Kablosuz Güvenlik - Korsanlık Metodolojisi

Bu bölümde, belirli saldırıların gerçekleştirilmesinde (veya daha gelişmiş saldırılarda küçük bir adım olarak) kullanılabilecek çeşitli yaygın araçlara biraz daha aşina olacaksınız. Daha sonra, son bölümde, tüm bu araç bilgilerinin bir araya getirilmesine ve daha gelişmiş ve karmaşık kablosuz saldırı türlerini gerçekleştirmeye ihtiyacınız olacak. Bu eğitimin son bölümü, kablosuz güvenlik hackleme senaryolarında adım adım ilerleyecek ve şimdiye kadar gördüğünüz araçları ve burada bulacağınız araçları kullanacak.

Wi-Fi Keşfi

Wi-Fi keşfi, WLAN'ın ortamdaki varlığını öğrenmek için kullanılan bir işlemdir. WiFi keşif süreci herhangi bir yasaya aykırı değildir, çünkü herhangi bir noktada saldırgan davranmıyorsunuz, kablosuz istemcinizi kullanarak Wi-Fi frekans bantlarını basitçe, pasif bir şekilde dinliyorsunuz.

Ne tür WLAN ağlarının mevcut olduğunu keşfetmek için, kablosuz donanımı kullanan ve 2,4 GHz veya 5 GHz bandında dinleyen özel araçlar kullanmanız gerekir. Bazıları işletim sisteminde yerleşiktir (ayrıntılı WLAN analizi için genellikle çok etkisizdirler) ve diğerleri internette bulabileceğiniz basit araçlardır. Piyasada yüzlerce veya binlerce araç var.

Sadeliğinden dolayı gerçekten keyif aldığım 2 tanesini size sunacağım. Bu bölümlerde ilerlerken keşfedeceğiniz (veya deneyimlerinizden zaten biliyorsunuz), Windows işletim sistemi için sunulan araçlar, Linux tabanlı araçların sağladığının tersine daha iyi grafiklere ve bazı süslü grafik özelliklere sahiptir. Ama size söz verebilirim, Linux tabanlı olanlar tam olarak aynı bilgiyi sağlar (sadece daha metin benzeri bir biçimde). Öte yandan, bir aracın çıktılarını diğerlerine girdi olarak alan komut dosyaları yazmak biraz daha kolaydır.

Windows kullanıcıları için bir göz atmalısınız. Xirrus Wi-Fi Inspector(ücretsiz olarak kullanılabilir). Bu, yakın çevredeki WLAN'ları tanımlayan basit bir araçtır. Windows ortamında aynı işlevleri gerçekleştiren başka bir araç daNetStumbler.

Yukarıdaki ekran görüntüsünün altındaki tablodan çıkarabileceğiniz bilgiler, SSID adı, alınan sinyal gücü, kullanılan 802.11 standardı, şifreleme ve kimlik doğrulama ayarı gibi arayabileceğiniz her şeyi sağlar. WLAN, BSSID(Aynı MAC adresine sahip sahte bir AP oluşturmak istemeniz durumunda AP'nin MAC adresi) ve hangi kanalda çalıştığını. Bu çok fazla! Ayrıca, belirli ağların mevcut konumunuzdan ne kadar uzakta olduğunu gösteren çok süslü grafik "radar" ı da görebilirsiniz - aynı bilgiler şuradan okunabilir:Signal (dBm) alan.

Öte yandan, Linux kullanırken (penetrasyon test ediciler için Kali dağıtımını kullanıyorum - siz de denemelisiniz), bunun eşdeğeri airodump-ng adı verilen bir araç olacaktır. Kullanıcıya airodump-ng çıktısı olan bilgi seti aşağıdaki ekran görüntüsünde gösterilmektedir. Ayrıca Kismet adında iyi bilinen başka bir aracımız var.

Araba sürme

Wardriving, kişisel dizüstü bilgisayarlarını, akıllı telefonlarını veya diğer kablosuz istemci araçlarını kullanarak bir arabadaki bir kişi tarafından bir Kablosuz Ağ (kablosuz ağ keşfi) bulma sürecidir. Temel olarak amaç, kötü niyetli kullanıcının herhangi bir yasal zorunluluk olmaksızın kullanabileceği ücretsiz erişimli kablosuz ağlar bulmaktır. Örnekler, kayıt olmadan ücretsiz Wi-Fi sunan bir pazar veya sahte verilerle kaydolabileceğiniz bir otel olabilir.

Bu WLAN'ları bulma yöntemi, yukarıda bu kablosuz keşif bölümünde anlatılanla tamamen aynıdır.

GPS Haritalama

Dünyanın yörüngesinde dönen, her biri kapladığı toprak parçasına düşük güçlü radyo sinyali gönderen birkaç uydu vardır. Kullandığınız GPS cihazı, örneğin google maps uygulaması başlatılmış bir akıllı telefon olabilir, bu sinyali aynı anda birden fazla uydudan alır. Cihazın kendisi bu sinyalleri bir araya getirir ve dünyadaki mevcut coğrafi konumu hesaplar.

GPS haritalama fikri, kullanıcının coğrafi konumuna göre küresel kablosuz ağ haritası üzerinde karşılaştığı bir kablosuz ağı haritalamaktır. Kablosuz ağını coğrafi konuma eşlemek için daha önce bahsedilen Kısmet aracını kullanabilir ve ardından koordinatlarını google dünya haritasına koyabilirsiniz.

İnternette web sitesi var http://wigle.netGPS haritalandırılmış WLAN sayısını görmek için kullanabileceğiniz. Bu web sitesini GSM hücresel ağını eşlemek için de kullanabilirsiniz.