Atvirojo kodo saugos įrankiai
Aircrack-ng: Belaidis audito rinkinys
„Aircrack-ng“ yra klasikinis belaidis rinkinys: „airmon-ng“ įjungia kortelę į monitoriaus režimą, „airodump-ng“ atlieka tyrimus ir registruoja, „aireplay-ng“ generuoja paketus, o „aircrack-ng“ sulaužo tai, kas užfiksuota. Jos šiuolaikinis profesionalus darbas yra WPA2/WPA3 audito įrodymas – užfiksuokite rankos paspaudimą iš įgalioto prieigos taško, tada leiskite „hashcat“ paversti jį slaptažodžio stiprumo radiniu. WEP laikai praėjo, bet darbo eigos disciplina (stebėjimas, fiksavimas, sunaikinimas tik ten, kur leidžiama, įlaužimas) yra standartas, kurio vis dar moko įrankių ekosistema.
Pagrindiniai punktai
- Grandinė eilės tvarka: airmon-ng start wlan0 (monitoriaus režimas), airodump-ng wlan0mon (apklausa ir atkreipkite dėmesį į tikslinę AP), tikslinis fiksavimas kanale, tada įtrūkimo stadija.
- Rankos paspaudimo įrodymas yra šiuolaikinis tikslas: airodump-ng -c kanalas --bssid XX:XX -- Write Capture laukia, kol klientas (iš naujo) prisijungs.
- Autentifikavimo panaikinimas yra ta vieta, kur etika tampa pažodžiui: priversti klientus atsisakyti AP yra tikras paslaugų atsisakymas kažkieno tinkle, ir tai vyksta tik tada, kai tai aiškiai leidžia pasirašytas įsipareigojimo planas.
- Nukreipkite rankas į GPU: aircrack-ng -w žodžių sąrašo fiksavimas --bssid tvarko procesoriaus paleidimą, o šiuolaikiniai konvejeriai konvertuoja fiksavimo failus į hashcat -m 22000.
- Aparatinė įranga yra pusė darbo: adapteris su monitoriumi (Atheros ir Ralink mikroschemų rinkiniai turi ilgą palaikymo istoriją) yra skirtumas tarp veikiančio audito ir forumo įrašo.
- WPA3 apsunkina klasikinę ataką: SAE atsparūs rankos paspaudimai fiksavimu pagrįstą nulaužimą pervedė į pereinamąjį režimą ir žemesnės versijos metodą, todėl skaitykite dabartinius metodus, senieji vadovėliai meluoja.
- Taikymo sritis belaidžio ryšio srityje yra tikra: fizinis diapazonas reiškia, kad kaimyniniai tinklai, kurių niekada neturėjote teisės liesti, rodomi toje pačioje apklausoje; identifikuoti juos ir įrašyti kaip nepatenkintus.
- Profesionalus rezultatas yra politikos įrodymas: užfiksuotas rankos paspaudimas, dokumentuotas nulaužimo laikas ir žodžių sąrašas, surašyti slaptažodžio politikos išvados ir kliento AP, kurią jie paprašė išbandyti, o ne kaimyno.
Pastaba iš praktikos
Monitoriaus režimo adapteris yra viskas – mano krepšyje yra pigi išorinė kortelė, nes nešiojamojo kompiuterio „Wi-Fi“ mikroschemų rinkinys atsisakė įšvirkšti kliento akivaizdoje. Rankos paspaudimai patenka į įrodymų aplanką, o ne į kvailą ekrano įrašą.
Dažniausiai užduodami klausimai
Ar man reikia specialaus Wi-Fi adapterio?
Taip: monitoriaus režimas ir (dažnai) paketų įterpimo palaikymas yra mikroschemų rinkinio reikalavimai; įterptosios nešiojamojo kompiuterio kortelės dažnai sugenda viena arba abi.
Ar gali nulaužti WPA3?
Tiesioginės fiksavimo-įtrūkimų atakos dažniausiai netaikomos SAE; Dabartiniai tyrimai ir profesinės išvados sutelktos į ankstesnės versijos galimybes ir slaptažodžio įvedimo pažeidžiamumą.
Ar deauthing yra teisėtas prieš mano AP?
Iš esmės jūsų nuosavybėje arba sutartyje tai yra patvirtintas bandymo metodas; trukdymo gretimos teisinės nuostatos skiriasi priklausomai nuo jurisdikcijos; sužadėtuvių plane tai aiškiai nurodyta raštu.
Ar taip veikia WEP laikų filmų įsilaužimas?
Ta era mirė: WEP nukrito į pakartojimo atakos scenarijų, šiuolaikinio „Wi-Fi“ silpnoji vieta yra žmonijos pasirinktas slaptažodis, todėl įlaužimo stadija dažniausiai veikia prieš žodžių sąrašus.
Kaip Kinetikatech padeda su atvirojo kodo saugos įrankiai
Jums nereikia tapti atvirojo kodo saugos įrankiai ekspertu: Testavimo įrankių rinkinio profesionalai iš tikrųjų yra įkrauti: skaitytuvai, snifferiai, krekeriai ir žiniatinklio įgaliotieji serveriai paaiškino, kaip jie naudojami realioms užduotims atlikti – komandos, vėliavėlės, išvestis ir kur kiekviena iš jų yra metodikoje. Būtent tam ir skirta Pratimų testai ir Linux serverių sauga: paleidimas, sutvirtinimas, stebėjimas ir budintis žmogus dieną ir naktį.