搜索

[13432] 2018-11-18_SniffAir：无线渗透测试框架

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2018-11-18_SniffAir：无线渗透测试框架 S n i f f A i r ： 无 线 渗 透 测 试 框 架 s e c i s t   F r e e B u f   2 0 1 8 - 1 1 - 1 8 S n i f f A i r 是 一 个 开 源 的 无 线 安 全 框 架 ， 可 帮 助 你 轻 松 解 析 被 动 收 集 的 无 线 数 据 并 发 起 复 杂 的 无 线 渗 透 测 试 。 此 是 一 个 开 源 的 无 线 安 全 框 架 ， 可 帮 助 你 轻 松 解 析 被 动 收 集 的 无 线 数 据 并 发 起 复 杂 的 无 线 渗 透 测 试 。 此 外 ， 它 还 可 以 处 理 大 型 的 或 多 个 外 ， 它 还 可 以 处 理 大 型 的 或 多 个 p c a p 文 件 ， 执 行 交 叉 检 查 和 流 量 分 析 ， 以 寻 找 潜 在 的 安 全 漏 洞 。 除 了 预 先 构 建 文 件 ， 执 行 交 叉 检 查 和 流 量 分 析 ， 以 寻 找 潜 在 的 安 全 漏 洞 。 除 了 预 先 构 建 查 询 外 ， 查 询 外 ， S n i f f A i r 还 允 许 用 户 创 建 自 定 义 的 查 询 来 分 析 存 储 在 后 端 还 允 许 用 户 创 建 自 定 义 的 查 询 来 分 析 存 储 在 后 端 S Q L 数 据 库 中 的 无 线 数 据 。 数 据 库 中 的 无 线 数 据 。 S n i f f A i r 使 用 查 询 使 用 查 询 提 取 数 据 并 将 此 用 于 无 线 渗 透 测 试 报 告 中 。 这 些 数 据 还 可 被 用 来 作 为 模 块 设 置 复 杂 的 无 线 攻 击 包 含 在 提 取 数 据 并 将 此 用 于 无 线 渗 透 测 试 报 告 中 。 这 些 数 据 还 可 被 用 来 作 为 模 块 设 置 复 杂 的 无 线 攻 击 包 含 在 S n i f f A i r 中 。 顺 带 一 提 ， 中 。 顺 带 一 提 ， S n i f f A i r 框 架 是 由 框 架 是 由 @ T y l 0 u s 和 和 @ t h e D a r r a c o t t 共 同 开 发 的 。 共 同 开 发 的 。 安 装 安 装 S n i f f A i r 是 基 于 P y t h o n   2 . 7 开 发 的 已 测 试 支 持 的 系 统 包 括 K a l i   L i n u x ， D e b i a n 和 U b u n t u 。 安 装 请 运 行 s e t u p . s h 脚 本 使 用 使 用 $ . / s e t u p . s h
首 先 ， 使 用 命 令 w o r k s p a c e   c r e a t e   或 w o r k s p a c e   l o a d   命 令 创 建 或 加 载 新 / 现 有 的 工 作 空 间 。 查 看 现 有 工 作 空 间 ， 可 以 使 用 w o r k s p a c e   l i s t 命 令 ， 删 除 工 作 空 间 可 以 使 用 w o r k s p a c e   d e l e t e   。 使 用 o f f l i n e _ c a p t u r e   命 令 ， 从 p c a p 文 件 将 数 据 加 载 到 指 定 的 工 作 空 间 。 如 果 要 加 载 p c a p 文 件 列 表 ， 请 使 用 o f f l i n e _ c a p t u r e _ l i s t   < 包 含 p c a p 名 称 列 表 文 件 的 完 整 路 径 > 命 令 。 使 用 l i v e _ c a p t u r e   命 令 可 以 捕 获 实 时 的 无 线 流 量 。 s h o w   命 令 命 令 s h o w 命 令 将 会 为 我 们 显 示 表 内 容 ， 所 有 表 或 可 用 模 块 的 特 定 信 息 。 使 用 语 法 如 下 ： q u e r y 命 令 可 根 据 指 定 参 数 显 示 唯 一 的 数 据 集 。 q u e r y 命 令 的 使 用 语 法 与 s q l 相 同 。                                                                                                                                         %   *                 . ,   %                                                                                                                                                                                           %   (   , #           ( . . #   %                                                         / @ @ @ @ @ & ,         * @ @ %                 & @ ,         @ @ #         / @ @ @ @ @ @ @ @ @       [ e m a i l   p r o t e c t e d ] @ @ @ @ @ @ @ @ .   , /   #   #   ( % % % *   %   ( . ( .     [ e m a i l   p r o t e c t e d ] @           & @ @ @ @ @ @ % .             [ e m a i l   p r o t e c t e d ] @ &       * & @         % @ @ @ @ .             & @ ,         @ @ %         % @ @ , , , , , , ,       , @ @ , , , , , , ,     . (   %   %     % % #     #   %   #       , @ @           @ @ ( , , , # @ @ @ .         % @ %                       % @ @ ( @ @ .           & @ ,         @ @ %         % @ @                     , @ @                     / *   #       / * ,       % . , ,       , @ @           @ @ *           # @ @         , @ @ &                     % @ @   , @ @ *         & @ ,         @ @ %         % @ @                     , @ @                       . #       / / # ( ,       ( ,         , @ @           @ @ *           & @ %           [ e m a i l   p r o t e c t e d ] @ @ @ @ .             % @ @     [ e m a i l   p r o t e c t e d ] @ (       & @ ,         @ @ %         % @ @ % % % % % % *       , @ @ % % % % % % #                   ( #   # # .                 , @ @           @ @ & % % % @ @ @ %                     * @ @ @ @         % @ @       [ e m a i l   p r o t e c t e d ] @ /     & @ ,         @ @ %         % @ @ , , , , , ,         , @ @ , , , , , , .                 % # # # # # %                 , @ @           @ @ ( , , % @ @ %                             @ @ %       % @ @           @ @ (   & @ ,         @ @ %         % @ @                     , @ @                             %     ( * /     #               , @ @           @ @ *         @ @ @                           % @ %       % @ @             @ @ & & @ ,         @ @ %         % @ @                     , @ @                           %     #     . #   . #             , @ @           @ @ *           @ @ %       [ e m a i l   p r o t e c t e d ] @ & / , , # @ @ @         % @ @               & @ @ @ ,         @ @ %         % @ @                     , @ @                         / ( *               / ( #           , @ @           @ @ *             @ @ #         * % @ @ @ & *             * % #                 , % #           # % /         * % #                       % %                         # # # # # # # # # # # # # .         . % #           # % .             . % %                                                                                                                                       ( @ T y l 0 u s   &   @ t h e D a r r a c o t t )   > >     [ d e f a u l t ] #   h e l p C o m m a n d s = = = = = = = = w o r k s p a c e                                 管 理 工 作 区 （ 创 建 ， 列 出 ， 加 载 ， 删 除 ） l i v e _ c a p t u r e                           启 动 有 效 的 无 线 接 口 以 收 集 要 解 析 的 无 线 p a k c e t s （ 需 要 提 供 接 口 名 称 ） o f f l i n e _ c a p t u r e                     开 始 使 用 p c a p 文 件 解 析 无 线 数 据 包 。 使 用 p c a p d u m p 会 更 好 （ 需 要 提 供 完 整 路 径 ） o f f l i n e _ c a p t u r e _ l i s t           开 始 使 用 p c a p 文 件 列 表 解 析 无 线 数 据 包 。 使 用 p c a p d u m p 会 更 好 （ 需 要 提 供 完 整 路 径 ） q u e r y                                         对 活 动 工 作 区 的 内 容 执 行 查 询 h e l p                                           显 示 帮 助 菜 单 c l e a r                                         清 屏 s h o w                                           显 示 表 的 内 容 ， 所 有 表 或 可 用 模 块 的 特 定 信 息 i n s c o p e                                     添 加 E S S I D 到 s c o p e 。 i n s c o p e   [ E S S I D ] S S I D _ I n f o                                 显 示 与 i n s c o p e   S S I D S 相 关 的 所 有 信 息 （ 即 所 有 B S S I D ， C h a n n e l s   和   E n c r p y t i o n ） u s e                                             使 用 S n i f f A i r 模 块 i n f o                                           显 示 所 选 模 块 的 所 有 变 量 信 息 s e t                                             在 模 块 中 设 置 变 量 > >     [ d e f a u l t ] #   w o r k s p a c e           M a n a g e s   w o r k s p a c e s   C o m m a n d   O p t i o n :   w o r k s p a c e s   [ c r e a t e | l i s t | l o a d | d e l e t e ] > >     [ d e f a u l t ] #   w o r k s p a c e   c r e a t e   d e m o [ + ]     W o r k s p a c e   d e m o   c r e a t e d > >     [ d e m o ] #   o f f l i n e _ c a p t u r e   / r o o t / s n i f f a i r / d e m o . p c a p d u m p   [ + ]   I m p o r t i n g   / r o o t / s n i f f a i r / d e m o . p c a p d u m p     [ + ]   C o m