Hệ thống phát hiện người dùng Wi-Fi: WUDS

Vài tuần trước, tôi đã tham dự BSides Augusta. Nếu bạn chưa từng đến phiên bản Augusta An ninh BSides, bạn đang bỏ lỡ. Tôi đã tham dự hội nghị BSides trong nhiều năm, và không ai đã đến gần với bầu không khí, chất lượng và sự thoải mái của BSides Augusta. Đó là một thỏa thuận sang trọng tất cả các xung quanh trong một thành phố hỗ trợ đó là cộng đồng InfoSec. Well done Augusta.

Vì thế...

Lịch sử

Tôi đã tham dự một bài thuyết trình BSides Augusta Tim Fowler (@roobixx) gọi Khi Zombies mất đến Airwaves. Trong cuộc nói chuyện, Tim thảo luận về một số cách thực sự sáng tạo mà nhân loại có thể sử dụng Wi-Fi để theo dõi phong trào dân zombie và giao tiếp hướng dẫn khẩn cấp trong một môi trường sau khải huyền. Như Tim đang nói về việc sử dụng các yêu cầu thăm dò Wi-Fi để theo dõi các hãng điện thoại di động bị nhiễm bệnh, anh chàng bên cạnh tôi, Ryan Wilson (@ RyanWilson57), cho biết một cái gì đó dọc theo dòng, "Bạn có thể sử dụng cùng một khái niệm để cảnh báo cho bạn khi zombie đang tiến gần đến ngôi nhà của bạn. " Và ý tưởng cho WUDS được sinh ra. Ryan cũng như sau này có tên là công cụ. Cảm ơn Ryan!

http://www.lanmaster53.com/2014/10/wifi-user-detection-system/

Comments

Post a Comment

Popular posts from this blog

Thiết lập card không dây trên Kali Linux

Image
Thiết lập adapter không dây của là dễ dàng hơn nhiều so với các điểm truy cập. Ưu điểm là Kali hỗ trợ Card này out-of-the-box và với tất cả các trình điều khiển thiết bị cần thiết để cho phép packet injection và packet sniffing. Card được sử dụng trong hướng dẫn này là TP Link TL WN722N Cắm thẻ vào một trong các cổng USB của máy tính xách tay của Kali và khởi động nó. Một khi bạn đăng nhập, mở một terminal console và gõ iwconfig. màn hình của bạn nên xem xét như sau: Như bạn có thể thấy, wlan1 là wireless interface tạo bởi wireless adapter. Gõ ifconfig wlan0 để mang lại giao diện lên. Sau đó, gõ ifconfig wlan0 để xem trạng thái hiện tại của giao diện: Các địa chỉ MAC 00: c0: ca: 3e: bd: 93 phải phù hợp với địa chỉ MAC bằng văn bản dưới thẻ Alfa của bạn. Tôi đang sử dụng Edimax đó mang lại cho tôi MAC trước Địa chỉ 80: 1f: 02: 8F: 34: d5. Đây là một kiểm tra nhanh chóng để đảm bảo rằng bạn có kích hoạt giao diện chính xác. tàu Kali với tất cả các trình điều khi
Read more

Monitor mode

Monitor mode, hoặc RFMON (Radio Frequency MONitor) mode, cho phép một máy tính với một bộ điều khiển giao diện mạng không dây (WNIC) để giám sát tất cả lưu lượng nhận được từ các mạng không dây. Không giống như chế độ promiscuous, mà còn được sử dụng cho packet sniffing, Monitor mode cho phép các gói tin bị bắt giữ mà không cần phải liên kết trước với một điểm truy cập hoặc mạng ad-hoc. Monitor mode chỉ áp dụng cho các mạng không dây, trong khi chế độ promiscuous có thể được sử dụng trên cả hai mạng có dây và không dây. chế độ Màn hình là một trong bảy chế độ mà 802.11 card mạng không dây có thể hoạt động ở: Master (hoạt động như một điểm truy cập), Quản lý (client, còn được gọi là station), Ad hoc, Mesh, Repeater, Promiscuous, và Monitor mode. Úng dụng Một số ứng dụng cho chế độ màn hình bao gồm: geographical packet analysis, giám sát lưu thông mạng trên diện rộng; esp. cho các kênh không an toàn (ví dụ như thông qua WEP), và kiến thức tiếp thu công nghệ Wi-Fi thông qua kinh nghiệ
Read more

Giới thiệu - Scapy

về Scapy Scapy là một chương trình Python cho phép người dùng gửi, ngửi và phân tích và giả mạo gói tin mạng. Khả năng này cho phép xây dựng các công cụ có thể thăm dò, quét hoặc mạng tấn công. Nói cách khác, Scapy là một chương trình thao tác gói tương tác mạnh. Nó có thể giả mạo hoặc các gói giải mã của một số lượng lớn các giao thức, gửi cho họ trên dây, nắm bắt chúng, yêu cầu phù hợp và trả lời, và nhiều hơn nữa. Scapy có thể dễ dàng xử lý các nhiệm vụ cổ điển như quét, vết tích, thăm dò, kiểm tra đơn vị, các cuộc tấn công hoặc phát hiện mạng. Nó có thể thay thế hping, arpspoof, arp-sk, arping, p0f và thậm chí một số bộ phận của Nmap, tcpdump, và tshark). Scapy cũng thực hiện rất tốt trên rất nhiều nhiệm vụ cụ thể khác mà các công cụ khác hầu hết không thể xử lý, như gửi các khung không hợp lệ, tiêm chích 802,11 khung của riêng bạn, kết hợp kỹ thuật (VLAN hopping + ARP cache poisoning, giải mã VOIP trên kênh mã hóa WEP,. ..), vv Ý tưởng là đơn giản. Scapy chủ yếu là thực hiện
Read more