hcxdumptool

Un outil pour capturer des paquets provenant de périphériques WLAN et découvrir les points faibles potentiels de vos propres réseaux WiFi en exécutant des attaques de couche 2 contre le protocole WPA.

Conçu pour fonctionner (principalement sans écran) sur des systèmes de petite taille comme un Raspberry Pi Zero.

hcxnmealog

Un outil pour gérer les phrases NMEA 0183 provenant de périphériques GPS.

Conçu pour fonctionner (principalement sans écran) sur des systèmes de petite taille comme un Raspberry Pi Zero.

Informations Générales

• Un aperçu du mode Hashcat 22000.

• Un ensemble d'outils par ZerBea destiné au traitement des fichiers de capture.

• Un article ancien mais toujours applicable par atom du forum Hashcat couvrant une nouvelle attaque sur WPA/WPA2 utilisant PMKID.

• Article sur le mode Hashcat 22000 par atom du forum Hashcat.

• Un article par Ido Hoorvitch de CyberArk couvrant les statistiques de craquage de mots de passe WPA/WPA2.

• Une section de ce README qui couvre les capacités de hcxdumptool et les responsabilités liées à son utilisation.

• hcxdumptool utilise le format moderne pcapng, permettant une utilisation avec wireshark ou tshark.

Que ne fait pas hcxdumptool ?

• Il ne craque pas les hachages liés à WPA PSK. (Utilisez Hashcat ou JtR pour récupérer le PSK.)

• Il ne craque pas WEP. (Utilisez plutôt la suite aircrack-ng.)

• Il ne craque pas WPS. (Utilisez plutôt Reaver ou Bully.)

• Il ne déchiffre pas le trafic chiffré. (Utilisez tshark ou Wireshark en parallèle.)

• Il n'enregistre pas tout le trafic capturé sur le périphérique WLAN. (Utilisez tshark ou Wireshark en parallèle.)

• Il n'effectue pas d'attaques Evil Twin.

• Il ne fournit pas un bel affichage d'état.

• Ce n'est pas un pot de miel (honeypot).

Non supporté : Windows OS, macOS, Android, émulateurs ou wrappers !

[!NOTE]

hcxdumptool n'effectue pas de conversion ou de craquage ! Il est conçu pour être utilisé en conjonction avec les outils suivants :

Outil	Description
hcxnmealog	Outil pour gérer les phrases NMEA 0183
hcxpcapngtool	Outil pour convertir les fichiers PCAPNG bruts en formats lisibles par Hashcat et JtR. (hcxtools)
hcxhashtool	Outil pour filtrer les hachages des fichiers HC22000 en fonction de l'entrée utilisateur. (hcxtools)
hcxpsktool	Outil pour obtenir des candidats PSK faibles à partir de fichiers HC22000. (hcxtools)
hcxeiutool	Outil pour calculer des listes de mots basées sur les ESSID collectés. (hcxtools)
Hashcat/JtR	Outils tiers utilisés pour déduire le PSK à partir de fichiers de hachage HC22000.

hcxtools peut être trouvé ici. Hashcat peut être trouvé ici.

Flux de Travail

hcxdumptool -> hcxpcapngtool -> hcxhashtool (additional hcpxpsktool/hcxeiutool) -> Hashcat ou JtR

Prérequis

Vous pourriez vous attendre à ce que je recommande à tout le monde d'utiliser hcxdumptool/hcxtools. Mais en réalité, hcxdumptool/hcxtools n'est PAS recommandé pour les utilisateurs inexpérimentés ou les débutants. Si vous n'êtes pas familier avec Linux en général ou si vous n'avez pas au moins un niveau de connaissance de base comme mentionné dans la section « Prérequis », hcxdumptool/hcxtools n'est probablement pas ce que vous cherchez. Cependant, si vous possédez ces connaissances, ces outils peuvent faire des merveilles.

• Connaissance de la technologie radio.
• Connaissance de l'ingénierie des ondes électromagnétiques.
• Connaissance détaillée du protocole 802.11.
• Connaissance détaillée des fonctions de dérivation de clés.
• Connaissance détaillée du protocole NMEA 0183.
• Connaissance détaillée de Linux.
• Connaissance détaillée des procédures de filtrage. (Berkeley Packet Filter, filtre de capture, filtre d'affichage, etc.)
• Connaissance détaillée des opérateurs booléens.
• Système d'exploitation : Linux (dernier noyau longterm ou stable, obligatoire >= 5.15)
• Distribution recommandée : Arch Linux (ordinateurs portables et de bureau), OpenWRT (petits systèmes comme Raspberry Pi, routeur WiFi)
• Le chipset du périphérique WLAN doit pouvoir fonctionner en mode moniteur.
• Le pilote du périphérique WLAN doit supporter le mode moniteur et l'injection complète de trames.
• gcc >= 16 recommandé (les versions obsolètes ne sont pas supportées : https://gcc.gnu.org/)
• make
• libpcap et libpcap-dev (Si le compilateur BPF interne a été activé.)
• Raspberry Pi A, B, A+, B+, Zero (WH). (Recommandé : Zero ou A+, en raison d'une très faible consommation d'énergie), mais les ordinateurs portables et de bureau fonctionneront également.
• Modification matérielle GPIO recommandée (bouton poussoir et LED) sur Raspberry Pi
• Pour autoriser l'injection de paquets 5/6/7GHz, il est obligatoire de décommenter un domaine réglementaire qui le supporte : /etc/conf.d/wireless-regdom
• Assurez-vous que la version de hcxdumptool correspond toujours à la version de hcxpcapngtool

Guide d'Installation

[!IMPORTANT]

Bien que hcxdumptool et hcxtools soient disponibles via le gestionnaire de paquets sur la plupart des distributions, ces paquets sont généralement très anciens et obsolètes, donc le clonage et la compilation sont recommandés.

Assurez-vous que votre distribution est mise à jour vers sa dernière version et que tous les fichiers d'en-tête et dépendances ont été installés AVANT de tenter de compiler !

Les paquets mentionnés dans la section « Prérequis » portent parfois des noms différents dans un gestionnaire de paquets ! Assurez-vous d'installer les bons paquets !

Cloner le Dépôt

git clone https://github.com/ZerBea/hcxdumptool.git
cd hcxdumptool

Compiler & Installer

Compilation :

make -j $(nproc)

Installation dans /usr/bin :

make install (en tant que super-utilisateur)

Ou installation dans /usr/local/bin :

make install PREFIX=/usr/local (en tant que super-utilisateur)

[!TIP]

En fonctionnement sans écran, supprimez -DSTATUSOUT du Makefile avant de compiler ! De cette façon, l'affichage d'état ne sera pas compilé. Cela économisera des cycles CPU et évitera l'apparition d'ERREURS.

Il est théoriquement possible de compiler hcxdumptool pour d'autres systèmes (par exemple Android) et d'autres distributions (par exemple KALI) et d'autres systèmes d'exploitation (BSD) également. Il n'est pas prévu de supporter ces systèmes d'exploitation et les demandes de fonctionnalités seront rejetées.

Adaptateurs

[!WARNING]

• Ne vous attendez pas à des pilotes parfaits sur du matériel flambant neuf !

• Le pilote doit supporter le mode moniteur et l'injection complète de paquets !

• Les périphériques PRISM ne sont pas supportés !

• Les EXTENSIONS SANS FIL sont obsolètes et ne sont plus supportées !