Η ανάλυση ασφαλείας και οι αξιολογήσεις ασφαλείας Pentest αποτελούν αναπόσπαστο μέρος της δημιουργίας οποιουδήποτε τύπου ασφαλούς δικτύου. Για να δημιουργήσουν ένα ασφαλές δίκτυο, οι προγραμματιστές χρησιμοποιούν λογισμικό παραβίασης Wi-Fi για να δοκιμάσουν ασύρματα δίκτυα και να κάνουν τροποποιήσεις. Αυτό το άρθρο θα σας παρουσιάσει τα καλύτερα εργαλεία hacking και ανάλυσης Wi-Fi.
Σημείωση: Η απόπειρα πλαστογράφησης του ασύρματου ή ethernet δικτύου κάποιου χωρίς προηγούμενη άδεια είναι αντίθετη με το νόμο. Αυτή η λίστα έχει προετοιμαστεί για εκπαιδευτικούς σκοπούς και σας συμβουλεύουμε να δοκιμάσετε αυτό το λογισμικό στη συσκευή που διαθέτετε.
1. AirCrack

Εάν έχετε βασικές γνώσεις για το hacking ή θέλετε να ακολουθήσετε ή να αναπτύξετε μια καριέρα σε αυτόν τον τομέα, τότε μπορεί να έχετε ακούσει για το λογισμικό AirCrack. Αυτό το εργαλείο είναι γραμμένο σε γλώσσα C , σε συνδυασμό με πολλά εργαλεία για πρόσβαση στην ασφάλεια του δικτύου Wi-Fi.
Άλλα εργαλεία στη σουίτα AirCrack χρησιμοποιούνται για παρακολούθηση, επιθέσεις, αξιολογήσεις ασφαλείας και διάρρηξη δικτύου. Με το λογισμικό Aircrack-ng, μπορείτε να σπάσετε τα κλειδιά 802.11 WEP και WPA-PSK αφού λάβετε αρκετά πακέτα δεδομένων. Για ταχύτερες και πιο αποτελεσματικές επιθέσεις, μπορείτε να εκτελέσετε την τυπική επίθεση FMS, την επίθεση KoreK και τη νέα επίθεση PTW.
Το AirCrack είναι ένα εργαλείο γραμμής εντολών πολλαπλών πλατφορμών συμβατό με Linux, Windows, OS X και BSD.
Λήψη : https://www.aircrack-ng.org/
2. Κάιν και Άβελ
Αν ψάχνετε για ένα εργαλείο ανάκτησης κωδικού πρόσβασης για το λειτουργικό σύστημα Windows, τότε το Cain and Abel είναι σίγουρα το εργαλείο που ψάχνετε. Πήρε το όνομά του από τον γιο του Αδάμ και της Εύας, αυτό το εργαλείο ανακτά τους κωδικούς πρόσβασης χρησιμοποιώντας διάφορες μεθόδους, όπως η ανίχνευση πακέτων δικτύου και η εκτέλεση επιθέσεων ωμής βίας, οι επιθέσεις λεξικών και η κρυπτογράφηση.
Επιπλέον, χρησιμοποιώντας αυτό το λογισμικό παραβίασης Wi-Fi των Windows, μπορείτε να καταγράψετε συνομιλίες VoIP, να αποκρυπτογραφήσετε κρυπτογραφημένους κωδικούς πρόσβασης, να ανακτήσετε αποθηκευμένα δεδομένα και να διατηρήσετε πρωτόκολλα δρομολόγησης για σκοπούς εισβολής χωρίς ιούς. παραβιάζετε το νόμο. Ένα από τα νέα χαρακτηριστικά που προστέθηκαν σε αυτό το χρήσιμο εργαλείο είναι η υποστήριξη ARP για τον αποκλεισμό επιθέσεων σε εναλλασσόμενα LAN και επιθέσεις MITM. Όπως αναφέρθηκε παραπάνω, τα Cain και Abel είναι διαθέσιμα για διαφορετικές εκδόσεις του λειτουργικού συστήματος Microsoft Windows.
Λήψη : http://www.oxid.it/cain.html
3. Fern WiFi Cracker

