Инструменты для пентеста Wi-Fi

SpecIT

Well-known member
Пользователь
Регистрация
3 Фев 2025
Сообщения
58
Реакции
12

Личный топ инструментов​

Начнем с моих любимых инструментов, которые мне помогали в работе или косвенно использовались более нескольких раз.
  • - Набор средств аудита безопасности WiFi
  • - Это многофункциональный bash-скрипт для Linux-систем, предназначенный для аудита беспроводных сетей
  • - СЕРДЕЧКО Фреймворк для атак на WPA2-Enterprise
  • - Детектор беспроводных сетей, сниффер и система обнаружения вторжений
  • - Известный взломщик WPA с предварительными вычислениями. Pyrit позволяет создавать массивные базы данных предварительно вычисленных фаз аутентификации WPA/WPA2-PSK в режиме "пространство-время-торможение". Используя вычислительную мощь многоядерных процессоров и других платформ через ATI-Stream, Nvidia CUDA и OpenCL, он на сегодняшний день является самой мощной атакой на один из самых используемых в мире протоколов безопасности.
  • - Инструмент для автоматизированных атак фишинга на клиентов Wi-Fi.
  • - Интерактивная программа и библиотека для работы с пакетами на языке Python
  • - Фреймворк для атак на неавторизованные точки доступа
  • - обследует окружающий эфир на предмет подозрительных действий, таких как атаки на пакеты WEP/WPA/WPS

Denial of Service (DoS) \ Deauthentication​

Проведение DoS или дуатентификации - один из важнейших этапов тестирования Wi-Fi точки или для проведдения атак на рукопожатия.
  • - Инструмент для проведения атак типа "Denial of Service" (DoS) в сетях 802.11 на основе не защищенных управляющих фреймов.
  • - Улучшенная версия airodump-ng с возможностью деаутентификации с точек доступа.
  • - Переполняет область фальшивыми идентификаторами сетей (ESSID).
  • - Маленький инструмент для отправки пакетов с отключением и деаутентификацией 802.11 на конкретных клиентах.
  • - Сборник инструментов для создания и флуда пакетов в сетях.
  • - Скрипт для массовой деаутентификации в сетях 802.11.
  • - Инструмент для проведения продвинутых атак на Wi-Fi с использованием стандартного оборудования.
  • - Скрипт на Python для сканирования локальной сети на наличие Wi-Fi-сетей и проведения атак деаутентификации.
  • - Фреймворк для перехвата пакетов IEEE802.11 и создания пакетов деаутентификации.
  • - Автоматизированная атака деаутентификации.

Атаки на шифрование​

WEP/WPA/WPA2​

  • - Набор инструментов для аудита безопасности Wi-Fi;
  • - Восстановление слабых паролей LEAP (сокращение от "asleep");
  • - Инструмент для взлома и восстановления ключей WEP/WPA/WPS и проведения других сетевых атак на беспроводные или проводные сети;
  • - Решение для захвата сетевого трафика WLAN и преобразования в форматы hashcat и John the Ripper;
  • - Плагин Python для Kismet, выполняющий деаутентификацию для сбора рукопожатий WPA2.
  • - Python-реализация Aircrack-ng.
  • - Известный крекер WPA, перенесенный из Google.

WPS​

Да, wps мало где используется по-умолчанию, но не исключено, что Вы когда-нибудь встретите точку с ним.
  • - Предназначен для подборки пина WPS (Wifi Protected Setup) методом перебора (обновляемый форк).
  • - Утилита для оффлайн брутфорса WPS-PIN.
  • - Инструмент для взлома WPS с поддержкой высоких скоростей (High Touch WPS Breaker).

Атаки на Enterprise​

  • - Фреймворк для атак на WPA2-Enterprise
  • - "Злой" клиент, часть атаки ретрансляции EAP
  • - Простой экстрактор сертификатов WiFi EAP
  • - скрипт для определения типа EAP режима WPA Enterprise и сбора имен пользователей и/или подтверждения связи, если используются небезопасные протоколы.
  • - Позволяет использовать существующие инструменты для атаки Heartbleed для тестирования сервера RADIUS.
  • - Инструмент для брутфорса или словарной атаки на ключ/пароль, используемый в аутентификации IKE/IPSec с предварительно установленным ключом (PSK).

Инъекции​

  • - Новая и улучшенная версия инструмента airpwn.

Evil twin / Fake AP / MITM​

  • - Инструмент для атак MITM на WPA.
  • - Инструмент для автоматизированных атак фишинга на клиентов Wi-Fi.
  • - Расширяемый набор инструментов, предоставляющий тестировщикам на проникновение простую в использовании платформу для развертывания точек доступа во время тестирования на проникновение и взаимодействия с красной командой.
  • - Фреймворк для атак с Rogue Wi-Fi Access Point.

Wardriving​

  • - Скрипты управления ESP8266 и инструменты визуализации данных Jupyter Notebook

Различные иные инструменты​

  • - Многофункциональный bash-скрипт для аудита беспроводных сетей в Linux.
  • - Инструмент для анализа беспроводных сетей и аудита их безопасности. (Давно заброшен, но история этого инструмента действительно вдохновляет. Сейчас, это большая компания, а начиналась всё с одного скрипта)
  • - Генератор ключей по умолчанию для роутеров Belkin.
  • - Анализ сетей, использующих EAP-аутентификацию, включая беспроводные сети.
  • - Инструмент для аудита беспроводных сетей.
  • - Инструмент для атак на сети в локальной сети.

Сбор информации​

  • - Собирает данные из отчетов о сканировании маршрутизатора, ищет точки доступа, получает их координаты геолокации и отображает их на мировой карте.
  • - Сканирует беспроводные сети Wi-Fi и предоставляет информацию о точках доступа и качестве сигнала.
  • - Набор инструментов для сбора информации о сетях 802.11 (Wi-Fi).

Защита / Обнаружение​

  • - Простой сценарий Python, используемый для обнаружения и блокировки злонамеренных точек доступа и ловушек с использованием атаки Karma, таких как Wi-Fi Pineapple.
  • - Защита беспроводной сети от фальшивых точек доступа.
  • - Инструмент для поиска и обнаружения Wi-Fi Pineapple в сети.
  • - Python-клиент для взаимодействия с сервером Kismet.
  • - Обнаружитель беспроводных сетей, сниффер и система обнаружения вторжений.
  • - Открытая и модульная система предотвращения вторжений (IPS) для беспроводных сетей.
  • - Обнаружение фальшивых точек доступа и беспроводных систем обнаружения вторжений (WIDS).
  • - Система аудита беспроводных сетей, обнаружения и предотвращения вторжений.
  • - Платформа для обнаружения и анализа беспроводных сетей 802.11 в интерфейсе веб-приложения.
  • - Автоматизированный инструмент для проведения аудита безопасности беспроводных сетей и беспроводных форензических исследований с использованием Python.
  • - Способ обнаружения подозрительной активности, такой как атаки на WEP/WPA/WPS, путем сниффинга беспроводных пакетов.
  • - Простое решение для обнаружения и определения местоположения фальшивых точек доступа.
  • - Инструмент для беспроводной разведки и интеллектуальной сборки информации о целях.
  • - Инструмент на Python для создания системы обнаружения идентификации беспроводных сетей. Позволяет определить, какие клиенты подключены к сети для создания паттернов использования сети.

Мониторинг​

  • - Легковесный анализатор беспроводных локальных сетей IEEE 802.11 с текстовым интерфейсом. По своим базовым функциям аналогичен инструментам типа tcpdump, Wireshark или Kismet, но имеет небольшой размер и выводит агрегированную информацию, которая не всегда доступна в других инструментах.
 
Сверху