Les fondamentaux du brouillage (DoS) d'un réseau sans fil avec MDK4 dans Kali Linux

Vous êtes peut-être familier avec aireplay-ng lors de l'exécution d'un brouillage de réseau sans fil. Aireplay-ng est excellent pour déconnecter les stations du point d'accès ciblé. Mais ce gamin joue prudemment ; une petite amélioration de la sécurité du réseau pourrait rendre aireplay-ng inutile. Il existe un autre outil de brouillage de réseau sans fil qui pourrait causer plus de dommages au réseau. Nous vous présentons le MDK4. C'est une nouvelle génération de MDK3. MDK4 est un outil open-source pour brouiller ou DDoS le réseau sans fil, développé par le développeur de MDK3 et la communauté Aircrack-ng. Il y a au moins trois objectifs pour effectuer une attaque par déni de service (DoS) sur un réseau sans fil : il est utilisé pour capturer un handshake de station afin de cracker la clé SSID, pour neutraliser l'environnement réseau afin que personne ne soit connecté au réseau, ou pour éteindre le routeur Wi-Fi.

Nous allons apprendre le sujet suivant en détail :

• Les Meilleurs Adaptateurs Sans Fil
• Cadre de balise
• Cadre d'authentification
• Paquet de désauthentification
• Paquet de dissociation

Carte sans fil recommandée

En tant que testeur de pénétration, pour mener tout type d'attaque sur un réseau sans fil, assurez-vous que nous disposons d'une carte sans fil appropriée. La carte sans fil doit être une carte séparée de notre carte sans fil principale ou quotidienne que nous utilisons, ou d'un adaptateur Wi-Fi externe ou USB. Il y a plusieurs critères pour sélectionner la meilleure carte sans fil que nous recommandons personnellement. Ils sont :

1. Supportez un large éventail de domaines et choisissez une carte sans fil avec une antenne. Plus les antennes sont grandes, plus elles sont généralement puissantes.
2. Prise en charge du mode moniteur et de l'injection de paquets. Il est utilisé pour analyser le réseau environnant,
3. attaque de désauthentification ou de désassociation, et capturer le handshake WPA de la station.
   Prise en charge de l'interface virtuelle. Elle est utilisée pour effectuer une attaque Evil Twin.

Les meilleurs adaptateurs Wi-Fi USB pour Kali Linux

La marque suivante est les meilleurs adaptateurs Wi-Fi qui sont principalement utilisés par les testeurs de pénétration. Notez que nous avons réduit la liste à seulement deux adaptateurs afin que vous n'ayez pas de confusion dans votre choix. Ils sont les suivants :

1. TP-Link TL-WN722N Version 1 (abordable). Veuillez rester éloigné des versions supérieures. La version 1 a un chipset Atheros qui est excellent, mais la version plus récente (v2-v4) utilise un chipset Realtek. Nous avons essayé et comparé les deux chipsets sur cette version de TP-Link (v1 et v2). Avec une certaine configuration, la version 2 pouvait uniquement supporter la surveillance et l'injection de paquets. Mais vous ne pouvez pas l'utiliser pour effectuer une attaque Evil Twin car elle prend en charge une interface virtuelle.

Figure 1.TP-Link TL-WN722N

2. Alfa Networks AWUS036NHA. Les adaptateurs Wi-Fi Alfa sont la meilleure option, mais le prix peut être un facteur dissuasif. Si vous souhaitez profiter d'une meilleure expérience, il est préférable d'investir dans ce matériel.

Figure 2. Alfa AWUS036NHA

Comment fonctionne la diffusion Wi-Fi

Dans cette section, avant de plonger dans le tutoriel MDK4, vous devez comprendre comment fonctionne le routeur Wi-Fi ; pas toute la technologie derrière, mais seulement en ce qui concerne la relation entre le client (station) et le point d'accès. Croyez-moi, cela vous aidera à comprendre comment fonctionne un mode d'attaque spécifique.

Cadre de balise

Le routeur Wi-Fi moderne prend déjà en charge plusieurs SSID. En gros, cela signifie que sur le même routeur, nous pouvons configurer plusieurs points d'accès, et chacun de ces SSID a également son propre BSSID.

Le BSSID est l'adresse physique d'un point d'accès ou l'adresse MAC. Chaque SSID émet une trame de balise dans une portée réseau à tous les appareils à l'écoute. Ces appareils à l'écoute sont tout appareil disposant d'une carte sans fil. Cela pourrait être un ordinateur portable, un smartphone, un appareil de l'Internet des objets, un répéteur, et bien d'autres encore.

Imaginez un cadre de balise comme un vendeur se tenant devant un restaurant. Il est chargé de faire la publicité du restaurant, de promouvoir le menu le plus vendu, etc., à tous les passants. Les personnes qui peuvent entendre le vendeur sont appelées une station (ou un dispositif d'écoute).

Le cadre de balise contient beaucoup d'informations telles que :

Trame d'authentification et d'association

Lorsque qu'une station reçoit une onde de signal informant d'un cadre de balise et souhaite se connecter à un point d'accès, elle envoie d'abord un cadre d'authentification. Ce cadre d'authentification contient l'identité d'une station, généralement l'adresse MAC.

Le point d'accès ici est comme une entreprise qui ouvre actuellement un poste. Ensuite, vient un candidat (appelons-le « station »). Le candidat visite le recruteur ou le DRH de l'entreprise avec un dossier de curriculum vitae contenant ses données personnelles (illustration d'un cadre d'authentification). Ensuite, le DRH effectue une correspondance pour vérifier si les critères du candidat répondent aux exigences du poste disponible. Les exigences ici sont similaires aux options de sécurité sur le point d'accès (clé ouverte ou partagée). À ce stade, un processus d'authentification se produit. Les candidats qui remplissent les critères requis recevront un message de succès et passeront ensuite à l'étape d'association.

Au stade d'association, les candidats se verront remettre une carte d'identité d'employé et auront accès pour se déplacer à l'intérieur du bâtiment de l'entreprise. Ils peuvent également communiquer avec les autres employés de l'entreprise.

Paquet de désauthentification et de désassociation

D'autre part, dans l'entreprise, il y a un ancien employé (que nous appelons à nouveau "station") qui souhaite démissionner de l'entreprise. L'employé ne part pas immédiatement mais envoie une lettre de démission à la DRH. C'est un processus de désauthentification. La lettre de démission est appelée un paquet de désauthentification.

Le DRH ici n'a pas l'autorité d'empêcher l'employé de partir. Il n'y a aucune exigence pouvant empêcher cela. Enfin, le DRH finit inévitablement par accepter la demande de démission de l'employé.

À ce stade, le processus de désauthentification est terminé. Ensuite, nous entrons dans la phase de désassociation. À ce stade, l'entreprise retire les attributs et les droits d'accès des employés qui ont démissionné. Maintenant, la station et l'entreprise n'ont plus de relation. Ils ne sont plus connectés.

Conclusion

Comprendre comment l'authentification et l'association IEEE* 802.11, en un coup d'œil, nous aident à acquérir des connaissances sur la façon dont le point d'accès interagit avec les stations. En connaissant ces informations, nous saurons exactement comment mener efficacement une guerre électronique sans fil.