Bagaimana cara mengetahui apakah jaringan Wi-Fi Anda aman dengan Wifislax

Jika Anda tidak tahu, Wifislax Ini adalah distribusi Linux yang sangat aneh, yang hadir dengan sejumlah besar program yang didedikasikan untuk pemantauan keamanan nirkabel, yaitu untuk memeriksa apakah jaringan Wi-Fi Anda aman.

Banyak orang menggunakan program ini untuk tujuan jahat, yaitu untuk mengambil Internet gratis dari tetangga. Tutorial ini dimaksudkan untuk menyerang jaringan Anda sendiri dan mencoba untuk melihat apakah itu dapat diserang atau tidak, bukan untuk mencuri internet, jadi saya tidak bertanggung jawab atas penyalahgunaannya.

Langkah pertama

Hal pertama yang harus kita lakukan adalah mengunduh citra ISO Wifislax, yang dapat kita temukan di situs web wifislax.dll. juga ada orang yang menggunakan Wifiway lama atau bahkan Backtrack atau Kali Linux dengan perintah, tetapi Wifislax adalah yang paling mutakhir dan paling mudah digunakan. Jika Anda akan menggunakan mesin virtual, perlu diingat bahwa Anda memerlukan antena Wi-Fi terpisah (artinya, Anda tidak menggunakannya di mesin lokal).

Pertama lihat Wifislax

Sistem operasi ini biasanya digunakan dalam boot Live CD, karena biasanya tidak ada yang menginstalnya (meskipun biasanya sudah selesai). Itu datang dengan dua meja, KDE adalah yang utama dan yang dilengkapi dengan semua fungsi dan Xfce adalah yang kedua dan ditujukan untuk tim dengan sumber daya rendah. Keduanya datang dengan semua yang Anda butuhkan untuk menyerang jaringan Wi-Fi, dengan cara apa pun.

Kunci Wep, mudah dibawa keluar

Jika jaringan Wi-Fi Anda membawa keamanan tipe Wep, itu dapat dengan mudah dihapus dengan sistem operasi ini. Untuk ini, suite aircrack digunakan, khususnya airoscript, yang memungkinkan untuk melakukannya dengan antarmuka grafis alih-alih perintah seperti yang biasa dilakukan di masa lalu. Program ini dapat ditemukan di utilitas / aircrack suite / airoscript Wifislax. Di sini kita hanya perlu menekan 1 untuk mencari jaringan kita, 2 untuk memilihnya, 3 untuk menginjeksi paket dan 4 untuk menyerangnya, menggunakan opsi aircrack dengan 100.000 paket data atau opsi decripter Wlan jika kuncinya adalah jenis wlan_xx (dengan 4 paket Anda sudah Tas).

WPS, permennya

Bertahun-tahun yang lalu, sistem otentikasi untuk jaringan Wi-Fi yang disebut WPS keluar, yang terdiri dari dengan menekan sebuah tombol, kita dapat terhubung tanpa harus memasukkan kata sandi. Orang-orang menyadarinya lebih mudah menyerang pin WPS jaringan daripada kuncinya, karena ini hanya numerik. Kunci Wi-Fi jika Anda mengaktifkan WPS, Anda mungkin sudah memiliki kunci WPA2 dengan simbol, angka, dan huruf, yang tidak aman. Untuk mengujinya, kita akan pergi ke utilitas / WPA-WPS / WPSPingenerator. Ini adalah skrip dari program Reaver, yang menyerang pin WPS. Sekali lagi ini sangat mudah digunakan dan pasti akan menghilangkan kata sandi kita, terutama jika itu dari Movistar, yang keluar dalam 2 atau 3 detik.

Kunci WPA / WPA2, kami belum begitu yakin

Meskipun kami memiliki kunci WPA2 dan telah menghapus WPS, mereka masih dapat menghapus kunci tersebut, menggunakan apa yang disebut serangan kamus, di mana semua kata dalam kamus diperiksa untuk melihat apakah cocok dengan kuncinya. Ada banyak kamus di internet, dari kamus kecil 1 GB hingga kamus besar 500 GB dengan jutaan kata dan kombinasi. Dengan airoscript dan kamus yang diunduh, kami dapat mencoba menyerang jaringan kami. Kunci WPA memiliki keamanan tambahan yang memaksa kami untuk berjabat tangan untuk terhubung, namun, ini sangat mudah dicapai, karena kami hanya perlu mencoba memasuki jaringan dari perangkat lain (masih memasukkan sandi yang salah). Setelah kami memilikinya, kami mengetik jalur kamus di aircrack dan program akan mulai menyerang. Ini bisa memakan waktu mulai dari 1 jam hingga beberapa minggu, tergantung pada kekuatan kunci.

Hal-hal berguna lainnya dari distribusi

Tanpa diragukan lagi, distribusi ini penuh dengan hal-hal yang berguna, juga memiliki utilitas keamanan komputer. Ini tidak mencapai tingkat Kali Linux dalam hal ini, tetapi juga memiliki elemen seperti program Yamas untuk melakukan serangan man in the middle (membuat Anda melalui router untuk mendapatkan semua data) dan program keamanan lainnya.

Bagaimana saya tahu jika saya dirampok?

Untuk mengetahui apakah Internet Anda dicuri, Anda harus mempertimbangkan beberapa hal.

• Tes kecepatan: Jika kecepatan Anda lebih lambat dari biasanya, mungkin ada orang yang mencuri dari Anda.
• Konflik IP: Jika Anda mendapatkan pesan terkenal "ada konflik alamat IP", bisa jadi seseorang telah membobol tanpa izin.
• catatan DHCP: Memasuki konfigurasi router, kita bisa melihat komputer mana yang sudah terkoneksi ke jaringan. Jika ada nama yang terdengar tidak asing atau Anda tidak mendapatkan akunnya, berarti mereka telah masuk.

Amankan kata sandi Anda

Jika upaya untuk menyerang jaringan Anda berhasil, itu berarti tjaringan u rentan dan bahwa Anda harus mengamankannya dengan langkah-langkah tertentu.

• Di luar WPS: Masuk ke pengaturan router Anda (dengan mengetik gateway di browser internet Anda) dan hapus WPS yang terkenal dari pengaturan. Ini sudah mengisolasi Anda dari 50% serangan.
• Kata sandi WPA: Anehnya, masih ada orang yang menggunakan kunci WEP, sebuah praktik yang harus dihindari. Selalu pilih kunci WPA2.
• Ganti nama jaringan: Jika Anda mengubah ESSID (nama jaringan), Anda akan aman dari skrip deteksi kata sandi yang bahkan yang paling tidak berguna pun dapat berfungsi (mereka hanya meminta ESSID dan BSSID).
• Kata sandi yang kuat: Jangan pernah meninggalkan kata sandi pabrik (karena skrip dan karena tetangga bisa mendapatkannya dengan melihat di bawah router ketika dia pergi ke rumah Anda untuk mendapatkan garam). Gunakan kata sandi yang kuat, dengan angka, huruf dan karakter khusus, sehingga Anda akan menghindari kamus dapat dengan mudah menghapusnya.
• Langkah-langkah keamanan ekstra: Penting bahwa router Anda melindungi Anda dari serangan tertentu seperti serangan terhadap router atau orang di tengah.
• Difilter berdasarkan MAC dan daftar akses: Jika tetangga Anda adalah seseorang sekaliber Chema Alonso, coba pasang pemfilteran MAC di router, membuatnya hanya menerima alamat MAC dari komputer di rumah Anda. Ini berarti bahwa meskipun mereka tahu kata sandinya, mereka tidak dapat masuk.