Seguridad inalámbrica: metodología de piratería
En este capítulo, se familiarizará un poco más con una variedad de herramientas comunes que se pueden usar para realizar ataques específicos (o como un pequeño paso en ataques más avanzados). Más adelante, en la última sección, necesitará todo este conocimiento de las herramientas combinadas y realizar tipos de ataques inalámbricos más avanzados y complejos. Es la última sección de este tutorial que irá paso a paso a través de escenarios de piratería de seguridad inalámbrica y utilizará las herramientas que vio hasta ahora, y las que encontrará aquí.
Descubrimiento de Wi-Fi
El descubrimiento de Wi-Fi es un proceso que se utiliza para conocer la presencia de WLAN en el entorno. El proceso de descubrimiento de WiFi no está en contra de ninguna ley, ya que no está actuando de manera ofensiva en ningún momento, simplemente está escuchando pasivamente las bandas de frecuencia de Wi-Fi, utilizando su cliente inalámbrico.
Para descubrir qué tipo de redes WLAN están presentes, debe utilizar herramientas específicas que utilicen hardware inalámbrico y escuchen en una banda de 2,4 GHz o 5 GHz. Algunos de ellos están integrados en el sistema operativo (la mayoría de las veces son muy ineficaces para el análisis detallado de WLAN), y otros son herramientas simples que puede encontrar en Internet. Hay cientos o miles de herramientas en el mercado.
Les presentaré 2 de ellos, que realmente disfruté por su sencillez. Lo que descubrirá, mientras lee estos capítulos (o ya lo sabe por su experiencia), las herramientas entregadas para el sistema operativo Windows tienen mejores gráficos y algunas características gráficas sofisticadas, al contrario de lo que ofrecen las herramientas basadas en Linux. Pero puedo prometerle que los basados en Linux proporcionan exactamente la misma información (solo que en un formato más similar al texto). Por otro lado, es un poco más fácil escribir scripts, que toman las salidas de una herramienta como entrada a otras.
Para los usuarios de Windows, debería echar un vistazo a la Xirrus Wi-Fi Inspector(se puede utilizar de forma gratuita). Esta es una herramienta simple que identifica las WLAN presentes en las inmediaciones. Otra herramienta que realiza las mismas funciones en el entorno Windows esNetStumbler.
La información que puede extraer de la tabla en la parte inferior de la captura de pantalla anterior proporciona todo lo que puede buscar, como el nombre SSID, la intensidad de la señal recibida, el estándar 802.11 utilizado, el cifrado y la autenticación configurados en WLAN, BSSID(Dirección MAC del AP, en caso de que desee crear un AP falso con la misma dirección MAC) y en qué canal opera. ¡Esto es mucho! También puede ver un "radar" gráfico muy elegante que muestra qué tan lejos están determinadas redes de su ubicación actual; la misma información se puede leer desdeSignal (dBm) campo.
Por otro lado, cuando utilizo Linux (yo uso la distribución Kali para los probadores de penetración, usted debería intentarlo también), el equivalente sería una herramienta llamada airodump-ng. El conjunto de información que airodump-ng envía al usuario se muestra en la siguiente captura de pantalla. Además, tenemos otra herramienta conocida llamada Kismet.
Wardriving
Wardriving es el proceso de encontrar una red inalámbrica (descubrimiento de red inalámbrica) por una persona en un automóvil que usa su computadora portátil personal, teléfono inteligente u otras herramientas de cliente inalámbricas. Básicamente, la intención es encontrar alguna red inalámbrica de acceso libre, que el usuario malintencionado pueda utilizar sin ninguna obligación legal. Algunos ejemplos pueden ser algún mercado, que ofrezca Wi-Fi gratis, sin registro o algún hotel en el que pueda registrarse con datos falsos.
El método para encontrar esas WLAN es exactamente el mismo que se describe anteriormente en esta sección de descubrimiento inalámbrico.
Mapeo GPS
Hay una serie de satélites que orbitan alrededor del globo, cada uno de ellos envía una señal de radio de baja potencia hacia el pedazo de tierra que cubre. El dispositivo GPS que utiliza, puede ser, por ejemplo, un teléfono inteligente con la aplicación de mapas de Google iniciada, recibe esa señal de varios satélites al mismo tiempo. El dispositivo en sí combina esas señales y calcula la ubicación geográfica actual en la tierra.
La idea del mapeo GPS es mapear una red inalámbrica que el usuario encuentra en el mapa global de la red inalámbrica en referencia a su ubicación geográfica. Se puede usar la herramienta Kismet ya mencionada para mapear su red inalámbrica a la ubicación geográfica y luego poner sus coordenadas en el mapa de Google Earth.
Hay un sitio web en Internet http://wigle.netque puede utilizar para ver cuántas WLAN están mapeadas por GPS. También puede utilizar este sitio web para mapear la red celular GSM.
