Kismet

Kismet

Kismet adalah 802,11 layer2 detektor jaringan nirkabel, sniffer, dan sistem deteksi intrusi. Kismet akan bekerja dengan kartu nirkabel yang mendukung monitoring mode (rfmon) baku, dan (dengan hardware yang sesuai) dapat mengendus 802.11b, 802.11a lalu lintas, 802.11g, dan 802.11n. Kismet juga mendukung plugin yang memungkinkan sniffing media lain seperti DECT.

Kismet mengidentifikasi jaringan secara pasif mengumpulkan paket dan mendeteksi jaringan bernama standar, mendeteksi (dan diberi waktu, decloaking) jaringan tersembunyi, dan infering kehadiran nonbeaconing jaringan melalui lalu lintas data.

Airodump

Airodump

Airodump adalah program capture 802.11 paket yang dirancang untuk "menangkap banyak lalu lintas dienkripsi sebanyak mungkin ... setiap paket data WEP memiliki 3-byte Inisialisasi Vektor terkait (IV): setelah cukup banyak paket data telah dikumpulkan, jalankan aircrack pada file capture yang dihasilkan. aircrack kemudian akan melakukan serangkaian serangan statistik yang dikembangkan oleh seorang hacker berbakat bernama KoreK. "

Seperti dijelaskan di atas airodump terutama digunakan untuk menghasilkan file capture yang kemudian memberi makan ke aircrack untuk WEP cracking.

Pertama, Anda akan perlu untuk memasukkan kartu ke dalam mode monitor pada saluran yang diinginkan.

Penggunaan:

airodump penggunaan: airodump [interface] [file output prefix] [channel no.] [infus bendera]

• The [channel no.] Dapat diatur ke saluran tunggal (1-14) atau set ke 0 untuk melompat antara semua saluran
• The [infus bendera] dapat diatur untuk 1 hanya menyimpan infus ditangkap

Dasar-dasar yang harus diperhatikan dari screen capture di atas adalah:

• BSSID = alamat MAC dari titik akses (tapi tidak selalu!)
• Beacon = Jumlah paket beacon ditangkap (tidak ada gunanya!)
• # Data = Jumlah infus ditangkap sejauh ini (ini adalah sosok yang terpenting!)
• Mode campuran MB = Data Rate '48 'dalam contoh di atas. A '.' muncul setelah angka jika Data Rate didedikasikan misalnya '48 '.
• WEP = Jaringan dikonfigurasi sebagai WEP
• Jumlah infus diperlukan untuk memecahkan WEP tergantung pada panjang kunci WEP
• Sekitar 300.000 infus untuk 40-bit WEP (AKA 64-bit WEP)
• Sekitar 1.000.000 infus untuk 104-bit WEP (AKA 128-bit WEP)

Contoh:

airodump wlan0 capture1 10 (Antarmuka = wlan0, nama file = capture1, saluran = 10)

airodump eth1 testfile 6 1 (Antarmuka = eth1, nama file = testfile, channel = 6, infus hanya ditangkap disimpan)

airodump ath0 alpha 0 (Antarmuka = ath0, nama file = alpha, mode kanal hopping)

Output File:

Sebuah menangkap airodump dengan menghasilkan file output sebagai berikut. Txt,. Topi dan. Gps

. Txt file berisi:

• BSSID dan alamat MAC
• Waktu / Tanggal Info
• Saluran Info
• Data rate
• Metode enkripsi
• Jumlah beacon ditangkap
• Jumlah infus ditangkap
• LAN IP
• ESSID

File topi. Berisi capture paket dari sesi Anda. Ini adalah file yang masukan ke aircrack untuk WEP cracking.

File gps. Berisi GPS info terkait jika Anda memiliki perangkat GPS diaktifkan

Masalah:

Waspadai modus kartu Anda dan jaringan target (802.11b atau 802.11g). Saya telah mengamati Airodump menangkap hanya sekitar 2.000 infus satu jam (pada jaringan sibuk) saat kartu adalah kartu 802.11b dan jaringan bekerja dalam mode 802.11g. Pastikan kartu Anda dan jaringan target menggunakan modus yang sama.

