Jinsi ya Kuingilia Data ya Wifi

Tumezungukwa na mitandao isiyotumia waya kila wakati. Iwe nyumbani, shuleni au mahali popote pa umma, ni rahisi kupata eneo la ufikiaji la Wi-Fi bila malipo siku hizi. Lakini kama wanasema, ikiwa watatoa bila malipo, uliza kwa nini.

Miunganisho ya Wi-fi inayopatikana kwa urahisi inasikika tamu masikioni kwa sababu tunaweza kuendeleza burudani kwenye simu zetu mahiri au kompyuta kibao kutoka mahali popote. Vile vile, ikiwa ungependa kutuma barua pepe ya dharura kwa bosi wako ukiwa nje katika mkahawa, Wi-Fi ya umma inaonekana kama baraka.

Muunganisho wa Wi-Fi Bila Malipo Mara Nyingi Hukosa Usalama.

Ingawa Wi-Fi isiyolipishwa inahisi bora zaidi, je, umewahi kuzingatia upande mbaya wa muunganisho wa Wi-fi ya umma? Wakati data inapatikana bila malipo, kwa ujumla inamaanisha kuwa itifaki za usalama za mtandao huo si za kutegemewa sana. Kwa hivyo, uingiliaji data kwenye wi-fi ya umma ni jambo siku hizi, na linahusu kidogo pia.

Wakati huo huo, ikiwa unaelewa jinsi utekaji data unavyofanya kazi, kunaweza kukusaidia kuchukua tahadhari zinazohitajika. utakapounganisha kwa wi-fi ya umma wakati ujao.

Kwa Nini Data Yako Inaweza Isiwe Salama kwenye Mtandao wa Waya ya Umma

Unapounganisha kwenye wi-fi ya umma na maeneo-hewa ya umma bila malipo, kuna hatari kubwa za ukiukaji wa data. Sababu kuu yake ni data ambayo haijasimbwa. Wakati unaunganishwa kwa huduma isiyolipishwa, data kutoka kwa kifaa chako huenda bila kusimba kwenye kipanga njia.

Inamaanisha kuwa mtu yeyote anayetumiaWi-Fi iliyo wazi inaweza kukusaidia kusuluhisha vifaa vya mteja na kukufundisha mambo muhimu kwa usalama wa data kwenye eneo lililo wazi la ufikiaji. Kwa hivyo, ikiwa una zana zinazofaa, isiwe vigumu kutazama kile kinachojificha kwenye mtandao.

Njia za Kukamata Data kwenye Wi-fi ya Umma

Ingawa inaweza kuonekana kama jambo la kutisha. kufanya, kuelewa jinsi ya kunasa data ya mtandao kunaweza kusaidia kuelimisha watumiaji wa mtandao na hatua za tahadhari za kuzuia mashambulizi kama hayo.

Wakati huo huo, ni sehemu ya udukuzi wa kimaadili ili kuhakikisha usalama wa taarifa muhimu dhidi ya kuingia mikono isiyo sahihi.

Matatizo Kuu ya Data Isiyosimbwa

Kama tulivyotaja hivi punde, unapounganishwa kwenye wi-fi ya umma, data haifanyiki kwa njia fiche. Inasababisha shida kadhaa muhimu. Huu hapa ni mwonekano wa haraka:

Vifurushi vya Data Hupatikana Ili Kusomwa

Data inaposafirishwa bila kusimba, vifurushi vinapatikana kwa mtu yeyote anayeingilia kwenye mtandao. Kwa hivyo, viingiliaji vinaweza kufikia maelezo ya kibinafsi kwa urahisi kutoka kwa simu, kompyuta kibao au kompyuta yako ya mkononi. Shukrani kwa teknolojia kama vile TLS/SLS, kuna uboreshaji kidogo katika usalama wa data, lakini bado ni tishio kwa vile hujui wadukuzi wanaweza kufanya nini.

Kuweka Sehemu ya Kufikia Wireless ya Rogue

Njia za ufikivu za wahuni zinapatikana zaidi na njia za kawaida za kudukua kifaa cha mtu. Kwa mfano, wadukuzi wanaweza kuanzisha maeneo motomoto bandia kwenye mitandao ya wazi ya Wi-Fi kwenye nafasi ya umma iliyo na mitandao potovu. Nikwa kawaida hutokea bila ruhusa ya msimamizi.

