Существует много материала про атаки и про защиту в Wi-Fi сетях , но практически нет информации об обнаружении вторжения в беспроводные сети. Данный обзор будет посвящен одной из таких утилит: waidps — установка, настройка и параметры.
Waipds — утилита написанная на python. Установка и запуск довольно просты, ничего дополнительно устанавливать не требуется, при дефолтной установке Kali Linux присутствуют все необходимое для этой утилиты.
Устанавливаем и запускаем утилиту.
git clone
python waidps.py
При первом запуске создаются необходимые директории для работы, и докачиваются базы.
Утилита сама поднимает необходимые ей интерфейсы и начитает мониторить эфир. Интересной особенностью является, что утилиту можно использовать не только для обнаружения атаки, но так же с ее помощью можно провести аудит интересующей нас AP. Так же утилита определяет производителя по mac адресу, то, чего, нам так не хватало в airodump-ng.
Что бы попасть в меню управления нам достаточно нажать клавишу «Enter».
Давайте рассмотрим наиболее полезные на мой взгляд пункты меню. В первую очередь нас интересуют настройки утилиты, здесь мы можем выбрать регион, выставить время обновления вывода на экран, включить звук при обнаружение атаки, подключить словарь для брута хэндшейка.
Следующей полезной опцией это настройка фильтров для анализа и отображения на экране. Мы можем огранить вывод интересующем нас каналом или конкретной AP.
Прямо из этой утилиты мы можем проанализировать пакеты:
Или провести аудит интересующей нас AP:
Огромным плюсом утилиты является ее простота в управлении и очень богатый потенциал. Как говорилось выше основной изюминкой этой утилиты является обнаружения атак на AP. Утилита позволяет обнаружить атаки на Association / Authentication flooding клиентов, атаки на WPS, dos AP , fake AP(Evil-Twin). Все обнаруженный атаки записываются в лог, который всегда можно проанализировать. Итак:
WPS
Association / Authentication flooding
Dos
fake AP(Evil-Twin)
просмотр log
На мой взгляд утилита полезная как для проведения аудита так и для анализа атак в сетях Wi-Fi. Надеюсь она пополнит ваш арсенал утилит для аудита.
Устанавливаем и запускаем утилиту.
git clone
Пожалуйста,
Вход
или
Регистрация
для просмотра содержимого URL-адресов!
python waidps.py
При первом запуске создаются необходимые директории для работы, и докачиваются базы.
Утилита сама поднимает необходимые ей интерфейсы и начитает мониторить эфир. Интересной особенностью является, что утилиту можно использовать не только для обнаружения атаки, но так же с ее помощью можно провести аудит интересующей нас AP. Так же утилита определяет производителя по mac адресу, то, чего, нам так не хватало в airodump-ng.
Что бы попасть в меню управления нам достаточно нажать клавишу «Enter».
Давайте рассмотрим наиболее полезные на мой взгляд пункты меню. В первую очередь нас интересуют настройки утилиты, здесь мы можем выбрать регион, выставить время обновления вывода на экран, включить звук при обнаружение атаки, подключить словарь для брута хэндшейка.
Следующей полезной опцией это настройка фильтров для анализа и отображения на экране. Мы можем огранить вывод интересующем нас каналом или конкретной AP.
Прямо из этой утилиты мы можем проанализировать пакеты:
Или провести аудит интересующей нас AP:
Огромным плюсом утилиты является ее простота в управлении и очень богатый потенциал. Как говорилось выше основной изюминкой этой утилиты является обнаружения атак на AP. Утилита позволяет обнаружить атаки на Association / Authentication flooding клиентов, атаки на WPS, dos AP , fake AP(Evil-Twin). Все обнаруженный атаки записываются в лог, который всегда можно проанализировать. Итак:
WPS
Association / Authentication flooding
Dos
fake AP(Evil-Twin)
просмотр log
На мой взгляд утилита полезная как для проведения аудита так и для анализа атак в сетях Wi-Fi. Надеюсь она пополнит ваш арсенал утилит для аудита.