Daniel Moreno. Novatec

Tamanho: px

Começar a partir da página:

Download "Daniel Moreno. Novatec"

Carmem Penha Borja
6 Há anos
Visualizações:

1 Daniel Moreno Novatec

2 Novatec Editora Ltda Todos os direitos reservados e protegidos pela Lei de 19/02/1998. É proibida a reprodução desta obra, mesmo parcial, por qualquer processo, sem prévia autorização, por escrito, do autor e da Editora. Editor: Rubens Prates MP Assistente editorial: Priscila A.Yoshimatsu Editoração eletrônica: Carolina Kuwabata Revisão gramatical: Marcia Nunes Capa: Carolina Kuwabata ISBN: Histórico de impressões: Março/2016 Primeira edição Novatec Editora Ltda. Rua Luís Antônio dos Santos São Paulo, SP Brasil Tel.: novatec@novatec.com.br Site: Twitter: twitter.com/novateceditora Facebook: facebook.com/novatec LinkedIn: linkedin.com/in/novatec

3 Sumário Agradecimentos Sobre o autor Prefácio Capítulo 1 Sobre o pentest O que é o pentest? A legislação brasileira e crimes digitais Distribuições de pentest Capítulo 2 Preparando o ambiente de teste Adaptador wireless Antenas Observações iniciais Instalação do sistema operacional Kali Linux Processos que interferem na suíte Aircrack-ng Interface em modo monitor Nomenclatura e padronização do texto...30 Capítulo 3 Redes wireless Padrão IEEE Padrão Padrão b Padrão a Padrão g Padrão n Padrão ac Padrão ad Outros padrões Terminologia Tipos de rede wireless Modos promíscuo, monitor e managed

4 8 Pentest em redes sem fio 3.5 Laboratórios iniciais Laboratório managed Laboratório monitor iwlist, iwconfig e iw iwconfig iwlist iw Domínios regulatórios...56 Capítulo 4 Funcionamento de redes wireless Campo Type: Control frame PS-POLL RTS/CTS ACK Campo Type: Management frames Association request Association response Reassociation Request Reassociation Response Probe Request Probe Response Beacon Disassociation Authentication Deauthentication Campo Type: Data Frame...69 Capítulo 5 Sistemas de criptografia Criptografia OPN Capturando conexões OPN Criptografia WEP Algoritmo RC Autenticação WEP Criptografia WPA/WPA2 PSK Capturando o beacon WPA TKIP Capturando o beacon WPA2 CCMP Capturando o 4-way handshake Chave PTK...101

5 Sumário 9 Capítulo 6 Quebra do sistema de criptografia Suíte Aircrack-ng Airmon-ng Airodump-ng Aireplay-ng Packetforge-ng Aircrack-ng Airolib-ng Wpaclean Quebra do WEP OPN Quebra do WEP OPN (sem clientes) Quebra do WEP SKA Quebra do WEP com dicionário Quebra do WPA/WPA2 PSK John the ripper Modo força bruta Wordlist Wordlist com rules Restaurando a sessão John the ripper jumbo Capítulo 7 Acelerando o processo de quebra de senhas Chave PMK Rainbow tables GENPMK COWPATTY PYRIT Quebra de senhas via GPU Quebra de senhas via cluster Capítulo 8 Conectando e capturando o tráfego em redes criptografadas Conectando em redes OPN Conectando em redes WEP OPN Conectando em redes WEP SKA Conectando em redes WPA/WPA2 PSK Conectando em redes WPA/WPA2 PSK ocultas Conectando em redes WPA Enterprise Conectando em redes EAP-TLS Conectando em redes EAP-TTLS Capturando tráfego WEP com o Wireshark Capturando tráfego WPA/WPA2 PSK com o Wireshark Airdecap-ng...147

6 10 Pentest em redes sem fio Capítulo 9 Burlando autenticações Redes ocultas (Hidden SSIDs) Filtros de MAC (MAC Filter) Isolação do cliente (AP Isolation) Injeção do tráfego via Airtun-ng Capítulo 10 Atacando a infraestrutura Negação de serviço (Denial of Service) Aireplay-ng Ataques Deauth em Python MDK Ataques diretos ao roteador Vulnerabilidade CSRF Quebra de senhas Capítulo 11 Ataques de falsificação Evil Twin Airbase-ng Rogue Access Point Honeypot Man-in-the-Middle Capítulo 12 Ataques avançados Redes Enterprise Atacando WPA-Enterprise Protocolo WPS Wash Bully Reaver Pixie dust attack Capítulo 13 Atacando o cliente Caffe-Latte Hirte Attack Quebra do WPA/WPA2 PSK Múltiplos pontos de acesso Karma Exploits Framework Metasploit...204

7 Sumário 11 Capítulo 14 Ferramentas automatizadas Gerix Wifi Cracker Quebra do WEP OPN Quebra do WEP SKA WiFite Capítulo 15 Sistemas de defesa Wireless Intrusion Detection System (wids) wids SY Works wids para detectar ataques Deauth (Python) wips Wireless Intrusion Detection System (WAIDPS SYWorks) Capítulo 16 Acessando redes wireless de forma segura Criando um hostname PPTP VPN OpenVPN OpenVPN com chaves estáticas OpenVPN com certificados digitais Capítulo 17 Construindo redes wireless de forma segura EAP-TLS EAP-TTLS Capítulo 18 Metodologia wireless pentest Planejamento Descoberta Ataque Contramedidas Relatório Final Realizando um wireless pentest Planejamento Descoberta Ataque Contra medidas Capítulo 19 Afinal, estamos seguros? Escopo Descoberta Ataque...287

8 12 Pentest em redes sem fio Apêndice A Instalação do Kali Linux Apêndice B Script em Python para captura do Probe Request Apêndice C Arquivos de configuração do HostAPd Rede OPN Rede WEP Rede WPA/WPA2 PSK Rede EAP-TTLS Apêndice D Mapeamento físico de redes sem fio Apêndice E Relatório de wireless pentest E.1 Sumário executivo E.2 Resultados E.3 Narrativa do ataque E.4 Medidas corretivas Referências Sites Livros...316

Documentos relacionados

Segurança em Redes sem Fio

Segurança em Redes sem Fio Aprenda a proteger suas informações em ambientes Wi-Fi e Bluetooth Nelson Murilo de Oliveira Rufino Novatec Copyright 2005, 2011 da Novatec Editora Ltda. Todos os direitos reservados