p l e t e d   [ + ]   C l e a n i n g   U p   D u p l i c a t e s   [ + ]   E S S I D s   O b s e r v e d > >     [ d e m o ] #   s h o w   t a b l e   A P + - - - - - - + - - - - - - - - - - - + - - - - - - - - - - - - - - - - - - - + - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - + - - - - - - - - + - - - - - - - + - - - - - - - + - - - - - - - - - - + - - - - - - - - + |       I D   |   E S S I D           |   B S S I D                           |   V E N D O R                                                 |       C H A N   |       P W R   |   E N C       |   C I P H E R       |   A U T H       | | - - - - - - + - - - - - - - - - - - + - - - - - - - - - - - - - - - - - - - + - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - + - - - - - - - - + - - - - - - - + - - - - - - - + - - - - - - - - - - + - - - - - - - - | |         1   |   H o n e y P o t     |   c 4 : 6 e : 1 f : # # : # # : # #   |   T P - L I N K   T E C H N O L O G I E S   C O .   L T D .   |             4   |       - 1 7   |   W P A 2     |   T K I P           |   M G T         | |         2   |   D e m o             |   8 0 : 2 a : a 8 : # # : # # : # #   |   U b i q u i t i   N e t w o r k s   I n c .                 |           1 1   |       - 1 9   |   W P A 2     |   C C M P           |   P S K         | |         3   |   D e m o 5 g h z     |   8 2 : 2 a : a 8 : # # : # # : # #   |   U n k n o w n                                               |           3 6   |       - 2 7   |   W P A 2     |   C C M P           |   P S K         | |         4   |   H o n e y P o t 1   |   c 4 : 6 e : 1 f : # # : # # : # #   |   T P - L I N K   T E C H N O L O G I E S   C O .   L T D .   |           3 6   |       - 2 9   |   W P A 2     |   T K I P           |   P S K         | |         5   |   B E L L 4 5 6       |   4 4 : e 9 : d d : # # : # # : # #   |   S a g e m c o m   B r o a d b a n d   S A S                 |             6   |       - 7 3   |   W P A 2     |   C C M P           |   P S K         | + - - - - - - + - - - - - - - - - - - + - - - - - - - - - - - - - - - - - - - + - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - + - - - - - - - - + - - - - - - - + - - - - - - - + - - - - - - - - - - + - - - - - - - - +   > >     [ d e m o ] #   s h o w   S S I D S - - - - - - - - - H o n e y P o t D e m o H o n e y P o t 1 B E L L 4 5 6 H i d d e n D e m o 5 g h z - - - - - - - - -
I n s c o p e i n s c o p e   命 令 可 用 于 将 S S I D 添 加 到 i n s c o p e 表 中 ， 将 所 有 相 关 数 据 加 载 到 i n s c o p e _ A P ， i n s c o p e _ p r o b e r e q u e s t s 和 i n s c o p e _ p r o b e r e s p o n s e s 表 。 要 查 看 所 有 i n s c o p e   S S I D S 的 摘 要 ， 请 运 行 S S I D _ I n f o 命 令 。 模 块 模 块 模 块 可 用 于 分 析 工 作 空 间 中 包 含 的 数 据 ， 或 使 用 命 令 执 行 无 线 攻 击 。 对 于 某 些 模 块 ， 可 能 需 要 设 置 其 他 变 量 。 可 以 使 用 s e t 命 令 s e t   进 行 设 置 ： 设 置 所 有 变 量 后 ， 执 行 e x p l o i t 或 r u n 命 令 运 行 攻 击 。 导 出 导 出 使 用 E x p o r t e r 模 块 导 出 存 储 在 工 作 空 间 表 中 的 所 有 信 息 到 指 定 路 径 。 > >     [ d e m o ] #   s h o w   m o d u l e s A v a i l a b l e   M o d u l e s = = = = = = = = = = = = = = = = = [ + ]   A u t o   E A P   -   A u t o m a t e d   B r u t e - F o r c e   L o g i n   A t t a c k   A g a i n s t   E A P   N e t w o r k s [ + ]   A u t o   P S K   -   A u t o m a t e d   B r u t e - F o r c e   P a s s p h r a s e   A t t a c k   A g a i n s t   P S K   N e t w o r k s [ + ]   A P   H u n t e r   -   D i s c o v e r   A c c e s s   P o i n t   W i t h i n     a   C e r t a i n   R a n g e   U s i n g   a   S p e c i f i c   T y p e   o f   E n c r p y t i o n [ + ]   C a p t i v e   P o r t a l   -   W e b   B a s e d   L o g i n   P o r t a l   t o   C a p t u r e   U s e r   E n t e r e d   C r e d e n t i a l s   ( R u n s   a s   a n   O P E N   N e t w o r k ) [ + ]   C e r t i f i c a t e   G e n e r a t o r   -   G e n e r a t e s   a   C e r t i f i c a t e   U s e d   b y   E v i l   T w i n   A t t a c k s [ + ]   E x p o r t e r   -   E x p o r t s   D a t a   S t o r e d   i n   a   W o r k s p a c e   t o   a   C S V   F i l e [ + ]   E v i l   T w i n   -   C r e a t e s   a   F a k e   A c c e s s   P o i n t ,   C l i e n t s   C o n n e c t   t o   D i v u l g i n g   M S C H A P   H a s h e s   o r   C l e a r t e x t   P a s s w o r d s [ + ]   H a n d s h a k e r   -   P a r s e s   D a t a b a s e   o r   . p c a p d u m p   F i l e s   E x t r a c t i n g   t h e   P r e - S h a r e d   H a n d s h a k e   f o r   P a s s w o r d   G u e s s i n g   ( H a s h c a t   o r   J T R   F o r m a t ) [ + ]   M a c   C h a n g e r   -   C h a n g e s   T h e   M a c   A d d r e s s   o f   a n   I n t e r f a c e [ + ]   P r o b e   P a c k e t   -   S e n d s   O u t   D e a u t h   P a c k e t s   T a r g e t i n g   S S I D ( s ) [ + ]   P r o o f   P a c k e t   -   P a r s e s   D a t a b a s e   o r   . p c a p d u m p   F i l e s   E x t r a c t i n g   a l l   P a c k e t s   R e l a t e d   t o   t h e   I n s c o p e   S S D I S [ + ]   H i d d e n   S S I D   -   D i s c o v e r s   t h e   N a m e s   o f   H I D D E N   S S I D S [ + ]   S u s p i c i o u s   A P   -   L o o k s   f o r   A c c e s s   P o i n t s   t h a t :   I s   O n   D i f f e r e n t   C h a n n e l ,   u s e   a   D i f f e r e n t   V e n d o r   o r   E n c r p y t i o n   T y p e   T h e n   t h e   R e s t   o f   T h e   N e t w o r k [ + ]   W i g l e   S e a r c h   S S I D   -   Q u e r i e s   w i g l e   f o r   S S I D   ( i . e .   B o b ' s   w i f i ) [ + ]   W i g l e   S e a r c h   M A C   -   Q u e r i e s   w i g l e   f o r   a l l   o b s e r v a t i o n s   o f   a   s i n g l e   m a c   a d d r e s s   > >     [ d e m o ] #     > >     [ d e m o ] #   u s e   C a p t i v e   P o r t a l   > >     [ d e m o ] [ C a p t i v e   P o r t a l ] #   i n f o G l o b a l l y   S e t   V a r i b l e s = = = = = = = = = = = = = = = = = = = = =   M o d u l e :   C a p t i v e   P o r t a l   I n t e r f a c e :     S S I D :     C h a n n e l :     T e m p l a t e :   C i s c o   ( M o r e   t o   b e   a d d e d   s o o n )   > >     [ d e m o ] [ C a p t i v e   P o r t a l ] #   s e t   I n t e r f a c e   w l a n 0   > >     [ d e m o ] [ C a p t i v e   P o r t a l ] #   s e t   S S I D   d e m o   > >     [ d e m o ] [ C a p t i v e   P o r t a l ] #   s e t   C h a n n e l   1   > >     [ d e m o ] [ C a p t i v e   P o r t a l ] #   i n f o G l o b a l l y   S e t   V a r i b l e s = = = = = = = = = = = = = = = = = = = = =   M o d u l e :   C a p t i v e   P o r t a l   I n t e r f a c e :   w l a n 0   S S I D :   d e m o   C h a n n e l :   1   T e m p l a t e :   C i s c o   ( M o r e   t o   b e   a d d e d   s o o n )   > >     [ d e m o ] [ C a p t i v e   P o r t a l ] #
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理