Sécurité sans fil - Méthodologie de piratage

Dans ce chapitre, vous vous familiariserez un peu plus avec une variété d'outils courants qui peuvent être utilisés pour effectuer des attaques spécifiques (ou être un petit pas dans des attaques plus avancées). Plus tard, dans la dernière section, vous aurez besoin de toutes ces connaissances des outils combinés, et exécuterez des types d'attaques sans fil plus avancés et complexes. C'est la dernière section de ce tutoriel qui passera étape par étape à travers des scénarios de piratage de sécurité sans fil et utilisera les outils que vous avez vus jusqu'à présent, et ceux que vous trouverez ici.

Découverte Wi-Fi

La découverte Wi-Fi est un processus utilisé pour connaître la présence du WLAN dans l'environnement. Le processus de découverte WiFi n'est contraire à aucune loi, puisque vous n'agissez de manière offensive à aucun moment, vous écoutez simplement et passivement les bandes de fréquences Wi-Fi, en utilisant votre client sans fil.

Afin de découvrir quels types de réseaux WLAN sont présents, vous devez utiliser des outils spécifiques qui utilisent du matériel sans fil et écoutent sur une bande 2,4 GHz ou 5 GHz. Certains d'entre eux sont intégrés au système d'exploitation (ils sont le plus souvent très inefficaces pour une analyse WLAN détaillée), et d'autres sont des outils simples que vous pouvez trouver sur Internet. Il existe des centaines ou des milliers d'outils sur le marché.

Je vais vous en présenter 2, que j'ai vraiment apprécié en raison de sa simplicité. Ce que vous découvrirez, en parcourant ces chapitres (ou vous le savez déjà de votre expérience), les outils fournis pour Windows OS ont de meilleurs graphismes et des fonctionnalités graphiques sophistiquées, contrairement à ce que fournissent les outils basés sur Linux. Mais je peux vous promettre que ceux basés sur Linux fournissent exactement les mêmes informations (juste dans un format plus textuel). D'un autre côté, il est un peu plus facile d'écrire des scripts, qui prend les sorties d'un outil comme entrée pour d'autres.

Pour les utilisateurs de Windows, vous devriez jeter un œil à la Xirrus Wi-Fi Inspector(il peut être utilisé gratuitement). Il s'agit d'un outil simple qui identifie les WLAN présents à proximité. Un autre outil qui remplit les mêmes fonctions dans l'environnement Windows estNetStumbler.

Les informations que vous pouvez extraire du tableau au bas de la capture d'écran ci-dessus fournissent tout ce que vous pouvez rechercher, comme le nom SSID, la force du signal reçu, la norme 802.11 utilisée, le cryptage et l'authentification activés. WLAN, BSSID(Adresse MAC de l'AP, au cas où vous voudriez créer un faux AP avec la même adresse MAC) et sur quel canal il fonctionne. C'est beaucoup! Vous pouvez également voir un "radar" graphique très sophistiqué indiquant la distance entre certains réseaux et votre emplacement actuel - les mêmes informations peuvent être lues à partirSignal (dBm) champ.

De l'autre côté, lorsque vous utilisez Linux (j'utilise la distribution Kali pour les testeurs de pénétration - vous devriez également essayer), l'équivalent de cela serait un outil appelé airodump-ng. L'ensemble d'informations, cette sortie airodump-ng à l'utilisateur est montré dans la capture d'écran suivante. En outre, nous avons un autre outil bien connu appelé Kismet.

Wardriving

Wardriving est le processus de recherche d'un réseau sans fil (découverte de réseau sans fil) par une personne dans une voiture à l'aide de son ordinateur portable personnel, de son smartphone ou d'autres outils clients sans fil. Fondamentalement, l'intention est de trouver un réseau sans fil à accès gratuit, qu'un utilisateur malveillant peut utiliser sans aucune obligation légale. Des exemples pourraient être certains marchés, qui offrent une connexion Wi-Fi gratuite, sans inscription ou un hôtel que vous pouvez simplement enregistrer avec de fausses données.

La méthode de recherche de ces WLAN est exactement la même que celle décrite ci-dessus dans cette section de découverte sans fil.

Cartographie GPS

Il y a un certain nombre de satellites en orbite autour du globe, chacun d'eux envoyant un signal radio de faible puissance vers le morceau de terre qu'il couvre. L'appareil GPS que vous utilisez, il peut s'agir par exemple d'un smartphone avec l'application google maps démarrée, reçoit ce signal de plusieurs satellites en même temps. L'appareil lui-même combine ces signaux et calcule l'emplacement géographique actuel sur terre.

L'idée de la cartographie GPS est de cartographier un réseau sans fil que l'utilisateur rencontre sur la carte globale du réseau sans fil en référence à sa situation géographique. On peut utiliser l'outil Kismet déjà mentionné pour cartographier son réseau sans fil à l'emplacement géographique, puis mettre ses coordonnées sur la carte Google Earth.

Il y a un site Web sur Internet http://wigle.netque vous pouvez utiliser pour voir combien de WLAN sont mappés par GPS. Vous pouvez également utiliser ce site Web pour cartographier le réseau cellulaire GSM.