Sicurezza wireless - Metodologia di hacking

In questo capitolo, acquisirai un po 'più di familiarità con una varietà di strumenti comuni che possono essere usati per eseguire attacchi specifici (o essere un piccolo passo in attacchi più avanzati). Più avanti, nell'ultima sezione, avrai bisogno di tutta questa conoscenza di strumenti combinati insieme ed eseguire tipi più avanzati e complessi di attacchi wireless. È l'ultima sezione di questo tutorial che andrà passo dopo passo attraverso gli scenari di hacking della sicurezza wireless e utilizzerà gli strumenti che hai visto fino ad ora e quelli che troverai qui.

Scoperta Wi-Fi

Il rilevamento Wi-Fi è un processo utilizzato per conoscere la presenza della WLAN nell'ambiente. Il processo di rilevamento WiFi non è contro alcuna legge, dal momento che non stai agendo in modo offensivo in nessun momento, stai semplicemente ascoltando passivamente le bande di frequenza Wi-Fi, usando il tuo client wireless.

Per scoprire che tipo di reti WLAN sono presenti, è necessario utilizzare strumenti specifici che utilizzano hardware wireless e ascolta su una banda a 2,4 GHz o 5 GHz. Alcuni di essi sono integrati nel sistema operativo (molto spesso sono molto inefficaci per un'analisi WLAN dettagliata) e altri sono strumenti semplici, che puoi trovare su Internet. Ci sono centinaia o migliaia di strumenti sul mercato.

Ve ne presenterò 2, che mi sono davvero piaciuti per la sua semplicità. Quello che scoprirai, mentre percorri questi capitoli (o lo sai già dalla tua esperienza), gli strumenti forniti per il sistema operativo Windows hanno una grafica migliore e alcune fantastiche funzionalità grafiche, al contrario di quanto forniscono gli strumenti basati su Linux. Ma posso prometterti che quelli basati su Linux forniscono esattamente le stesse informazioni (solo in un formato più simile al testo). D'altra parte, è un po 'più facile scrivere script, che prendono gli output di uno strumento come input per altri.

Per gli utenti Windows, dovresti dare un'occhiata al file Xirrus Wi-Fi Inspector(può essere utilizzato gratuitamente). Si tratta di un semplice strumento che identifica le WLAN presenti nelle vicinanze. Un altro strumento che esegue le stesse funzioni nell'ambiente Windows èNetStumbler.

Le informazioni che puoi estrarre dalla tabella in fondo allo screenshot qui sopra forniscono tutto ciò che potresti cercare, come il nome SSID, la potenza del segnale ricevuto, lo standard 802.11 utilizzato, la crittografia e l'autenticazione impostate su WLAN, BSSID(Indirizzo MAC dell'AP, nel caso in cui desideri creare un falso AP con lo stesso indirizzo MAC) e su quale canale opera. Questo è molto! Puoi anche vedere un "radar" grafico molto stravagante che mostra la distanza di determinate reti dalla tua posizione attuale: le stesse informazioni possono essere lette daSignal (dBm) campo.

D'altra parte, quando si usa Linux (io uso la distribuzione Kali per i penetration tester - dovresti provare anche tu), l'equivalente di quello sarebbe uno strumento chiamato airodump-ng. L'insieme di informazioni che airodump-ng fornisce all'utente è mostrato nello screenshot seguente. Inoltre, abbiamo un altro strumento ben noto chiamato Kismet.

Wardriving

Wardriving è il processo di individuazione di una rete wireless (rilevamento della rete wireless) da parte di una persona in auto utilizzando il proprio laptop, smartphone o altri strumenti client wireless. Fondamentalmente, l'intenzione è quella di trovare una rete wireless ad accesso gratuito, che l'utente malintenzionato possa utilizzare senza alcun obbligo legale. Esempi potrebbero essere alcuni mercati, che offrono Wi-Fi gratuito, senza registrazione o qualche hotel che puoi semplicemente registrare con dati falsi.

Il metodo per trovare quelle WLAN è esattamente lo stesso descritto sopra in questa sezione di rilevamento wireless.

Mappatura GPS

C'è un certo numero di satelliti che orbitano intorno al globo, ognuno dei quali invia un segnale radio a bassa potenza verso il pezzo di terra che copre. Il dispositivo GPS che utilizzi, potrebbe essere ad esempio uno smartphone con l'applicazione google maps avviata, riceve quel segnale da più satelliti contemporaneamente. Il dispositivo stesso combina questi segnali insieme e calcola la posizione geografica corrente sulla terra.

L'idea della mappatura GPS è quella di mappare una rete wireless che l'utente incontra sulla mappa globale della rete wireless in riferimento alla sua posizione geografica. Si può utilizzare il già citato strumento Kismet per mappare la propria rete wireless sulla posizione geografica, quindi inserire le sue coordinate sulla mappa di Google Earth.

C'è un sito web su Internet http://wigle.netche puoi usare per vedere quante WLAN sono mappate tramite GPS. È possibile utilizzare questo sito Web anche per mappare la rete cellulare GSM.