Εργαλεία ασφαλείας ανοιχτού κώδικα
Aircrack-ng: Σουίτα ασύρματου ελέγχου
Το Aircrack-ng είναι η κλασική ασύρματη σουίτα: το airmon-ng θέτει μια κάρτα σε λειτουργία παρακολούθησης, το airodump-ng έρευνες και τα αρχεία καταγραφής, το aireplay-ng δημιουργεί πακέτα και το aircrack-ng σπάει ό,τι καταγράφηκε. Το σύγχρονο επαγγελματικό του έργο είναι τα αποδεικτικά ελέγχου WPA2/WPA3 — καταγράψτε μια χειραψία από ένα εξουσιοδοτημένο σημείο πρόσβασης και, στη συνέχεια, αφήστε το hashcat να το μετατρέψει σε εύρεση ισχύος κωδικού πρόσβασης. Οι ημέρες WEP έχουν παρέλθει, αλλά η πειθαρχία της ροής εργασιών (παρακολούθηση, σύλληψη, θάνατος μόνο όπου επιτρέπεται, ρωγμή) είναι ένα πρότυπο που εξακολουθεί να διδάσκει το οικοσύστημα εργαλείων.
Βασικά σημεία
- Η αλυσίδα με τη σειρά: airmon-ng start wlan0 (λειτουργία παρακολούθησης), airodump-ng wlan0mon (έρευνα και σημειώστε το στόχο AP), στοχευμένη λήψη στο κανάλι και μετά το στάδιο της ρωγμής.
- Η απόδειξη χειραψίας είναι ο σύγχρονος στόχος: το κανάλι airodump-ng -c --bssid XX:XX -- η εγγραφή εγγραφής περιμένει για (επανα)σύνδεση ενός πελάτη.
- Η κατάργηση ταυτότητας είναι εκεί όπου η ηθική γίνεται κυριολεκτική: η εξαναγκασμός πελατών από ένα AP είναι μια πραγματική άρνηση παροχής υπηρεσιών στο δίκτυο κάποιου άλλου και συμβαίνει μόνο όπου το υπογεγραμμένο σχέδιο δέσμευσης το επιτρέπει ρητά.
- Κλείσιμο των χεριών στη GPU: aircrack-ng -w καταγραφή λίστας λέξεων --bssid χειρίζεται τις εκτελέσεις της CPU και οι σύγχρονες σωλήνες μετατρέπουν αρχεία καταγραφής για το hashcat -m 22000.
- Το υλικό είναι η μισή μάχη: ένας προσαρμογέας με δυνατότητα οθόνης (τα chipset Atheros και Ralink έχουν μακρά ιστορία υποστήριξης) είναι η διαφορά μεταξύ ενός εργασιακού ελέγχου και μιας ανάρτησης φόρουμ.
- Το WPA3 περιπλέκει την κλασική επίθεση: οι χειραψίες που αντιστέκονται στο SAE ώθησαν το σπάσιμο που βασίζεται στη λήψη στη λειτουργία μετάβασης και στη μέθοδο υποβάθμισης, οπότε διαβάστε τις τρέχουσες μεθόδους, τα παλιά μαθήματα ψέματα.
- Η πειθαρχία στο ασύρματο είναι πραγματικό: η φυσική εμβέλεια σημαίνει ότι γειτονικά δίκτυα που δεν είχατε ποτέ εξουσιοδότηση να αγγίξετε εμφανίζονται στην ίδια έρευνα. να τα αναγνωρίσετε και να τα καταγράψετε ως εκτός πεδίου εφαρμογής.
- Το επαγγελματικό παραδοτέο είναι απόδειξη πολιτικής: καταγραφή χειραψίας, τεκμηριωμένη χρονική στιγμή και λίστα λέξεων, γραμμένα ευρήματα πολιτικής κωδικού πρόσβασης και AP του πελάτη που σας ζήτησαν να δοκιμάσετε, όχι του γείτονα.
Σημείωση από το πεδίο
Ο προσαρμογέας λειτουργίας οθόνης είναι τα πάντα — μια φθηνή εξωτερική κάρτα μένει στην τσάντα μου, ειδικά επειδή το chipset wi-fi του φορητού υπολογιστή αρνήθηκε την έγχυση μπροστά σε έναν πελάτη. Οι χειραψίες κατακερματίζονται σε έναν φάκελο αποδεικτικών στοιχείων, ποτέ σε μια ανόητη εγγραφή στην οθόνη.
Συχνές ερωτήσεις
Χρειάζομαι ειδικό προσαρμογέα Wi-Fi;
Ναι: η λειτουργία παρακολούθησης και (συχνά) η υποστήριξη έγχυσης πακέτων είναι απαιτήσεις σετ chip. Οι ενσωματωμένες κάρτες φορητού υπολογιστή συχνά αποτυγχάνουν στη μία ή και στις δύο.
Μπορεί να σπάσει το WPA3;
Οι επιθέσεις άμεσης σύλληψης-ρωγμής ως επί το πλείστον δεν ισχύουν για το SAE. Τα τρέχοντα ερευνητικά και επαγγελματικά ευρήματα επικεντρώνονται σε ευκαιρίες υποβάθμισης και ευπάθειες εισαγωγής κωδικού πρόσβασης.
Είναι νόμιμη η απενεργοποίηση έναντι του δικού μου AP;
Σε γενικές γραμμές, για το δικό σας ακίνητο ή για συμβατικό πεδίο εφαρμογής, είναι μια εξουσιοδοτημένη τεχνική δοκιμής. Οι παρακείμενες νομιμότητες παρεμβολών διαφέρουν ανάλογα με τη δικαιοδοσία. το σχέδιο αρραβώνων το λέει ρητά, γραπτώς.
Έτσι λειτουργεί το χακάρισμα ταινιών της εποχής WEP;
Εκείνη η εποχή έχει πεθάνει: το WEP έπεσε σε σενάριο επανάληψης επίθεσης, το αδύναμο σημείο του σύγχρονου Wi-Fi είναι ο κωδικός πρόσβασης που επέλεξε η ανθρωπότητα, γι' αυτό το στάδιο της διάρρηξης τρέχει κυρίως σε λίστες λέξεων.
Πώς βοηθάει η Kinetikatech στα εργαλεία ασφαλείας ανοιχτού κώδικα
Για να είμαστε ειλικρινείς, οι περισσότερες ομάδες έρχονται σε εμάς αφού δοκιμάσουν μόνες τους: Οι επαγγελματίες της εργαλειοθήκης δοκιμών παραμένουν πραγματικά φορτωμένοι: σαρωτές, sniffers, crackers και web proxies εξήγησαν τον τρόπο με τον οποίο χρησιμοποιούνται σε πραγματικές δεσμεύσεις - εντολές, σημαίες, εξόδους και πού βρίσκεται το καθένα σε μια μεθοδολογία. Η υπηρεσία μας Δοκιμές διείσδυσης and Ασφάλεια διακομιστών Linux υπάρχει για να μην ανακαλύψετε εργαλεία ασφαλείας ανοιχτού κώδικα με τον σκληρό τρόπο· την εγκατάσταση, την παρακολούθηση και τις εκπλήξεις τις αναλαμβάνουμε εμείς.