Autres articles intéressants
Kismet
Kismet est un outil open source permettant de détecter et de collecter des paquets de données à partir de réseaux Wi-Fi. Kismet fonctionne en scannant et en capturant les paquets de données envoyés sur les réseaux Wi-Fi et peut être utilisé à diverses fins, telles que :
- Détection de réseau : Identifie les réseaux Wi-Fi à proximité.
- Collecte de données : Capture des paquets de données pour une analyse plus approfondie.
- Identification des intrusions : détecte les périphériques non autorisés qui tentent de se connecter au réseau.
- Analyse de la sécurité : identifie les faiblesses potentielles et les problèmes de sécurité sur les réseaux Wi-Fi.
Pour utiliser Kismet pour capturer le trafic réseau Wi-Fi, votre carte réseau doit prendre en charge un mode monitor. Ce mode permet à la carte d’écouter tous les paquets envoyés sur le réseau, et pas seulement les paquets destinés à ce périphérique. Voici les étapes de base pour utiliser Kismet en mode moniteur :
- Pour installer Kismet sur Linux (par exemple, une distribution basée sur Debian telle qu’Ubuntu), ouvrez un terminal et exécutez la commande suivante :
sudo apt-get update
sudo apt-get install kismet
- Activez le mode moniteur sur votre adaptateur Wi-Fi. Par exemple, si votre carte est wlan0, exécutez la commande suivante :
sudo airmon-ng start wlan0
- Cela activera le mode moniteur et changera le nom de l’interface en wlan0mon.
- Ouvrez Kismet en tapant la commande suivante dans le terminal :
sudo kismet
- Le kismet s’ouvrira en mode terminal ou en interface web, en fonction de la configuration de votre système.
Tutoriel sur la configuration et l’analyse des données de Kismet
Voici un tutoriel étape par étape pour configurer Kismet et analyser les données capturées :
- Après avoir ouvert Kismet, vous serez invité à configurer la source de capture. Choisissez une interface qui prend en charge le mode moniteur, par exemple, wlan0mon.
- Confirmez et lancez la capture en appuyant sur Démarrer ou en suivant les instructions à l’écran.
- Kismet commencera à récupérer les paquets de données des réseaux Wi-Fi autour de vous. Vous verrez une liste des réseaux détectés ainsi que des informations telles que SSID, BSSID, la force du signal et le type de chiffrement.
- Kismet enregistrera également tous les paquets capturés pour une analyse plus approfondie.
- Vous pouvez enregistrer les données capturées dans un fichier pour une analyse plus approfondie en sélectionnant l’option Enregistrer ou en utilisant la commande :
kismet -c wlan0mon -w /path/to/outputfile
- Les données seront stockées dans un format pcap qui peut être ouvert avec d’autres outils d’analyse tels que Wireshark.
- Ouvrez le fichier pcap stocké avec un outil d’analyse comme Wireshark pour effectuer une analyse plus approfondie des paquets capturés.
- Vous pouvez filtrer les paquets par protocole, adresse IP ou autres informations pour rechercher des modèles suspects ou des menaces potentielles.
Exemples d’utilisation
Supposons que vous souhaitiez surveiller l’activité du réseau Wi-Fi dans votre bureau pour détecter les appareils non autorisés ou les menaces de sécurité potentielles. Avec Kismet, vous pouvez effectuer les étapes suivantes :
- Ouvrez Kismet et commencez à capturer des paquets à partir du réseau Wi-Fi de votre bureau à l’aide de l’interface wlan0mon.
- Faites attention à la liste des réseaux détectés et des appareils connectés. Enregistrez des informations importantes telles que le SSID, le BSSID et la force du signal.
- Si vous voyez un appareil inconnu ou une activité suspecte, vous pouvez approfondir vos recherches.
- Enregistrez les données capturées et ouvrez-les avec Wireshark pour une analyse plus approfondie.
- Filtrez les paquets en fonction de critères spécifiques pour détecter les activités suspectes, telles que les attaques par force brute ou les tentatives d’accès à des données sensibles.
Craquelin WiFi Fern
Fern WiFi Cracker est un outil de sécurité réseau conçu avec une interface graphique conviviale, permettant aux utilisateurs, en particulier aux débutants, de réaliser facilement des audits de sécurité sur les réseaux Wi-Fi. Grâce à son interface intuitive, Fern WiFi Cracker permet aux utilisateurs d’effectuer une série de tests et d’attaques contre les réseaux Wi-Fi sans avoir besoin d’une connaissance approfondie de la ligne de commande.
Fern WiFi Cracker offre une variété de fonctionnalités clés qui aident les utilisateurs à tester la sécurité des réseaux Wi-Fi, notamment :
- WEP Cracking : Prend en charge les attaques sur les réseaux avec le chiffrement WEP.
- WPA/WPA2 Cracking : Utilise des attaques par force brute pour craquer les mots de passe réseau WPA/WPA2.
- WPS Attack : Attaque des routeurs avec les fonctionnalités WPS activées.
- MAC Address Changer : Modifiez l’adresse MAC de l’adaptateur Wi-Fi pour masquer l’identité de l’appareil.
- Session Hijacking : Prise en charge des sessions réseau pour accéder à des informations sensibles.
- Network Scanner : Analyse le réseau pour trouver les appareils connectés.