Etik Hacking - Kablosuz Hacking

Kablosuz ağ, sınırlı bir alan aralığında radyo dalgalarıyla birbirine bağlanan iki veya daha fazla cihazdan oluşan bir settir. Kablosuz bir ağdaki cihazlar, hareket halinde olma özgürlüğüne sahiptir, ancak ağ ile bağlantılı olma ve ağdaki diğer cihazlarla veri paylaşma özgürlüğüne sahiptir. Bu kadar yaygın oldukları en önemli noktalardan biri, kurulum maliyetlerinin kablolu ağlara göre çok ucuz ve hızlı olmasıdır.

Kablosuz ağlar yaygın olarak kullanılmaktadır ve bunların kurulması oldukça kolaydır. Onlar kullanmak IEEE 802.11 standartlarını. Birwireless router Kullanıcıları İnternet'e bağlayan bir kablosuz ağdaki en önemli cihazdır.

Kablosuz bir ağda, Access Points mantıksal anahtarlar gibi davranan kablosuz aralıkların uzantılarıdır.

Kablosuz ağlar büyük esneklik sunsa da güvenlik sorunları yaşarlar. Bir bilgisayar korsanı, ağın bulunduğu binada bulunmak zorunda kalmadan ağ paketlerini koklayabilir. Kablosuz ağlar radyo dalgaları aracılığıyla iletişim kurarken, bir bilgisayar korsanı ağı yakındaki bir yerden kolayca bulabilir.

Çoğu saldırgan, SSID'yi bulmak ve bir kablosuz ağı hacklemek için ağ koklamayı kullanır. Kablosuz kartlarımız koklama modlarına dönüştürüldüğünde,monitor mode.

Kısmet

Kismet, Kali dağıtımında bulunan kablosuz koklama için güçlü bir araçtır. Resmi web sayfasından da indirilebilir -https://www.kismetwireless.net

Nasıl çalıştığını görelim. Her şeyden önce, bir terminal açın ve yazınkismet. Kismet Sunucusunu başlatın ve aşağıdaki ekran görüntüsünde gösterildiği gibi Evet'i tıklayın.

Burada gösterildiği gibi, Başlat düğmesine tıklayın.

Şimdi Kismet veri yakalamaya başlayacak. Aşağıdaki ekran görüntüsü nasıl görüneceğini gösterir -

NetStumbler

NetStumbler, öncelikle Windows sistemleri için tasarlanmış başka bir kablosuz bilgisayar korsanlığı aracıdır. Adresinden indirilebilirhttp://www.stumbler.net/

Sisteminizde NetStumbler'ı kullanmak oldukça kolaydır. Aşağıdaki ekran görüntüsünde gösterildiği gibi Tarama düğmesini tıklamanız ve sonucu beklemeniz yeterlidir.

Aşağıdaki gibi bir ekran görüntüsü göstermelidir -

Kartınızın izleme modunu desteklemesi gerektiğini unutmamak önemlidir, aksi takdirde izlemede başarısız olursunuz.

Kabloluya Eşdeğer Gizlilik

Kabloluya Eşdeğer Gizlilik (WEP), kablosuz ağların güvenliğini sağlamak ve onları gizli tutmak için icat edilmiş bir güvenlik protokolüdür. Ağa yetkisiz erişimi yasaklayan veri bağlantı katmanında şifreleme kullanır.

Anahtar, iletim başlamadan önce paketleri şifrelemek için kullanılır. Birintegrity check mechanism paketlerin iletimden sonra değiştirilmediğini kontrol eder.

WEP'in güvenlik sorunlarına tamamen bağışık olmadığını unutmayın. Aşağıdaki sorunlardan muzdariptir -

CRC32, bir paketin tam kriptografik bütünlüğünü sağlamak için yeterli değildir.
Sözlük saldırılarına karşı savunmasızdır.
WEP, Hizmet Reddi saldırılarına da açıktır.

WEPcrack

WEPcrack, WEP şifrelerini kırmak için popüler bir araçtır. Şuradan indirilebilir -https://sourceforge.net/projects/wepcrack/

Aircrack-ng

Aircrak-ng, WEP şifrelerini kırmak için başka bir popüler araçtır. Linux'un Kali dağıtımında bulunabilir.

Aşağıdaki ekran görüntüsü, bir kablosuz ağı nasıl kokladığımızı ve paketleri nasıl topladığımızı ve bir RHAWEP-01.cap dosyası oluşturduğumuzu göstermektedir. Sonra şifrenin şifresini çözmek için aircrack-ng ile çalıştırıyoruz.

Kablosuz DoS Saldırıları

Kablosuz bir ortamda, bir saldırgan bir ağa uzaktan saldırabilir ve bu nedenle bazen saldırgana karşı kanıt toplamak zordur.

İlk DoS türü Physical Attack. Bu tür saldırı çok basittir ve 2,4 GHz aralığında çalışan kablosuz telefonlardan bile oluşabilen radyo parazitlerinin temelindedir.

Başka bir tür Network DoS Attack. Kablosuz Erişim Noktası, paylaşılan bir ortam oluşturduğundan, bu ortamın trafiğini AP'ye doğru taşma imkanı sunar, bu da işlemlerini bağlanmaya çalışan istemcilere doğru daha yavaş hale getirir. Bu tür saldırılar yalnızca birping flood DoS attack.

Pyloris, indirebileceğiniz popüler bir DoS aracıdır - https://sourceforge.net/projects/pyloris/

Low Orbit Ion Cannon (LOIC), DoS saldırıları için bir başka popüler araçtır.