jawadasghar471600-dot/wi-fi-fortress-auditor2026 Wi-Fi 보안 감사 및 WPA2 비밀번호 테스트 가이드: 모니터 모드 마스터하기
수동 신호 정보 수집, 미끼 트랩 합성, 예측적 키 공간 분석을 통해 무선 네트워크 복원력을 감사합니다—모두 Linux 보안 연구자를 위한 시각적 명령 데크에 담겨 있습니다.
무선 네트워크는 모든 사무실, 가정, 커피숍을 흐르는 보이지 않는 데이터의 강물입니다. 대부분의 보안 도구는 이를 마치 무딘 도구처럼 다룹니다—요란한 스캐너, 공격적인 프로브, 그리고 반경 1마일 내의 모든 침입 탐지 시스템에 경보를 울리는 무차별 대입 공격 말입니다. SentinelDrift는 다른 길을 갑니다. 그것은 다이너마이트를 던지는 어부가 아니라 해류를 연구하는 해양 생물학자처럼 작동합니다.
이 프로젝트는 당신의 Linux 머신을 Wi-Fi 보안 평가를 위한 수동 관측소로 변환합니다. 그것은 전파 스펙트럼을 청취하고, 액세스 포인트의 행동 지문을 매핑하며, 기기들이 연결할 때 수행하는 미묘한 핸드셰이크 의식을 포착한 다음, 포착된 교환에 대해 정교한 오프라인 분석을 실행합니다—모두 터미널 유틸리티보다 미션 컨트롤 대시보드처럼 느껴지는 안내식 그래픽 인터페이스 안에서 이루어집니다.
디지털 등대지기라고 생각해 보세요: 당신은 해안을 습격하지 않고, 파도를 관찰하고 그 패턴을 이해하며, 언제 방파제를 넘을지 예측합니다.
전통적인 무선 감사 도구는 원시 명령줄 플래그, 난해한 구문, 그리고 20분짜리 보안 점검을 오후 내내 문서를 읽는 일로 바꿔버리는 가파른 학습 곡선으로 당신을 폭격합니다. 더 중요하게도, 그것들은 네트워크가 시간에 따라 행동하는 방식에서 미묘한 이상을 알아차리는 능력인 드리프트 측면을 갖추지 못했습니다.
SentinelDrift는 다음과 같은 도구를 원했던 좌절에서 탄생했습니다:
그 결과는 보안 감사의 기술을 존중하는 도구입니다: 인내심 있고, 체계적이며, 깊이 분석적입니다.
SentinelDrift는 "이제 뭐 하지?"라는 순간을 없앱니다. 인터페이스는 네 가지 뚜렷한 단계—Radiant Scan, Silence Capture, Drift Analysis, Key-Space Evaluation—를 명확한 상태 표시기와 각 단계의 상황별 도움말과 함께 안내합니다. 기본 명령 시퀀스를 알 필요가 없습니다; 도구가 당신을 위해 그것을 구성합니다.
모든 채널을 적극적으로 핑하는 대신, SentinelDrift는 청취합니다. 그것은 주변 액세스 포인트, 그 신호 강도, 채널 사용, 비콘 간격의 스펙트럼 지도를 구축합니다. 이 정보를 통해 네트워크 관리자에게 들키지 않고 더 깊은 검사를 위한 고가치 대상을 식별할 수 있습니다.
포착 단계 동안, 도구는 클라이언트가 네트워크에 참여할 때 발생하는 4-way 암호화 교환을 감시합니다. 그것은 이러한 교환을 로컬 머신의 암호화된 금고에 저장하며, 타임스탬프가 찍히고 대상 BSSID로 라벨이 붙습니다. 금고는 파생 키 아키텍처를 사용하므로 포착된 데이터가 저장 상태에서도 보호됩니다.
핸드셰이크를 캡처한 후, SentinelDrift는 교환에 대한 후보 비밀번호를 평가하는 오프라인 테스트 엔진을 제공합니다. 이 엔진은 사전 기반 전략, 패턴 인식, 규칙 기반 변형을 사용하여 기존 방법에 필요한 시간의 일부만으로 수천에서 수백만 개의 가능성을 테스트합니다. 모든 처리는 로컬에서 이루어지며, 어떤 것도 여러분의 컴퓨터를 벗어나지 않습니다.
GUI는 Wi-Fi 채널, 신호 강도, 어댑터 기준 장치 위치를 실시간 차트로 표시합니다. 채널 혼잡, 중첩된 BSSID, 숨겨진 네트워크를 한눈에 식별할 수 있습니다. 이 시각적 계층은 추상적인 무선 데이터를 직관적으로 이해할 수 있는 지도로 바꿔줍니다.
모든 세션이 끝나면 SentinelDrift는 Markdown과 JSON 형식 모두로 구조화된 보고서를 생성합니다. 보고서에는 신호 관찰, 캡처된 핸드셰이크, 분석 결과, 권장 교정 조치가 포함됩니다. 이 보고서를 동료와 공유하거나 침투 테스트 작업의 문서로 사용할 수 있습니다.
