Wireless IDS [侵入検知システム]

Wireless IDS は Python で書かれたオープンソースツールで、Linux 環境で動作します。このツールは、WEP/WPA/WPS 攻撃パケットなどの不審なアクティビティを周囲の無線トラフィックからスニッフィングします。具体的には以下のことを行います。

• 大量の deauthentication（認証解除）パケットがクライアント/アクセスポイントに送信されることを検出します。これはハンドシェイク取得を目的とした WPA 攻撃の可能性を示します。
• ブロードキャスト MAC アドレスを使用したアクセスポイントへの継続的なデータ送信を検出します。これは WEP 攻撃の可能性を示します。
• EAP 認証を使用した無線クライアントとアクセスポイント間の異常な通信量を検出します。これは Reaver / WPSCrack による WPS ブルートフォース攻撃の可能性を示します。
• 別のアクセスポイントへの接続変更を検出します。Rogue AP（不正アクセスポイント）への接続の可能性があります（ユーザーは AP 名が類似しているかどうかを判断する必要があります）。
• 周囲の無線デバイスによるプローブ要求に応答する不正アクセスポイント（Rogue AP）の可能性を検出します。

新しく追加された機能 !!!!

• WiFi「Evil Twins」の可能性がある類似アクセスポイント名（SSID）の表示。
• 無線デバイスがプローブ（探索）している SSID の表示
• Aircrack-NG によって送信された Korek Chopchop パケットの検出（WEP 攻撃）
• Aircrack-NG によって送信された Fragmentation PRGA パケットの検出（WEP 攻撃）
• MDK3 による WPA ダウングレード攻撃の可能性の検出
• MDK3 による Michael Shutdown エクスプロイト（TKIP）の可能性の検出
• MDK3 による Beacon フラッディングの検出
• MDK3 による Authentication DoS の可能性の検出
• association フラッディングの可能性の検出
• Aircrack-NG による WPA Migration Attack の検出（WPA 攻撃）
• イベントのファイルへのログ記録の許可
• プローブ中のデバイス表示の無効化の許可
• スキャン回数の設定..

その他の最新情報やツールについては、私のFacebookページ を訪れて「いいね！」をしてください。

インストール方法やその他の詳細は Wiki を参照してください (https://github.com/SYWorks/wireless-ids/wiki)

問題はこちらから送信してください。