La Radio Attaque La Conduite De Guerre De ~

Dutch French Spanish Portuguese Italian German Japanese Chinese Korean Russian Arabic Bookmark and Share this Article Original English article
  

Quand une attaque de surveillance est impossible ou trop difficile, la conduite de guerre est une alternative efficace. Dans beaucoup de situations, la conduite de guerre suit et ajoute l'information à une attaque antérieure de surveillance. Réciproquement, l'information obtenue à partir de la guerre aléatoire conduisant mène souvent à une attaque de surveillance sur un endroit découvert.

La conduite de guerre de limite est empruntée à la tactique entaillante de téléphone des années 80 connue sous le nom de composer de guerre. Composer de guerre implique de composer tous les numéros de téléphone dans un ordre donné à la recherche des modems. En fait, cette méthode de trouver des modems est si efficace que ce soit toujours en service aujourd'hui par beaucoup d'intrus et professionnels de sécurité. De même, la guerre conduisant, qui est maintenant dans sa petite enfance, sera très probablement employée pendant des années pour venir pour entailler et aider les réseaux sans fil bloqués.

La guerre conduisant la première fois est devenue populaire en 2001. À ce point, les outils pour balayer les réseaux sans fil sont devenus largement disponibles. Les outils originaux employés par des conducteurs de guerre ont inclus le logiciel de configuration de base qui vient avec le WNIC. Cependant, ce logiciel n'a pas été conçu avec des conducteurs de guerre ou des professionnels de sécurité à l'esprit et n'était pas ainsi très efficace. Ceci a créé le besoin de meilleur logiciel. Néanmoins, le démuni de conducteurs de guerre a abandonné l'utilisation du logiciel de WNIC tout le fait de together.in, il sert toujours de complément utile au logiciel avançé moderne.

Pourquoi avons-nous besoin des conducteurs moraux de guerre ? Beaucoup de grandes sociétés ont déclaré qu'elles ne sont pas inquiétées de leurs réseaux sans fil parce qu'elles pourraient voir l'attaquant dans le stationnement diviser en lots et faire les prendre la sécurité d'onsite. Le problème avec cette ligne de la pensée est que les réseaux sans fil peuvent, et habituellement, se prolonger bien après le sort de stationnement. Maintenez dans l'esprit que c'est une technologie sans fil, et à la différence des réseaux de câble standard, les paquets sans fil de données ne sont pas limités par l'extension du câble Cat5. En fait, des réseaux sans fil à l'aide des dispositifs et des antennes standard de marché des accessoires ont été connus pour se prolonger au-dessus de beaucoup de milles. Sachant ceci, un attaquant peut être parti beaucoup plus lointain que votre sort de stationnement et encore accéder à votre réseau.

La guerre se conduisant ne constitue pas une attaque sur le réseau, et beaucoup d'autorités estiment qu'il ne viole aucune loi. Cependant, cette prétention a pour être examinée encore dans le système de cour des Etats-Unis, et s'il est jamais, il sera difficile de régner contre le conducteur de guerre.
Spécifiquement, quand un attaquant est guerre conduisant, elle est habituellement sur un certain type de propriété publique, et pourrait même être mobile dans un certain type de voiture ou d'autobus. Le logiciel sur son ordinateur lui permet de capturer les armatures de balise envoyées par des points d'accès environ toutes les 10 millisecondes. Les points d'accès utilisent cette balise pour annoncer leur présence, et pour détecter la présence d'autres points d'accès dans le secteur. Les clients emploient également les armatures de balise pour les aider à déterminer les réseaux disponibles dans leur bureau. En fait, le Windows.xp de Microsoft peut vous donner une liste de réseaux sans fil en utilisant ces paquets de balise.

Un des paquets les plus connus de logiciel de commande de guerre s'appelle NetStumbler, et est fourni librement par son auteur aimable Marius Milner à http://www.netstumbler.com. NetStumbler examine les armatures de balise et puis les compose pour l'affichage. Intéressant, il fait attention pour ne pas rendre les armatures crues de balise disponibles à l'utilisateur. La liste suivante montre une partie d'information qui est recueillie par NetStumbler et disponible fait basés sur les armatures de balise :

  • Identification Réglée De Service De base (BSSID)
  • WEP-permis ou pas
  • Type de dispositif : AP ou pair
  • MAC address de dispositif sans fil
  • Le dispositif de la Manche a été entendu dessus
  • Force de signal de dispositif
  • Longitude et latitude (si en utilisant un GPS)

Sont à aucun moment les armatures réelles de données ou n'importe quelle gestion encadre capturé ou rendu disponible à l'utilisateur du logiciel. Beaucoup de points d'accès ont la capacité d'être configuré en mode de discrétion, de ce fait "neutralisant la balise" en tant qu'une de leurs options. En réalité, l'armature de balise est encore envoyée à chaque 100 milliseconds.only que le SSID a été enlevé. Cet arrangement est connu également sous le nom de neutraliser l'option de l'émission SSID. Si un administrateur de réseau a fait ceci, NetStumbler ne détectera pas la présence du réseau. Cependant, les renifleurs sans fil de réseau (AiroPeek, renifleur) immobile détecteront ces réseaux sans fil. Pour passer en revue :

  • Un conducteur de guerre reçoit une armature d'émission envoyée par un point d'accès ou un pair.
  • Seulement l'en-tête d'armature d'émission est composé et montré au conducteur de guerre.
  • Aucune armature de données ou de gestion n'est capturée ou est montrée au conducteur de guerre.

