Wireless IDS [Système de détection d'intrusion]

Wireless IDS est un outil open source écrit en Python et fonctionnant sous Linux. Cet outil reniflera le trafic radio environnant à la recherche d'activités suspectes telles que des paquets d'attaque WEP/WPA/WPS. Il fait ce qui suit :

• Détecte les déauthentifications massives envoyées au client / point d'accès ; une quantité déraisonnable indique une possible attaque WPA pour la capture de handshakes.
• Envoi continu de données au point d'accès en utilisant l'adresse MAC de diffusion (broadcast), ce qui indique une possibilité d'attaques WEP.
• Quantité déraisonnable de communication entre le client sans fil et le point d'accès utilisant l'authentification EAP, ce qui indique la possibilité d'une attaque par force brute WPS par Reaver / WPSCrack.
• Détection de changements de connexion vers un autre point d'accès qui pourrait avoir la possibilité de se connecter à un Rogue AP (L'utilisateur doit évaluer la situation, par exemple si le nom du point d'accès est similaire).
• Détecte d'éventuels points d'accès malveillants (Rogue Access Point) répondant aux sondes des appareils sans fil environnants.

Nouvellement ajouté !!!!

• Affiche les noms de points d'accès similaires (SSID) qui pourraient être des « Evil Twins » WiFi.
• Affichage des SSID sondés par les appareils sans fil
• Détection des paquets Korek Chopchop envoyés par Aircrack-NG (attaques WEP)
• Détection des paquets PRGA de fragmentation envoyés par Aircrack-NG (attaques WEP)
• Détection d'une éventuelle attaque de rétrogradation WPA par MDK3
• Détection d'une éventuelle exploitation de Michael Shutdown (TKIP) par MDK3
• Détection d'inondation de balises (Beacon flooding) par MDK3
• Détection d'un éventuel déni de service d'authentification par MDK3
• Détection d'une éventuelle inondation d'associations
• Détection d'attaque de migration WPA par Aircrack-NG (attaque WPA)
• Permet la journalisation des événements dans un fichier.
• Permet de désactiver l'affichage des appareils de sondage
• Réglage du nombre de scans..

Visitez et aimez ma page Facebook pour plus d'informations et d'outils mis à jour.

Consultez le Wiki pour l'installation et d'autres détails (https://github.com/SYWorks/wireless-ids/wiki)

Soumettez un problème ici