- تاریخ ثبت‌نام
- 2014-01-12
- نوشته‌ها
- 889
- پسندها
- 0
- امتیازها
- 16
- سن
- 37
- محل سکونت
- تهران، پاسداران
- وب سایت
- www.irsapro.ir
ابزارهای تست نفوذ وایرلس کدامند.
برای پیاده سازی حملات وایرلس کدام ابزارها کاربردی‌تر هستند.
در طول زمان ابزارهای گوناگونی برای پیاده سازی حملات تست نفوذ شبکه وایفای توسعه یافته ولی همه این ابزارها کارآمد نبوده و بروز رسانی نمی‌شوند و توسعه دهنده از نرم افزار ایجاد شده پشتیبانی نمی‌کند. در این مطلب سعی داریم برترین ابزارهای تست نفوذ وایرلس را به شما معرفی کنیم. تمامی این ابزارها متن باز و رایگان بوده و بواسطه تست‌های انجام شده نرخ خطای پایینی داشته و پشتیبانی و بروز رسانی خوبی از آنها انجام می‌گیرد.
[h=2]ابزارهای تست نفوذ وایرلس[/h]
[h=3]Airodump-ng[/h] ابزار Airodump-ng به منظور ضبط بسته های خام پروتکل 802.11 کاربرد دارد. این ابزار یکی از شنودگرهای قدرتمند وایرلس می باشد. در صورت در اختیار داشتن GPS قادر به ضبط موقعیت جغرافیایی دیوایس ها نیز خواهید بود.
[h=3]Aircrack-ng[/h] یکی از ابزارهای تست نفوذ وایرلس در زمینه شکستن کلیدها Aircrack-ng می باشد. ابزاری قدرتمند در زمینه کرک کلیدهای وایرلس از بسته های ضبط شده می باشد. از این ابزار می توان به منظور کرک کلیدهای WEP و WPA استفاده کرد.
[h=3]Aireplay-ng[/h] ابزاری قدرتمند با کاربردهای گوناگون می باشد. هدف اصلی ابزار Aireplay-ng ایجاد ترافیک و بسته های وایرلس می باشد که در ادامه از ترافیک ایجاد شده می توان به منظور کرک کلیدهای WEP و WPA و همچنین ایجاد حملات رداحرازهویت , احرازهویت جعلی , بازسازی ARP و دیگر حملات استفاده کرد.
[h=3]Airbase-ng[/h] ابزاری چند کاره برای پیاده سازی حملات وایرلس می باشد. هدف اصلی این ابزار کلاینت های موجود در شبکه وایرلس می باشد. مهم ترین کاربرد ابزار Airbase-ng ایجاد نقاط دسترسی جعلی بوده که در ادامه می توان حملات شنود ترافیک و دوقلو شرور را به واسطه آن پیاده سازی نمود.
[h=3]Bessid-ng[/h] ابزاری کوچک ولی کاربردی در جهت ضبط هندشیک های WPA و همچنین کرک کلیدهای WEP می باشد. این ابزار به صورت خودکار محیط اطراف را اسکن کرده و شروع به کرک کلیدهای WEP می کند و هندشیک های WPA را برای حملات دیگر ضبط می کند
[h=3]Reaver[/h] قدرتمندترین ابزار در زمینه بروت فورس پین کدهای WPS می باشد. ابزار Reaver یک ابزار اتوماتیک بروت فورس بوده که اقدام به بروت فورس پین های WPS کرده و در صورت آسیب پذیر بودن دیوایس هدف در ادامه می تواند حتی کلید های WPA را نیز بدون نیاز به کرک استخراج کند.
[h=3]Bully[/h] یکی از دیگر ابزارهای تست نفوذ وایرلس در زمینه شکستن پیاده سازی WPS می باشد. ابزار Bully پیاده سازی جدیدی از حمله بروت فورس WPS می باشد. این ابزار از نظر مفهومی شبیه دیگر ابزارها بوده و سعی در بکارگیری طراحی ضعیف WPS را دارد. هرچند یکسری مزیت ها نسبت به ابزار Reaver دارد. شامل وابسته های کمتر و مموری بهینه سازی شده و کارایی بالاتر پردازنده.
