Instrumente de securitate open-source
Aircrack-ng: Suită de auditare fără fir
Aircrack-ng este suita wireless clasică: airmon-ng pune o cartelă în modul monitor, airodump-ng sondaje și jurnale, aireplay-ng generează pachete, iar aircrack-ng sparge ceea ce a prins captura. Munca sa profesională modernă este dovezile de audit WPA2/WPA3 - capturați o strângere de mână de la un punct de acces autorizat, apoi lăsați hashcat-ul să o transforme într-o constatare a parolei. Zilele WEP au dispărut, dar disciplina fluxului de lucru (supraveghere, capturare, dezactivare numai acolo unde este permis, crack) este un standard pe care ecosistemul de instrumente încă îl predă.
Puncte-cheie
- Lanțul în ordine: airmon-ng start wlan0 (modul monitor), airodump-ng wlan0mon (sondaj și notați AP-ul țintă), captura țintită pe canal, apoi stadiul de crack.
- Dovada strângerii de mână este scopul modern: airodump-ng -c canal --bssid XX:XX --captura de scriere așteaptă ca un client să se (re)conecteze.
- Deautentificarea este locul în care etica devine literală: forțarea clienților să părăsească un AP este o adevărată refuzare a serviciului în rețeaua altcuiva și se întâmplă numai acolo unde planul de implicare semnat o permite în mod explicit.
- Schimbarea mâinilor către GPU: aircrack-ng -w wordlist capture --bssid se ocupă de rulările CPU, iar conductele moderne convertesc fișierele de captură pentru hashcat -m 22000.
- Hardware-ul este jumătate din luptă: un adaptor compatibil cu monitor (chipseturile Atheros și Ralink au un istoric lung de suport) este diferența dintre un audit de lucru și o postare pe forum.
- WPA3 complică atacul clasic: strângerile de mână rezistente la SAE au împins fisurarea bazată pe captură în modul de tranziție și lucrul cu metoda downgrade, așa că citiți metodele actuale, vechile tutoriale mint.
- Disciplina domeniului de aplicare în wireless este reală: raza fizică înseamnă rețele învecinate pe care nu ați fost niciodată autorizat să le atingeți apar în același sondaj; identificați-le și înregistrați-le ca fiind în afara domeniului de aplicare.
- Livrabilul profesional este o dovadă a politicii: strângerea de mână a fost capturată, timpul de spargere și lista de cuvinte documentate, concluziile politicii de parole scrise și AP-ul clientului pe care ți-au cerut să-l testezi, nu al vecinului.
Notă de teren
Adaptorul pentru modul monitor este totul - o cartelă externă ieftină trăiește în geanta mea, în special pentru că chipsetul wi-fi al laptopului a refuzat injecția în fața unui client. Strângerile de mână sunt indexate într-un dosar cu dovezi, niciodată într-o înregistrare de ecran proastă.
Întrebări frecvente
Am nevoie de un adaptor Wi-Fi special?
Da: modul monitor și (adesea) suportul pentru injecția de pachete sunt cerințe pentru chipset; cardurile de laptop încorporate eșuează frecvent una sau ambele.
Poate sparge WPA3?
Atacurile directe prin captură-crack nu se aplică în mare parte la SAE; Cercetările actuale și descoperirile profesionale se concentrează în schimb asupra oportunităților de downgrade și a vulnerabilităților de introducere a parolei.
Este legală deauthing împotriva propriului meu AP?
În general, pe propria proprietate sau domeniul contractat, este o tehnică de testare autorizată; legalitățile adiacente bruiajului variază în funcție de jurisdicție; planul de angajament o spune în mod explicit, în scris.
Așa funcționează hacking-ul filmelor din era WEP?
Acea epocă a murit: WEP a căzut într-un script de reluare-atac, punctul slab al Wi-Fi-ului modern este parola aleasă de umanitate, motiv pentru care stadiul de crack se desfășoară în principal împotriva listelor de cuvinte.
Cum ajută Kinetikatech la instrumente de securitate open-source
Sincer, majoritatea echipelor ajung la noi după ce au încercat mai întâi singure: Profesioniștii din cutia de instrumente de testare păstrează de fapt încărcați: scanere, sniffer, crackere și proxy-uri web au explicat modul în care sunt utilizate în angajamente reale - comenzi, steaguri, ieșiri și unde se află fiecare într-o metodologie. Serviciul nostru Teste de penetrare and Securitate servere Linux există ca să nu te familiarizezi cu instrumente de securitate open-source pe bune; noi ne ocupăm de punere în funcțiune, de supraveghere și de surprizele de la ora trei dimineața.