CEH by BGA - Gün 5 - Ders 2

Wireless Ağ Güvenliği (Devam)

• Wireless MAC adres filtreleme atlatma:
• Monitor modda sistemi dinleriz, bağlanan istemci MAC adreslerinigörürürüz, o MAC adreslerden birini alır, çıkmasını bekleriz, kendi MAC adresimizi değiştirerek bu aşamayı atlatırız.
• Adam çıkmıyorsa deauthentication paketleriyle adamın düşmesini sağlayabiliriz.
• #macchanger -m 00:11:22:33:44:55 => Fake MAC adres kullanmak için.
• WPA. İlk pakette geçen PSK (PreShared Key), TKIP mekanizması tarafından kullanılarak sonraki trafik için yeni anahtarlar üretilir. PSK aynı zamanda SSID ile tuzlanıyor.
• Handshake ilk 4 pakette oluyor.
• (Parantez) #genpmk => Rainbow list oluşturma aracı.
• www.wpacracker.com => Bir sürü makineyi paralel çalıştırarak bruteforce wpa şifresini 10'lu dakikalarda kırabileceğini iddia eden site. ESSID'yi istiyor, tuz olarak kullanacak. Sonra rainbow table'lar ve bruteforce...
• Gerix wifi cracker. Backtrack içinde mevcut.
• Sahte AP oluşturma. Gerix içinden mümkün. En kolayı mitmap. Backtrack içinde => /pentest/wireless/mitmap/mitmap.sh
• bash mitmap.sh -m ap -i wlan0 -o eth0 -s profectAkademi -d /etc/dhcp3/dhcpd.conf => sanal bir AP oluşturup (ssid'si ap), bağlananların trafiğini üzerimden geçirip makinem üzerinden (eth0) internete çıkaracağım.
• (Parantez) #iwconfig
• WPA2
• 802.11i
• Authentication için yine PSK kullanıyor.
• Şifrelemede TKIP yerine daha güçlüolan AES-CCMP kullanılıyor.
• İstemcinin donanımsal olarak desteklemesi gerekiyor.
• Adım adım WPA PSK Kırma => Sunumlarda var. Oradan alıp buraya eklemek faydalı olur.
• Cihazımı injection'ı destekliyor mu testi:
• Önce monitor moda alıyoruz (#airmon-ng start wlan0).
• #aireplay-ng -9 mon0 sorgusu sonucunda "Injection is working" yanıtı alıyorsak destekliyor demektir.
• "top 1000 ssid rainbow table" diye google'da arat. Bilinmeyen bir SSID için rainbow table oluşturamaz.
• WPA PSK kırma: ATI ve NVIDIA grafik kartlarının CPU'su kullanılarak kırma işlemi (denemeler) binlerce kat arttırılabilir.
• DoS => Beacon Flood. mdk3 aracı kullanarak yapılır. Ortamda bir sürü sahte AP görünür.
• DoS => zulu.