Kwa hivyo, fungua mitandao ya wi-fi kama vile mkahawa, duka la kahawa la karibu au chuo kikuu inaweza kuonyesha mahali pa kuupaji papo hapo kwa urahisi. Walakini, wazo pekee nyuma ya mtandao huu mbaya ni kunasa data kutoka kwa watumiaji. Ukamataji kama huo wa data unaweza kusababisha matokeo mabaya.

Kwa hivyo, ingawa inasikika kuwa nzuri kupata ufikiaji wa mtandao bila malipo, wadukuzi wanaweza kuwa wanakuchangamkia wewe na wengine wengi ili kunasa trafiki ya Wi-Fi na kushambulia data yako.

MitM Attacks

Man In The Middle mashambulizi ni shambulio la siri ambapo mdukuzi anaweza kubadilisha vigezo muhimu vya mtandao. Kwa hivyo, wakati unaweza kuingia kwenye tovuti kwa kawaida, inaweza kuelekeza trafiki kwenye anwani za IP zisizojulikana.

Mara nyingi uelekezaji upya huhamisha trafiki kuelekea seva bandia ambapo wavamizi wanakungoja ili kuiba taarifa zako nyeti kama vile jina la mtumiaji na nywila. , nambari za kadi ya mkopo, n.k.

Wakati mwingine inajulikana pia kama Hadaa. Pengine, ni mojawapo ya mbinu za kawaida za kupata data kutoka kwa mtandao wowote. Wakati fulani, ni kifaa cha siri ambacho hujaribu kufikia data yako unapounganishwa nacho.

Pia, upakuaji wa virusi, viweka keylogger na minyoo ni njia zingine za kupenya kwenye kifaa cha mtu ili kupata data muhimu.

Kukamata Data kwenye Mtandao wa Wi Fi

Kwa kuwa sasa tunajua kinachotokea kwa data ambayo haijasimbwa kwenye mtandao wa wifi iliyo wazi, ni wakati wa kuona jinsi ya kukatizatrafiki ya mtandao. Hebu tufikie hili:

Kunusa Vifurushi vya Data

Kila wakati tunapoingia kwenye ukurasa wa tovuti, vifaa vyetu vya rununu au kompyuta huunganishwa kwenye seva ya tovuti na kuomba ukurasa wa tovuti. Kwa ujumla, hufanyika kupitia Itifaki ya Uhamisho wa HyperText. Je, unakumbuka jinsi kila tovuti inavyotumia HTTP kabla ya anwani yake?

Unapoomba ukurasa wa wavuti kwenye mtandao wazi wa wifi, mawasiliano yanaonekana kwa kila mtu anayesoma data kwenye mtandao huo. Hasa kwa mitandao isiyotumia waya, pakiti husambaza kila mahali, na kifaa chochote cha Wi-Fi kinaweza kupokea pakiti hizi.

Kuweka Mitindo ya Wifi ya Kunusa na Kupulizia

Adapta ya wifi hufanya kazi katika hali inayodhibitiwa kwa ujumla. Kwa hivyo, ni mteja anayeunganisha kwenye kipanga njia kimoja cha wifi ili kufikia intaneti.

Baadhi ya adapta zinaweza kufanya kazi kama adapta kuu ambapo hutoa mtandao-hewa kwa vifaa vingine. Kwa kusudi hili, adapta lazima iwekwe kwenye hali kuu. Hata hivyo, ni modi ya ufuatiliaji ambayo tunavutiwa nayo.

Modi ya Kufuatilia ni Gani?

Adapta inapofanya kazi katika hali inayodhibitiwa, inakubali pakiti za data kutoka kwa vifaa vinavyoishughulikia pekee. Hata hivyo, hali ya kufuatilia inakuwezesha kufuatilia na kupokea pakiti zote zinazosafiri kwenye mtandao.

Haijalishi pakiti zinatoka wapi na zinaelekea wapi. Ikiwa iko kwenye mtandao, modi ya kufuatilia inaweza kuifikia.

