hcxdumptool

Ein Werkzeug zum Erfassen von Paketen von WLAN-Geräten und zum Aufdecken potenzieller Schwachstellen in eigenen WLAN-Netzwerken durch Layer-2-Angriffe auf das WPA-Protokoll.

Entwickelt für den Betrieb (meist headless) auf kleinen Systemen wie einem Raspberry Pi Zero.

hcxnmealog

Ein Werkzeug zur Verarbeitung von NMEA-0183-Sätzen von GPS-Geräten.

Entwickelt für den Betrieb (meist headless) auf kleinen Systemen wie einem Raspberry Pi Zero.

Allgemeine Informationen

• Eine Übersicht über den Hashcat-Modus 22000.

• Eine Reihe von Werkzeugen von ZerBea zur Verarbeitung von Erfassungsdateien.

• Alter aber immer noch gültiger Artikel von atom aus dem Hashcat-Forum über einen neuen Angriff auf WPA/WPA2 mit PMKID.

• Hashcat-Modus-22000-Artikel von atom aus dem Hashcat-Forum.

• Ein Artikel von Ido Hoorvitch von CyberArk über die Statistiken des Knackens von WPA/WPA2-Passwörtern.

• Ein Abschnitt dieser README, der die Fähigkeiten von hcxdumptool und die Verantwortlichkeiten bei der Nutzung behandelt.

• hcxdumptool verwendet das moderne pcapng-Format, was die Nutzung mit Wireshark oder tshark ermöglicht.

Was macht hcxdumptool nicht?

• Es knackt keine WPA-PSK-bezogenen Hashes. (Verwenden Sie Hashcat oder JtR, um den PSK wiederherzustellen.)

• Es knackt kein WEP. (Verwenden Sie stattdessen die aircrack-ng-Suite.)

• Es knackt kein WPS. (Verwenden Sie stattdessen Reaver oder Bully.)

• Es entschlüsselt keinen verschlüsselten Datenverkehr. (Verwenden Sie parallel tshark oder Wireshark.)

• Es zeichnet nicht den gesamten auf dem WLAN-Gerät erfassten Verkehr auf. (Verwenden Sie parallel tshark oder Wireshark.)

• Es führt keine Evil-Twin-Angriffe durch.

• Es bietet keine schöne Statusanzeige.

• Es ist kein Honigtopf.

Nicht unterstützt: Windows-Betriebssysteme, macOS, Android, Emulatoren oder Wrapper!

[!NOTE]

hcxdumptool führt keine Konvertierung oder kein Knacken durch! Es ist dafür ausgelegt, zusammen mit den folgenden Werkzeugen verwendet zu werden:

Tool	Beschreibung
hcxnmealog	Werkzeug zur Verarbeitung von NMEA-0183-Sätzen
hcxpcapngtool	Werkzeug zur Konvertierung roher PCAPNG-Dateien in von Hashcat und JtR lesbare Formate. (hcxtools)
hcxhashtool	Werkzeug zum Filtern von Hashes aus HC22000-Dateien basierend auf Benutzereingaben. (hcxtools)
hcxpsktool	Werkzeug zum Abrufen schwacher PSK-Kandidaten aus HC22000-Dateien. (hcxtools)
hcxeiutool	Werkzeug zur Berechnung von Wortlisten basierend auf gesammelten ESSIDs. (hcxtools)
Hashcat/JtR	Drittanbieter-Werkzeuge zur Ableitung von PSK aus HC22000-Hash-Dateien.

hcxtools finden Sie hier. Hashcat finden Sie hier.

Arbeitsablauf

hcxdumptool -> hcxpcapngtool -> hcxhashtool (optional hcxpsktool/hcxeiutool) -> Hashcat oder JtR

Anforderungen

Sie könnten erwarten, dass ich empfehle, dass jeder hcxdumptool/hcxtools verwenden sollte. Tatsache ist jedoch, dass hcxdumptool/hcxtools NICHT für unerfahrene Benutzer oder Anfänger empfohlen wird. Wenn Sie mit Linux im Allgemeinen nicht vertraut sind oder nicht mindestens über grundlegende Kenntnisse verfügen, wie im Abschnitt „Anforderungen“ erwähnt, ist hcxdumptool/hcxtools wahrscheinlich nicht das Richtige für Sie. Wenn Sie jedoch über diese Kenntnisse verfügen, können diese Werkzeuge Wunder bewirken.

