Bezpečnostná analýza a bezpečnostné hodnotenia Pentest sú neoddeliteľnou súčasťou vytvárania akéhokoľvek typu zabezpečenej siete. Na vytvorenie zabezpečenej siete vývojári používajú softvér na hackovanie Wi-Fi na testovanie bezdrôtových sietí a vykonávanie úprav. Tento článok vám predstaví najlepšie nástroje na hackovanie a analýzu Wi-Fi.
Poznámka: Pokus o sfalšovanie niekoho bezdrôtovej alebo ethernetovej siete bez predchádzajúceho povolenia je v rozpore so zákonom. Tento zoznam je pripravený na vzdelávacie účely a odporúčame vám otestovať tento softvér na zariadení, ktoré vlastníte.
1. AirCrack

Ak máte základné znalosti o hackovaní alebo sa chcete venovať alebo rozvíjať kariéru v tejto oblasti, možno ste už počuli o softvéri AirCrack. Tento nástroj je napísaný v jazyku C v kombinácii s mnohými nástrojmi na prístup k bezpečnosti siete Wi-Fi.
Ďalšie nástroje v balíku AirCrack sa používajú na monitorovanie, útoky, hodnotenia bezpečnosti a prelomenie siete. So softvérom Aircrack-ng môžete prelomiť kľúče 802.11 WEP a WPA-PSK po získaní dostatočného množstva dátových paketov. Pre rýchlejšie a efektívnejšie útoky môžete vykonať štandardný útok FMS, útok KoreK a nový útok PTW.
AirCrack je multiplatformový nástroj príkazového riadka kompatibilný so systémami Linux, Windows, OS X a BSD.
Na stiahnutie : https://www.aircrack-ng.org/
2. Kain a Ábel
Ak hľadáte nástroj na obnovenie hesla pre operačný systém Windows, potom Cain and Abel je určite nástroj, ktorý hľadáte. Tento nástroj, pomenovaný po synovi Adama a Evy, obnovuje heslá pomocou rôznych metód, ako je sniffovanie sieťových paketov a vykonávanie útokov hrubou silou, slovníkové útoky a šifrovanie.
Okrem toho pomocou tohto hackerského softvéru Windows Wi-Fi môžete nahrávať konverzácie VoIP, dešifrovať zašifrované heslá, získavať uložené údaje a uchovávať smerovacie protokoly na účely nevírusového hackovania. Jednou z nových funkcií pridaných do tohto užitočného nástroja je podpora ARP na blokovanie útokov na prepínané siete LAN a útoky MITM. Ako bolo uvedené vyššie, Cain a Abel sú dostupné pre rôzne verzie operačného systému Microsoft Windows.
Na stiahnutie : http://www.oxid.it/cain.html
3. Fern WiFi Cracker

Fern WiFi Cracker je nástroj, ktorý sa používa na analýzu siete, nájdenie slabých miest a opravu, aby bola zaistená čo najvyššia bezpečnosť. Tento softvér je napísaný v programovacom jazyku Python , môže spúšťať rôzne sieťové útoky, napríklad na káblové a bezdrôtové siete. Výhodou tohto softvéru je, že dokáže prelomiť štandardy WEP/WPA/WPA2/WPS, únosy relácie, útoky MITM, útoky hrubou silou atď. Fern WiFi Cracker môžete použiť na distribúciách Linuxu.
Stiahnite si : https://github.com/savio-code/fern-wifi-cracker
4. Reaver

Ak poznáte skutočnú silu zabezpečenia Wi-Fi, môžete podniknúť niekoľko praktických krokov, aby bolo bezpečnejšie, a na to je Reaver. Toto je softvér s otvoreným zdrojom a bezplatný vyhľadávač hesiel Wi-Fi, ktorý dokáže prelomiť väčšinu aktuálnych hesiel smerovačov. Reaver používa útok hrubou silou proti WPS PIN a získava heslá WPA/WPA2. Dokáže obnoviť heslá vo formáte obyčajného textu za 4-10 hodín. V reálnych životných situáciách môžete dosiahnuť rýchlejšie výsledky.
Reaver je možné nainštalovať na distribúcie Linuxu. Tento nástroj je tiež predinštalovaný v mnohých hackerských distribúciách vrátane Kali Linuxu.
Stiahnite si : https://code.google.com/archive/p/reaver-wps/
5. Wireshark

