Статья Взлом беспроводных сетей

[BORM]

Беспроводные сети и взлом​

Беспроводные сети основываются на стандартах IEEE 802.11, установленных IEEE (Институт инженеров электротехники и электроники) для сетей с инфраструктурой и ad hoc (временных) сетей. Инфраструктурные сети имеют одну или несколько точек доступа, которые координируют трафик между узлами. В ad hoc сетях точки доступа отсутствуют, и каждый узел соединяется напрямую с другими узлами.

Существует два основных типа уязвимостей в беспроводных сетях. Первая — это плохая настройка, а вторая — слабое шифрование. Плохая настройка возникает из-за неправильного управления сетью со стороны администратора и может включать в себя использование слабых паролей, отсутствие настроек безопасности, использование стандартных конфигураций и другие подобные проблемы. Слабое шифрование связано с проблемами в WEP или WPA.

WEP и WPA​

WEP (Wired Equivalent Privacy) и WPA (Wi-Fi Protected Access) — это два основных протокола безопасности, используемых в Wi-Fi LAN. WEP, известный как «Защита проводной сети», был введен в 1997 году как часть первоначальных стандартов 802.11. Однако он оказался слабым и имеет множество серьезных уязвимостей. Сегодня его можно взломать за считанные минуты. В 2003 году был представлен новый протокол безопасности — WPA. Он включает две версии: WPA и WPA2. В настоящее время это актуальный протокол безопасности для беспроводных сетей. Для несанкционированного доступа к сети необходимо взломать эти протоколы безопасности. Существует множество инструментов для взлома Wi-Fi шифрования, которые могут использовать уязвимости WEP или применять атаки грубой силы на WPA/WPA2. Убедитесь, что вы не используете WEP для обеспечения безопасности своей сети.

Инструменты для взлома беспроводных сетей​

1. Aircrack

Aircrack — один из самых популярных инструментов для взлома паролей беспроводных сетей, поддерживающий 802.11a/b/g WEP и WPA. Aircrack использует передовые алгоритмы для восстановления паролей, захватывая пакеты. Как только накоплено достаточно пакетов, инструмент пытается восстановить пароль. Для ускорения атаки применяется стандартная атака FMS с оптимизациями. Инструмент доступен в виде Linux-дистрибутива, Live CD и VMware-образа. Он поддерживает большинство беспроводных адаптеров. Недостаток инструмента при использовании дистрибутива Linux — требуется глубокое знание Linux. Если вы не уверены в своих навыках работы с Linux, попробуйте использовать Live CD или VMware-образ. VMware-образ требует меньших знаний, но работает только с ограниченным набором хост-ОС и поддерживает только USB-устройства.

2. AirSnort

AirSnort — еще один популярный инструмент для расшифровки WEP шифрования в сети Wi-Fi 802.11b. Этот бесплатный инструмент доступен для Linux и Windows. Хотя инструмент больше не поддерживается, его все еще можно скачать с Sourceforge. AirSnort работает, пассивно мониторируя передачи и вычисляя ключи шифрования, как только накоплено достаточно пакетов. Этот инструмент прост в использовании.

3. Cain & Abel

Cain & Abel — популярный инструмент для взлома паролей. Он разработан для перехвата сетевого трафика и последующего обнаружения паролей путем атаки грубой силы с использованием методов криптоанализа. Также он может восстанавливать ключи беспроводной сети, анализируя протоколы маршрутизации. Если вы хотите изучить безопасность беспроводных сетей и взлом паролей, попробуйте этот инструмент.

4. Kismet

Kismet — сетевой анализатор и IDS для беспроводных сетей Wi-Fi 802.11 a/b/g/n. Он работает с любой Wi-Fi картой, поддерживающей режим rfmon. Инструмент пассивно собирает пакеты, чтобы идентифицировать сети и обнаруживать скрытые сети. Он построен на модульной архитектуре клиент/сервер и доступен для Linux, OSX, Windows и BSD.