[h=3]Wireshark[/h] قدرتمندترین ابزار شنود شبکه می باشد که به آنالیز و اسکن پروتکل های مختلف شبکه می پردازد. ابزار وایرشارک از پروتکل های بی نهایتی پشتیبانی می کند و یکی از این پروتکل ها 802.11 می باشد که با استفاده از آن می توان بسته های وایرلس را شنود و تجزیه و تحلیل نمود.
[h=3]Tcpdump[/h] یکی دیگر از ابزارهای تست نفوذ وایرلس در زمینه شنود شبکه وایرلس می باشد. TCPDump یک آنالیزور بسته رایج و مبتنی بر خط فرمان می باشد. این ابزار به شما اجازه داده تا بسته های دریافتی شبکه را نمایش داده و آنالیز کنید. این ابزار محتوای بسته ها را نمایش می دهد. با استفاده از آن می توان بسته ها را از یک فایل ورودی یا به صورت زنده از طریق رابط شبکه دریافت و نمایش داد
[h=3]Ettercap[/h] ابزاری قدرتمند برای پیاده سازی حملات شخص واسط می باشد. ابزار اترکپ قابلیت شنود زنده اتصالات شبکه را داشته و از دو شیوه شنود فعال و غیرفعال پشتیبانی می کند. ابزار Ettercap از پروتکل های مختلف پشتیبانی کرده و دارای دو وضعیت رابط گرافیکی و خط فرمان می باشد.
[h=3]Responder[/h] Responder ابزاری به منظور پیاده سازی حملات مسمومیت LLMNR , NBT-NS و MDNS می باشد. این ابزار به شبکه گوش کرده و به درخواست های NBT-NS پاسخ می دهد. این ابزار به صورت پیش فرض تنها به درخواست های سرویس SMB پاسخ می دهد. از دیگر ویژگی های این ابزار پشتیبانی از هش های NTLMv1 و NTLMv2 می باشد.
[h=3]Mergecap[/h] Mergecap ابزاری به منظور الحاق فایل های ضبط شده شنود Pcap کاربرد دارد. فایل هایی که با استفاده از ابزارهای شنود همچون TCPDump و Wireshark ضبط شده اند. ابزار Mergecap زمانی کاربرد پیدا می کند که به دفعات شنودهای مختلفی را اجرا کرده اید و هر یک در فایلی جداگانه ذخیره شده اند و اکنون برای آنالیز نیاز به یک فایل یکپارچه دارید.
[h=3]Kismet[/h] یکی دیگر از ابزارهای تست نفوذ وایرلس در زمینه شنود شبکه وایرلس می باشد. ابزاری قدرتمند در زمینه تست نفوذ وایرلس می باشد و یک شنودگر وایرلس و سیستم تشخیص نفوذ می باشد. این ابزار به طور کلی با پروتکل IEEE 802.11 یا همان وایفای کار می کند ولی می توان قابلیت های آن را با اضافه کردن پلاگین ها ارتقا داد تا دیگر انواع شبکه را پشتیبانی کند.
[h=3]Wifite[/h] ابزاری قدرتمند برای پیاده سازی حملات وایرلس بر روی شبکه های رمزنگاری شده WEP , WPA و WPS می باشد. این ابزار را با اضافه کردن چند آرگومان به سادگی می توان سفارشی سازی کرد. از جمله ویژگی های آن مرتب سازی شبکه ها بر اساس قدرت سیگنال و کرک نزدیک ترین شبکه ها , رداحرازهویت خودکار کلاینت های موجود در شبکه های مخفی , ضبط هندشیک های WPA و …می باشد.
[h=3]Fern[/h] Fern Wifi Cracker یک ابزار بازرسی امنیتی شبکه وایرلس می باشد که به زبان برنامه نویسی پایتون توسعه یافته است و قادر به شکستن و بازیابی کلیدهای WEP , WPA و WPS و پیاده سازی دیگر حملات شبکه وایرلس می باشد. این ابزار در دو نسخه رایگان و تجاری ارایه شده که نسخه رایگان به صورت پیش فرض در سیستم عامل کالی لینوکس موجود می باشد. ابزار Fern دارای رابط گرافیکی می باشد.