Το Fern WiFi Cracker είναι ένα εργαλείο που χρησιμοποιείται για την ανάλυση του δικτύου, την εύρεση τρωτών σημείων και την επιδιόρθωση του για να διασφαλιστεί η υψηλότερη ασφάλεια. Αυτό το λογισμικό είναι γραμμένο σε γλώσσα προγραμματισμού Python , μπορεί να εκτελέσει διαφορετικές επιθέσεις που βασίζονται σε δίκτυο, όπως σε ενσύρματα και ασύρματα δίκτυα. Το αποκορύφωμα αυτού του λογισμικού είναι ότι μπορεί να σπάσει πρότυπα WEP/WPA/WPA2/WPS, πειρατεία περιόδων σύνδεσης, επιθέσεις MITM, επιθέσεις ωμής βίας κ.λπ. Μπορείτε να χρησιμοποιήσετε το Fern WiFi Cracker σε διανομές Linux.
Λήψη : https://github.com/savio-code/fern-wifi-cracker
4. Θεριστής

Εάν γνωρίζετε την πραγματική δύναμη της ασφάλειας του Wi-Fi, μπορείτε να κάνετε μερικά πρακτικά βήματα για να το κάνετε πιο ασφαλές, και γι' αυτό είναι το Reaver. Αυτό είναι ένα λογισμικό ανοιχτού κώδικα και δωρεάν ανιχνευτής κωδικών πρόσβασης Wi-Fi που μπορεί να σπάσει τους περισσότερους τρέχοντες κωδικούς πρόσβασης δρομολογητή. Ο Reaver χρησιμοποιεί επίθεση ωμής βίας κατά του PIN WPS και ανακτά κωδικούς πρόσβασης WPA/WPA2. Μπορεί να ανακτήσει κωδικούς πρόσβασης απλού κειμένου σε 4-10 ώρες. Σε πραγματικές καταστάσεις, μπορείτε να έχετε ταχύτερα αποτελέσματα.
Το Reaver μπορεί να εγκατασταθεί σε διανομές Linux. Αυτό το εργαλείο είναι επίσης προεγκατεστημένο σε πολλές διανομές hacking, συμπεριλαμβανομένου του Kali Linux.
Λήψη : https://code.google.com/archive/p/reaver-wps/
5. Wireshark

