hcxdumptool

Strumento per catturare pacchetti da dispositivi WLAN e per scoprire potenziali punti deboli all'interno di reti WiFi proprie eseguendo attacchi di livello 2 contro il protocollo WPA.

Progettato per funzionare (per lo più headless) su sistemi piccoli come un Raspberry Pi Zero.

hcxnmealog

Strumento per gestire frasi NMEA 0183 da dispositivi GPS.

Progettato per funzionare (per lo più headless) su sistemi piccoli come un Raspberry Pi Zero.

Informazioni Generali

• Una panoramica della modalità Hashcat 22000.

• Un insieme di strumenti di ZerBea pensati per l'elaborazione dei file di cattura.

• Articolo vecchio ma ancora applicabile di atom dei forum Hashcat che descrive un nuovo attacco su WPA/WPA2 usando PMKID.

• Articolo sulla modalità Hashcat 22000 di atom dei forum Hashcat.

• Un articolo di Ido Hoorvitch di CyberArk che descrive le statistiche del cracking delle password WPA/WPA2.

• Una sezione di questo README che descrive le capacità di hcxdumptool e le responsabilità nell'usarlo.

• hcxdumptool utilizza il formato moderno pcapng, consentendo l'uso con wireshark o tshark.

Cosa Non Fa hcxdumptool?

• Non cracca hash relativi a WPA PSK. (Usa Hashcat o JtR per recuperare il PSK.)

• Non cracca WEP. (Usa invece la suite aircrack-ng.)

• Non cracca WPS. (Usa invece Reaver o Bully.)

• Non decifra il traffico crittografato. (Usa tshark o Wireshark in parallelo.)

• Non registra tutto il traffico catturato sul dispositivo WLAN. (Usa tshark o Wireshark in parallelo.)

• Non esegue attacchi Evil Twin.

• Non fornisce un bellissimo display di stato.

• Non è un honey pot.

Non supportati: Windows OS, macOS, Android, emulatori o wrapper!

[!NOTE]

hcxdumptool non esegue conversioni o cracking! È progettato per essere usato insieme ai seguenti strumenti:

Strumento	Descrizione
hcxnmealog	Strumento per gestire frasi NMEA 0183
hcxpcapngtool	Strumento per convertire file PCAPNG grezzi in formati leggibili da Hashcat e JtR. (hcxtools)
hcxhashtool	Strumento per filtrare hash da file HC22000 in base all'input utente. (hcxtools)
hcxpsktool	Strumento per ottenere candidati PSK deboli da file HC22000. (hcxtools)
hcxeiutool	Strumento per calcolare wordlist basate sugli ESSID raccolti. (hcxtools)
Hashcat/JtR	Strumenti di terze parti usati per dedurre il PSK da file hash HC22000.

hcxtools può essere trovato qui. Hashcat può essere trovato qui.

Flusso di Lavoro

hcxdumptool -> hcxpcapngtool -> hcxhashtool (aggiuntivi hcxpsktool/hcxeiutool) -> Hashcat o JtR

Requisiti

Potresti aspettarti che io raccomandi a tutti di usare hcxdumptool/hcxtools. Ma la verità è che hcxdumptool/hcxtools NON è raccomandato per utenti inesperti o principianti. Se non hai familiarità con Linux in generale o se non hai almeno un livello base di conoscenza come menzionato nella sezione "Requisiti", hcxdumptool/hcxtools probabilmente non è ciò che stai cercando. Tuttavia, se hai quella conoscenza, questi strumenti possono fare magie.

• Conoscenza della tecnologia radio.
• Conoscenza dell'ingegneria delle onde elettromagnetiche.
• Conoscenza dettagliata del protocollo 802.11.
• Conoscenza dettagliata delle funzioni di derivazione delle chiavi.
• Conoscenza dettagliata del protocollo NMEA 0183.
• Conoscenza dettagliata di Linux.
• Conoscenza dettagliata delle procedure di filtro. (Berkeley Packet Filter, filtro di cattura, filtro di visualizzazione, ecc.)
• Conoscenza dettagliata degli operatori booleani.
• Sistema operativo: Linux (kernel longterm o stabile più recente, obbligatorio >= 5.15)
• Distribuzione consigliata: Arch Linux (notebook e sistemi desktop), OpenWRT (sistemi piccoli come Raspberry Pi, router WiFi)
• Il chipset del dispositivo WLAN deve essere in grado di funzionare in modalità monitor.
• Il driver del dispositivo WLAN deve supportare la modalità monitor e l'iniezione completa di frame.
• gcc >= 16 raccomandato (le versioni deprecate non sono supportate: https://gcc.gnu.org/)
• make
• libpcap e libpcap-dev (Se il compilatore BPF interno è stato abilitato.)
• Raspberry Pi A, B, A+, B+, Zero (WH). (Raccomandati: Zero o A+, per il consumo energetico molto basso), ma anche notebook e desktop funzioneranno.
• Modifica hardware GPIO raccomandata (pulsante e LED) su Raspberry Pi
• Per consentire l'iniezione di pacchetti a 5/6/7GHz, è obbligatorio decommentare un dominio regolatorio che lo supporti: /etc/conf.d/wireless-regdom
• Assicurati che la versione di hcxdumptool sia sempre compatibile con la versione di hcxpcapngtool

Guida all'Installazione

[!IMPORTANT]

Sebbene hcxdumptool e hcxtools siano disponibili tramite il gestore pacchetti sulla maggior parte delle distribuzioni, questi pacchetti sono solitamente molto vecchi e obsoleti, quindi si consiglia di clonare e compilare.

Assicurati che la tua distribuzione sia aggiornata all'ultima versione e che tutti i file header e le dipendenze siano stati installati PRIMA di tentare la compilazione!

I pacchetti menzionati nella sezione "Requisiti" a volte hanno nomi diversi in un gestore pacchetti! Assicurati di installare i pacchetti corretti!

Clona il Repository

git clone https://github.com/ZerBea/hcxdumptool.git
cd hcxdumptool

Compila e Installa

Compilazione:

make -j $(nproc)

Installazione in /usr/bin:

make install (come superutente)

Oppure installazione in /usr/local/bin:

make install PREFIX=/usr/local (come superutente)

[!TIP]

In operazione headless, rimuovi -DSTATUSOUT dal Makefile prima di compilare! In questo modo, il display di stato non verrà compilato. Questo risparmierà cicli CPU e impedirà il verificarsi di ERRORI.

È teoricamente possibile compilare hcxdumptool per altri sistemi (es. Android) e altre distribuzioni (es. KALI) e altri sistemi operativi (BSD). Non esiste alcun piano per supportare i sistemi operativi e le richieste di funzionalità verranno respinte.

Adattatori

[!WARNING]

• Non aspettarti driver impeccabili su hardware nuovissimo!

• Il driver deve supportare la modalità monitor e l'iniezione completa di pacchetti!

• I dispositivi PRISM non sono supportati!

• Le WIRELESS EXTENSIONS sono deprecate e non più supportate!