인터페이스 언어는 영어, 스페인어, 독일어, 프랑스어, 일본어 간에 전환할 수 있습니다. 번역은 모든 레이블, 도움말 텍스트, 상태 메시지를 포함하므로 국제 보안 팀이 도구를 사용할 수 있습니다.
분석 엔진은 멀티스레딩과 가능한 경우 SIMD 가속 해싱을 사용하여 단일 스레드 대안에 비해 평가 시간을 극적으로 단축합니다. 전체 단어 목록을 RAM에 로드하지 않는 스트리밍 아키텍처 덕분에 대규모 사전에 대해 테스트할 때도 메모리 사용량이 제한적으로 유지됩니다.
SentinelDrift는 모든 능동 전송 전에 "확인 게이트"를 포함합니다. 기본적으로 수동 모드로 작동합니다. 클라이언트가 재연결하도록 유도하기 위해(핸드셰이크 캡처를 더 빠르게 하기 위해) 디인증 프레임을 보내기로 선택한 경우, 도구는 명시적인 이중 확인을 요구하고 눈에 띄는 경고를 표시합니다. 이는 우발적인 간섭의 위험을 줄여줍니다.
시작하기 전에 무선 어댑터가 모니터 모드를 지원하는지 확인하세요. 모든 어댑터가 지원하는 것은 아닙니다. 많은 소비자용 Wi-Fi 카드는 이 기능을 펌웨어에서 잠급니다. 일반적인 호환 칩셋으로는 Realtek RTL8812AU, Atheros AR9271, Intel AX200(주의 사항 있음)이 있습니다. 도구의 시작 루틴에는 어댑터가 할 수 있는 것과 할 수 없는 것을 정확히 보고하는 하드웨어 감지 모듈이 포함되어 있습니다.
또한 시스템에서 사용할 수 있는 표준 Linux 무선 도구가 필요합니다. 이들은 SentinelDrift가 GUI 계층으로 감싸는 저수준 인터페이스를 제공합니다.
SentinelDrift는 자체 포함 애플리케이션 번들로 배포됩니다. 의존성을 수동으로 해결할 필요가 없으며, 번들에는 필요한 모든 라이브러리가 컴파일되어 바로 사용할 수 있는 상태로 포함되어 있습니다.
~/Applications/)에 압축 해제합니다.시스템 전체 설치가 필요하지 않으며, 애플리케이션 디렉터리와 구성 폴더를 삭제하여 도구를 제거할 수 있습니다.
SentinelDrift를 실행하면 첫 화면에 채널 호핑 스캔이 표시됩니다. 이 도구는 모든 2.4 GHz 및 5 GHz 채널을 훑으며 비콘을 수신합니다. 각 채널을 조사할 때마다 진행 표시줄이 채워집니다. 결과는 SSID, BSSID, 채널, 신호 강도, 암호화 유형, 비콘 간격 열이 있는 표에 채워집니다.
표를 대역(2.4/5 GHz)별로 필터링하거나, 신호 강도로 정렬하거나, 특정 SSID를 검색할 수 있습니다. 캡처 단계로 진행하려면 대상 액세스 포인트를 선택하십시오.
이것은 수동 가로채기 단계입니다. SentinelDrift는 대상 채널에서 수신하며 실시간 패킷 수, 감지된 클라이언트 MAC, 채널 활동의 파형 시각화를 표시합니다. 핸드셰이크 보관소 표시기는 EAPOL 프레임이 캡처되었는지 여부를 보여줍니다.
현재 연결 중인 클라이언트가 없으면 두 가지 옵션이 있습니다:
핸드셰이크가 보관되면 인터페이스는 다음 단계를 위한 준비 상태를 알립니다.
여기서 캡처된 핸드셰이크를 자세히 검사할 수 있습니다. 이 도구는 메시지 유형, 재전송 카운터, 키 유도 매개변수를 표시합니다. 원한다면 외부 도구용 표준 형식으로 핸드셰이크를 내보낼 수 있습니다(대부분의 요구에는 내장 분석기로 충분합니다).
이것은 핵심 오프라인 테스트 엔진입니다. 단어 목록 파일(일반 텍스트, 한 줄에 후보 하나)을 로드하거나 규칙 집합을 동적으로 생성합니다. SentinelDrift는 다음을 지원합니다:
[CompanyName][YYYY]![symbol])엔진은 실시간 진행 상황을 표시합니다: 초당 테스트된 후보 수, 전체 완료까지의 예상 남은 시간, 성공적인 발견 사항. 성공적인 결과는 암호 문구를 드러내며, 이를 보안 평가의 일환으로 네트워크 소유자에게 보고할 수 있습니다.
