Взлом Wi Fi
В этом разделе находятся программы для проникновения в сеть Wi Fi.
CommView for WiFi 6.1-Shareware
Специальная версия известного виндового снифера CommView, созданная для захвата и анализа сетевых пакетов в беспроводных сетях 802.11a/b/g/n. Утилита получает информацию от беспроводного сетевого адаптера и сразу декодирует анализируемые данные, отображая их в удобном для переваривания виде. В случае необходимости, пакеты можно дешифровать с использованием пользовательских ключей WEP или WPA-PSK и декодировать вплоть до самого низкого уровня с полным анализом распространенных протоколов (сейчас поддерживается более 70). Более того - можно полностью воссоздать TCP-сессию, и посмотреть, к примеру, HTTP-трафик со всеми запросами и соответственно интересной инфой, вроде данных для авторизации. Весь перехваченный трафик может быть сохранен в файл для последующего анализа. Что особенно радует - так это гибкая система фильтров, которая позволяет отбрасывать ненужные пакеты и перехватывать только то, что нужно. А настраиваемые предупреждения позволяют сообщать пользователю о важных событиях, таких как подозрительные пакеты, высокая загрузка сети или неизвестные адреса. Словом, отличная программа для винды за исключением одного момента - она платная.
CoWF-Warglue
Operating System: Windows
HomePage:http://sourceforge.net/projects/warglue
This is a multiplatform general utility suite for use with existing network stumbling software, such as Kismet or NetStumbler. The program will convert between multiple output logs, including the popular wi-scan format, between platforms.
DMZS-Carte
Перловый скрипт, использющий текстовый вывод данных netstumbler-а и создающий карты найденных точек доступа.
Fake AP 0.3.2
Платформа: Linux
Программа позволяет генерировать тысячи сигналов с ложными идентификаторами SSID. Клиентское устройство воспринимает их как сигналы от настоящих точек доступа, и злоумышленнику весьма трудно выбрать из них истинный.
gpsd
Operating System: Linux, BSD
HomePage:http://gpsd.berlios.de/
gpsd is a service daemon that monitors a GPS attached to a host computer through a serial or USB port, making its data on the location/course/velocity of the sensor available to be queried on TCP port 2947 of the host computer. With gpsd, multiple GPS client applications (such as navigational and wardriving software) can share access to a GPS without contention or loss of data. Also, gpsd responds to queries with a format that is substantially easier to parse than the NMEA 0183 emitted by most GPSes. The gpsd distribution includes a linkable C service library and a Python module that developers of gpsd-aware applications can use to encapsulate all communication with gpsd.
IKECrack – IKE-IPSec Authentication Cracking Tool v 1.0
IKECrack is an open source IKE/IPSec authentication crack tool. It uses brute force dictionary based attacks searching for password and key combinations to Pre-Shared-Key (PSK) authentication networks. With repetitive attempts at authentication with random passphrases or keys this crack tool undermines the latest WiFi security protocol.
inSSIDer 1.2 Beta-Freeware
Расстроенный тем фактом, что Netstumbler не развивался несколько лет и не работает Вистой и даже 64-битной XP, Charles Putney решил написать свою собственную утилиту для поиска Wi-fi сетей, после чего опубликовал исходники на известном портале The Code Project. Идею подхватил Norman Rasmussen, после чего на свет появилась новая версия inSSIDer'а, построенная на базе Native Wi-Fi API. Инсайдер подобно Netstumbler использует активные методы сканирования, а всю найденную о точках доступа информацию отображает в табличке, сдабривая данные красивыми графиками уровня сигнала. Тулза очень простая - ничего лишнего, но я нередко использую именно ее для поиска Wi-Fi спотов и определения используемой ими защиты.
iStumbler Release 99
Платформа: Mac OS
iStumbler – это бесплатная утилита, предназначенная для поиска беспроводных сетей и устройств с компьютера Macintosh, оснащенного AirPort картой или модулем Bluetooth. iStumbler имеет компактный пользовательский интерфейс и в режиме реального времени отображает информацию о силе сигнала.
Jasager - Wifi MitM Tool (faking Access Point) v 2.1
Jasager is an implementation of Karma designed to run on OpenWrt on the Fon. It will probably run on most APs with Atheros wifi cards but it was designed with the Fon in mind as it is a nice small AP which gives it a lot of scope for use in penetration tests and other related fun.
A quick highlight of features:
- Web interface showing currently connected clients with their MAC address, IP address (if assigned) and the SSID they associated with
- The web interface allows control of all Karma features and can either run fully featured through AJAX enabled browsers or just as well through lynx
- Auto-run scripts on both association and IP assignment
- Full logging for later review
- Pluggable module system for easy extensibility
- Basic command line interface so you don’t have to remember the different iwpriv commands
Here are some of the good uses:
- In your office - Set it up to capture laptops before the bad guys do. Use a website to remind them of the rules.
- On penetration tests - Lure in target clients to find a back door into networks
- At home - Have fun with neighbours who try to steal your wifi bandwidth Usage
- The web interface.
- The auto-run scripts.
- The command line interface.
Kismet-2009-05-RC2-Freeware
А это уже полноценное никсовое приложение для поиска беспроводных сетей, снифинга, и даже обнаружения вторжений. Kismet кардинально отличается от Netstumbler и подобных ему тулз тем, что для определения беспроводных сетей применяет пассивное сканирование (ничего не вещая в эфир). Причем используемые методики позволяют определить некоторую информацию о клиентах, подключенных в сети, а также найти скрытые (non-beaconing) сети, правда, только в том случае если в них есть некоторая активность. Kismet автоматическим может определить используемые диапазоны IP адресов, перехватывая TCP, UDP, ARP и DHCP пакеты, дампить трафик в формат для Wireshark/TCPDump, и даже определять примерное расстояние до точки доступа (работа с GPS, разумеется, поддерживается).
Примечательно, что после более чем 5 лет разработки, создатели вот-вот порадуют нас совершенно новым релизом. В частности, в конце мая вышла Kismet-2009-05-RC1, в которой был кардинально переработан интерфейс (по-прежнему используется ncurse), переделаны конфигурационные файлы, добавлены новые опции для фильтрации данных и новая система предупреждений, оптимизирована загрузка процессора, проработана система плагинов. Что касается порта для винды, то он есть, но реализован компанией CACE и, увы, работает только со специальными Wi-Fi адаптерами Cace AirPcap.