Auditor Security Collection: набор утилит для работы с WLAN — THG.RU

Введение

Хотелось бы вам иметь прекрасный набор инструментов для взлома и анализа сетей на одном загрузочном диске? Группа Moser Informatik создала такой диск — Auditor Security Collection (ASC), на котором можно найти свыше 300 различных программ для работы с сетевой безопасностью. Кроме того, следует отметить и ещё один плюс — набор абсолютно бесплатен.

Неважно, кто вы — аналитик безопасности сетей или просто любопытный хакер, ASC предоставит вам полный набор необходимых инструментов. При этом вам не придётся заботиться об установке каких бы то ни было драйверов, поскольку Knoppix Linux автоматически определит и настроит ваше аппаратное обеспечение. Сегодня мы подробно остановимся на этом наборе.

Где взять?

ASC можно скачать с Web-сайта Moser Informatik. Файл занимает около 518 Мбайт. После скачивания, необходимо разархивировать и записать на диск образ ISO. Для записи можно использовать любую утилиту для записи дисков, например Ahead Nero. Образ .ISO рекомендуем сохранить на будущее — вдруг потребуется ещё одна копия. Напомним, что всё полученное программное обеспечение является бесплатным, то есть вам не придётся беспокоиться о надоевших всем лицензионных соглашениях.

Загрузка

Для запуска ASC нужно установить диск в оптический привод и загрузиться с него. На первом экране будет предложено выбрать разрешение экрана. Отметим, что поддерживаются даже такие нестандартные комбинации, как 1400X1050 и 1600X1200. Можно загрузиться и с внешнего оптического привода с интерфейсом USB, что и придётся сделать владельцам ультра-портативных ноутбуков.

Следующий экран позволяет выбрать раскладку клавиатуры. Отметим, что раскладка DVORAK недоступна, что может показаться крайне неудобным для тех, кто к ней привык. Остальным же это абсолютно безразлично.

Поскольку ASC основывается на Knoppix Linux с ядром версии 2.6.6, то список поддерживаемого оборудования просто впечатляет. Нашу статью, посвящённую Knoppix, вы можете найти здесь. ASC определил все Ethernet-адаптеры на четырёх различных ноутбуках и трёх настольных ПК, он также определил контроллеры USB и жёсткие диски. Причём, диски были даже автоматически смонтированы в папку /mnt/sda1.

Мы протестировали работу с пятью различными беспроводными адаптерами: US Robotics, Linksys, Buffalo, MSI и Cisco Aironet (картинки нет). Из них лишь адаптер MSI не определился автоматически. С популярным решением Atheros, использующимся на множестве ноутбуков, проблем не возникло.

Рис. 1. Auditor работал со всем, кроме карты MSI.

Список использованных адаптеров [и чипсетов] представлен ниже:

• Cisco Aironet PCM350 [Cisco];
• Linksys WPC11 ver3 [Conexant PRISM III];
• Buffalo WLI-PCM-L11 [Lucent Hermes];
• US Robotics USR2410 [Conexant PRISM II];
• MSI CB54G [Broadcom AirForce];
• интегрированный в ноутбук Toshiba Satellite [Atheros].

Рис. 2. Дополнительные параметры сетевого интерфейса.

Инструментарий

Всё программное обеспечение можно найти в меню Auditor. А полный список утилит находится здесь. В списке можно встретить несколько десятков программ для просмотра, сканирования и анализа сетей. Под просмотром здесь понимается лишь отображение доступных сетей и ничего более: чтобы узнать, что есть в каком-то конкретном месте, но не заниматься взломом сетей. Не обошлось и без популярных сканеров портов, например NMap, а также сканеров SMB, которые позволяют просмотреть доступные ресурсы Windows и Samba.

Сканирование включает и прослушивание сети. Лучший, на наш взгляд, сканер Ethereal, построенный на программном обеспечении с открытым кодом, также включён в набор. При помощи Ethereal можно просмотреть трафик, проходящий как по проводной, так и по беспроводной сети. Также в комплекте можно встретить EtherApe, позволяющий просматривать, как компьютеры связываются друг с другом.

Там же присутствуют несколько анализаторов сети, позволяющих взламывать пароли и URL по потоку данных. К примеру, Dsniff анализирует пароли почты, FTP, telnet, AIM и множества других протоколов.

Утилиты для беспроводных сетей

Рис. 3. Раздел беспроводных сетей.

Вероятно, вам больше всего понравятся инструменты для работы с беспроводными сетями. Здесь можно выделить такие сканеры, как Kismet и Wellenreiter. Скриншот работающего Kismet показан ниже. Все проблемы, связанные с установкой и настройкой, уже решены. Нужно лишь запустить приложение.

Рис. 4. Kismet в действии.

Если вы знакомы с сетевым оборудованием несколько глубже, чем обычный пользователь, то, вероятно, знаете, что физический или MAC-адрес записывается непосредственно в сетевой адаптер. Он является неким подобием серийного номера и присутствует на всех проводных и беспроводных сетевых адаптерах. Очень удобная утилита позволяет поменять ваш MAC-адрес на любой другой (Auditor > Wireless > Change your macaddress), на что вам потребуется лишь несколько секунд.