GUI가 기본 인터페이스이지만, 기본 엔진은 모듈식이며 문서화되어 있습니다. core 패키지에는 다음이 포함됩니다:
scanning/ — 채널 관리 및 비콘 수집capture/ — 프레임 필터링 및 EAPOL 추출vault/ — 핸드셰이크용 암호화 저장소analysis/ — 키 공간 평가 엔진reporting/ — 여러 형식의 보고서 생성각 모듈은 간단한 Python API를 제공하므로, 고급 사용자는 SentinelDrift의 안정적인 코어 위에 사용자 지정 자동화를 구축할 수 있습니다.
테마 시스템을 사용하면 GUI의 색상 구성표와 글꼴 렌더링을 조정할 수 있습니다. 구성은 단일 YAML 파일에 있으며, 여기서 다음을 수행할 수 있습니다:
다국어 시스템은 표준 .po 파일을 사용하므로, 기존 .po 파일을 복사하고 문자열을 번역한 뒤 translations 폴더에 넣어 자체 번역을 추가할 수 있습니다.
어댑터가 표시되지 않습니다 — SentinelDrift를 문제로 단정하기 전에 별도 도구로 모니터 모드를 지원하는지 확인하십시오. 또한 다른 프로세스가 무선 인터페이스를 점유하고 있지 않은지 확인하십시오.
캡처 중 GUI가 멈춥니다 — 이는 보통 드라이버 문제를 나타냅니다. 어댑터를 다른 USB 포트로 전환하거나(외장인 경우) 구성에서 채널 호핑 간격을 조정해 보십시오.
분석이 예상보다 느립니다 — 엔진의 속도는 CPU 코어와 사용 가능한 엔트로피 풀에 따라 달라집니다. 매우 큰 단어 목록의 경우 --fast 플래그를 사용하거나 규칙을 더 표적화되게 재구성하는 것을 고려하십시오.
보고서가 비어 있습니다 — 보고서를 생성하기 전에 최소한 처음 두 단계를 거쳤는지 확인하십시오. 이 도구는 데이터가 없으면 의도적으로 보고서 생성을 차단합니다.
SentinelDrift는 승인된 보안 평가 전용으로 설계되었습니다. 분석하는 네트워크를 소유하고 있거나 소유자로부터 명시적인 서면 허가를 받아야 합니다. 이 도구는 최초 실행 시 법적 고지 화면을 포함하며, 이해했음을 확인하지 않고는 우회할 수 없습니다.
무단 접근 및 가로채기를 규율하는 법률을 포함하여 모든 관련 법률을 준수하는 것은 사용자의 책임입니다. 저자는 이 소프트웨어의 오용에 대해 어떠한 책임도 지지 않습니다.
다음 분야의 기여를 환영합니다:
대규모 풀 리퀘스트를 제출하기 전에 이슈를 열어 주시면 유지관리자가 접근 방식에 대해 먼저 논의할 수 있습니다.
소스에서 설치하여 개발 환경을 설정하세요. 빌드 프로세스는 완전히 문서화되어 있으며, Makefile이 컴파일 단계를 연결합니다. 의존성을 격리된 상태로 유지하려면 가상 환경을 사용하는 것을 권장합니다.
SentinelDrift는 MIT 라이선스에 따라 배포됩니다. 모든 사본 또는 소프트웨어의 상당 부분에 저작권 고지와 이 허가 고지를 유지하는 조건으로, 이 소프트웨어를 자유롭게 사용, 수정 및 배포할 수 있습니다.
자세한 내용은 전체 라이선스 텍스트 다운로드를 참조하세요.
Q: SentinelDrift는 Windows나 macOS에서 작동하나요?
A: 아니요. 이 도구는 다른 운영 체제에서는 사용할 수 없는 libpcap 바인딩과 무선 확장 인터페이스에 의존하기 때문에 Linux 전용입니다.
Q: 대상 네트워크가 WPA3를 사용한다면 어떻게 하나요? A: SentinelDrift는 현재 WPA/WPA2 4-way 핸드셰이크를 지원합니다. WPA3는 이 도구가 분석하지 않는 다른 프로토콜(SAE)을 사용합니다. WPA3 네트워크를 수동적으로 스캔하고 관찰할 수는 있지만, 키 공간 분석기는 이에 대해 작동하지 않습니다.
Q: SentinelDrift를 자체 Wi-Fi 문제 해결에 사용할 수 있나요? A: 물론입니다. 스펙트럼 매퍼와 신호 분석 기능은 핸드셰이크 분석 측면에 관심이 없더라도 간섭 및 열악한 커버리지를 진단하는 데 유용합니다.
Q: 예측 분석기는 무차별 대입과 어떻게 다른가요? A: 무차별 대입은 가능한 모든 조합을 시도하며, 긴 패스프레이즈의 경우 계산적으로 실행 불가능합니다. SentinelDrift는 사전, 규칙, 패턴 인식 및 일반적인 기본 목록과 같은 지능형 전략을 사용하여 검색 공간을 극적으로 좁힙니다. 이는 가능한 모든 키 모양을 시도하는 대신 문서화된 키 목록으로 자물쇠를 공격하는 것과 같습니다.
2026년 1분기 — PMKID 캡처 지원 추가(일부 평가를 간소화하는 최신 사전 인증 기법).