Aircrack-ng

Системные утилиты, Администрирование, Интернет ПОПросмотров: 6154Комментарии: 02 июня 2016 г.

Aircrack-ng — набор консольных приложений для аудита беспроводных сетей.

Aircrack-ng работает с любыми беспроводными сетевыми адаптерами драйвер которых поддерживает режим мониторинга. Набор приложений предназначен для обнаружения беспроводных сетей, перехвата передаваемого через беспроводные сети трафика, аудита WEP и WPA/WPA2-PSK ключей шифрования (проверка стойкости), в том числе методом "Тестирования на проникновение" (подверженность атакам на оборудование и атакам на алгоритмы шифрования).

В набор Aircrack-ng входят утилиты airbase-ng (настройка фальшивой точки доступа), airdecap-ng (расшифровка захваченных файлов WEP/WPA/WPA2), airdecloak-ng (удаление wep маскировки из файла pcap), aireplay-ng (основное назначение генерация трафика для последующего использования в aircrack-ng) и airdrop-ng (утилита для целенаправленной атаки, основанной на правилах деаутентификации пользователей, отключения пользователей от беспроводных сетей).

Aircrack-ng включает утилиты airserv-ng (сервер беспроводной карты), airtun-ng (создание интерфейса виртуального туннеля), airgraph-ng (визуализация 802.11), airodump-ng (захват пакетов сырых 802.11 фреймов), airmon-ng (включение режима монитора на беспроводных интерфейсах, в старых версиях airmon-zc), airodump-ng-oui-update (загрузка и парсинг списков IEEE OUI) и airolib-ng (хранение и управление списками essid и паролей).

Утилита besside-ng автоматически взламывает WEP и WPA сети, besside-ng-crawler фильтрует EAPOL фреймы из директории захваченных файлов, buddy-ng является интерфейсом для работы с easside-ng (инструмент позволяющий общаться через точку доступа с WEP-шифрованием). Утилита ivstools используется для работы с файлами *.ivs (их можно объединять или конвертировать), kstats показывает статистические голоса FMS алгоритма для ivs дампа и конкретного WEP ключа.

С помощью скрипта makeivs-ng генерируются векторы инициализации, packetforge-ng создаёт зашифрованные пакеты (которые могут быть впоследствии использованы для инъекции), с помощью tkiptun-ng можно делать инжект нескольких фреймов в WPA TKIP сеть с QoS, wpaclean удаляет избыточные данные из pcap-файла, versuck-ng генерирует дефолтные wep ключи (для роутеров Actiontec), wesside-ng является инструментом для нескольких техник легкого получения WEP ключа.

Aircrack-ng активно развивается, имеет обширную и подробную документацию, пользовательским интерфейсом для набора приложений является Airoscript (airoscript-ng), дающий доступ к большинству функциональных возможностей набора инструментов и обеспечивает создание отчётов безопасности (понятных даже неспециалистам).