[h=3]WifiPhisher[/h] ابزاری امنیتی به منظور پیاده سازی خودکار حملات فیشینگ بر روی شبکه وایرلس و کلاینت ها و استخراج اعتبارنامه های کاربر با روش های مهندسی اجتماعی می باشد. با استفاده از این ابزار می توان به شیوه های مهندسی اجتماعی کلیدهای اشتراکی وایرلس را استخراج کرد.
[h=3]Fluxion[/h] Fluxion یک ابزار حمله خودکار حملات شخص واسط بر روی شبکه WPA وایرلس بوده که با ترکیبی از اسکریپت های بش و پایتون توسعه یافته است. این ابزار قادر به اسکن شبکه ها, ضبط هندشیک های WPA , دسترسی به رابط WEB , پیاده سازی اکسس پوینت های جعلی , بکارگیری ابزارهای حمله مختلف همچون MDK3 و … می باشد.
[h=3]Driftnet[/h] ابزاری متن باز به منظور شنود و ضبط تصاویر در شبکه می باشد. این ابزار فایل های گرافیکی در حال مرور در سیستم های کلاینتی در شبکه را شنود و شناسایی کرده و سپس بخش های باینری شنود شده را یکپارچه سازی کرده و به کاربر نمایش می دهد.
[h=3]MDK3[/h] ابزاری قدرتمند به منظور پیاده سازی حملات بر روی ضعف بنیادی پروتکل 802.11
می باشد. این ابزار داده ها را به شبکه های وایرلس تزریق می کند و از این طریق اقدامات گوناگونی را انجام می دهد. اقداماتی همچون ایجاد اکسس پوینت های جعلی با نام های تصادفی , شلوغ کردن شبکه هدف و در نهایت قطع ارتباط بین کلاینت ها و نقاط دسترسی وایرلس. در صورتیکه تمایل به یادگیری شیوه پیاده سازی حملات وایرلس و تست نفوذ شبکه وایرلس دارید هم اکنون می توانید کتاب تست نفوذ وایرلس را مطالعه کنید.
برای پیاده سازی حملات وایرلس کدام ابزارها کاربردی‌تر هستند.
در طول زمان ابزارهای گوناگونی برای پیاده سازی حملات تست نفوذ شبکه وایفای توسعه یافته ولی همه این ابزارها کارآمد نبوده و بروز رسانی نمی‌شوند و توسعه دهنده از نرم افزار ایجاد شده پشتیبانی نمی‌کند. در این مطلب سعی داریم برترین ابزارهای تست نفوذ وایرلس را به شما معرفی کنیم. تمامی این ابزارها متن باز و رایگان بوده و بواسطه تست‌های انجام شده نرخ خطای پایینی داشته و پشتیبانی و بروز رسانی خوبی از آنها انجام می‌گیرد.
[h=2]ابزارهای تست نفوذ وایرلس[/h]
- Airmon-ng
- Airodump-ng
- Aircrack-ng
- Aireplay-ng
- Airbase-ng
- Bessid-ng
- Reaver
- Bully
- Wireshark
- Tcpdump
- Ettercap
- Responder
- Mergecap
- Kismet
- Wifite
- Fern
- WifiPhisher
- Fluxion
- Driftnet
- MDK3
[h=3]Airodump-ng[/h] ابزار Airodump-ng به منظور ضبط بسته های خام پروتکل 802.11 کاربرد دارد. این ابزار یکی از شنودگرهای قدرتمند وایرلس می باشد. در صورت در اختیار داشتن GPS قادر به ضبط موقعیت جغرافیایی دیوایس ها نیز خواهید بود.
[h=3]Aircrack-ng[/h] یکی از ابزارهای تست نفوذ وایرلس در زمینه شکستن کلیدها Aircrack-ng می باشد. ابزاری قدرتمند در زمینه کرک کلیدهای وایرلس از بسته های ضبط شده می باشد. از این ابزار می توان به منظور کرک کلیدهای WEP و WPA استفاده کرد.