Можно настроить программу на задание случайного MAC-адреса или же указать его самостоятельно. Так, можно сделать, чтобы адаптер Cisco выглядел, как адаптер Linksys. Или подделать существующий в сети MAC-адрес.

Рис. 5. Изменить MAC-адрес теперь проще простого.

На Рис. 6 показана ARP-таблица атакованного компьютера под управлением Windows. Мы выполнили запрос ping на атакуемый компьютер с ноутбука, загруженного с ASC. Наш настоящий MAC-адрес 00-90-96-85-4c-e6. После выполнения запроса ping мы изменили MAC-адрес на случайный. После второго запроса в таблице адресов «жертвы» мы увидели адрес 04-6c-75-e8-49-ec.

Рис. 6. Определение изменённого MAC-адреса в Windows.

Кроме всего перечисленного, можно имитировать точку доступа и перехватывать весь беспроводной трафик. Ниже, на рисунке, показано, как машина под управлением Windows определила такую точку доступа.

Рис. 7. Подделать точку доступа тоже легко.

Инструментарий для взлома паролей

На диске присутствует более десяти различных утилит, предназначенных для взлома паролей. При помощи этих средств можно взломать пароли ZIP, VNC и даже SMB (сетевые ресурсы Windows). Причём все программы уже установлены и готовы к бою. Плюс к этому, в комплекте уже есть готовые словари на множестве языков для осуществления атак по словарю. Присутствуют даже тематические словари, например, названия фильмов и имена людей.

Рис. 8. Словари, предназначенные для подбора паролей.

Меню приложений

На диске также присутствуют большинство необходимых приложений. В качестве web-браузера предлагается Firefox, GFtp — для FTP, GEdit — для редактирования текстов и Gimp — для работы с графикой. Кстати, все скриншоты получены именно при помощи Gimp. Осталось отметить, что если вы хотите скоротать время за играми, то вам придётся запускать другую систему — на диске нет бесполезных приложений.

После настройки SSID, ключей WEP и параметров DHCP мы смогли получить доступ к Интернету, используя браузер Firefox (показано ниже). У Firefox есть небольшие проблемы в работе, в результате чего при его запуске появляется сообщение об ошибке, но его можно закрыть и продолжить работу, как ни в чём не бывало.

Меню утилит

Некоторые другие полезные программы можно найти в пункте меню утилит. Там находятся такие приложения, как подключение к VPN, калькулятор и просмотрщик PDF.

Конфигурация

На странице конфигурации, можно сохранить текущую конфигурацию на USB-носитель. При этом создастся файл .auditor, в котором будут записаны все необходимые настройки, Если при загрузке ASC этот носитель находится в порту USB, то настройки считаются из файла. Разумеется, на внешний носитель можно сохранять не только настройки, но и другую информацию. Например, мы сохраняли полученные скриншоты как раз на брелок USB.

Рис. 9. Настройки и результаты работы можно сохранить на USB-диске.

Хотя ASC автоматически определяет большинство сетевых интерфейсов, вам всё же придётся самостоятельно указать такие параметры, как IP-адрес, SSID и ключи WEP. Меню делает настройку всех этих параметров крайне простой и интуитивной. Удобно, что меню конфигурации сетевого интерфейса появляется сразу же после указания SSID и ключей WEP.

Последняя опция также крайне интересна — она позволяет установить операционную систему и все программы на жёсткий диск. Отметим, что мы не проверяли эту возможность.

Документация

Почти все сетевые утилиты имеют документацию. Кроме того, ASC, чтобы облегчить поиск необходимой информации, поместила документацию в основное меню. Если вы пользуетесь командной строкой, то можете непосредственно просматривать документы MAN. Документация очень полезна и информативна, особенно с учётом того, что некоторые утилиты не известны в широких кругах.

Заключение

Мы считаем, что Auditor Security Collection является лучшим диском для профессионалов сетевых технологий. ASC содержит почти все известные человечеству программы, касающиеся сетевой безопасности (как хорошие, так и плохие). Поддерживается и автоматически определяется практически любое «железо». Результаты работы программ можно сохранить на модули флэш-памяти USB. И, кроме всего перечисленного, диск распространяется совершенно бесплатно.

Авторы предлагают заплатить небольшое вознаграждение (через Paypal) после скачивания образа диска. Учитывая тот огромный труд, который вложен в этот диск, можно с уверенностью сказать, что это будет вполне заслуженным.

Мы всегда восхищались обществом разработчиков программного обеспечения с открытым кодом, которые создали лучшие образцы программ для работы с сетью (Ethereal, Kismet, Snort и другие). Обычно возникают две проблемы, прежде чем удаётся заставить такое ПО работать: сложная установка и поддержка аппаратного обеспечения (особенно беспроводных сетевых адаптеров).

В Auditor Security Collection обе эти проблемы оказались решёнными. Поэтому Tom’s Hardware рекомендует диск Moser Informatik всем сетевым специалистам.