Segurança sem fio - Teste de caneta Wi-Fi
Nesta seção, estamos pulando todos os aspectos teóricos das tecnologias e indo diretamente para atividades puras e práticas. Esteja ciente de que todos os ataques desta seção são executados em um ambiente sem fio simulado em casa. É contra a lei, usar os passos descritos aqui, quebrar redes wireless, lá fora, na vida real.
Teste de penetração sem fio
Testar os sistemas sem fio é uma tarefa mais fácil do que fazer isso na rede com fio. Você não pode realmente aplicar boas medidas de segurança física contra um meio sem fio, se você estiver localizado perto o suficiente, você será capaz de "ouvir" (ou pelo menos seu adaptador sem fio é capaz de ouvir) tudo que está fluindo pelo ar. Como você viu até agora, existem inúmeras ferramentas prontas e esperando por você para usar.
O software e hardware adicionais que você precisa para executar Wireless Network Pentestingseria como abaixo. Este é o conjunto que estou usando pessoalmente e funciona muito bem.
Kali Linux (antigo retrocesso)
Você pode instalar o Kali como o único sistema operacional em seu PC ou pode executar o arquivo .iso. A segunda opção é a que estou usando, que é oOracle VM VirtualBox (freeware), você abre o .iso do Kali Linux.
Placa Wireless
Se você estiver executando um Kali Linux como a máquina virtual no VM VirtualBox, você pode usar a placa sem fio do seu PC diretamente no VM. Para esse uso, você precisaria de um adaptador sem fio externo (a descrição das boas placas sem fio foi realizada nos capítulos iniciais deste tutorial). Pessoalmente, estou usandoALFA AWUS036NH, e posso definitivamente sentir seu "poder". Possui alta potência de saída (1W) e antena embutida com 5dBi. Você pode tentar usá-lo para sua conectividade Wi-Fi, pois é muito mais rápido do que alguns "intel", que acompanham a maioria dos laptops.
Tendo tudo isso, você está pronto para ir.
Estrutura de teste de penetração sem fio
O teste de penetração das redes sem fio é sempre dividido em 2 fases - Passive Phase and Active Phase. Todo ataque possível (seja sem fio ou qualquer outro) que você possa imaginar, sempre comece com algum tipo de fase passiva.
Durante a fase passiva, o testador de penetração (ou um invasor) coleta as informações sobre seu alvo. Diferentes tipos de partes passivas do ataque podem ser -
Fazendo um reconhecimento do meio ambiente.
Lendo sobre as medidas de segurança do alvo na internet, nas notícias.
Conversar com usuários legítimos sobre controles de segurança.
Farejando o tráfego.
Alguns dos testes podem já parar nesse ponto. Há uma chance de que o invasor tenha obtido todos os dados de que precisa diretamente de usuários legítimos desavisados ou o tráfego que foi detectado foi suficiente para realizar alguns ataques offline (força bruta offline, dicionário offline ou informações relevantes como a senha foi transferida de forma clara -texto nos pacotes detectados).
Por outro lado, se não bastasse, existe uma segunda fase, a ativa. É aqui que os invasores interagem diretamente com a vítima. Esses podem ser -
Envio de e-mails de phishing solicitando diretamente as credenciais do usuário.
Injeção de frames wireless para estimular alguma ação específica (exemplo - frames de des-autenticação).
Criação de um AP falso, que usuários legítimos usarão para se conectar à rede sem fio.
Todos os ataques descritos neste capítulo pertencem aos passivos ou uma combinação de ataques passivos e ativos. Conforme o leitor irá percorrê-los, será muito fácil detectar quando termina a fase passiva e quando começa a fase ativa.