A vezeték nélküli hálózat blokkolása (DoS) MDK4 használatával Kali Linuxban

Gyakran hallhatunk híreket a kibertámadásokról, amelyek képesek megbénítani egy rendszert. A támadást elosztott szolgáltatásmegtagadásnak (DDOS) hívják. A DDoS a legrosszabb támadás, és a legveszélyesebb végső támadásnak számít egy rendszer meggyengítésére vagy kikapcsolására. Egy jól strukturált és tömeges DDoS támadás másodpercek alatt leállíthat egy rendszert. A DDoS különböző formákban előfordulhat a céltól függően. Ez megtörténhet egy webszerveren, hozzáférési ponton, Bluetooth eszközön és sok más helyen. A DDoS vagy zsúfolás fő koncepciója a kapcsolat forgalmának elárasztása. Ebben a tutorialban kifejezetten a vezeték nélküli hálózati zsúfolásról tanulunk az MDK4 segítségével a Kali Linuxban.

Ez a tutorial a korábbi bejegyzésem folytatása, amely a vezeték nélküli kommunikáció alapvető ismereteivel foglalkozik egy hozzáférési pont és egy állomás között. Ha nem ismered a tutorialban tárgyalt kifejezéseket, javaslom, hogy szerezz be alapvető tudást, mielőtt a támadási szakaszra ugranak.

A következő témát részletesen fogjuk tanulmányozni:

• Jeladó áradási támadás
• Deautentikációs és diszociációs támadás

Jogi nyilatkozat

A vezeték nélküli hálózati adapterek nem elsősorban zavarásra használatosak. A túlzott zavarási teljesítmény károsíthatja az adapteredet. Kérlek, légy bölcs.

MDK4 telepítése Kali Linuxban

A MDK4 előre telepítve van a Kali Linuxban. Ha van egy különleges eset, amikor nem találja a MDK4-et a Kali Linuxban, az alábbi módokon telepítheti:

1. Telepítse az MDK4 csomagot az apt install parancs használatával

A MDK4 telepítésének leg egyszerűbb módja a Kali Linuxon az apt install parancs használata. A következő parancsot a sudo használatával futtathatja:

sudo apt install mdk4

2. Telepítse az MDK4-et a GitHub-ról

Az MDK4-et manuálisan is telepítheted, ha letöltöd az MDK4 projektet a GitHubról a https://github.com/aircrack-ng/mdk4 címen. De először győződj meg róla, hogy az alábbi szükséges csomag már telepítve van a következő parancs segítségével:

sudo apt install pkg-config libnl-3-dev libnl-genl-3-dev libpcap-dev

Ezután töltsd le a projektet a Git klónozás parancs használatával:

git clone https://github.com/aircrack-ng/mdk4

Miután letöltötted, állítsd be a munkakönyvtárat az mdk4 mappára. Ezután telepítsd a programot. Ezt követően futtasd az alábbi parancsot:

cd mdk4
make
sudo make install

Vezeték nélküli interfész monitor mód

MDK4 futtatása előtt szükséges a vezeték nélküli interfészt monitor módba állítani. Ne feledd, hogy alapértelmezés szerint a hálózati interfészünk menedzselt módban van. Az interfész monitor módba állításához az alábbi parancsot kell futtatni:

Ellenőrizze a rendelkezésre álló vezeték nélküli interfészt.

iwconfig

A fenti kimenet alapján van egy vezeték nélküli interfész, amelynek neve „wlan0”, és jelenleg kezelt módban van. Két parancsot fogunk használni: az ifconfig parancsot az állapot (be vagy ki) megváltoztatására, és az iwconfig parancsot az interfész módjának megváltoztatására.

Zárd le az interfészt.

sudo ifconfig [INTERAFACE] down

Most változtassa meg a felületet figyelő módra.

sudo iwconfig [INTERAFACE] mode monitor

Végül állítsa be az interfészt a monitor módra.

sudo ifconfig [INTERAFACE] up

Ellenőrizze az interfész módját az iwconfig újrafuttatásával.