Certains interrogeraient comment c'est différent des renifleurs de câble qui vous permettent de capturer tous les paquets sur un réseau aussi longtemps que seulement l'en-tête est lu. Les lois fédérales de la Commission de communication concernant la réception des signaux transmis ont été modifiées plusieurs fois d'inclure de nouvelles technologies. Si vous êtes intéressé par les aspects légaux, veillez à lire l'acte d'intimité de communications électroniques (ECPA). Grove Enterprises Inc. a créé facile-à-a lu la version des layperson appelée le livre de droit de l'auditeur (http://www.grove-ent.com/LLawbook.html). Avant de commencer votre carrière dans la guerre morale conduisant, veillez à balayer vers le haut sur toutes les lois appropriées dans votre secteur.

La conduite de guerre est typiquement effectuée tandis que mobile dans les voitures ou des autobus. Une manière très efficace de faire la guerre commande une nouvelle ville est d'utiliser le transport public ou même un autobus d'excursion. Procurez une occasion sûre à vous de travailler l'ordinateur et d'observer ce qui est autour de you.leaving la conduite à quelqu'un d'autre. Alternativement, beaucoup de conducteurs de guerre équipent leurs véhicules avec de diverses installations et antennes pour tenir compte de la conduite constante de guerre (ATTENTION : Non recommandé tout en se déplaçant).
Ces types d'installations deviennent plus communs pendant que l'électronique mobile tombent dans le prix et deviennent populaire. Ce qui suit est une liste d'articles généralement utilisés pour la conduite de guerre :

  • Carte d'interface sans fil de réseau (cartes de Lucent ORiNOCO recommandées)
  • Ordinateur (ordinateurs portatifs ou travail de PDAs mieux)
  • Copy logiciel de NetStumbler ou d'ORiNOCO de NIC
  • Inverseur de puissance
  • Antenne externe
  • GPS

Les trois derniers articles sont facultatifs, et ne sont pas exigés pour la conduite de guerre. Cependant, nous les recommandons pour des chercheurs d'universitaire, l'application de loi, et les militaires, car ils amélioreront de manière significative la sensibilité et la spécificité de vos résultats de la recherche.

Après que vous ayez l'équipement nécessaire, vous pouvez commencer à rechercher les réseaux sans fil. Vous pouvez faire ceci simplement en conduisant les rues de votre voisinage ou parc d'affaires local. Les zones métropolitaines fortement peuplées sont habituellement un bon endroit pour trouver plusieurs réseaux. Certains des réseaux que vous trouvez pourraient appartenir aux individus et pourraient être reliés à leur DSL ou modem câblé local, tandis que d'autres pourraient appartenir aux sociétés principales. Par exemple, tout en conduisant sur une normale permutez avec notre équipement par distraction gauche dessus, nous a trouvé cet huit accès dont points.none couraient encryption.were annonçant une invitation ouverte au monde. La plus mauvaise partie était que chacun des huit points d'accès venait des sièges sociaux d'un institution financier important.

NOTE

Rappelez-vous que toutes les techniques en cet article sont disponibles librement sur le Web, et soyez bien connu aux intrus et aux criminels. Nous récapitulons simplement l'information ici de sorte que les administrateurs honnêtes aient au moins une chance de combat de protéger leurs propres réseaux. Saisissez ainsi votre équipement et le début apurant légitimement votre propre network.before quelqu'un le fait avec malveillance pour vous !
Commencer la guerre conduisant employer votre fournisseur-a fourni le logiciel d'ORiNOCO, exécutent les étapes suivantes :

  • Sur un ordinateur windows-based, installez et configurez votre Lucent WNIC.
  • Lancez le directeur de client d'ORiNOCO
  • À partir du menu d'actions choisissez le profil de configuration d'Add/Edit.
  • Choisissez le profil de défaut et le clic éditent le profil.
  • En placez votre nom de réseau (équivalent au SSID) à. C'est un nom réservé qui indique le WNIC s'associer à n'importe quel SSID.
  • Cliquez maintenant sur l'étiquette d'Admin et le MAC address assigné par réseau choisi. Cet arrangement vous permet de charrier ou modifier le MAC address de votre WNIC. De cette façon, quand votre WNIC s'inscrit à un point d'accès, votre vrai MAC address ne sera pas vue. C'est également maniable si vous essayez de vous relier à un système qui a limité l'accès basé sur l'IMPER. Soyez créateur avec votre MAC address, en utilisant le MAC address BadF00D4b0b0.

