hcxdumptool

Инструмент для захвата пакетов от WLAN-устройств и обнаружения потенциальных слабых мест в собственных WiFi-сетях путем проведения атак уровня 2 на протокол WPA.

Предназначен для работы (преимущественно без головы) на малых системах, таких как Raspberry Pi Zero.

hcxnmealog

Инструмент для обработки предложений NMEA 0183 от GPS-устройств.

Предназначен для работы (преимущественно без головы) на малых системах, таких как Raspberry Pi Zero.

Общая информация

• Обзор режима Hashcat 22000.

• Набор инструментов от ZerBea, предназначенных для обработки файлов захвата.

• Старая, но всё ещё актуальная статья от atom с форумов Hashcat, описывающая новую атаку на WPA/WPA2 с использованием PMKID.

• Статья о режиме Hashcat 22000 от atom с форумов Hashcat.

• Статья от Ido Hoorvitch из CyberArk, охватывающая статистику взлома паролей WPA/WPA2.

• Раздел этого README, который охватывает возможности hcxdumptool и ответственность за его использование.

• hcxdumptool использует современный формат pcapng, что позволяет использовать его с wireshark или tshark.

Что не делает hcxdumptool?

• Он не взламывает хеши, связанные с WPA PSK. (Используйте Hashcat или JtR для восстановления PSK.)

• Он не взламывает WEP. (Вместо этого используйте набор aircrack-ng.)

• Он не взламывает WPS. (Вместо этого используйте Reaver или Bully.)

• Он не расшифровывает зашифрованный трафик. (Используйте tshark или Wireshark параллельно.)

• Он не записывает весь трафик, захваченный на WLAN-устройстве. (Используйте tshark или Wireshark параллельно.)

• Он не выполняет атаки Evil Twin.

• Он не предоставляет красивый дисплей состояния.

• Это не приманка (honeypot).

Не поддерживается: Windows OS, macOS, Android, эмуляторы или обертки!

[!NOTE]

hcxdumptool не выполняет конвертацию или взлом! Он предназначен для использования совместно со следующими инструментами:

Tool	Description
hcxnmealog	Инструмент для обработки предложений NMEA 0183
hcxpcapngtool	Инструмент для преобразования необработанных файлов PCAPNG в форматы, читаемые Hashcat и JtR. (hcxtools)
hcxhashtool	Инструмент для фильтрации хешей из файлов HC22000 на основе пользовательского ввода. (hcxtools)
hcxpsktool	Инструмент для получения слабых кандидатов PSK из файлов HC22000. (hcxtools)
hcxeiutool	Инструмент для вычисления списков слов на основе собранных ESSID. (hcxtools)
Hashcat/JtR	Сторонние инструменты, используемые для вывода PSK из файлов хешей HC22000.

hcxtools можно найти здесь. Hashcat можно найти здесь.

Рабочий процесс

hcxdumptool -> hcxpcapngtool -> hcxhashtool (additional hcxpsktool/hcxeiutool) -> Hashcat or JtR

Требования

Вы могли бы ожидать, что я порекомендую всем использовать hcxdumptool/hcxtools. Но дело в том, что hcxdumptool/hcxtools НЕ рекомендуется использовать неопытным пользователям или новичкам. Если вы не знакомы с Linux в общем или не обладаете хотя бы базовыми знаниями, упомянутыми в разделе "Требования", hcxdumptool/hcxtools, вероятно, не то, что вы ищете. Однако, если у вас есть эти знания, эти инструменты могут творить чудеса.

• Знание радиотехники.
• Знание электротехники электромагнитных волн.
• Детальное знание протокола 802.11.
• Детальное знание функций вывода ключей.
• Детальное знание протокола NMEA 0183.
• Детальное знание Linux.
• Детальное знание процедур фильтрации. (Berkeley Packet Filter, фильтр захвата, фильтр отображения и т.д.)
• Детальное знание булевых операторов.
• Операционная система: Linux (последняя долгосрочная или стабильная kernel, обязательно >= 5.15)
• Рекомендуемые дистрибутивы: Arch Linux (ноутбуки и настольные системы), OpenWRT (малые системы, такие как Raspberry Pi, WiFi-роутер)
• Чипсет WLAN-устройства должен поддерживать режим монитора.
• Драйвер WLAN-устройства должен поддерживать режим монитора и полную инъекцию кадров.
• рекомендуется gcc >= 16 (устаревшие версии не поддерживаются: https://gcc.gnu.org/)
• make
• libpcap и libpcap-dev (если включен внутренний компилятор BPF.)
• Raspberry Pi A, B, A+, B+, Zero (WH). (Рекомендуются: Zero или A+ из-за очень низкого энергопотребления), но ноутбуки и настольные компьютеры также будут работать.
• Рекомендуется аппаратная модификация GPIO (кнопка и светодиод) на Raspberry Pi.
• Чтобы разрешить инъекцию пакетов в диапазонах 5/6/7 ГГц, необходимо раскомментировать регуляторный домен, который это поддерживает: /etc/conf.d/wireless-regdom
• Убедитесь, что версия hcxdumptool всегда соответствует версии hcxpcapngtool.

Руководство по установке

[!IMPORTANT]

Хотя hcxdumptool и hcxtools доступны через менеджер пакетов в большинстве дистрибутивов, эти пакеты обычно очень старые и устаревшие, поэтому рекомендуется клонирование и сборка.

Убедитесь, что ваш дистрибутив обновлен до последней версии, и что все заголовочные файлы и зависимости установлены ПЕРЕД попыткой компиляции!

Пакеты, упомянутые в разделе "Требования", иногда имеют разные названия в менеджере пакетов! Убедитесь, что вы устанавливаете правильные пакеты!

Клонирование репозитория

git clone https://github.com/ZerBea/hcxdumptool.git
cd hcxdumptool

Компиляция и установка

Компиляция:

make -j $(nproc)

Установка в /usr/bin:

make install (as super user)

Или установка в /usr/local/bin:

make install PREFIX=/usr/local (as super user)

[!TIP]

При безголовой работе удалите -DSTATUSOUT из Makefile перед компиляцией! Таким образом, дисплей состояния не будет скомпилирован. Это сэкономит циклы CPU и предотвратит появление ошибок.

Теоретически возможно скомпилировать hcxdumptool для других систем (например, Android), других дистрибутивов (например, KALI) и других операционных систем (BSD) также. Нет планов поддерживать эти операционные системы, и запросы функций будут отклонены.

Адаптеры

[!WARNING]

• Не ожидайте безупречных драйверов на совершенно новом оборудовании!

• Драйвер должен поддерживать режим монитора и полную инъекцию пакетов!

• Устройства PRISM не поддерживаются!

• WIRELESS EXTENSIONS устарели и больше не поддерживаются!