Nástroje zabezpečení s otevřeným zdrojovým kódem
Aircrack-ng: Bezdrátová auditní sada
Aircrack-ng je klasická bezdrátová sada: airmon-ng přepne kartu do monitorovacího režimu, airodump-ng provede průzkumy a protokoly, aireplay-ng generuje pakety a aircrack-ng rozbije to, co zachycení zachytilo. Jeho moderní profesionální prací je důkaz auditu WPA2/WPA3 – zachyťte handshake od autorizovaného přístupového bodu a nechte jej hashcat proměnit v nalezení síly hesla. Doby WEP jsou pryč, ale disciplína pracovních postupů (sledování, zachycení, deauth pouze tam, kde je to povoleno, crack) je standardem, který ekosystém nástrojů stále učí.
Klíčové body
- Řetěz v pořadí: airmon-ng start wlan0 (režim monitoru), airodump-ng wlan0mon (průzkum a poznamenejte si cílové AP), cílené zachycení na kanálu, poté fáze cracku.
- Moderním cílem je důkaz handshake: airodump-ng -c channel --bssid XX:XX --write capture čeká, až se klient (znovu) připojí.
- Deautentizace je místo, kde se etika stává doslova: vynucení klientů od AP je skutečným odmítnutím služby v síti někoho jiného a děje se to pouze tam, kde to podepsaný plán zapojení výslovně umožňuje.
- Ruce pryč od GPU: aircrack-ng -w zachycení seznamu slov --bssid se stará o běh CPU a moderní kanály převádějí zachycované soubory pro hashcat -m 22000.
- Hardware je polovina úspěchu: adaptér schopný monitoru (čipové sady Atheros a Ralink mají dlouhou historii podpory) je rozdíl mezi fungujícím auditem a příspěvkem na fóru.
- WPA3 komplikuje klasický útok: handshake odolné vůči SAE posunuly crackování založené na zachycení do práce s přechodovým režimem a metodou downgrade, takže si přečtěte současné metody, staré návody lžou.
- Rozsahová disciplína v bezdrátové síti je skutečná: fyzický dosah znamená, že sousední sítě, kterých jste nikdy neměli oprávnění se dotknout, se objeví ve stejném průzkumu; identifikovat je a zaznamenat je jako mimo rozsah.
- Profesionální výstup je důkazem zásad: zachyceno potřesení rukou, zdokumentován čas prolomení a seznam slov, sepsány nálezy zásad hesel a klientské AP, o které vás požádali, ne sousedovo.
Poznámka z terénu
Adaptér pro režim monitoru je vším – levná externí karta žije v mé tašce konkrétně proto, že wi-fi čipová sada notebooku odmítla injekci před klientem. Potřesení rukou se hashují do složky s důkazy, nikdy do hloupého záznamu obrazovky.
Časté dotazy
Potřebuji speciální adaptér Wi-Fi?
Ano: režim monitoru a (často) podpora vkládání paketů jsou požadavky na čipovou sadu; vestavěné notebookové karty často selžou jedna nebo obě.
Může to prolomit WPA3?
Přímé útoky typu capture-crack se většinou nevztahují na SAE; současný výzkum a odborná zjištění se místo toho zaměřují na možnosti downgradu a zranitelnosti při zadávání hesla.
Je deauthing legální proti mému vlastnímu AP?
Celkově jde o autorizovanou zkušební techniku na vašem vlastním pozemku nebo ve smluvním rozsahu; rušení sousedící zákonnosti se liší podle jurisdikce; v plánu zapojení je to výslovně uvedeno písemně.
Funguje takto hackování filmů z éry WEP?
Ta éra je mrtvá: WEP upadl do replay-útočného skriptu, slabou stránkou moderní Wi-Fi je heslo, které si zvolila lidskost, a proto fáze cracku většinou běží proti seznamům slov.
Jak Kinetikatech pomáhá s nástroje zabezpečení s otevřeným zdrojovým kódem
Dnes děláme tohle: Profesionálové z testovací sady nástrojů mají skutečně nabité: skenery, sniffery, crackery a webové proxy vysvětlily způsob, jakým se používají při skutečných zakázkách – příkazy, příznaky, výstupy a kde každý sedí v metodice. Naše služba Penetrační testy a Zabezpečení linuxových serverů pokrývá vše od posouzení po nasazení, nepřetržitý dohled a pohotovostní zásah do 30 minut.