hcxdumptool

Uma ferramenta para capturar pacotes de dispositivos WLAN e descobrir potenciais pontos fracos em redes Wi-Fi próprias, executando ataques de camada 2 contra o protocolo WPA.

Projetada para rodar (principalmente headless) em sistemas pequenos como um Raspberry Pi Zero.

hcxnmealog

Uma ferramenta para lidar com sentenças NMEA 0183 de dispositivos GPS.

Projetada para rodar (principalmente headless) em sistemas pequenos como um Raspberry Pi Zero.

Informações Gerais

• Uma visão geral do modo 22000 do Hashcat.

• Um conjunto de ferramentas de ZerBea destinadas ao processamento de arquivos de captura.

• Artigo antigo, mas ainda aplicável, de atom dos fóruns do Hashcat cobrindo um novo ataque a WPA/WPA2 usando PMKID.

• Artigo sobre o modo 22000 do Hashcat por atom dos fóruns do Hashcat.

• Um artigo de Ido Hoorvitch da CyberArk cobrindo as estatísticas de quebra de senhas WPA/WPA2.

• Uma seção deste README que aborda as capacidades do hcxdumptool e as responsabilidades de usá-lo.

• hcxdumptool utiliza o formato moderno pcapng, permitindo uso com wireshark ou tshark.

O que o hcxdumptool NÃO faz?

• Não quebra hashes relacionados a WPA PSK. (Use Hashcat ou JtR para recuperar o PSK.)

• Não quebra WEP. (Use o conjunto aircrack-ng.)

• Não quebra WPS. (Use Reaver ou Bully.)

• Não descriptografa tráfego criptografado. (Use tshark ou Wireshark em paralelo.)

• Não grava todo o tráfego capturado no dispositivo WLAN. (Use tshark ou Wireshark em paralelo.)

• Não realiza ataques de Evil Twin.

• Não fornece uma exibição de status bonita.

• Não é um honey pot.

Não suportado: Windows OS, macOS, Android, emuladores ou wrappers!

[!NOTE]

hcxdumptool não realiza conversão ou quebra! Ele foi projetado para ser usado em conjunto com as seguintes ferramentas:

Ferramenta	Descrição
hcxnmealog	Ferramenta para lidar com sentenças NMEA 0183
hcxpcapngtool	Ferramenta para converter arquivos brutos PCAPNG para formatos legíveis pelo Hashcat e JtR. (hcxtools)
hcxhashtool	Ferramenta para filtrar hashes de arquivos HC22000 com base na entrada do usuário. (hcxtools)
hcxpsktool	Ferramenta para obter candidatos fracos a PSK a partir de arquivos HC22000. (hcxtools)
hcxeiutool	Ferramenta para calcular listas de palavras com base nos ESSIDs coletados. (hcxtools)
Hashcat/JtR	Ferramentas de terceiros usadas para inferir PSK a partir de arquivos de hash HC22000.

hcxtools pode ser encontrado aqui. O Hashcat pode ser encontrado aqui.

Fluxo de Trabalho

hcxdumptool -> hcxpcapngtool -> hcxhashtool (adicional hcxpsktool/hcxeiutool) -> Hashcat ou JtR

Requisitos

Você pode esperar que eu recomende que todos devam usar hcxdumptool/hcxtools. Mas o fato é que hcxdumptool/hcxtools NÃO é recomendado para uso por usuários inexperientes ou novatos. Se você não está familiarizado com Linux em geral ou não possui pelo menos um nível básico de conhecimento conforme mencionado na seção "Requisitos", provavelmente hcxdumptool/hcxtools não é o que você procura. No entanto, se você possui esse conhecimento, estas ferramentas podem fazer mágica.

• Conhecimento de tecnologia de rádio.
• Conhecimento de engenharia de ondas eletromagnéticas.
• Conhecimento detalhado do protocolo 802.11.
• Conhecimento detalhado de funções de derivação de chave.
• Conhecimento detalhado do protocolo NMEA 0183.
• Conhecimento detalhado de Linux.
• Conhecimento detalhado de procedimentos de filtro. (Berkeley Packet Filter, filtro de captura, filtro de exibição, etc.)
• Conhecimento detalhado de Operadores Booleanos.
• Sistema operacional: Linux (última versão longterm ou estável do kernel, obrigatório >= 5.15)
• Distribuição recomendada: Arch Linux (notebooks e sistemas desktop), OpenWRT (sistemas pequenos como Raspberry Pi, roteador WiFi)
• O chipset do dispositivo WLAN deve ser capaz de operar em modo monitor.
• O driver do dispositivo WLAN deve suportar modo monitor e injeção completa de quadros.
• gcc >= 16 recomendado (versões obsoletas não são suportadas: https://gcc.gnu.org/)
• make
• libpcap e libpcap-dev (Se o compilador BPF interno estiver habilitado.)
• Raspberry Pi A, B, A+, B+, Zero (WH). (Recomendado: Zero ou A+, devido ao consumo de energia muito baixo), mas notebooks e desktops também funcionarão.
• Modificação de hardware GPIO recomendada (botão de pressão e LED) no Raspberry Pi
• Para permitir injeção de pacotes em 5/6/7GHz, é obrigatório descomentar um domínio regulatório que suporte isso: /etc/conf.d/wireless-regdom
• Certifique-se de que a versão do hcxdumptool sempre corresponda à versão do hcxpcapngtool

Guia de Instalação

[!IMPORTANT]

Embora hcxdumptool e hcxtools estejam disponíveis através do gerenciador de pacotes na maioria das distribuições, esses pacotes geralmente são muito antigos e desatualizados, portanto, clonar e compilar é recomendado.

Certifique-se de que sua distribuição esteja atualizada para a versão mais recente e que todos os arquivos de cabeçalho e dependências tenham sido instalados ANTES de tentar compilar!

Os pacotes mencionados na seção "Requisitos" às vezes têm nomes diferentes em um gerenciador de pacotes! Certifique-se de instalar os pacotes corretos!

Clonar Repositório

git clone https://github.com/ZerBea/hcxdumptool.git
cd hcxdumptool

Compilar & Instalar

Compilando:

make -j $(nproc)

Instalando em /usr/bin:

make install (como superusuário)

Ou instalando em /usr/local/bin:

make install PREFIX=/usr/local (como superusuário)

[!TIP]

Em operação headless, remova -DSTATUSOUT do Makefile antes de compilar! Dessa forma, a exibição de status não será compilada. Isso economizará ciclos de CPU e evitará a ocorrência de ERROS.

É teoricamente possível compilar hcxdumptool para outros sistemas (ex.: Android) e outras distribuições (ex.: KALI) e outros sistemas operacionais (BSD). Não há planos de suportar esses sistemas operacionais e solicitações de funcionalidades serão rejeitadas.

Adaptadores

[!WARNING]

• Não espere drivers impecáveis em hardware novo!

• O driver deve suportar modo monitor e injeção completa de pacotes!

• Dispositivos PRISM não são suportados!

• WIRELESS EXTENSIONS estão obsoletos e não são mais suportados!