เครื่องมือรักษาความปลอดภัยโอเพ่นซอร์ส
Aircrack-ng: ชุดตรวจสอบไร้สาย
Aircrack-ng เป็นชุดอุปกรณ์ไร้สายคลาสสิก: airmon-ng จะทำให้การ์ดเข้าสู่โหมดมอนิเตอร์, การสำรวจและบันทึกของ airodump-ng, aireplay-ng จะสร้างแพ็กเก็ต และ aircrack-ng จะถอดรหัสสิ่งที่จับได้ งานระดับมืออาชีพสมัยใหม่คือหลักฐานการตรวจสอบ WPA2/WPA3 — จับการจับมือจากจุดเชื่อมต่อที่ได้รับอนุญาต จากนั้นให้ hashcat เปลี่ยนมันเป็นการค้นหาความแข็งแกร่งของรหัสผ่าน วัน WEP หมดไปแล้ว แต่ระเบียบวินัยของขั้นตอนการทำงาน (การเฝ้าระวัง การจับ การตรวจสอบเฉพาะเมื่อได้รับอนุญาตเท่านั้น การแคร็ก) ถือเป็นมาตรฐานที่ระบบนิเวศของเครื่องมือยังคงสอนอยู่
ประเด็นสำคัญ
- ห่วงโซ่ตามลำดับ: airmon-ng เริ่ม wlan0 (โหมดจอภาพ), airodump-ng wlan0mon (สำรวจและจดบันทึก AP เป้าหมาย) การจับเป้าหมายบนช่องสัญญาณจากนั้นจึงขั้นแตก
- หลักฐานการจับมือกันเป็นเป้าหมายสมัยใหม่: airodump-ng -c channel --bssid XX:XX --write capture รอให้ไคลเอ็นต์ (เชื่อมต่อ) ใหม่
- การยกเลิกการพิสูจน์ตัวตนเป็นจุดที่หลักจริยธรรมได้รับการปฏิบัติอย่างแท้จริง การบังคับลูกค้าออกจาก AP ถือเป็นการปฏิเสธการให้บริการอย่างแท้จริงบนเครือข่ายของบุคคลอื่น และจะเกิดขึ้นเฉพาะในกรณีที่แผนการมีส่วนร่วมที่ลงนามไว้อนุญาตอย่างชัดเจนเท่านั้น
- การแคร็กมือไปที่ GPU: aircrack-ng -w wordlist capture --bssid จัดการการทำงานของ CPU และไปป์ไลน์ที่ทันสมัยจะแปลงไฟล์จับภาพสำหรับ hashcat -m 22000
- ฮาร์ดแวร์มีชัยไปกว่าครึ่ง: อะแดปเตอร์ที่รองรับจอภาพ (ชิปเซ็ต Atheros และ Ralink มีประวัติการสนับสนุนที่ยาวนาน) คือความแตกต่างระหว่างการตรวจสอบการทำงานและการโพสต์ในฟอรัม
- WPA3 ทำให้การโจมตีแบบคลาสสิกมีความซับซ้อน: การจับมือที่ทนต่อ SAE จะผลักดันการแคร็กตามการจับภาพเข้าสู่โหมดการเปลี่ยนภาพและวิธีดาวน์เกรด ดังนั้นโปรดอ่านวิธีการปัจจุบัน บทช่วยสอนแบบเก่าโกหก
- กฎเกณฑ์ด้านขอบเขตของระบบไร้สายนั้นมีอยู่จริง: ช่วงทางกายภาพหมายถึงเครือข่ายใกล้เคียงที่คุณไม่เคยได้รับอนุญาตให้สัมผัสปรากฏในแบบสำรวจเดียวกัน ระบุและบันทึกว่าอยู่นอกขอบเขต
- การส่งมอบอย่างมืออาชีพเป็นการพิสูจน์นโยบาย: การจับมือกัน, เวลาแคร็กและรายการคำศัพท์ที่บันทึกไว้, การค้นพบนโยบายรหัสผ่านที่เขียนขึ้น และ AP ของลูกค้าที่พวกเขาขอให้คุณทดสอบ ไม่ใช่ของเพื่อนบ้าน
บันทึกจากหน้างาน
อะแดปเตอร์โหมดจอภาพคือทุกสิ่ง — การ์ดภายนอกราคาถูกอยู่ในกระเป๋าของฉัน โดยเฉพาะเพราะชิปเซ็ต Wi-Fi ของแล็ปท็อปปฏิเสธที่จะฉีดต่อหน้าไคลเอนต์ การจับมือกันจะถูกแฮชลงในโฟลเดอร์หลักฐาน ไม่ใช่การบันทึกหน้าจอตลกๆ
คำถามที่พบบ่อย
ฉันจำเป็นต้องมีอแด็ปเตอร์ Wi-Fi พิเศษหรือไม่?
ใช่: โหมดมอนิเตอร์และ (บ่อยครั้ง) รองรับการแทรกแพ็กเก็ตเป็นข้อกำหนดของชิปเซ็ต การ์ดแล็ปท็อปแบบฝังมักจะล้มเหลวอย่างใดอย่างหนึ่งหรือทั้งสองอย่าง
มันสามารถถอดรหัส WPA3 ได้หรือไม่?
การโจมตีแบบ capture-crack โดยตรงส่วนใหญ่ใช้ไม่ได้กับ SAE การวิจัยในปัจจุบันและผลการวิจัยระดับมืออาชีพมุ่งเน้นไปที่โอกาสในการดาวน์เกรดและช่องโหว่ในการป้อนรหัสผ่านแทน
การตัดสิทธิ์นั้นถูกกฎหมายต่อ AP ของฉันเองหรือไม่
โดยทั่วไปแล้วในทรัพย์สินของคุณเองหรือขอบเขตตามสัญญา มันเป็นเทคนิคการทดสอบที่ได้รับอนุญาต กฎหมายที่ติดขัดจะแตกต่างกันไปตามเขตอำนาจศาล แผนการมีส่วนร่วมระบุไว้อย่างชัดเจนเป็นลายลักษณ์อักษร
นี่เป็นวิธีการทำงานของการแฮ็กภาพยนตร์ในยุค WEP หรือไม่
ยุคนั้นได้ตายไปแล้ว: WEP ตกอยู่ภายใต้สคริปต์การโจมตีซ้ำ จุดอ่อนของ Wi-Fi สมัยใหม่คือรหัสผ่านที่มนุษยชาติเลือก ซึ่งเป็นสาเหตุที่ขั้นตอนการถอดรหัสส่วนใหญ่ทำงานกับรายการคำ
Kinetikatech ช่วยเรื่อง เครื่องมือรักษาความปลอดภัยโอเพ่นซอร์ส ได้อย่างไร
เราเคยรับเรื่องแบบนี้มาเป็นร้อยครั้ง: ผู้เชี่ยวชาญด้านกล่องเครื่องมือทดสอบมักโหลดอยู่เสมอ: เครื่องสแกน เครื่องดมกลิ่น แครกเกอร์ และเว็บพรอกซี อธิบายวิธีการใช้งานเครื่องมือเหล่านี้ในภารกิจจริง เช่น คำสั่ง แฟล็ก เอาท์พุต และตำแหน่งที่แต่ละเครื่องมืออยู่ในระเบียบวิธี กับ การทดสอบการเจาะระบบและความปลอดภัยเซิร์ฟเวอร์ Linux คุณได้วงจรครบ ตั้งแต่เราประเมิน ลงมือทำ เฝ้าดูตลอดเวลา และรับเรื่องภายใน 30 นาทีเมื่อจำเป็น