Pwnagotchi、WiFiネットワークをハッキングするたまごっち

プナゴッチ

ネットサーフィンをしていると、注目を集め、読者と共有したいニュースに出くわしました。 Pwnagotchiプロジェクトの最初の安定バージョンが最近リリースされました、として展開します ワイヤレスネットワークをハッキングするためのツール。

プロジェクト Pwnagotchiは、同じ目的を持つ他のプロジェクトとは異なります そのデザインの一部から、以来 Pwnagotchiは、有名なたまごっちに似た電子ペットとして設計されています。 デバイスのメインプロトタイプ Raspberry Pi ZeroWボードに基づいています、ただし、他のRaspberry Piボードや、監視モードでの操作をサポートするワイヤレスアダプターを備えたLinux環境でも使用でき、管理はLCD画面またはWebインターフェイスを介して行われます。 プロジェクトコードはPythonで記述され、GPLv3ライセンスの下で配布されます。

Pwnagotchiについて

プナゴッチ 非常に特殊な使用モードがあります として ユーザーはたまごっちと同じように操作する必要があります、ペット以来 パッケージを供給する必要があります 新しい接続のネゴシエーション(よく知られているハンドシェイク)の段階で、さまざまなワイヤレスポイントから傍受されます。

そうでなければ、デバイスは利用可能なワイヤレスネットワークを見つけ、傍受しようとします ハンドシェイクシーケンス。 ハンドシェイクはクライアントがネットワークに接続したときにのみ送信されるため、デバイスはさまざまな方法を使用して現在の接続を切断し、ユーザーにネットワークへの再接続を強制します。

傍受中に、パッケージのデータベースが蓄積されます、WPAキーの選択に使用できるハッシュを含みます。

このプロジェクトは、AACと互換性のあるトレーニング方法の使用で際立っています (俳優アドバンテージ評論家)と LSTMメモリベースのニューラルネットワーク、コンピュータゲームをプレイするボットを作成するために使用されました。 トレーニングモデルは、デバイスが動作している間に実行され、過去の経験を考慮して、ワイヤレスネットワークを攻撃するための最適な戦略を選択します。

機械学習を通じて、 Pwnagotchiは切片パラメーターを動的に選択します 交通の ユーザーセッションの強制終了の強度を選択します。 攻撃を行う手動操作モードもサポートされています。

bettercapパケットは、WPAキーの選択に必要なトラフィックのタイプを傍受するために使用されます。 傍受は、パッシブモードと、クライアントにPMKIDをネットワークに転送するように強制する既知のタイプの攻撃の両方で実行されます。

ハッシュキャット準拠のハンドシェイクのすべての形式をカバーする傍受されたパケットは、ワイヤレスネットワークごとにXNUMXつのファイルが計算されたPCAPファイルに保存されます。

Pwnagotchiとの類推により、 他の近くのデバイスの決定をサポートします また、オプションで、一般的なカバレッジマップの作成に参加することもできます。 Wi-Fi経由でPwnagotchiデバイスを接続するには、Dot11プロトコルが使用されます。 近くのデバイスは、受信したデータをワイヤレスネットワーク経由で交換し、共同作業を組織して、攻撃のためにチャネルを分割します。

Pwnagotchiの機能はプラグインを介して拡張できます、自動ソフトウェア更新システム、バックアップコピーの作成、GPS座標へのキャプチャされたハンドシェイクパケット、onlinehashcrack.com、wpa-sec.stanev.org、wigle .net、PwnGRIDでのハッキングされたネットワークに関するデータの公開などの機能の形で、追加のフラグ(メモリ消費、温度など)および傍受されたハンドシェイクのための辞書パスワード選択の実装。

Pwnagotchiの画像を取得するにはどうすればよいですか?

最後に、ラズベリーパイゼロをお持ちの方は、ラズベリー3または4でも 行くことによってシステムイメージを得ることができます 次のリンクへ。

画像はEtcherを使用してSDカードに記録できます、これはマルチプラットフォームツールです。 構成とその使用方法の詳細を知るために、あなたはそれを行うことができます このリンクで。


コメントを残す

あなたのメールアドレスが公開されることはありません。 必須フィールドには付いています *

*

*

  1. データの責任者:AB Internet Networks 2008 SL
  2. データの目的:SPAMの制御、コメント管理。
  3. 正当化:あなたの同意
  4. データの伝達:法的義務がある場合を除き、データが第三者に伝達されることはありません。
  5. データストレージ:Occentus Networks(EU)がホストするデータベース
  6. 権利:いつでも情報を制限、回復、削除できます。