Pada jaringan 802.11b jenuh kami menangkap sekitar 23.000 infus menit.

Pada jaringan 802.11g jenuh kami menangkap sekitar 140.000 infus menit.

CowPAtty

CoWPAtty

Untuk melakukan serangan kamus CoWPAtty kita perlu untuk memasok alat dengan file capture yang mencakup jabat tangan empat arah TKIP, file kamus untuk menebak passphrase dengan dan SSID untuk jaringan.

Dalam rangka untuk mengumpulkan jabat tangan empat cara Anda dapat menunggu sampai klien bergabung jaringan atau sebaiknya Anda dapat memaksa untuk bergabung kembali jaringan dengan menggunakan alat-alat seperti void11 ​​atau aireplay dan menangkap jabat tangan menggunakan sesuatu seperti kismet, halus atau airodump. 

 

Seperti yang anda lihat ini serangan kamus mengambil lebih dari 3 menit, kita dapat mempercepat proses ini dengan precomputing WPA-PMK untuk memecahkan WPA-PSK (lihat di bawah).

#note!

wpa-test-01.cap adalah penangkapan yang berisi jabat tangan empat arah

dict adalah file password

Cuckoo adalah SSID jaringan

Precomputing WPA PMK untuk memecahkan WPA PSK

genpmk digunakan untuk precompute file hash dalam cara yang mirip dengan tabel Rainbow digunakan untuk pra-hash password dalam serangan Windows Lanman. Ada sedikit perbedaan namun dalam WPA dalam SSID jaringan yang digunakan serta WPA-PSK untuk "garam" hash. Ini berarti bahwa kita memerlukan satu set yang berbeda dari hash untuk setiap SSID yang unik yaitu satu set untuk "linksys" satu set untuk "tsunami" dll.

Jadi untuk menghasilkan beberapa file hash untuk jaringan menggunakan Cuckoo SSID kita gunakan:

#note!

dict adalah file password

hashfile adalah file output kami

Cuckoo adalah SSID jaringan

CoWPAtty precomputed WPA Serangan

Sekarang kita telah membuat file hash kita dapat menggunakannya untuk melawan setiap jaringan WPA-PSK yang memanfaatkan SSID jaringan cuckoo. Ingat capture (wpa-test-01.cap) harus berisi jabat tangan empat cara untuk menjadi sukses.

#note!

wpa-test-01.cap adalah penangkapan yang berisi jabat tangan empat arah

hashfile adalah hash precomputed kami

Cuckoo adalah SSID jaringan

Perhatikan bahwa retak WPA-PSK mengambil 0,21 detik dengan pra-dihitung menyerang sebagai lawan 200 detik dengan modus serangan kamus standar, meskipun Anda perlu pra-menghitung hash file sebelum serangan. Namun, precomputing file hash besar untuk SSIDs umum (misalnya linksys, tsunami) akan menjadi langkah yang masuk akal untuk penguji penetrasi sebagian.

