Bezpieczeństwo sieci bezprzewodowej - metodologia hakowania

W tym rozdziale lepiej zaznajomisz się z różnymi typowymi narzędziami, których można użyć do wykonywania określonych ataków (lub będących małym krokiem w bardziej zaawansowanych atakach). Później, w ostatniej sekcji, będziesz potrzebować całej tej wiedzy na temat połączonych narzędzi i przeprowadzać bardziej zaawansowane i złożone typy ataków bezprzewodowych. Jest to ostatnia sekcja tego samouczka, która krok po kroku przejdzie przez scenariusze hakowania zabezpieczeń bezprzewodowych i użyje narzędzi, które widziałeś do tej pory, i tych, które znajdziesz tutaj.

Wykrywanie Wi-Fi

Wykrywanie Wi-Fi to proces używany do sprawdzania obecności sieci WLAN w środowisku. Proces wykrywania Wi-Fi nie jest sprzeczny z żadnym prawem, ponieważ w żadnym momencie nie działasz ofensywnie, po prostu biernie słuchasz pasm częstotliwości Wi-Fi za pomocą klienta bezprzewodowego.

Aby dowiedzieć się, jakie typy sieci WLAN są obecne, musisz użyć określonych narzędzi, które korzystają ze sprzętu bezprzewodowego i nasłuchują w paśmie 2,4 GHz lub 5 GHz. Niektóre z nich są wbudowane w system operacyjny (najczęściej są bardzo nieefektywne do szczegółowej analizy sieci WLAN), a inne to proste narzędzia, które można znaleźć w internecie. Na rynku są setki lub tysiące narzędzi.

Przedstawię Wam 2 z nich, które bardzo mi się spodobały ze względu na swoją prostotę. To, co odkryjesz podczas przeglądania tych rozdziałów (lub już wiesz to z własnego doświadczenia), narzędzia dostarczone dla systemu Windows mają lepszą grafikę i kilka wymyślnych funkcji graficznych, w przeciwieństwie do narzędzi opartych na systemie Linux. Ale mogę ci obiecać, te oparte na Linuksie dostarczają dokładnie tych samych informacji (tylko w bardziej tekstowym formacie). Z drugiej strony nieco łatwiej jest pisać skrypty, które pobierają dane z jednego narzędzia jako dane wejściowe do innych.

Użytkownicy systemu Windows powinni przyjrzeć się plikowi Xirrus Wi-Fi Inspector(może być używany bezpłatnie). To proste narzędzie, które identyfikuje sieci WLAN obecne w pobliżu. Innym narzędziem wykonującym te same funkcje w środowisku Windows jestNetStumbler.

Informacje, które możesz wyodrębnić z tabeli u dołu powyższego zrzutu ekranu, zapewniają wszystko, czego możesz szukać, takie jak nazwa SSID, siła odbieranego sygnału, używany standard 802.11, włączone szyfrowanie i uwierzytelnianie WLAN, BSSID(Adres MAC punktu dostępowego, na wypadek gdybyś chciał stworzyć fałszywy punkt dostępowy z tym samym adresem MAC) i na jakim kanale on działa. To dużo! Możesz również zobaczyć bardzo fantazyjny graficzny "radar" pokazujący, jak daleko znajdują się poszczególne sieci od twojej aktualnej lokalizacji - te same informacje można odczytać zSignal (dBm) pole.

Z drugiej strony, gdy używam Linuksa (używam dystrybucji Kali do testów penetracyjnych - również powinieneś spróbować), odpowiednikiem tego byłoby narzędzie o nazwie airodump-ng. Zbiór informacji, które airodump-ng wysyłają do użytkownika, pokazano na poniższym zrzucie ekranu. Mamy też inne znane narzędzie o nazwie Kismet.

Wardriving

Wardriving to proces znajdowania sieci bezprzewodowej (wykrywanie sieci bezprzewodowej) przez osobę w samochodzie za pomocą osobistego laptopa, smartfona lub innych bezprzewodowych narzędzi klienckich. Zasadniczo chodzi o znalezienie ogólnodostępnej sieci bezprzewodowej, z której złośliwy użytkownik może korzystać bez żadnych zobowiązań prawnych. Przykładem może być rynek oferujący bezpłatne Wi-Fi bez rejestracji lub hotel, w którym można po prostu zarejestrować się przy użyciu fałszywych danych.

Metoda znajdowania tych sieci WLAN jest dokładnie taka sama, jak opisano powyżej w tej sekcji dotyczącej wykrywania sieci bezprzewodowej.

Mapowanie GPS

Istnieje wiele satelitów, które krążą wokół globu, a każdy z nich wysyła sygnał radiowy małej mocy w kierunku pokrytego przez siebie kawałka ziemi. Urządzenie GPS, którego używasz, może być na przykład smartfon z uruchomioną aplikacją google maps, odbiera ten sygnał z wielu satelitów w tym samym czasie. Urządzenie samo łączy te sygnały ze sobą i oblicza aktualne położenie geograficzne na Ziemi.

Ideą mapowania GPS jest mapowanie sieci bezprzewodowej, którą użytkownik napotyka na globalnej mapie sieci bezprzewodowej w odniesieniu do jej położenia geograficznego. Można użyć wspomnianego już narzędzia Kismet, aby zmapować swoją sieć bezprzewodową do położenia geograficznego, a następnie umieścić jego współrzędne na mapie Google Earth.

W internecie jest strona internetowa http://wigle.netktórych możesz użyć, aby zobaczyć, ile sieci WLAN ma mapowanie GPS. Możesz użyć tej strony internetowej do mapowania sieci komórkowej GSM.