Avec ces arrangements, vous pourrez détecter la présence de divers réseaux sans fil. Après que vous établissiez une association, vous verrez le SSID (zoolander) et le MAC address du point d'accès.
Si un serveur dynamique du protocole de configuration de centre serveur (DHCP) fonctionne sur le point d'accès, ou des demandes sont expédiées sur le réseau de câble, le réseau de cible pourrait même vous assigner un IP address valide ! Pour que ceci travaille, votre ordinateur doit être configuré pour DHCP pour les arrangements du service de IP address et de Domain Name (DNS). Car vous découvrirez rapidement, les possibilités à détecter et les réseaux sans fil de notation employant le directeur de client d'ORiNOCO sont très limités ; par conséquent, les possibilités additionnelles sont nécessaires. Comme mentionné précédemment, NetStumbler est un tel produit qui a des dispositifs plus puissants.
Laissez-maintenant nous obtiennent NetStumbler en service :

  • Installez et configurez votre employer de WNIC fournisseur-a fourni le logiciel.
  • Reliez votre GPS à votre port de COM (facultatif).
  • Lancez NetStumbler et cliquez le bouton vert de jeu au dessus de la fenêtre.

En ce moment vous pouvez commencer à conduire autour de divers secteurs d'activité résidentiels et. Rappelez-vous que les réseaux sans fil deviennent omniprésents, tellement il n'y a vraiment aucune limite quant à où vous pouvez rechercher. Par exemple, plusieurs chaînes nationales d'hôtel ont les points d'accès ouverts dans leurs entrées pour que les invités emploient. De même, les chaînes de café-restaurant et les aéroports nationaux ont des points d'accès de MobilStar installés. Si vous avez relié un GPS à votre ordinateur, vous noterez également l'endroit d'où vous avez trouvé le point d'accès. Les chercheurs peuvent alors produire ces données à une carte pour aider à dépister les endroits des réseaux qu'ils ont trouvés.
Des bâtiments parfois plus grands, tels que les sièges sociaux de corporation, se reposent jusqu'ici en arrière sur la propriété et sont si grands que même si vous utilisez une antenne externe, vous aurez un temps difficile détecter la présence des réseaux. Dans ce type de situation, il fait beau d'avoir un dispositif tenu dans la main tel que l'iPAQ de Compaq avec une carte sans fil dans elle. En utilisant l'iPAQ et une copie du miniStumbler (fourni par http://www.netstumbler.com), vous pouvez mettre le dispositif dans une poche de veste et entrer dans le bâtiment, marchant par lui plancher par le plancher. Pendant que vous marchez, le miniStumbler capture les armatures de balise des réseaux sans fil que vous ne pourriez pas pouvoir détecter de la rue. C'est particulièrement efficace si vous avez accès à l'intérieur d'un bureau spécifique de cible, disent pour une réunion ou une entrevue que vous avez précédemment programmé. Cette méthode vous permet de cacher l'audit, et est un peu distrayant moins à votre personnel que marchant autour avec un ordinateur portatif et une antenne.

Pensez à la dernière fois où vous avez vu quelqu'un sur un ascenseur ou dans un vestibule travaillant à un PDA. Est-ce que vous avez-vous deviné qu'il pourrait être guerre conduisant, ou vous juste l'avez assumé vérifiiez pour voir quand son prochain rendez-vous était ?

Après que vous ayez recueilli l'information dans NetStumbler ou miniStumbler, vous devez analyser et interpréter les données.

La conduite de guerre est effectuée par toutes les sortes de personnes. Les divers conducteurs de guerre que nous avons rencontrés ne sont pas les types de personnes vous pourriez compter vérifier vos réseaux. Les la plupart décriraient des gosses de lycée dehors le week-end recherchant des réseaux pour entailler. Accordés, ces types de personnes sont dehors là, mais la grande majorité sont des professionnels plus âgés qui font la guerre commande en tant qu'élément de leur réseau légitime apurant des fonctions. Au cours des années à venir, plus de professionnels de sécurité ajouteront la guerre conduisant à leur programme d'entretien régulier de réseau. Malheureusement, plus d'attaquants emploieront de même cette méthode pour détecter votre réseau sans fil. Ainsi, il paye pour être préparé.

Maintenant que nous avons trouvé notre réseau sans fil de cible, l'attaque réelle commence.

c'est un article supplémentaire par Brian Rodrigues


Déni : Notre site Web n'est pas responsable de l'information contenue par cet article. Cet article reflète nullement les vues, les avis, les pensées ou la croyance du personnel d'annuaire d'articles.

Notification de traduction : L'article "guerre sans fil de ~ d'attaques conduisant" a été traduit en utilisant un service de traduction automatisé. Nous faisons des excuses sincèrement pour toutes les erreurs de traduction qui se sont produites. Merci de l'arrangement.


Online: 1710 users browsing the articles directory