ओपन-सोर्स सुरक्षा उपकरण
एयरक्रैक-एनजी: वायरलेस ऑडिटिंग सूट
एयरक्रैक-एनजी क्लासिक वायरलेस सुइट है: एयरमोन-एनजी एक कार्ड को मॉनिटर मोड में डालता है, एयरोडम्प-एनजी सर्वेक्षण और लॉग करता है, एयरप्ले-एनजी पैकेट उत्पन्न करता है, और एयरक्रैक-एनजी कैप्चर को क्रैक करता है। इसका आधुनिक व्यावसायिक कार्य WPA2/WPA3 ऑडिट साक्ष्य है - एक अधिकृत पहुंच बिंदु से हैंडशेक कैप्चर करें, फिर हैशकैट को इसे पासवर्ड-स्ट्रेंथ फाइंडिंग में बदल दें। WEP के दिन चले गए हैं, लेकिन वर्कफ़्लो अनुशासन (निगरानी, कैप्चर, डेथ केवल जहां अनुमति हो, क्रैक) एक मानक है जिसे टूल इकोसिस्टम अभी भी सिखाता है।
मुख्य बिंदु
- क्रम में श्रृंखला: एयरमोन-एनजी स्टार्ट wlan0 (मॉनिटर मोड), एयरोडंप-एनजी wlan0mon (सर्वेक्षण और लक्ष्य एपी को नोट करें), चैनल पर लक्षित कैप्चर, फिर क्रैक चरण।
- हैंडशेक साक्ष्य आधुनिक लक्ष्य है: एयरोडम्प-एनजी -सी चैनल --बीएससिड XX:XX --राइट कैप्चर क्लाइंट के (पुनः) कनेक्ट होने की प्रतीक्षा करता है।
- प्रमाणीकरण वह जगह है जहां नैतिकता शाब्दिक हो जाती है: एपी से ग्राहकों को मजबूर करना किसी और के नेटवर्क पर सेवा से वास्तविक इनकार है, और यह केवल वहीं होता है जहां हस्ताक्षरित सगाई योजना स्पष्ट रूप से इसकी अनुमति देती है।
- जीपीयू से हाथ मिलाना: एयरक्रैक-एनजी -डब्ल्यू वर्डलिस्ट कैप्चर --बीएससिड सीपीयू रन को संभालता है, और आधुनिक पाइपलाइन हैशकैट -एम 22000 के लिए कैप्चर फाइलों को परिवर्तित करते हैं।
- हार्डवेयर आधी लड़ाई है: एक मॉनिटर-सक्षम एडॉप्टर (एथेरोस और रैलिंक चिपसेट का लंबा समर्थन इतिहास है) एक कामकाजी ऑडिट और एक फोरम पोस्ट के बीच का अंतर है।
- WPA3 क्लासिक हमले को जटिल बनाता है: SAE-प्रतिरोधी हैंडशेक ने कैप्चर-आधारित क्रैकिंग को ट्रांज़िशन-मोड और डाउनग्रेड-मेथड कार्य पर धकेल दिया, इसलिए वर्तमान तरीकों को पढ़ें, पुराने ट्यूटोरियल झूठ बोलते हैं।
- वायरलेस में स्कोप अनुशासन वास्तविक है: भौतिक रेंज का मतलब है कि पड़ोसी नेटवर्क जिन्हें आप कभी भी उसी सर्वेक्षण में दिखाने के लिए अधिकृत नहीं थे; उन्हें पहचानें और उन्हें दायरे से बाहर के रूप में दर्ज करें।
- पेशेवर वितरण योग्य नीति प्रमाण है: हाथ मिलाना कैप्चर किया गया, क्रैकिंग टाइम और वर्डलिस्ट दस्तावेजित, पासवर्ड-पॉलिसी निष्कर्ष लिखे गए, और क्लाइंट का एपी उन्होंने आपसे परीक्षण करने के लिए कहा, पड़ोसी का नहीं।
क्षेत्रीय टिप्पणी
मॉनिटर-मोड एडॉप्टर ही सब कुछ है - एक सस्ता बाहरी कार्ड मेरे बैग में विशेष रूप से रहता है क्योंकि लैपटॉप के वाई-फाई चिपसेट ने क्लाइंट के सामने इंजेक्शन देने से इनकार कर दिया। हाथ मिलाना साक्ष्य फ़ोल्डर में हैश हो जाता है, कभी भी मूर्खतापूर्ण स्क्रीन रिकॉर्डिंग नहीं होती।
अक्सर पूछे जाने वाले प्रश्न
क्या मुझे एक विशेष वाई-फाई एडाप्टर की आवश्यकता है?
हां: मॉनिटर मोड और (अक्सर) पैकेट इंजेक्शन समर्थन चिपसेट आवश्यकताएं हैं; एम्बेडेड लैपटॉप कार्ड अक्सर एक या दोनों में विफल हो जाते हैं।
क्या यह WPA3 को क्रैक कर सकता है?
प्रत्यक्ष कैप्चर-क्रैक हमले अधिकतर SAE पर लागू नहीं होते हैं; वर्तमान शोध और पेशेवर निष्कर्ष इसके बजाय डाउनग्रेड अवसरों और पासवर्ड-प्रविष्टि कमजोरियों पर ध्यान केंद्रित करते हैं।
क्या मौत की सजा देना मेरे अपने एपी के खिलाफ कानूनी है?
आपकी अपनी संपत्ति या अनुबंधित दायरे पर कुल मिलाकर यह एक अधिकृत परीक्षण तकनीक है; जैमिंग-आसन्न वैधानिकताएं क्षेत्राधिकार के अनुसार भिन्न-भिन्न होती हैं; सहभागिता योजना इसे स्पष्ट रूप से, लिखित रूप में कहती है।
क्या WEP-युग की मूवी हैकिंग इसी तरह काम करती है?
वह युग मर चुका है: WEP एक रिप्ले-अटैक स्क्रिप्ट में गिर गया, आधुनिक वाई-फाई का कमजोर स्थान पासवर्ड मानवता द्वारा चुना गया है, यही कारण है कि क्रैक चरण ज्यादातर वर्डलिस्ट के खिलाफ चलता है।
ओपन-सोर्स सुरक्षा उपकरण में Kinetikatech कैसे सहायता करता है
सीधी बात: परीक्षण टूलबॉक्स पेशेवर वास्तव में लोड रहते हैं: स्कैनर, स्निफ़र, क्रैकर, और वेब प्रॉक्सी ने समझाया कि उनका उपयोग वास्तविक संलग्नक - कमांड, झंडे, आउटपुट, और जहां प्रत्येक एक पद्धति में बैठता है, पर किया जाता है। इसे हमारी पैठ परीक्षण और Linux सर्वर सुरक्षा सेवा को सौंप दें और काम पूरा — सही आकलन, स्वच्छ कार्यान्वयन, चौबीसों घंटे निगरानी।