倫理的ハッキング-ワイヤレスハッキング

ワイヤレスネットワークは、限られたスペース範囲内で電波を介して相互に接続された2つ以上のデバイスのセットです。ワイヤレスネットワーク内のデバイスは、自由に移動できますが、ネットワークに接続して、ネットワーク内の他のデバイスとデータを共有します。それらが非常に普及している最も重要な点の1つは、それらの設置コストが有線ネットワークよりも非常に安価で高速であることです。

ワイヤレスネットワークは広く使用されており、セットアップは非常に簡単です。IEEE802.11標準を使用しています。Awireless router は、ユーザーをインターネットに接続するワイヤレスネットワークで最も重要なデバイスです。

ワイヤレスネットワークでは、 Access Points これは、論理スイッチとして動作するワイヤレス範囲の拡張です。

ワイヤレスネットワークは優れた柔軟性を提供しますが、セキュリティ上の問題があります。ハッカーは、ネットワークが配置されているのと同じ建物にいなくても、ネットワークパケットを盗聴できます。ワイヤレスネットワークは電波を介して通信するため、ハッカーは近くの場所からネットワークを簡単に盗聴できます。

ほとんどの攻撃者は、ネットワークスニッフィングを使用してSSIDを見つけ、ワイヤレスネットワークをハッキングします。私たちのワイヤレスカードがスニッフィングモードに変換されると、それらは呼び出されますmonitor mode。

Kismet

Kismetは、Kaliディストリビューションに見られるワイヤレススニッフィング用の強力なツールです。公式ウェブページからダウンロードすることもできます-https://www.kismetwireless.net

それがどのように機能するか見てみましょう。まず、ターミナルを開いて入力しますkismet。次のスクリーンショットに示すように、Kismetサーバーを起動し、[はい]をクリックします。

ここに示すように、[スタート]ボタンをクリックします。

これで、Kismetはデータのキャプチャを開始します。次のスクリーンショットは、それがどのように表示されるかを示しています-

NetStumbler

NetStumblerは、主にWindowsシステムを対象としたワイヤレスハッキング用の別のツールです。からダウンロードできますhttp://www.stumbler.net/

システムでNetStumblerを使用するのは非常に簡単です。次のスクリーンショットに示すように、[スキャン]ボタンをクリックして、結果を待つだけです。

次のようなスクリーンショットが表示されます-

カードは監視モードをサポートしている必要があることに注意してください。サポートしていないと、監視に失敗します。

有線と同等のプライバシー

Wired Equivalent Privacy（WEP）は、ワイヤレスネットワークを保護し、プライベートに保つために考案されたセキュリティプロトコルです。これは、ネットワークへの不正アクセスを禁止するデータリンク層での暗号化を利用します。

キーは、送信が開始される前にパケットを暗号化するために使用されます。アンintegrity check mechanism 送信後にパケットが変更されていないことを確認します。

WEPはセキュリティの問題の影響を完全に受けないわけではないことに注意してください。以下の問題があります-

CRC32は、パケットの完全な暗号化の整合性を保証するには不十分です。
辞書攻撃に対して脆弱です。
WEPは、サービス拒否攻撃に対しても脆弱です。

WEPcrack

WEPcrackは、WEPパスワードを解読するための一般的なツールです。−からダウンロードできます。https://sourceforge.net/projects/wepcrack/

Aircrack-ng

Aircrak-ngは、WEPパスワードを解読するためのもう1つの人気のあるツールです。LinuxのKaliディストリビューションにあります。

次のスクリーンショットは、ワイヤレスネットワークをスニッフィングしてパケットを収集し、ファイルRHAWEP-01.capを作成した方法を示しています。次に、aircrack-ngで実行して、暗号を復号化します。

ワイヤレスDoS攻撃

ワイヤレス環境では、攻撃者は離れた場所からネットワークを攻撃する可能性があるため、攻撃者に対する証拠を収集することが難しい場合があります。

DoSの最初のタイプは Physical Attack。このタイプの攻撃は非常に基本的なものであり、2.4GHzの範囲で動作するコードレス電話からでも発生する可能性のある無線干渉の基盤にあります。

別のタイプは Network DoS Attack。ワイヤレスアクセスポイントは共有メディアを作成するため、このメディアのトラフィックをAPにフラッディングする可能性があり、接続を試みるクライアントへの処理が遅くなります。このような攻撃は、ping flood DoS attack。

Pylorisは、-からダウンロードできる人気のあるDoSツールです。 https://sourceforge.net/projects/pyloris/

低軌道イオンキャノン（LOIC）は、DoS攻撃のもう1つの人気のあるツールです。