[h=3]Aireplay-ng[/h] ابزاری قدرتمند با کاربردهای گوناگون می باشد. هدف اصلی ابزار Aireplay-ng ایجاد ترافیک و بسته های وایرلس می باشد که در ادامه از ترافیک ایجاد شده می توان به منظور کرک کلیدهای WEP و WPA و همچنین ایجاد حملات رداحرازهویت , احرازهویت جعلی , بازسازی ARP و دیگر حملات استفاده کرد.
[h=3]Airbase-ng[/h] ابزاری چند کاره برای پیاده سازی حملات وایرلس می باشد. هدف اصلی این ابزار کلاینت های موجود در شبکه وایرلس می باشد. مهم ترین کاربرد ابزار Airbase-ng ایجاد نقاط دسترسی جعلی بوده که در ادامه می توان حملات شنود ترافیک و دوقلو شرور را به واسطه آن پیاده سازی نمود.
[h=3]Bessid-ng[/h] ابزاری کوچک ولی کاربردی در جهت ضبط هندشیک های WPA و همچنین کرک کلیدهای WEP می باشد. این ابزار به صورت خودکار محیط اطراف را اسکن کرده و شروع به کرک کلیدهای WEP می کند و هندشیک های WPA را برای حملات دیگر ضبط می کند
[h=3]Reaver[/h] قدرتمندترین ابزار در زمینه بروت فورس پین کدهای WPS می باشد. ابزار Reaver یک ابزار اتوماتیک بروت فورس بوده که اقدام به بروت فورس پین های WPS کرده و در صورت آسیب پذیر بودن دیوایس هدف در ادامه می تواند حتی کلید های WPA را نیز بدون نیاز به کرک استخراج کند.
[h=3]Bully[/h] یکی از دیگر ابزارهای تست نفوذ وایرلس در زمینه شکستن پیاده سازی WPS می باشد. ابزار Bully پیاده سازی جدیدی از حمله بروت فورس WPS می باشد. این ابزار از نظر مفهومی شبیه دیگر ابزارها بوده و سعی در بکارگیری طراحی ضعیف WPS را دارد. هرچند یکسری مزیت ها نسبت به ابزار Reaver دارد. شامل وابسته های کمتر و مموری بهینه سازی شده و کارایی بالاتر پردازنده.
[h=3]Wireshark[/h] قدرتمندترین ابزار شنود شبکه می باشد که به آنالیز و اسکن پروتکل های مختلف شبکه می پردازد. ابزار وایرشارک از پروتکل های بی نهایتی پشتیبانی می کند و یکی از این پروتکل ها 802.11 می باشد که با استفاده از آن می توان بسته های وایرلس را شنود و تجزیه و تحلیل نمود.
[h=3]Tcpdump[/h] یکی دیگر از ابزارهای تست نفوذ وایرلس در زمینه شنود شبکه وایرلس می باشد. TCPDump یک آنالیزور بسته رایج و مبتنی بر خط فرمان می باشد. این ابزار به شما اجازه داده تا بسته های دریافتی شبکه را نمایش داده و آنالیز کنید. این ابزار محتوای بسته ها را نمایش می دهد. با استفاده از آن می توان بسته ها را از یک فایل ورودی یا به صورت زنده از طریق رابط شبکه دریافت و نمایش داد
[h=3]Ettercap[/h] ابزاری قدرتمند برای پیاده سازی حملات شخص واسط می باشد. ابزار اترکپ قابلیت شنود زنده اتصالات شبکه را داشته و از دو شیوه شنود فعال و غیرفعال پشتیبانی می کند. ابزار Ettercap از پروتکل های مختلف پشتیبانی کرده و دارای دو وضعیت رابط گرافیکی و خط فرمان می باشد.
[h=3]Responder[/h] Responder ابزاری به منظور پیاده سازی حملات مسمومیت LLMNR , NBT-NS و MDNS می باشد. این ابزار به شبکه گوش کرده و به درخواست های NBT-NS پاسخ می دهد. این ابزار به صورت پیش فرض تنها به درخواست های سرویس SMB پاسخ می دهد. از دیگر ویژگی های این ابزار پشتیبانی از هش های NTLMv1 و NTLMv2 می باشد.
