Атака на Кремль, или Воздушный беспредел

Андрей Комаров aka Skvoznoy

Хакер, номер #093, стр. 093-044-7

Занимайся спортом

Вообще, помимо гаджетов и сложного софта, рекомендую потренировать свои навыки в беге. Потому как если тебя все-таки засекут, единственное, на что придется надеяться, — это скорость, с которой ты будешь удирать от преследователей. И, несмотря на то, что все это маловероятно, нарываться я тебе не рекомендую. Все полученные знания приведены только в целях ознакомления — использовать их нужно исключительно для поиска открытых хотспотов. Помни, что взлом — это адреналин, но в то же время и уголовная ответственность.

Если проникнуть в сеть не удается, то можно устроить небольшой беспредел. Идея состоит в том, чтобы отключить с помощью специальных пакетов клиентские машины от точки доступа, которые после отключения будут стараться возобновить соединение, — так будет сгенерирован трафик. Подобного рода затяжная атака может навредить админу или же нарушить бизнес какой-либо интернет-забегаловки, так как сеть некоторое время будет абсолютно недоступна, и на мониторах в трее будет гореть Wireless Network unavailable, как звезда одной из Кремлевских башен. А вот и инструменты:

MAC-flood (http://home.jwu.edu/jwright/perl.htm) — предназначена для отправки пакетов с множеством сгенерированных MAC-адресов. Использование:

$perl macfld.pl –c 1000 –u 10000 (с - кол-во пакетов, u - таймаут)

FATA Jack (www.wi-foo.com/soft/attack/fata_jack.c) — посылает в эфир большое количество фреймов деаутентификации, деассоциации или некорректных фреймов идентификации — все это реально затормаживает работу хотспота.

Aireplay (www.wirelessdefence.org/Contents/Aircrack_aireplay.htm) — инжектирует любые фреймы в эфир

Void11 (www.wlsec.net/void11/) — незаменимая тулза, с помощью которой можно завалить Wi-Fi сеть. Подробности — в статье «Воздушный отказ» («Хакер», номер #080)

LORCON (www.802.11mercenary.net/lorcon/) — новая утилита, полезная для поиска ошибок в драйверах для беспроводных девайсах и самом стандарте 802.11b. Будучи представленная на конференции BlackHat USA 2006, тулза вызывает всевозможные переполнения карт WLAN специальными фреймами fuzzing, при этом хакер получает возможность выполнить неавторизированный код.

WARNING

Будь осторожен, опытный админ может сбить тебя и поднять фейковую точку доступа! И при соблюдении некоторых условий даже отследить тебя!

INFO

Сканировать сети и отмечать точки на карте Google Earth очень удобно, но какие инструменты могут использовать для этого линуксоиды? Отвечаю: отличной связкой является GPS-демон GPSd (http://gpsd.berlios.de/) и сканер Kismet (www.kismetwireless.net). С помощью специальных скриптов логи несложно преобразовать в KML-формат и импортировать файл-отчет в Google Earth.