Δεν υπάρχει αμφιβολία ότι το Wireshark είναι το πιο διάσημο εργαλείο ανάλυσης πρωτοκόλλου δικτύου στο Διαδίκτυο. Αν και δεν βοηθά άμεσα τους χρήστες να ανακτήσουν κωδικούς πρόσβασης απλού κειμένου, σας βοηθά να κλέψετε πακέτα με τον καλύτερο δυνατό τρόπο. Αυτό το λογισμικό μπορεί να δοκιμάσει εκατοντάδες πρωτόκολλα και να δώσει τα καλύτερα αποτελέσματα χρησιμοποιώντας ανάλυση εκτός σύνδεσης και ηλεκτρονική ανάκτηση δεδομένων.
Εκτός από τη λήψη δεδομένων από ασύρματα δίκτυα, το Wireshark μπορεί επίσης να συλλέγει δεδομένα απευθείας από Bluetooth, Ethernet, USB, Token Ring, FDDI κ.λπ. Τα εργαλεία Wireshark είναι διαθέσιμα για όλες τις μεγάλες πλατφόρμες, συμπεριλαμβανομένων των Windows , Linux, OS X, Solaris, BSD, και τα λοιπά…
Λήψη : https://www.wireshark.org/
6. Infernal Twin
Το Infernal Twin είναι ένα αυτοματοποιημένο εργαλείο που χρησιμοποιείται για την αξιολόγηση της ασφάλειας του ασύρματου δικτύου Pentest. Μπορείτε να χρησιμοποιήσετε αυτό το εργαλείο για να αυτοματοποιήσετε τις επιθέσεις του Evil Twin, δημιουργώντας ένα ψεύτικο σημείο πρόσβασης Wi-Fi για να κλέψετε πακέτα ασύρματης επικοινωνίας. Με τη χρήση αυτού του εργαλείου, μπορεί κανείς να κρυφακούει χρήστες που χρησιμοποιούν επιθέσεις phishing (δημιουργώντας ένα δόλιο σύστημα για την κλοπή ευαίσθητων πληροφοριών) και να εκτελεί επιθέσεις man-in-the-middle.the-middle για να στοχεύει προκαθορισμένους χρήστες. Χρησιμοποιώντας αυτό το εργαλείο παραβίασης κωδικού πρόσβασης Wi-Fi, μπορείτε να εκτελέσετε ασφάλεια WPA2/WEP/WPA, ασύρματη κοινωνική μηχανική, να δημιουργήσετε αυτόματα αναφορές κ.λπ.
Το εργαλείο ασφαλείας διαθέτει άδεια χρήσης σύμφωνα με το πρότυπο GPLv3, γραμμένο στη γλώσσα προγραμματισμού Python, μπορεί να εγκατασταθεί σε διανομές Linux και να χρησιμοποιηθεί για τη δοκιμή και την αξιολόγηση δικτύων.
Λήψη : https://github.com/entropy1337/infernal-twin
7. Ψαράς
Το Wifisher είναι ένα εργαλείο ασφαλείας WiFi που έχει γίνει δημοφιλές τα τελευταία χρόνια. Οι χάκερ χρησιμοποιούν αυτό το εργαλείο για να πραγματοποιήσουν προσαρμοσμένες και αυτοματοποιημένες επιθέσεις phishing για να μολύνουν θύματα ή να κλέψουν πληροφορίες. Το Wifisher δεν χρησιμοποιεί τεχνικές επίθεσης όπως η ωμή βία, βασίζεται στην κοινωνική μηχανική ανακατευθύνοντας όλα τα αιτήματα HTTP μετά την εκτέλεση μιας επίθεσης MITM χρησιμοποιώντας KARMA ή Evil Twin.
Αν και το Wifisher μπορεί να χρησιμοποιηθεί σε διανομές Linux, το Kali Linux είναι το επίσημα υποστηριζόμενο λειτουργικό σύστημα και όλες οι νέες δυνατότητες υποστηρίζονται σε αυτήν την πλατφόρμα.
Λήψη : https://www.wifisher.com/
8. Hashcat/oclHashcat

Παρόλο που το Hashcat είναι γνωστό ως το πιο γρήγορο εργαλείο διάρρηξης κωδικού πρόσβασης στον κόσμο, μπορεί να χρησιμοποιηθεί τέλεια για την ασφάλεια WPA/WPA2. Πριν το κάνετε αυτό, μπορείτε να χρησιμοποιήσετε εργαλεία όπως το Reaver για τη συλλογή κοινόχρηστων κλειδιών και κατακερματισμών αποκρυπτογράφησης. Εάν θέλετε να χακάρετε γρήγορα το Wi-Fi, μπορείτε να χρησιμοποιήσετε τη σύγχρονη GPU της oclHashcat. Αυτό είναι ένα εργαλείο πολλαπλών πλατφορμών που μπορεί να χρησιμοποιηθεί σε Linux, Windows και macOS για γρήγορη ανάκτηση κωδικού πρόσβασης.
Λήψη : https://hashcat.net/hashcat/
Υπάρχουν πολλά άλλα εργαλεία ασφαλείας WiFi που μπορείτε να χρησιμοποιήσετε για να διασφαλίσετε την ασφάλεια του δικτύου. Μερικά άλλα αξιοσημείωτα εργαλεία είναι: Wifite, KisMac, Bluepot, coWPAtty, Ghost Phisher.
Δείτε περισσότερα: