Sumário. Introdução Fundamentos e Conceitos das Redes Sem Fio Autenticação e Criptografia em uma Rede Wi-Fi.. 31

Transcrição

1 Sumário Introdução Fundamentos e Conceitos das Redes Sem Fio Padronização do Wi-Fi Spread Spectrum Frequency Hopping Spread Spectrum (FHSS) Direct-Sequence Spread Spectrum (DSSS) Orthogonal Frequency-Division Multiplexing (OFDM) Padrões IEEE IEEE b IEEE a IEEE g IEEE n IEEE ac ad Alguns Padrões Adicionais do Arquitetura de uma Rede Wi-Fi Componentes Básicos Modos de Operação Tipo de Interferência nos Sinais de Radiofrequência Serviços Especificados Wi-Fi Serviços de Estação (SS) Serviços de Distribuição de Sistemas (DSS) Variáveis de Estado Canais Tipos de Frames e Mensagens Autenticação e Criptografia em uma Rede Wi-Fi Estratégias de Segurança Wired Equivalency Privacy (WEP) Modos de Autenticação Criptografia WEP Estática Integridade... 34

2 2.2.4 Falhas da Autenticação e Criptografia WEP WPA1 e WPA2 (IEEE i) Modo Personal (WPA-PSK e WPA2-PSK) Modo Enterprise (IEEE 802.1X) Acesso Baseado em Porta Protocolos de Comunicação Métodos EAP EAP-TLS TKIP CCMP (AES) Tipos de Ataques Comuns e Detecção de Redes Wi-Fi Ataques Comuns a Wi-Fi Ataques à Camada Física Ataques à Camada de Enlace de Dados Varredura no Modo de Monitoração Desautenticação da Estação Wi-Fi Criptoanálise WEP Ataques de Wordlists WPA Pré-cálculo e Rainbow Tables WPA MAC Spoofing (lado estação) BSSID Spoofing (lado AP) Evil Twin Radius Spoofing Credentials Sniffing Ataques de Camada de Rede ou Camadas Superiores Descoberta de Redes sem Fio Visualizando Redes Configuradas como Ocultas WarDriving Preparação para o Wardriving Escolhendo a Antena Ideal Escolhendo um Receptor GPS Usando o Kismet para Detectar Redes GPSD com Kismet WarChalking... 61

3 4 Preparando o Laboratório de Testes Distribuição Linux a ser Utilizada BackTrack Linux Kali Linux BackBox Linux Escolha do Adaptador Wi-Fi Cuidados ao Escolher um Adaptador com Chipset Compatível Comandos Básicos de Configuração do Adaptador Wi-Fi Preparação e Configuração do Access Point Suíte Air-ng Airmon-ng Capturando Pacotes no Modo de Monitoração com o Wireshark Airodump-ng Airbase-ng Aireplay-ng Testando a Injeção de Pacotes com Aireplay-ng e Wireshark Packetforge-ng Vulnerabilidades do WEP Preparando o Access Point para os Testes WEP Ataques à Criptografia WEP Monitorando as Redes WEP com o Airodump-ng Injetando Requisições ARP com o Aireplay-ng Utilizando Aircrack-ng para Decodificar a Chave WEP Decodificando os Frames com Airdecap-ng Ataque Caffe-Latte com Aireplay Ataques Chopchop e Fragment com Aireplay Ataques Contra a Autenticação WEP Salvando Keystream com o Airodump-ng Realizando Autenticação com o Aireplay-ng Verificando se a Associação foi Bem-sucedida Vulnerabilidades do WPA Configurando o AP para Testes do WPA Desautenticando Estações com o Aireplay-ng

4 7.3 Utilizando Aircrack-ng e Wordlists para Descobrir a Chave WPA Criando e Preparando a Wordlist Utilizando a Wordlist Personalizada Pré-computando Wordlists com o Genpmk Usando wordlists Pré-computadas ou Rainbow Tables com Cowpatty Evil Twin: Atacando o Cliente Wi-Fi Airbase-ng - um SoftAP Simples e Eficaz Evil Twin Utilizando WPA TKIP para Capturar Handshake Evil Twin Utilizando WEP com Ataque Caffe-latte para Capturar IVs Criando um Honeypot com o AP Evil Twin Configurando DHCPD para Distribuir Endereços IP pela Interface at Verificando se o Cliente Realmente Recebeu o Endereço IP do DHCP Configurando o DNS Spoofing e Habilitando o Apache Web Server Testando o Acesso à Página do Apache pelo Cliente Utilizando SET - Social Engineering Toolkit - para Ataques Navegando e Selecionando Ataques no SET Ataque Java Applet Metasploit Browser Exploit Credential Harvester Tabnabbing Métodos Avançados Como Burlar Filtros de Endereços MAC ao se Conectar a um AP Descobrir o MAC de um Cliente Real com o Airodump-ng Utilizando Macchanger para Alterar o MAC do Adaptador Wi-Fi Obter WPA2 Através do Wireless Protected Setup (WPS) Utilizando Wash para Detectar APs com WPS Habilitado Utilizando Reaver para Realizar Força Bruta do PIN Criando uma Bridge entre o Evil Twin e uma Interface Cabeada

5 9.3.1 Inicializando o Fake AP Evil Twin Criando a Bridge com o brctl Capturando Transações HTTPS do Cliente Realizadas na Internet Criação de Multipots Múltiplos APs com Mesmo SSID Criando Múltiplas Interfaces demonitoração com Airmon-ng Iniciando Múltiplos Fake APs com o Airbase-ng Obter Credenciais Radius em um Ambiente Enterprise (802.1X) Instalação e Configuração do FreeRadius-WPE Capturando o Logon de um Usuário no Servidor Radius Indo Além: Recursos Úteis para Testes Adicionais Mac2WepKey Router Keygen Dsploit O Metasploit do Android Will Hack for Sushi RouterPwn Soluções para Redes Wi-Fi Contramedidas para Problemas Estudados Soluções para o Uso do WEP Soluções para o Uso do WPA Soluções para Ataques ao Cliente (Evil Twin) Soluções para Ataque Avançados Métodos para Detecção e Localização do AP Evil Twin Trilateração Localizando o AP Evil Twin pelo Kismet/GPSD/ Giskismet Detecção de Ataques com um WIDS/WIPS WIDS/WIPS Baseado em Assinaturas WIDS/WIPS Baseado em Anomalias Funções de um WIDS/WIPS Prevenção Proativa com um WIPS Adaptativo Detecção de Ataques com um WIPS Soluções de WIDS/WIPS OpenWIPS-NG Cisco WIPS Solução de HIDS