Sécurité sans fil - Test du stylet Wi-Fi

Dans cette section, nous sautons tous les aspects théoriques des technologies et passons directement à des activités pures et pratiques. Attention, toutes les attaques de cette section sont effectuées sur un environnement sans fil simulé à la maison. Il est illégal d'utiliser les étapes décrites ici, de briser les réseaux sans fil, là-bas, dans la vraie vie.

Test de pénétration sans fil

Le pentesting des systèmes sans fil est une tâche plus facile que de le faire sur le réseau filaire. Vous ne pouvez pas vraiment appliquer de bonnes mesures de sécurité physique contre un support sans fil, si vous êtes suffisamment proche, vous êtes en mesure d '«entendre» (ou du moins votre adaptateur sans fil est capable d'entendre) tout ce qui circule dans l'air. Comme vous l'avez vu jusqu'à présent, de nombreux outils sont prêts et vous attendent.

Le logiciel et le matériel supplémentaires dont vous avez besoin pour effectuer Wireless Network Pentestingserait comme ci-dessous. C'est l'ensemble que j'utilise personnellement et cela fonctionne très bien.

Kali Linux (ancien retour en arrière)

Vous pouvez soit installer Kali comme seul système d'exploitation sur votre PC, soit exécuter le fichier .iso. La deuxième option est celle que j'utilise qui est laOracle VM VirtualBox (freeware), vous ouvrez le .iso de Kali Linux.

Carte sans fil

Si vous exécutez un Kali Linux en tant que machine virtuelle dans VM VirtualBox, vous pouvez utiliser la carte sans fil de votre PC directement dans VM. Pour cette utilisation, vous auriez besoin d'un adaptateur sans fil externe (la description des bonnes cartes sans fil a été réalisée dans les premiers chapitres de ce tutoriel). Personnellement, j'utiliseALFA AWUS036NH, et je peux certainement sentir sa "puissance". Il a une puissance de sortie élevée (1 W) et une antenne intégrée de 5 dBi. Vous pouvez essayer de l'utiliser pour votre connectivité Wi-Fi car il est beaucoup plus rapide que certains "Intel", avec lesquels la plupart des ordinateurs portables sont livrés.

Ayant tout cela, vous êtes prêt à partir.

Cadre de test de pénétration sans fil

Le test de pénétration des réseaux sans fil est toujours divisé en 2 phases - Passive Phase and Active Phase. Chaque attaque possible (sans fil l'une ou l'autre) que vous pouvez imaginer, commence toujours par une sorte de phase passive.

Pendant la phase passive, le testeur de pénétration (ou un attaquant) recueille les informations sur sa cible. Différents types de parties passives de l'attaque peuvent être -

  • Faire une reconnaissance de l'environnement.

  • Lecture sur les mesures de sécurité cibles sur Internet, à partir des actualités.

  • Parler aux utilisateurs légitimes des contrôles de sécurité.

  • Reniflement du trafic.

Certains des tests peuvent déjà s'arrêter à ce stade. Il est possible que l'attaquant ait obtenu toutes les données dont il a besoin directement auprès des utilisateurs légitimes ignorants ou que le trafic qui a été reniflé soit suffisant pour effectuer des attaques hors ligne (force brute hors ligne, dictionnaire hors ligne ou informations pertinentes telles que le mot de passe ont été transférées en clair -text dans les paquets reniflés).

En revanche, si cela ne suffisait pas, il y a une deuxième phase, celle active. C'est là que les attaquants interagissent directement avec la victime. Ceux-ci peuvent être -

  • Envoi d'e-mails de phishing demandant directement les informations d'identification de l'utilisateur.

  • Injection de trames sans fil afin de stimuler une action spécifique (exemple - trames de désauthentification).

  • Création de faux AP, que les utilisateurs légitimes utiliseront pour se connecter au réseau sans fil.

Toutes les attaques décrites dans ce chapitre appartiennent à des attaques passives ou à une combinaison d'attaques passives et actives. Au fur et à mesure que le lecteur les parcourra, il sera très facile de repérer la fin de la phase passive et le début de la phase active.