802.11

komponen 802,11 terdiri dari serangkaian over-the-air modulasiteknik yang menggunakan protokol dasar yang sama. Yang paling populer adalah yang didefinisikan oleh protokol 802.11b dan 802.11g, yang perubahan standar asli. 802,11-1.997 adalah standar jaringan nirkabel pertama, tetapi 802.11b adalah yangditerima secara luas pertama, diikuti oleh 802.11g dan 802.11n.802.11n adalah teknik modulasi multi-streaming yang baru.Standar lain dalam keluarga (c-f, h, j) adalah layanan perubahan dan ekstensi atau koreksi dengan spesifikasi sebelumnya.
Penggunaan 802.11b dan 802.11g yang 2,4 GHz ISM band,beroperasi di Amerika Serikat di bawah Bagian 15 dari US Federal Communications Commission Aturan dan Peraturan.Karena itu pilihan pita frekuensi, 802.11b dan g peralatansesekali mungkin menderita gangguan dari oven microwave, telepon tanpa kabel dan perangkat Bluetooth. Kontrol 802.11bdan 802.11g gangguan mereka dan kerentanan terhadapgangguan dengan menggunakan direct sequence spread spectrum (DSSS) dan ortogonal frekuensi-division multiplexing(OFDM) sinyal metode, masing-masing. 802.11a menggunakan5 GHz U-NII band, yang, untuk sebagian besar dunia,menawarkan sedikitnya 23 non-overlapping channel bukan 2,4 GHz ISM band frekuensi, di mana saluran yang berdekatantumpang tindih [1]. Performa yang lebih baik atau lebih burukdengan tinggi atau frekuensi yang lebih rendah (saluran) dapatdiwujudkan, tergantung pada lingkungan.
Segmen dari spektrum frekuensi radio yang digunakan oleh802.11 bervariasi antar negara. Di AS, perangkat 802.11a dan 802.11g dapat dioperasikan tanpa lisensi, seperti yangdiperbolehkan dalam Bagian 15 dari Peraturan FCC dan Peraturan. Frekuensi yang digunakan oleh saluran satu sampai enam jatuh 802.11b dan 802.11g dalam band 2,4 GHz radio amatir. Izin operator radio amatir dapat beroperasi 802.11b / gperangkat menurut Bagian 97 dari Peraturan FCC dan Peraturan, memungkinkan keluaran daya yang meningkat tetapitidak puas komersial atau enkripsi [2].


Sejarah

802,11 teknologi memiliki asal-usul dalam keputusan 1985 olehUS Federal Communications Commission yang merilis ISM band untuk penggunaan tanpa izin. [3] [4]
Pada tahun 1991 NCR Corporation / AT & T (sekarangAlcatel-Lucent dan LSI Corporation) menemukan prekursor ke 802,11 di Nieuwegein, Belanda. Para penemu awalnya ditujukanuntuk menggunakan teknologi untuk sistem kasir; produk nirkabelpertama dibawa di pasar di bawah nama WaveLAN dengan kecepatan data mentah dari 1 Mbit / s dan 2 Mbit / s [rujukan?].
Vic Hayes, yang memegang kursi dari IEEE 802.11 selama 10 tahun dan telah disebut sebagai "ayah dari Wi-Fi" terlibat dalam merancang 802.11b dan 802.11a standar awal dalam IEEE.[Rujukan?]
Pada tahun 1999, Wi-Fi Alliance dibentuk sebagai asosiasi perdagangan untuk memegang merek dagang Wi-Fi di manaproduk yang paling dijual [5].
[sunting] Protokol


Protokol

•  A1 A2 IEEE operasi 802.11y-2008 diperpanjang 802.11a ke pita3,7 GHz berlisensi. Batas daya yang meningkat memungkinkankisaran hingga 5.000 m. Pada 2009, hanya yang berlisensi di Amerika Serikat oleh FCC.
• B2 B1 Menganggap guard interval pendek (SGI) yang aktif, jika tidak mengurangi setiap data rate sebesar 10%.

[hide] v   d   e 802.11 network standards
802.11 protocol	Release[6]	Freq. (GHz)	Bandwidth (MHz)	Data rate per stream (Mbit/s)[7]	Allowable MIMOstreams	Modulation	Approximate indoor range[citation needed]		Approximate outdoor range[citation needed]
							(m)	(ft)	(m)	(ft)
—	Jun 1997	2.4	20	1, 2	1	DSSS,FHSS	20	66	100	330
a	Sep 1999	5	20	6, 9, 12, 18, 24, 36, 48, 54	1	OFDM	35	115	120	390
		3.7[A]					—	—	5,000	16,000[A]
b	Sep 1999	2.4	20	5.5, 11	1	DSSS	38	125	140	460
g	Jun 2003	2.4	20	6, 9, 12, 18, 24, 36, 48, 54	1	OFDM,DSSS	38	125	140	460
n	Oct 2009	2.4/5	20	7.2, 14.4, 21.7, 28.9, 43.3, 57.8, 65, 72.2[B]	4	OFDM	70	230	250	820[8]
			40	15, 30, 45, 60, 90, 120, 135, 150[B]			70	230	250	820[8]
ac (DRAFT)	Nov. 2011	5	80	433, 867	8
			160	867, 1.73 Gbit/s, 3.47 Gbit/s, 6.93 Gbit/s