[h=3]Mergecap[/h] Mergecap ابزاری به منظور الحاق فایل های ضبط شده شنود Pcap کاربرد دارد. فایل هایی که با استفاده از ابزارهای شنود همچون TCPDump و Wireshark ضبط شده اند. ابزار Mergecap زمانی کاربرد پیدا می کند که به دفعات شنودهای مختلفی را اجرا کرده اید و هر یک در فایلی جداگانه ذخیره شده اند و اکنون برای آنالیز نیاز به یک فایل یکپارچه دارید.
[h=3]Kismet[/h] یکی دیگر از ابزارهای تست نفوذ وایرلس در زمینه شنود شبکه وایرلس می باشد. ابزاری قدرتمند در زمینه تست نفوذ وایرلس می باشد و یک شنودگر وایرلس و سیستم تشخیص نفوذ می باشد. این ابزار به طور کلی با پروتکل IEEE 802.11 یا همان وایفای کار می کند ولی می توان قابلیت های آن را با اضافه کردن پلاگین ها ارتقا داد تا دیگر انواع شبکه را پشتیبانی کند.
[h=3]Wifite[/h] ابزاری قدرتمند برای پیاده سازی حملات وایرلس بر روی شبکه های رمزنگاری شده WEP , WPA و WPS می باشد. این ابزار را با اضافه کردن چند آرگومان به سادگی می توان سفارشی سازی کرد. از جمله ویژگی های آن مرتب سازی شبکه ها بر اساس قدرت سیگنال و کرک نزدیک ترین شبکه ها , رداحرازهویت خودکار کلاینت های موجود در شبکه های مخفی , ضبط هندشیک های WPA و …می باشد.
[h=3]Fern[/h] Fern Wifi Cracker یک ابزار بازرسی امنیتی شبکه وایرلس می باشد که به زبان برنامه نویسی پایتون توسعه یافته است و قادر به شکستن و بازیابی کلیدهای WEP , WPA و WPS و پیاده سازی دیگر حملات شبکه وایرلس می باشد. این ابزار در دو نسخه رایگان و تجاری ارایه شده که نسخه رایگان به صورت پیش فرض در سیستم عامل کالی لینوکس موجود می باشد. ابزار Fern دارای رابط گرافیکی می باشد.
[h=3]WifiPhisher[/h] ابزاری امنیتی به منظور پیاده سازی خودکار حملات فیشینگ بر روی شبکه وایرلس و کلاینت ها و استخراج اعتبارنامه های کاربر با روش های مهندسی اجتماعی می باشد. با استفاده از این ابزار می توان به شیوه های مهندسی اجتماعی کلیدهای اشتراکی وایرلس را استخراج کرد.
[h=3]Fluxion[/h] Fluxion یک ابزار حمله خودکار حملات شخص واسط بر روی شبکه WPA وایرلس بوده که با ترکیبی از اسکریپت های بش و پایتون توسعه یافته است. این ابزار قادر به اسکن شبکه ها, ضبط هندشیک های WPA , دسترسی به رابط WEB , پیاده سازی اکسس پوینت های جعلی , بکارگیری ابزارهای حمله مختلف همچون MDK3 و … می باشد.
[h=3]Driftnet[/h] ابزاری متن باز به منظور شنود و ضبط تصاویر در شبکه می باشد. این ابزار فایل های گرافیکی در حال مرور در سیستم های کلاینتی در شبکه را شنود و شناسایی کرده و سپس بخش های باینری شنود شده را یکپارچه سازی کرده و به کاربر نمایش می دهد.
[h=3]MDK3[/h] ابزاری قدرتمند به منظور پیاده سازی حملات بر روی ضعف بنیادی پروتکل 802.11
می باشد. این ابزار داده ها را به شبکه های وایرلس تزریق می کند و از این طریق اقدامات گوناگونی را انجام می دهد. اقداماتی همچون ایجاد اکسس پوینت های جعلی با نام های تصادفی , شلوغ کردن شبکه هدف و در نهایت قطع ارتباط بین کلاینت ها و نقاط دسترسی وایرلس. در صورتیکه تمایل به یادگیری شیوه پیاده سازی حملات وایرلس و تست نفوذ شبکه وایرلس دارید هم اکنون می توانید کتاب تست نفوذ وایرلس را مطالعه کنید.
