Bảo mật không dây - Phương pháp lấy cắp dữ liệu
Trong chương này, bạn sẽ làm quen với nhiều công cụ phổ biến khác nhau có thể được sử dụng để thực hiện các cuộc tấn công cụ thể (hoặc là một bước nhỏ trong các cuộc tấn công nâng cao hơn). Sau đó, trong phần cuối cùng, bạn sẽ cần tất cả kiến thức về các công cụ được kết hợp với nhau và thực hiện các kiểu tấn công không dây nâng cao và phức tạp hơn. Đây là phần cuối cùng của hướng dẫn này sẽ đi từng bước qua các tình huống hack bảo mật không dây và sử dụng các công cụ bạn đã thấy cho đến bây giờ và những công cụ bạn sẽ tìm thấy ở đây.
Khám phá Wi-Fi
Khám phá Wi-Fi là một quá trình được sử dụng để tìm hiểu về sự hiện diện của WLAN trong môi trường. Quá trình phát hiện WiFi không vi phạm bất kỳ luật nào, vì bạn không có hành động vi phạm nào tại bất kỳ thời điểm nào, bạn chỉ đơn giản là nghe các dải tần số Wi-Fi một cách thụ động bằng ứng dụng khách không dây của mình.
Để phát hiện loại mạng WLAN nào hiện có, bạn cần sử dụng các công cụ cụ thể sử dụng phần cứng không dây và lắng nghe trên băng tần 2,4GHz hoặc 5GHz. Một số trong số chúng được tích hợp sẵn trong hệ điều hành (chúng thường rất kém hiệu quả để phân tích WLAN chi tiết), và những công cụ khác là những công cụ đơn giản mà bạn có thể tìm thấy trên internet. Có hàng trăm hoặc hàng nghìn công cụ trên thị trường.
Tôi sẽ giới thiệu với các bạn 2 trong số chúng, mà tôi thực sự rất thích do tính đơn giản của nó. Những gì bạn sẽ khám phá trong khi xem qua các chương này (hoặc bạn đã biết điều đó từ kinh nghiệm của mình), các công cụ được cung cấp cho HĐH Windows có đồ họa tốt hơn và một số tính năng đồ họa lạ mắt, trái ngược với những gì các công cụ dựa trên Linux cung cấp. Nhưng tôi có thể hứa với bạn, những cái dựa trên Linux cung cấp thông tin chính xác như nhau (chỉ ở định dạng giống văn bản hơn). Mặt khác, viết script dễ dàng hơn một chút, lấy đầu ra của một công cụ làm đầu vào cho những công cụ khác.
Đối với người dùng Windows, bạn nên xem Xirrus Wi-Fi Inspector(nó có thể được sử dụng miễn phí). Đây là một công cụ đơn giản xác định các mạng WLAN hiện diện trong vùng lân cận. Một công cụ khác thực hiện các chức năng tương tự trong môi trường Windows làNetStumbler.
Thông tin mà bạn có thể trích xuất từ bảng ở cuối ảnh chụp màn hình ở trên cung cấp mọi thứ bạn có thể tìm kiếm, như tên SSID, cường độ tín hiệu đã nhận, tiêu chuẩn 802.11 được sử dụng, mã hóa và xác thực được đặt trên WLAN, BSSID(Địa chỉ MAC của AP, trong trường hợp bạn muốn tạo một AP giả có cùng địa chỉ MAC) và kênh hoạt động của nó. Đây là rất nhiều! Bạn cũng có thể thấy "radar" đồ họa rất lạ mắt hiển thị, các mạng cụ thể cách vị trí hiện tại của bạn bao xa - thông tin tương tự có thể được đọc từSignal (dBm) cánh đồng.
Mặt khác, khi sử dụng Linux (tôi sử dụng phân phối Kali cho người kiểm tra thâm nhập - bạn cũng nên thử), tương đương với công cụ đó sẽ là một công cụ có tên airodump-ng. Tập hợp thông tin, đầu ra airodump-ng cho người dùng được hiển thị trong ảnh chụp màn hình sau. Ngoài ra, chúng tôi có một công cụ nổi tiếng khác được gọi là Kismet.
Wardriving
Wardriving là quá trình tìm kiếm Mạng không dây (khám phá mạng không dây) bởi một người trên ô tô bằng máy tính xách tay cá nhân, điện thoại thông minh hoặc các công cụ khách không dây khác của họ. Về cơ bản, mục đích là tìm một mạng không dây truy cập miễn phí mà người dùng độc hại có thể sử dụng mà không có bất kỳ nghĩa vụ pháp lý nào. Ví dụ có thể là một số thị trường cung cấp Wi-Fi miễn phí, không cần đăng ký hoặc một số khách sạn mà bạn có thể đăng ký bằng dữ liệu giả.
Phương pháp tìm các mạng WLAN đó hoàn toàn giống như được mô tả ở trên trong phần khám phá không dây này.
Bản đồ GPS
Có một số vệ tinh quay quanh địa cầu, mỗi vệ tinh gửi một tín hiệu vô tuyến công suất thấp về phía mảnh trái đất mà nó bao phủ. Thiết bị GPS mà bạn sử dụng, có thể là điện thoại thông minh đã khởi động ứng dụng google maps, nhận tín hiệu đó từ nhiều vệ tinh cùng một lúc. Bản thân thiết bị kết hợp các tín hiệu đó với nhau và tính toán vị trí địa lý hiện tại trên trái đất.
Ý tưởng của bản đồ GPS là lập bản đồ một mạng không dây mà người dùng gặp trên bản đồ toàn cầu của mạng không dây có liên quan đến vị trí địa lý của nó. Người ta có thể sử dụng công cụ Kismet đã được đề cập để lập bản đồ mạng không dây của nó tới vị trí địa lý, sau đó đưa tọa độ của nó lên bản đồ google earth.
Có trang web trên internet http://wigle.netmà bạn có thể sử dụng để xem có bao nhiêu mạng WLAN được lập bản đồ GPS. Bạn cũng có thể sử dụng trang web này để lập bản đồ mạng di động GSM.