Cha kushangaza, hali hii hairuhusukufuatilia kifaa cha wifi kitakachounganishwa kwenye intaneti wakati huu. Hata hivyo, unaweza kuona trafiki yote ya wifi kupitia kifaa hiki. Kwa hivyo, ni zana rahisi kunusa pakiti za data kwenye wifi iliyofunguliwa.

Sio Vifaa Vyote vya Wifi Vinavyoweza Kufuatilia

Kwa ujumla, adapta za bei nafuu za wifi zinaweza kufanya kazi katika hali inayodhibitiwa pekee. Kwa hivyo, lazima kwanza uhakikishe ikiwa kadi yako ya wifi ina uwezo wa kushughulikia hali ya kufuatilia. Kisha, ikiwa kila kitu kitaenda sawa, uko tayari kuendelea na kunusa pakiti kwenye kifaa chako cha wifi.

Mfumo Ufaao wa Uendeshaji kwa Kunusa Pakiti

Ikiwa ungependa kutumia adapta katika modi ya kufuatilia, ni bora kutumia Kali Linux. Ingawa Ubuntu distro pia itafanya kazi hiyo, inaweza kuhitaji zana za ziada.

Kali Linux inafanya kazi vizuri na mashine pepe pia. Kwa hivyo, kwa nini usitumie Virtual box kuunda mashine mpya ya mtandaoni.

Aircrack - ng

Ili kugeuza adapta yako ya wifi kuwa modi ya kufuatilia, ni lazima utumie kifurushi cha aircrack-ng. Pia, unaweza kutumia zana kama vile driftnet, urlsnarf, na Wireshark. Hata hivyo, tutaangazia aircrack-ng katika sehemu hii.

Jua Jina la Kiolesura kisichotumia waya

Utaanza kwa kubaini jina la adapta isiyotumia waya. Ili kufanya hivyo, fungua mstari wa amri wa linux na uandike yafuatayo:

ifconfig

iwconfig

Hebu tuchukulie kuwa jina la mtandao wako ni wlan0.

Shift hadi Monitor Mode

Sasa kwa vile tunajua jina la mtandao hebubadilisha hadi modi ya ufuatiliaji. Ingiza amri ifuatayo:

airmon-ng Anza wlan0

Kama kadi yako ya wi-fi inaauni modi ya kufuatilia, itaunda kiolesura pepe. Wacha tuite kiolesura chako cha kawaida 'wlan0mon'. Ili kutazama kiolesura, chapa iwconfig.

Muda wa Kunasa Pakiti

Ukiwa katika hali ya kufuatilia, unaweza kuanza kunasa pakiti. Lakini kwanza, lazima usanidi masafa sahihi ya int. Sasa, inaweza kuwa gumu kubaini ni njia zipi zinazofanya kazi katika mtandao wa umma.

Ikiwa hujui ni kituo kipi kinatumika, andika amri ifuatayo:

airodump-ng wlan0mon

Tazama Mitandao ya Wi-fi Inayoweza Kufikiwa

Unapoendesha amri ya airodump, itaonyesha mitandao yote inayoweza kufikiwa na kompyuta yako ndogo. Pia itaonyesha nambari za kituo na majina ya mtandao. Safu ya ENC pia inaangazia ikiwa kuna usimbaji fiche wowote kwenye mtandao. Ukiona OPN, inamaanisha kuwa mtandao umefunguliwa wifi.

Inanasa Pakiti za Data

Kwa mfano huu, tuseme wifi yako iko kwenye chaneli 1. Kwa hivyo, utatumia airodump- ng amri kama ifuatavyo:

airodump-ng -c 1 -w datafile wlan0mon

Unapoendesha amri hii, adapta itaanza kunasa data yote kwenye chaneli 1. Data hii itaandikwa kwa faili 'datafile' uliyounda kupitia amri. Data inavyoendelea kukusanya, unaweza kubofya Ctrl + C ili kuondoka kwenye uvunjaji operesheni.

Kuchanganua Data Iliyonaswa

Unaweza kutarajia trafiki kubwa ya mtandao ikiwa unafanya kazi kwenye mtandao wa shirika, na faili yako ya data itakuwa kubwa mno. Ni wakati wa kuchambua data iliyokamatwa. Huu hapa ni uchanganuzi wa data gani utakuwa nayo katika faili hiyo, kama vile SSID ya mtandao, n.k.