Iwconfig [INTERFACE]

MDK4 Kali Linux

Az MDK4-nek 10 különböző támadó modulja van, ebben a bemutatóban a jeladó keret árasztási támadásokat, a hitelesítési szolgáltatásmegtagadási támadásokat, valamint a hitelesítési és leválasztási támadásokat fogjuk tárgyalni. Az MDK4 futtatásához root hozzáférés szükséges. Győződjön meg róla, hogy sudo használatával futtatja. Nézzük meg az MDK4 használati argumentumát az alábbiakban.

Nézzük meg a támadó modulokat.

Most azt akarom, hogy olvasd el minden támadási mód támadási lehetőségeit. Ehhez egyszerűen futtathatjuk a következő parancsmintát:

sudo mdk4 --help b

A fenti parancs megmondja az mdk4-nek, hogy jelenítse meg a rendelkezésre álló Beacon Flooding támadás lehetőségek teljes információját. Az alábbiakhoz hasonló kimenetet látnál.

MDK4 Jeladó Áradás Támadás Kali Linuxban

A Beacon Frame tartalmazza a hozzáférési pont (SSID) információkat. Alapvetően ezt a keretet egy hozzáférési pont sugározza, hogy bejelentse a létezését. Az MDK4 hamis beacon keret árasztást végezhet, hogy körülvegye a hálózati eszközöket. Úgy viselkedik, mintha sok hozzáférési pontot hoznánk létre, de valójában nem, csak egy egyedi azonosítóval rendelkező beacon keretet sugárzunk (MAC cím és csatorna).

A fenti MDK4 jeladó árv flooding támadási információkból próbáljuk meg ezt egy fájlban előre definiált SSID nevekkel futtatni. Hozzáadunk egy -f kapcsolót. Először nézzük meg a fájlt, amely az alábbiakban létrehozott és az asztali könyvtáramban található ssid.txt néven.

Most futtassa az alábbi MDK4 parancsmintát.

sudo mdk4 [INTERFACE] b -f [filename]

Az ügyfélnézetben ezt fogod látni.

MDK4 Hitelesítési DoS Támadás

Képzeld el az autentikációs szolgáltatásmegtagadási támadást, amely olyan, mintha egyszerre sok ember lenne egy bálteremben, akik ugyanarra a hozzáférési pontra próbálnak csatlakozni. Egy gyenge hozzáférési pont lefagyhat vagy néha újraindulhat a sok autentikációs kérés kezelése miatt. Futassa a következő parancsot:

sudo mdk4 [INTERFACE] a

MDK4 De-authentikációs és disasszociációs támadás Kali Linuxban (Havoc mód)

A de-azonosítási és leválasztási támadási mód az, ami az MDK4-et a legerősebb vezeték nélküli zavaró eszközzé teszi. Képes a de-azonosítási és leválasztási csomagokat küldeni a környezetében lévő összes hozzáférési pontra. Ez káoszt okozhat a vezeték nélküli hálózaton. Nézzük meg az alábbi támadási lehetőségeket.

A támadási mód káoszának megelőzése érdekében választhatja ki a céleszköz MAC-címét és elmentheti egy fájlba. Két mód létezik: fehér lista és fekete lista.

-w

-b

A következő parancs végrehajtása megszakítja az összes kliens kapcsolatát a hozzáférési pontjaikkal, és a túlzott zűrzavari mód potenciálisan kárt tehet a vezeték nélküli kártyádban. Most egyszerűen csak futtassd az alábbi parancsot.

sudo mdk4 [INTERFACE] d

Ügyfélként működik, és de-authentikációs és disasszociációs csomagot küld minden egyes hozzáférési ponthoz körülöttünk.

Következtetés

A hálózati zavarás egy ijesztő vezeték nélküli támadás, különösen, amikor egy fontos üzleti vagy ipari területet célozunk meg, amely a vezeték nélküli hálózatra támaszkodik. A káosz üzemmód használata mellett ismét felhívom a figyelmet, hogy bölcsen használd, mivel ez károsíthatja a vezeték nélküli kártyádat is.