Инструменты для пентеста Wi-Fi

Помните, что использование полученных знаний и навыков должно быть ограничено законными и этическими рамками, и вмешательство в чужие сети без разрешения является неприемлемым и незаконным действием.

Это дополнение к основной статье «Как стать гуру или Wi-Fi Cheat Sheet«. Я увидел много откликов по данной теме как положительных, так и отрицательных. Кому-то не нравится подача (да, есть свои минусы, но перенести материал из обычной заметки Markdown достаточно сложно), кому-то инструменты, но кто Я такой, чтобы останавливаться. Сегодня я приложу максимально полный список инструментов с кратким описанием.

Прошу не оценивать это, как полноценную статью (пока не могу понять общее отношение к статьям на habr), это лишь дополнение к прошлой. Давайте начинать, но с оглавления.

Оглавление

• Личный топ инструментов

• Denial of Service​ (DoS) \ Deauthentication

• Атаки на шифрование

  • WEP/WPA/WPA2​

  • WPS​

  • Атаки на Enterprise

• Инъекции

• Evil twin / Fake AP / MITM​

• Wardriving​

• Различные иные инструменты

• Сбор информации

• Защита / Обнаружение

• Мониторинг

• Заключение

---

Личный топ инструментов

Начнем с моих любимых инструментов, которые мне помогали в работе или косвенно использовались более нескольких раз.

• Aircrack-ng — Набор средств аудита безопасности WiFi

• airgeddon — Это многофункциональный bash-скрипт для Linux-систем, предназначенный для аудита беспроводных сетей

• eaphammer— СЕРДЕЧКО Фреймворк для атак на WPA2-Enterprise

• kismet — Детектор беспроводных сетей, сниффер и система обнаружения вторжений

• pyrit — Известный взломщик WPA с предварительными вычислениями. Pyrit позволяет создавать массивные базы данных предварительно вычисленных фаз аутентификации WPA/WPA2-PSK в режиме «пространство-время-торможение». Используя вычислительную мощь многоядерных процессоров и других платформ через ATI-Stream, Nvidia CUDA и OpenCL, он на сегодняшний день является самой мощной атакой на один из самых используемых в мире протоколов безопасности.

• wifiphisher — Инструмент для автоматизированных атак фишинга на клиентов Wi-Fi.

• Scapy — Интерактивная программа и библиотека для работы с пакетами на языке Python

• WiFi-Pumpkin — Фреймворк для атак на неавторизованные точки доступа

• Wireless-ids — обследует окружающий эфир на предмет подозрительных действий, таких как атаки на пакеты WEP/WPA/WPS

Denial of Service​ (DoS) \ Deauthentication

Проведение DoS или дуатентификации — один из важнейших этапов тестирования Wi-Fi точки или для проведдения атак на рукопожатия.

• 80211mgmtDoS — Инструмент для проведения атак типа «Denial of Service» (DoS) в сетях 802.11 на основе не защищенных управляющих фреймов.

• airodump_mod — Улучшенная версия airodump-ng с возможностью деаутентификации с точек доступа.

• apflood — Переполняет область фальшивыми идентификаторами сетей (ESSID).

• dw — Маленький инструмент для отправки пакетов с отключением и деаутентификацией 802.11 на конкретных клиентах.

• hwk — Сборник инструментов для создания и флуда пакетов в сетях.

• Mass-deauth — Скрипт для массовой деаутентификации в сетях 802.11.

• modwifi — Инструмент для проведения продвинутых атак на Wi-Fi с использованием стандартного оборудования.

• netattack — Скрипт на Python для сканирования локальной сети на наличие Wi-Fi-сетей и проведения атак деаутентификации.

• ska — Фреймворк для перехвата пакетов IEEE802.11 и создания пакетов деаутентификации.

• zizzania — Автоматизированная атака деаутентификации.

Атаки на шифрование

WEP/WPA/WPA2​

• Aircrack-ng — Набор инструментов для аудита безопасности Wi-Fi;

• asleap — Восстановление слабых паролей LEAP (сокращение от «asleep»);

• Fern-wifi-cracker — Инструмент для взлома и восстановления ключей WEP/WPA/WPS и проведения других сетевых атак на беспроводные или проводные сети;

• hcxtools — Решение для захвата сетевого трафика WLAN и преобразования в форматы hashcat и John the Ripper;

• kismet-deauth-wpa2-handshake-plugin — Плагин Python для Kismet, выполняющий деаутентификацию для сбора рукопожатий WPA2.

• pyrcrack — Python-реализация Aircrack-ng.

• pyrit — Известный крекер WPA, перенесенный из Google.

WPS​

Да, wps мало где используется по-умолчанию, но не исключено, что Вы когда-нибудь встретите точку с ним.

• Rever — Предназначен для подборки пина WPS (Wifi Protected Setup) методом перебора (обновляемый форк).

• pixiewps — Утилита для оффлайн брутфорса WPS-PIN.