Niet pochýb o tom, že Wireshark je najznámejší nástroj na analýzu sieťových protokolov na internete. Aj keď to priamo nepomáha používateľom obnoviť heslá vo formáte obyčajného textu, pomáha vám kradnúť pakety najlepším možným spôsobom. Tento softvér dokáže otestovať stovky protokolov a poskytnúť najlepšie výsledky pomocou offline analýzy a online získavania údajov.
Okrem zachytávania údajov z bezdrôtových sietí môže Wireshark zbierať údaje aj priamo z Bluetooth, Ethernet, USB, Token Ring, FDDI atď. Nástroje Wireshark sú dostupné pre všetky hlavné platformy vrátane Windows, Linux, OS X, Solaris, BSD, atď…
Stiahnite si : https://www.wireshark.org/
6. Pekelné dvojča
Infernal Twin je automatizovaný nástroj, ktorý sa používa na vyhodnotenie bezpečnosti bezdrôtovej siete Pentest. Tento nástroj môžete použiť na automatizáciu útokov Evil Twin, čím vytvoríte falošný prístupový bod Wi-Fi na ukradnutie paketov bezdrôtovej komunikácie. Pomocou tohto nástroja je možné odpočúvať používateľov pomocou phishingových útokov (vybudovanie podvodného systému na krádež citlivých informácií) a vykonávať útoky typu man-in-the-middle.the-middle na zacielenie na preddefinovaných používateľov. Pomocou tohto nástroja na hackovanie hesla Wi-Fi môžete vykonávať zabezpečenie WPA2/WEP/WPA, bezdrôtové sociálne inžinierstvo, automaticky generovať správy atď.
Bezpečnostný nástroj je licencovaný podľa štandardu GPLv3, napísaný v programovacom jazyku Python, možno ho nainštalovať na linuxové distribúcie a použiť ho na testovanie a vyhodnocovanie sietí.
Stiahnite si : https://github.com/entropy1337/infernal-twin
7. Rybár
Wifisher je bezpečnostný nástroj WiFi, ktorý sa v posledných rokoch stal populárnym. Hackeri používajú tento nástroj na vykonávanie prispôsobených a automatizovaných phishingových útokov s cieľom infikovať obete alebo ukradnúť informácie. Wifisher nepoužíva techniky útoku ako hrubá sila, je založený na sociálnom inžinierstve presmerovaním všetkých HTTP požiadaviek po vykonaní MITM útoku pomocou KARMA alebo Evil Twin.
Hoci Wifisher možno použiť na linuxových distribúciách, Kali Linux je oficiálne podporovaný operačný systém a všetky nové funkcie sú podporované na tejto platforme.
Na stiahnutie : https://www.wifisher.com/
8. Hashcat/oclHashcat

Hoci je Hashcat známy ako najrýchlejší nástroj na prelomenie hesiel na svete, dá sa dokonale použiť na zabezpečenie WPA/WPA2. Predtým, ako to urobíte, môžete použiť nástroje ako Reaver na zhromažďovanie zdieľaných kľúčov a dešifrovacích hashov. Ak chcete rýchlo hacknúť Wi-Fi, môžete použiť moderný GPU oclHashcat. Toto je multiplatformový nástroj, ktorý možno použiť v systémoch Linux, Windows a MacOS na rýchle obnovenie hesla.
Stiahnite si : https://hashcat.net/hashcat/
Existuje mnoho ďalších nástrojov zabezpečenia WiFi, ktoré môžete použiť na zaistenie bezpečnosti siete. Niektoré ďalšie pozoruhodné nástroje sú: Wifite, KisMac, Bluepot, coWPAtty, Ghost Phisher.
Pozrieť viac: