Pikarma ,Pidense - Мониторинг и обнаружение атак.

Всем привет.
В статье будут описаны 2 инструмента. 1 Обнаруживает атаку , 2 мониторит.


Введение.



1)PIKARMA - Скрипт , который обнаруживает беспроводные сетевые атаки.

██████╗ ██╗██╗  ██╗ █████╗ ██████╗ ███╗   ███╗ █████╗
██╔══██╗██║██║ ██╔╝██╔══██╗██╔══██╗████╗ ████║██╔══██╗
██████╔╝██║█████╔╝ ███████║██████╔╝██╔████╔██║███████║
██╔═══╝ ██║██╔═██╗ ██╔══██║██╔══██╗██║╚██╔╝██║██╔══██║
██║     ██║██║  ██╗██║  ██║██║  ██║██║ ╚═╝ ██║██║  ██║
╚═╝     ╚═╝╚═╝  ╚═╝╚═╝  ╚═╝╚═╝  ╚═╝╚═╝     ╚═╝╚═╝  ╚═╝

Принцип работы PiKarma:
1)Сбор пакетов из беспроводной сети.
2)Анализ всех пакетов в реальном времени.

Схема "Как работает атака KARMA?"

Установка и запуск:
# git clone https://github.com/WiPi-Hunter/PiKarma.git
# cd PiKarma
# pip install termcolor
# Настройка:
# airmon-ng start wlan0
# Запуск -== python PiKarma.py
# Есть 2 метода: 1)Идентифицировать и регистрировать только атаку KARMA.
               2: Идентифицировать, атаковать и регистрировать действия модуля KARMA.
# Пример: python PiKarma.py -pm 2 -i wlan0mom

2)PiDense - мониторинг противозаконных действий в беспроводной сети.

██████╗ ██╗██████╗ ███████╗███╗   ██╗███████╗███████╗
██╔══██╗██║██╔══██╗██╔════╝████╗  ██║██╔════╝██╔════╝
██████╔╝██║██║  ██║█████╗  ██╔██╗ ██║███████╗█████╗
██╔═══╝ ██║██║  ██║██╔══╝  ██║╚██╗██║╚════██║██╔══╝
██║     ██║██████╔╝███████╗██║ ╚████║███████║███████╗
╚═╝     ╚═╝╚═════╝ ╚══════╝╚═╝  ╚═══╝╚══════╝╚══════╝

Находит тот же ssid, различное шифрование.
Этот скрипт подобие предыдущего.

Принцип работы
1)Сбор всех пакетов из беспроводных сети.
2)Анализ всех пакетов.

Установка и запуск:
# git clone https://github.com/WiPi-Hunter/PiDense.git
# cd PiDense
# pip install termcolor
# airmon-ng start wlan0
#  Запуск -== python pidense.py -i wlan0mon

Может кому нужны. Есть еще 3 скрипта, подобие 2 предыдущих.
Спасибо за внимание.

 

[non_logs]

Для защиты своей территории )) может у себя по сканирую

 

[IIzobanII]

PiDense через какое то время после запуска вываливаеваеться в ошибку хочет blacklist...

PiDense через какое то время после запуска вываливаеваеться в ошибку хочет blacklist...

 

[IioS]

PiDense через какое то время после запуска вываливаеваеться в ошибку хочет blacklist...

Так там четко написано что нету файла, нужно его создать и добавить то что будет в "черном списке". ps зачем создавать два сообщения?

 

[yarr]

Может кому нужны. Есть еще 3 скрипта, подобие 2 предыдущих.
Спасибо за внимание.

Какие еще есть? Кроме AtEar, waidps и 2 от того же автора? Нормальных аналогов waidps не видел.

 

[Литиум]

Какие еще есть? Кроме AtEar, waidps и 2 от того же автора? Нормальных аналогов waidps не видел.

WiPi-Hunter/PiUser
WiPi-Hunter/PiFinger
WiPi-Hunter/PiSavar

 

[Underwood]

Какие еще есть?

Wireless IDS:
Nzyme
ANWI - All New Wireless IDS