Новое в airgeddon 8.0: атаки на частотах 5Ghz и глушение точек доступа, автоматически меняющих канал

У автора airgeddon никогда не заканчиваются идеи, поэтому регулярно выходят новые версии airgeddon, в которых не только исправляются баги и добавляются новые языки, но также и появляются новые функции.

Wi-Fi атаки на 5Ghz
Добавлена поддержка 5Ghz для всех атак: захват рукопожатия, атака на WPS пин, глушение (в том числе точек доступа, автоматически прыгающих по каналам), для атак Злой Двойник и Мошенническая точка доступа.

Кстати, раньше Wash (которая идёт вместе с Reaver) умела сканировать ИЛИ каналы на 2.4GHz (по умолчанию), ИЛИ каналы на 5GHz (опция -5). Автор airgeddon подсказал программистам Reaver и теперь у Wash появилась новая опция -2, и программа научилась сканировать сразу по всем каналам (нужно указать одновременно опцию -2 и -5).

airgeddon автоматически определяет, какие частоты поддерживает ваша беспроводная карта, соответствующая информация выводится вверху экрана:



Если беспроводная карта поддерживает 5GHz, то в атаках по захвату рукопожатия автоматически будет запущен поиск сетей по всем каналам, как на частотах 2.4GHz, так и на частотах 5GHz:



При поиске целей для WPS атак скрипт сообщает:


Ваша карта wifi поддерживает диапазон 5Ghz, но ваша версия "wash", включенная в пакет reaver (v1.6.4), не может одновременно сканировать обе полосы. Чтобы использовать двойное сканирование, вы должны иметь хотя бы версию v1.6.5, поэтому вам нужно выбрать только одну из частот. Вы хотите сканировать частоты 5Ghz? (Если вы ответите нет ("n"), будут просканированы частоты 2.4Ghz) [y/N]

Т.е. у меня ещё нет новой версии wash, о которой я говорил в начале заметки. Тем не менее, я могу просканировать сети на 5Ghz:



Как можно увидеть, найдена одна единственная сети (моя собственная, которую я настроил для тестов).

Имеется особенности и при атаках Evil Twin на частотах 5Ghz, в подсказке программы сказано:


В диапазоне 5Ghz есть много каналов, в которых вы не можете работать из-за настроек управляющего домена. Существуют также другие каналы, в которых вы не можете инициировать связь, а можете только обмениваться данными с существующей сетью. Это означает, что запуск точки доступа на канале 5Ghz с высокой степенью вероятности закончится неудачей, если выбран неразрешённый канал. Вот почему Evil Twin запускается на канале частот 2.4Ghz (1-11). Но не беспокойтесь, пользователи не заметят разницу, поскольку DoS-атака в отношении цели по-прежнему работает на реальном канале 5Ghz.


Т.е. Evil Twin будет запускаться на частоте 2.4Ghz, даже если оригнальная точка доступа работает на 5Ghz.

Если вы выполняете глушение точки доступа на 5Ghz и при этом выбрали "режим преследования DoS" (о котором чуть ниже), то второй интерфейс, необходимый для выполнения атаки, также должен поддерживать частоты 5Ghz, иначе атака не может быть выполнена.

Wi-Fi карты на 5Ghz для Kali Linux
Понятно, что для выполнения атак на 5Ghz нужна Wi-Fi карта, которая может работать на этих частотах. Мне известны три карты, которые более-менее сносно работают в двух диапазонах, это:

• Panda Wireless PAU09 N600
• Alfa AWUS052NH
• Alfa AWUS051NH

Хотя эти карты и работают с сетями на 5Ghz, но не всё так гладко, об этом говорит сама airgeddon в своих подсказках:


Известно, что программное обеспечение, используемое на частотах 5Ghz, все еще иногда вызывает некоторые проблемы. Например,airodump при сканировании сетей может отображать "-1" вместо значения канала, это зависит от чипсета вашей карты и драйвера. Известно также, что чипсеты Ralink иногда дают сбои в высоких каналах ">=60".

А у всех этих трёх карт чипсетом является именно Ralink.


Если у вас есть успешный опыт атак на 5Ghz, то напишите в комментариях модели карт, которые вы использовали – уверен, эта информация будет интересна не только мне, но и многих другим.

Режим преследования DoS
При выполнении атаки DoS многие точки доступа могут автоматически переключаться на другой канал. В результате они становятся невосприимчивы к глушению Wi-Fi и нужно вручную отслеживать, на каком канале в данный момент находится точка доступа и перезапускать атаку на новом канале.

Режим преследования DoS – это мера противодействия "channel hopping" (автоматической смены канала ТД); атака будет перезапущена, если ТД изменит свой канал. Полная автоматизация.

Если вы хотите использовать «режим DoS преследования» с атакой Evil Twin, то для выполнения этого потребуется еще один дополнительный интерфейс wifi в режиме монитора.

Смотрите также предыдущую статью «Новое в airgeddon 7.2».