• Kenntnisse der Funktechnik.
• Kenntnisse der elektromagnetischen Wellentechnik.
• Detaillierte Kenntnisse des 802.11-Protokolls.
• Detaillierte Kenntnisse von Schlüsselableitungsfunktionen.
• Detaillierte Kenntnisse des NMEA-0183-Protokolls.
• Detaillierte Kenntnisse von Linux.
• Detaillierte Kenntnisse von Filterverfahren. (Berkeley Packet Filter, Capture Filter, Display Filter usw.)
• Detaillierte Kenntnisse von Booleschen Operatoren.
• Betriebssystem: Linux (neueste Langzeit- oder stabile Kernel, zwingend >= 5.15)
• Empfohlene Distribution: Arch Linux (Notebooks und Desktop-Systeme), OpenWRT (kleine Systeme wie Raspberry Pi, WLAN-Router)
• Der WLAN-Geräte-Chipsatz muss den Monitor-Modus unterstützen.
• Der WLAN-Gerätetreiber muss den Monitor- und vollständigen Frame-Injection-Modus unterstützen.
• gcc >= 16 empfohlen (veraltete Versionen werden nicht unterstützt: https://gcc.gnu.org/)
• make
• libpcap und libpcap-dev (falls der interne BPF-Compiler aktiviert wurde.)
• Raspberry Pi A, B, A+, B+, Zero (WH). (Empfohlen: Zero oder A+ aufgrund des sehr geringen Stromverbrauchs), aber auch Notebooks und Desktops funktionieren.
• GPIO-Hardware-Mod empfohlen (Drucktaste und LED) auf Raspberry Pi
• Um 5/6/7GHz-Paket-Injection zu ermöglichen, ist es zwingend erforderlich, eine regulatorische Domäne auszukommentieren, die dies unterstützt: /etc/conf.d/wireless-regdom
• Stellen Sie sicher, dass die Version von hcxdumptool immer zur Version von hcxpcapngtool passt.

Installationsanleitung

[!IMPORTANT]

Obwohl hcxdumptool und hcxtools in den meisten Distributionen über den Paketmanager verfügbar sind, sind diese Pakete normalerweise sehr alt und veraltet, daher wird das Klonen und Bauen empfohlen.

Stellen Sie sicher, dass Ihre Distribution auf die neueste Version aktualisiert ist und dass alle Header-Dateien und Abhängigkeiten installiert wurden, BEVOR Sie versuchen zu kompilieren!

Die im Abschnitt „Anforderungen“ genannten Pakete haben im Paketmanager manchmal andere Namen! Stellen Sie sicher, dass Sie die richtigen Pakete installieren!

Repository klonen

git clone https://github.com/ZerBea/hcxdumptool.git
cd hcxdumptool

Kompilieren & Installieren

Kompilieren:

make -j $(nproc)

Installation nach /usr/bin:

make install (als Superuser)

Oder Installation nach /usr/local/bin:

make install PREFIX=/usr/local (als Superuser)

[!TIP]

Entfernen Sie bei headlessem Betrieb vor dem Kompilieren -DSTATUSOUT aus der Makefile! Auf diese Weise wird die Statusanzeige nicht kompiliert. Das spart CPU-Zyklen und verhindert das Auftreten von FEHLERN.

Theoretisch ist es möglich, hcxdumptool auch für andere Systeme (z. B. Android) und andere Distributionen (z. B. KALI) und andere Betriebssysteme (BSD) zu kompilieren. Es ist nicht geplant, diese Betriebssysteme zu unterstützen, und Funktionsanfragen werden abgelehnt.

Adapter

[!WARNING]

• Erwarten Sie keine fehlerfreien Treiber auf brandneuer Hardware!

• Der Treiber muss den Monitor-Modus und vollständige Paket-Injection unterstützen!

• PRISM-Geräte werden nicht unterstützt!

• WIRELESS EXTENSIONS sind veraltet und werden nicht mehr unterstützt!