Wireless IDS [Система обнаружения вторжений]

Wireless IDS — это инструмент с открытым исходным кодом, написанный на Python и работающий в среде Linux. Этот инструмент перехватывает окружающий радиоэфир на предмет подозрительной активности, такой как атакующие пакеты WEP/WPA/WPS. Он выполняет следующее:

• Обнаруживает массовую деаутентификацию, отправленную клиенту/точке доступа, неразумное количество которой указывает на возможную WPA-атаку для получения рукопожатий.
• Постоянная отправка данных точке доступа с использованием широковещательного MAC-адреса, что указывает на возможность WEP-атак.
• Неразумный объем обмена данными между беспроводным клиентом и точкой доступа с использованием аутентификации EAP, что указывает на возможность атаки перебором WPS с помощью Reaver / WPSCrack.
• Обнаружение изменений в подключении к другой точке доступа, что может указывать на возможность подключения к мошеннической точке доступа (Rogue AP) (Пользователь должен оценить ситуацию, совпадает ли имя AP).
• Обнаруживает возможную мошенническую точку доступа, отвечающую на зондирующие запросы беспроводных устройств в окрестности.

Недавно добавлено !!!!

• Отображает имена похожих точек доступа (SSID), что может указывать на возможность WiFi 'Злых близнецов'.
• Отображение SSID, зондируемых беспроводными устройствами.
• Обнаружение пакетов Korek Chopchop, отправленных Aircrack-NG (WEP-атаки).
• Обнаружение пакетов Fragmentation PRGA, отправленных Aircrack-NG (WEP-атаки).
• Обнаружение возможной атаки понижения WPA с помощью MDK3.
• Обнаружение возможной эксплуатации Michael Shutdown (TKIP) с помощью MDK3.
• Обнаружение флуда Beacon с помощью MDK3.
• Обнаружение возможной DoS-атаки на аутентификацию с помощью MDK3.
• Обнаружение возможного флуда ассоциаций.
• Обнаружение атаки миграции WPA с помощью Aircrack-NG (WPA-атака).
• Разрешить запись событий в файл.
• Разрешить отключение отображения зондирующих устройств.
• Настройка количества сканирований..

Посетите и поставьте лайк моей странице в Facebook для получения другой обновленной информации и инструментов.

Читайте Wiki для установки и других деталей (https://github.com/SYWorks/wireless-ids/wiki)

Отправьте проблему здесь