли е срещу моя собствен AP?
Като цяло за вашия собствен имот или договорен обхват това е разрешена тестова техника; законността на съседните заглушавания варира според юрисдикцията; в плана за ангажиране го пише изрично, писмено.
Така ли работи хакването на филми от ерата на WEP?
Тази ера е мъртва: WEP падна на скрипт за повторна атака, слабото място на съвременния Wi-Fi е паролата, избрана от човечеството, поради което етапът на кракване работи най-вече срещу списъци с думи.
Как Kinetikatech помага с инструменти за сигурност с отворен код
Не е нужно да ставате експерт по инструменти за сигурност с отворен код: Професионалистите от инструментариума за тестване всъщност поддържат заредени: скенери, снифери, кракери и уеб проксита обясниха начина, по който се използват при реални ангажименти – команди, флагове, изходи и къде седи всеки от тях в методологията. Точно затова съществува Тестове за проникване и Сигурност на Linux сървъра: въвеждане в експлоатация, укрепване, мониторинг и дежурен човек денонощно.