• HT-WPS-Breaker — Инструмент для взлома WPS с поддержкой высоких скоростей (High Touch WPS Breaker).

Атаки на Enterprise

• eaphammer— ❤️ Фреймворк для атак на WPA2-Enterprise

• wpa_sycophant — «Злой» клиент, часть атаки ретрансляции EAP

• extract_EAP — Простой экстрактор сертификатов WiFi EAP

• crEAP — скрипт для определения типа EAP режима WPA Enterprise и сбора имен пользователей и/или подтверждения связи, если используются небезопасные протоколы.

• apbleed — Позволяет использовать существующие инструменты для атаки Heartbleed для тестирования сервера RADIUS.

• IKECrack — Инструмент для брутфорса или словарной атаки на ключ/пароль, используемый в аутентификации IKE/IPSec с предварительно установленным ключом (PSK).

Инъекции

• Airpwn-ng — Новая и улучшенная версия инструмента airpwn.

Evil twin / Fake AP / MITM​

• fluxion — Инструмент для атак MITM на WPA.

• wifiphisher — Инструмент для автоматизированных атак фишинга на клиентов Wi-Fi.

• rogue — Расширяемый набор инструментов, предоставляющий тестировщикам на проникновение простую в использовании платформу для развертывания точек доступа во время тестирования на проникновение и взаимодействия с красной командой.

• WiFi-Pumpkin3 — Фреймворк для атак с Rogue Wi-Fi Access Point.

Wardriving​

• ESP8266-Wardriving — Скрипты управления ESP8266 и инструменты визуализации данных Jupyter Notebook

Различные иные инструменты

• airgeddon — Многофункциональный bash-скрипт для аудита беспроводных сетей в Linux.

• AtEar — Инструмент для анализа беспроводных сетей и аудита их безопасности. (Давно заброшен, но история этого инструмента действительно вдохновляет. Сейчас, это большая компания, а начиналась всё с одного скрипта)

• Crippled — Генератор ключей по умолчанию для роутеров Belkin.

• eapeak — Анализ сетей, использующих EAP-аутентификацию, включая беспроводные сети.

• FruityWiFi — Инструмент для аудита беспроводных сетей.

• zarp — Инструмент для атак на сети в локальной сети.

Сбор информации

• 3WiFi Database — Собирает данные из отчетов о сканировании маршрутизатора, ищет точки доступа, получает их координаты геолокации и отображает их на мировой карте.

• access_points — Сканирует беспроводные сети Wi-Fi и предоставляет информацию о точках доступа и качестве сигнала.

• WIG — Набор инструментов для сбора информации о сетях 802.11 (Wi-Fi).

Защита / Обнаружение

• badkarma — Простой сценарий Python, используемый для обнаружения и блокировки злонамеренных точек доступа и ловушек с использованием атаки Karma, таких как Wi-Fi Pineapple.

• EvilAP_Defender — Защита беспроводной сети от фальшивых точек доступа.

• huntpineapples — Инструмент для поиска и обнаружения Wi-Fi Pineapple в сети.

• kismetclient — Python-клиент для взаимодействия с сервером Kismet.

• kismet — Обнаружитель беспроводных сетей, сниффер и система обнаружения вторжений.

• Openwips-ng — Открытая и модульная система предотвращения вторжений (IPS) для беспроводных сетей.

• RogueDetection — Обнаружение фальшивых точек доступа и беспроводных систем обнаружения вторжений (WIDS).

• waidps — Система аудита беспроводных сетей, обнаружения и предотвращения вторжений.

• Wave — Платформа для обнаружения и анализа беспроводных сетей 802.11 в интерфейсе веб-приложения.

• Wireless-forensics-framework — Автоматизированный инструмент для проведения аудита безопасности беспроводных сетей и беспроводных форензических исследований с использованием Python.

• Wireless-ids — Способ обнаружения подозрительной активности, такой как атаки на WEP/WPA/WPS, путем сниффинга беспроводных пакетов.

• wmd — Простое решение для обнаружения и определения местоположения фальшивых точек доступа.

• wraith — Инструмент для беспроводной разведки и интеллектуальной сборки информации о целях.

• wspy — Инструмент на Python для создания системы обнаружения идентификации беспроводных сетей. Позволяет определить, какие клиенты подключены к сети для создания паттернов использования сети.

Мониторинг

• horst — Легковесный анализатор беспроводных локальных сетей IEEE 802.11 с текстовым интерфейсом. По своим базовым функциям аналогичен инструментам типа tcpdump, Wireshark или Kismet, но имеет небольшой размер и выводит агрегированную информацию, которая не всегда доступна в других инструментах.

---

Заключение

Список вышел достаточно объемным, но тут далеко не все интсрументы для работы или пентеста Wi-Fi. Это лишь дополнение и удобная структура для использования с основной статьей и я хочу, чтобы вы указали свои инструменты, которые не указаны в списке. Хочу сделать данный пост неким местом, куда пентестер сможет зайти и выбрать то, что ему нужно.

Спасибо за внимание, скоро увидемся в новой статье.