Penetrationstest av trådlösa (WiFi) nätverk

Att testa säkerheten på trådlösa nätverk kan vara tidsödande och tar en hel del att hitta rätt verktyg och testa. Men det finns hjälpmedel som kan göra det lite lättare att penetrationstesta WiFi-nätverk och förutom att använda sig av Kali Linux så kan vi även rekommendera Wifite.

Wifite är ett Python-script som använder sig av en mängd verktyg såsom:

• Reaver
• Pyrit
• tshark
• Cowpatty

Och förutom att ha ett trådlöst nätverkskort som stödjer monitor mode och ovan verktyg installerade så kör du bara:

wget https://raw.github.com/derv82/wifite/master/wifite.py
chmod +x wifite.py
./wifite.py

Sedan dyker ett trevligt gränssnitt upp som söker av etern och visar vilka nätverk du har möjlighet att försöka knäcka.

För att se om ditt WiFi-kort stödjer monitor mode kan du skriva:

$ iw phy phy0 info
Wiphy phy0
	Band 1:
		Capabilities: 0x172
			HT20/HT40
...
	Supported interface modes:
		 * IBSS
		 * managed
		 * AP
		 * AP/VLAN
		 * WDS
		 * monitor
		 * mesh point
	software interface modes (can always be added):
		 * AP/VLAN
		 * monitor
...

Skärdump från Wifite:

Givetvis är denna typ av attack en av flera som kan utföras mot trådlösa nätverk. Vi återkommer med fler typer av attacker.