5. NetStumbler

NetStumbler — популярный инструмент для Windows, используемый для поиска открытых точек доступа. Этот инструмент бесплатный и доступен для Windows. Существует урезанная версия инструмента под названием MiniStumbler. NetStumbler используется для wardriving, проверки конфигураций сети, поиска мест с плохим сигналом, обнаружения несанкционированных точек доступа и других задач. Однако у него есть серьезный недостаток — его легко обнаружить большинством систем обнаружения вторжений, так как он активно опрашивает сеть. Кроме того, инструмент плохо работает с новыми 64-битными версиями Windows, так как был последний раз обновлен в апреле 2004 года.

6. inSSIDer

inSSIDer — популярный сканер Wi-Fi для Windows и OS X. Изначально инструмент был с открытым исходным кодом, но теперь стал платным, стоимостью $19.99. Он был удостоен звания «Лучшее ПО с открытым исходным кодом в области сетевых технологий». Сканер inSSIDer может выполнять различные задачи, включая поиск открытых точек доступа Wi-Fi, отслеживание силы сигнала и сохранение журналов с GPS-данными.

7. WireShark

WireShark — анализатор сетевых протоколов. Он позволяет наблюдать за происходящим в сети в реальном времени, захватывать пакеты и анализировать их на микроуровне. WireShark работает на Windows, Linux, OS X, Solaris, FreeBSD и других системах. Для анализа данных, полученных с помощью этого инструмента, требуется хорошее знание сетевых протоколов.

8. CoWPAtty

CoWPAtty — инструмент для автоматизированной атаки по словарю на WPA-PSK, работающий на Linux. Программа имеет командную строку и использует словарь паролей для атаки. Использование инструмента довольно просто, но он медленный, так как хэш использует SHA1 с семенем SSID, что означает, что один и тот же пароль будет иметь разные SSID. Новый вариант инструмента улучшил скорость, используя предварительно вычисленный файл хэшей, содержащий около 172000 словарей для 1000 самых популярных SSID. Если ваш SSID не входит в эти 1000, вам повезло меньше.

9. Airjack

Airjack — инструмент для инъекции пакетов Wi-Fi 802.11. Этот инструмент полезен для инъекции поддельных пакетов и проведения атак отказа в обслуживании (DoS). Также его можно использовать для атак «человек посередине» в сети.

10. WepAttack

WepAttack — инструмент с открытым исходным кодом для Linux, предназначенный для взлома ключей WEP 802.11. Этот инструмент выполняет активную атаку по словарю, тестируя миллионы слов, чтобы найти рабочий ключ. Для работы с WepAttack требуется только рабочая WLAN-карта.

11. OmniPeek

OmniPeek — еще один хороший анализатор пакетов и инструмент для сетевого анализа. Этот коммерческий инструмент поддерживает только Windows и используется для захвата и анализа беспроводного трафика. Он требует хороших знаний протоколов для правильного понимания данных. Он работает с большинством сетевых интерфейсных карт и поддерживает 40 плагинов для расширения функциональности.

12. CommView for WiFi

CommView for WiFi — популярный монитор и анализатор пакетов для беспроводных сетей. Он имеет простой в использовании графический интерфейс и работает с сетями 802.11 a/b/g/n/ac. Он захватывает каждый пакет и отображает полезную информацию в виде списка, включая точки доступа, станции, силу сигнала, сетевые подключения и распределение протоколов. Захваченные пакеты могут быть расшифрованы с использованием заданных пользователем ключей WEP или WPA.

13. CloudCracker

CloudCracker — онлайн инструмент для взлома паролей WPA-защищенных Wi-Fi сетей. Этот инструмент также может использоваться для взлома различных хэшей паролей. Просто загрузите файл обмена ключами, введите имя сети и запустите инструмент. Он имеет огромный словарь из около 300 миллионов слов для проведения атак.

Заключение​

В современных беспроводных сетях безопасность играет критическую роль. Понимание уязвимостей и доступных инструментов для их анализа поможет вам лучше защитить свои сети и данные. Обратите внимание на использование современных протоколов безопасности, таких как WPA2, и регулярное обновление конфигураций сети. Будьте осторожны и всегда старайтесь использовать проверенные методы защиты, чтобы минимизировать риски и обеспечить надежность вашей беспроводной сети.