Etyczne hakowanie - bezprzewodowe hakowanie

Sieć bezprzewodowa to zestaw dwóch lub więcej urządzeń połączonych ze sobą za pomocą fal radiowych w ograniczonym zasięgu przestrzennym. Urządzenia w sieci bezprzewodowej mają swobodę ruchu, ale mogą być połączone z siecią i udostępniać dane innym urządzeniom w sieci. Jedną z najważniejszych kwestii, które są tak rozpowszechnione, jest to, że koszt ich instalacji jest bardzo tani i szybki niż w przypadku sieci przewodowych.

Sieci bezprzewodowe są szeroko stosowane i dość łatwo je skonfigurować. Korzystają ze standardów IEEE 802.11 . ZAwireless router to najważniejsze urządzenie w sieci bezprzewodowej łączące użytkowników z Internetem.

W sieci bezprzewodowej mamy Access Points które są rozszerzeniami zasięgów bezprzewodowych, które zachowują się jak przełączniki logiczne.

Chociaż sieci bezprzewodowe oferują dużą elastyczność, mają swoje problemy z bezpieczeństwem. Haker może podsłuchiwać pakiety sieciowe bez konieczności przebywania w tym samym budynku, w którym znajduje się sieć. Ponieważ sieci bezprzewodowe komunikują się za pomocą fal radiowych, haker może łatwo podsłuchać sieć z pobliskiej lokalizacji.

Większość atakujących korzysta z podsłuchiwania sieci, aby znaleźć identyfikator SSID i włamać się do sieci bezprzewodowej. Kiedy nasze karty bezprzewodowe są konwertowane w trybach wykrywania, nazywane sąmonitor mode.

przeznaczenie

Kismet to potężne narzędzie do bezprzewodowego wykrywania, które można znaleźć w dystrybucji Kali. Można go również pobrać z oficjalnej strony internetowej -https://www.kismetwireless.net

Zobaczmy, jak to działa. Przede wszystkim otwórz terminal i wpiszkismet. Uruchom serwer Kismet i kliknij Tak, jak pokazano na poniższym zrzucie ekranu.

Jak pokazano tutaj, kliknij przycisk Start.

Teraz Kismet zacznie zbierać dane. Poniższy zrzut ekranu pokazuje, jak by to wyglądało -

NetStumbler

NetStumbler to kolejne narzędzie do bezprzewodowego hakowania, które jest przeznaczone głównie dla systemów Windows. Można go pobrać zhttp://www.stumbler.net/

Używanie NetStumblera w twoim systemie jest dość łatwe. Wystarczy kliknąć przycisk Skanowanie i poczekać na wynik, jak pokazano na poniższym zrzucie ekranu.

Powinien wyświetlić zrzut ekranu w następujący sposób -

Ważne jest, aby pamiętać, że Twoja karta powinna obsługiwać tryb monitorowania, w przeciwnym razie nie będziesz mógł monitorować.

Równoważna prywatność w sieci przewodowej

Wired Equivalent Privacy (WEP) to protokół bezpieczeństwa, który został wynaleziony w celu zabezpieczenia sieci bezprzewodowych i zachowania ich prywatności. Wykorzystuje szyfrowanie w warstwie łącza danych, które zapobiega nieautoryzowanemu dostępowi do sieci.

Klucz służy do szyfrowania pakietów przed rozpoczęciem transmisji. Naintegrity check mechanism sprawdza, czy pakiety nie są zmieniane po transmisji.

Należy pamiętać, że WEP nie jest całkowicie odporny na problemy z bezpieczeństwem. Cierpi na następujące problemy -

CRC32 nie jest wystarczające do zapewnienia pełnej kryptograficznej integralności pakietu.
Jest podatny na ataki słownikowe.
WEP jest również podatny na ataki Denial of Services.

WEPcrack

WEPcrack to popularne narzędzie do łamania haseł WEP. Można go pobrać z -https://sourceforge.net/projects/wepcrack/

Aircrack-ng

Aircrak-ng to kolejne popularne narzędzie do łamania haseł WEP. Można go znaleźć w dystrybucji Linuksa Kali.

Poniższy zrzut ekranu pokazuje, jak podsłuchaliśmy sieć bezprzewodową, zebraliśmy pakiety i utworzyliśmy plik RHAWEP-01.cap. Następnie uruchamiamy go za pomocą aircrack-ng, aby odszyfrować szyfr.

Bezprzewodowe ataki DoS

W środowisku bezprzewodowym osoba atakująca może zaatakować sieć na odległość i dlatego czasami trudno jest zebrać dowody przeciwko atakującemu.

Pierwszy typ DoS to Physical Attack. Atak tego typu jest bardzo prosty i leży u podstaw zakłóceń radiowych, które mogą powstać nawet z telefonów bezprzewodowych pracujących w paśmie 2,4 GHz.

Inny typ to Network DoS Attack. Ponieważ bezprzewodowy punkt dostępowy tworzy medium współdzielone, oferuje możliwość przepełnienia ruchu tego medium w kierunku AP, co spowolni jego przetwarzanie w kierunku klientów, którzy próbują się połączyć. Takie ataki mogą być tworzone po prostu przez plikping flood DoS attack.

Pyloris to popularne narzędzie DoS, które można pobrać z - https://sourceforge.net/projects/pyloris/

Działko jonowe o niskiej orbicie (LOIC) to kolejne popularne narzędzie do ataków DoS.