Wi-Fu в Nethunter 3.0: WiFite

[Underwood]

Приветствую уважаемых участников и гостей форума!
Продолжаем тестировать возможности Nethunter 3.0 и предположим у нас есть задача провести пентест "небольшой дом./конторка без админа_сети wi-fi", можно по старинке: рюкзак (ноутбук + Alfa + vnc и пр.) а теперь можно с этим...

Детальное знакомство, начнем с хорошо знакомой пользователям Kali, утилиты

Ссылка скрыта от гостей

, в интернете легко гуглятся сотни мануалов и видео роликов описывающих побробности работы с Wifite, статья не об этом, новичкам следует сначала погуглить, моя цель продемонстрировать самый вероятный вектор атаки и имитировать действия атакующего при проведении аудитов сети 802.11 WPA2 для перехвата handshakes и последующего брута ключа по словарю.

Внимание:У многих пользователей десктоп Kali и Nethunter wifite не ловит хендшейки, проблема лечится запуском из терминала: wifite --aircrack

WiFite автоматически позволяет провести WPS Pixie attack: суть которой в подборе pin WPS и
получения доступа, успех значительно экономит время и облегчает задачу нет необходимости
брутить handshake.

Ловим хендшейки внешним адаптером...

Далее: Если есть установленные словари, WiFite начнет подбор пароля aircrack-ng автоматически

Внимание: Пойманные хендшейки, которые сохраняются в директорию /ns/точкадоступа_maс.сap,
командой cp -r ры /sdcard/Download
Далее зайти на телефоне в settings-sdcard-download, выделить файлы и скопировать в любую
папку в root Android
Только после этих манипуляций пойманные файлы .cap хендшейков станут видны в файловой системе смартфона подключенного по USB , далее их можно скопировать для расшифровки WPA-2 на более пригодном железе.

Ну и поскольку статья о этичном пентесте), предлагаю обcудить способы защиты:
Мне кажется, оптимальная мощность роутера, WPS off, пароль формата WPA2Кey:!m^jvMg89V; изменить дефолтные настройки роутера, всякие arp-watch тулзы и как у кого реализована защита?

 

[Ondrik8]

крассава, рассказал про все подводные камни! Респект!Про защиту еще плюс в роутере прописать мак-адреса но это тоже обходится.. но все же....

 

[id2746]

К вопросу защиты, добавлю к уже перечисленному:

- обновить прошивку роутера;
- сменить пасс админки на WPA2Кey:!m^jvMg89V;
- настроить канал на 11-13;
- скрыть SSID;
- ограничить кол-во подключений к ТД;
- ну и сертификаты для авторизованных пользователей ))
[doublepost=1497870003,1497869873][/doublepost]- еще лампочки на роутере заклеить изолентой, а то все мы с вами слышали.. )))

 

[Underwood]

крассава, рассказал про все подводные камни! Респект!Про защиту еще плюс в роутере прописать мак-адреса но это тоже обходится.. но все же....

Спасибо, респект -взаимно! По теме, абсолютно согласен обходится, ..но уже чуть сложнее, поэтому обезопасит по крайней мере от части подобных атак.

еще лампочки на роутере заклеить изолентой, а то все мы с вами слышали.. )))

Как говорится, Если у вас паранойя - это не значит что за вами не следят!))
Благодарю за толковые советы!
Еще можно, добавить софт для защиты -бесплатная утилита, я раньше использовал под win машиной в дом. сети:

Ссылка скрыта от гостей

(не реклама) суть работы: удобный мониторинг arp-tables и оповещения об атаках типа arp-poison.

 

[Ivan175]

обязательно использовать внешний адаптер?

 

[Underwood]

обязательно использовать внешний адаптер?

К сожалению, только внешний, так как стандартные драйвера встроенных wi-fi чипов, не позволяют работать в так называемом режиме мониторинга (monitor mode)

 

[Ivan175]

какой телефон поддержитвает monitor mode и kali nethunter одновременно так чтоб использовать только телефон

 

[anklbens]

One plus 5 8/128 очень хороший тел ставим мод ressurectionremix + kali Linux(пентест) также 3 системой можно поставить freedom os + custom kernel (защищённая система)

 

[Ivan175]

поддержитвает monitor mode нет необходимости во внешнем и он поддерживает kali nethunter без танцев с бубном

 

[Underwood]

поддерживает monitor mode нет необходимости во внешнем и он поддерживает kali nethunter без танцев с бубном

Ну нет конечно, для того чтобы переводить Wifi-модуль любого телефона в режим monitor mode, вкратце нужно провести реверс-инжиниринг проприетарных драйверов производителя чипа модуля, пофиксить и собрать обратно, сохранить функциональность, при этом возможность инжектить пакеты все равно реализовать не получится.

поддерживает kali nethunter без танцев с бубном

Без обид, но судя по формулировке вопроса, вашей квалификации явно не достаточно.
Мне кажется, намного проще купить tp-link tl-wn722n за 10$ в ближайшем магазине электроники и получить требуемый функционал сразу из коробки

 

[Ivan175]

Без обид, но судя по формулировке вопроса, вашей квалификации явно не достаточно.

Bcmon старая программа переводящая некоторые телефоны в ржим monitor mode вопро есть ли хто пользовался такими телефономи c kali nethunter на забугорном форуме былы описана реализация злой двойник один модуль внутри второй снаружи ссылку потерял интересуюсь здесь

 

[Underwood]

Bcmon старая программа переводящая некоторые телефоны в режим monitor mode вопрос есть ли кто пользовался такими телефоном

Этот проект 2012 года под чипы Broadcom, тестировали на всего на нескольких устаревших устройствах, подробности можно найти в презентациях с Recon по

Ссылка скрыта от гостей

kali nethunter на забугорном форуме была описана реализация злой двойник один модуль внутри второй снаружи

Насколько я понял, необходимы 2 сетевые карты для режима AP и режима мониторинга для KARMA-атаки, в таком случае можно использовать функционал

Ссылка скрыта от гостей

и соответственно интерфейсы внешнего адаптера для мониторинга и GSM-модуля телефона для AP через 3G/4G сеть

 

[flesh91]

какой телефон поддержитвает monitor mode и kali nethunter одновременно так чтоб использовать только телефон

Nexus 5

 

[ek32]

Nexus 5

Сказочник появился.

На сайте kali.org, черным по белому сказано,
что Nexus 5-9 не поддерживают режим сканирования эфира частоты
2.4-5Ghz без внешней антены.


P.s. Человеку задавшему вопрос было конкретно дан ответ: Что антена за 10$ - лучший вариант.

 

[flesh91]

Сказочник появился.

На сайте kali.org, черным по белому сказано,
что Nexus 5-9 не поддерживают режим сканирования эфира частоты
2.4-5Ghz без внешней антены.


P.s. Человеку задавшему вопрос было конкретно дан ответ: Что антена за 10$ - лучший вариант.

Сказки иногда становятся правдой) Если не владете информацией лучше не пишите:

Ссылка скрыта от гостей

 

[Underwood]

Nexus 5

Спасибо за информацию! Вот полный список поддерживаемых устройств https://github.com/seemoo-lab/nexmon