Ingawa trafiki yote inaweza kuwa haifai kwa uchanganuzi wako, kuchuja hadi data inayohitajika ni muhimu. Hii ni kwa sababu huduma zote za mtandao hutumia bandari kuwasiliana na seva ya tovuti. Kwa mfano, seva za barua pepe hutumia mlango wa 25, wakati seva za wavuti zinaweza kutumia mlango 80.

Kadhalika, FTP na SSH hutumia milango 21 na 22, mtawalia. Ingawa seva inaweza kuendesha huduma nyingi kwa wakati mmoja, hutumia tu anwani moja ya IP kwa ajili yake. Ni kwa sababu kila huduma hupitia mlango tofauti.

Upangaji wa Vifurushi

Matumizi ya bandari hutuongoza kupanga pakiti kulingana na bandari wanayopitia. Kwa hivyo, tunaweza kuchuja kwa urahisi maombi ya ukurasa wa wavuti kwa kuzingatia port 80. Vile vile, ni rahisi kuzingatia trafiki ya barua pepe pia.

Sasa tunaweza kuzingatia zaidi kwa kuzingatia trafiki ya http ili kuona aina ya data inayokuja. nyuma. Kwa mfano, inaweza kuwa javascript, picha, na aina nyingine nyingi.

Unapochuja pakiti, unaweza kutumia zana mbalimbali kama vile dsniff, urlsnarf, driftnet, n.k. Hivi ndivyo tutakavyochuja URLs:

urlsnarf -p datafile-01.cap

Je, ungependa kupata manenosiri pia? Andika yafuatayoamri:

dsniff -p datafile-01.cap

Vivyo hivyo, unaweza pia kutazama picha zinazonyemelea kwenye mtandao. Andika amri ifuatayo:

driftnet -f datafile-01.cap -a -d capturedimages

Unapotumia -a chaguo, inaandika picha kwenye diski yako badala ya kuzionyesha. skrini. Pia, -d hubainisha saraka ya picha.

Kutumia Wireshark kwa Kunusa Pakiti

Wireshark ni zana nyingine muhimu ya kunasa pakiti kwenye muunganisho wa wifi ulio wazi. Inaweza kufanya kazi na Windows OS na ni chanzo kizuri cha kujifunza kunusa ikiwa hupendi kutumia safu ya amri kwenye kompyuta.

Hivi ndivyo jinsi ya kufanya kazi na Wireshark.

Run. Wireshark

Ikizingatiwa kuwa umesakinisha Wireshark, zindua programu kwenye kompyuta yako. Ikiwa bado hujaisakinisha, kuna matoleo tofauti ya programu kulingana na mfumo wa uendeshaji uliokusudiwa.

Kwa ujumla, Wireshark haonyeshi pakiti inapoanza kunasa. Hasa ikiwa unaiendesha kwenye Windows, kadi yako ya 802.11 haitatosha. Ni kwa sababu kadi nyingi za 802.11 haziruhusu hali ya uasherati. Kwa hivyo, unaweza kuzima hali hii ndani ya Wireshark. Hata hivyo, itaonyesha tu uhamisho wa pakiti kati ya adapta na kompyuta kwa kutumia Wireshark.

Kupitia Tatizo la Kadi

Ili kuepuka matatizo, ni vyema kutumia AirPcap, inayotumia USB. 802.11 kadi iliyoundwa na redio. Inafanya kazi vizuripamoja na Wireshark. Pia inakuja na antena ya ziada ili kuboresha uwezo wa kusikiliza.

Nasa Vifurushi vya Data ukitumia Wireshark

Ili kuanza kunasa data, ni lazima usanidi Wireshark, na kuiwezesha kusano na kiteja cha 802.11. Kwa njia hii, unachagua kiolesura cha kukamata. Kufanya hivi, bofya kwenye ‘Nasa > Chaguo > Kiolesura Kinachofaa’.

Wakati huo huo, ni lazima uangalie kituo cha RF. Kwa hivyo, sanidi Wireshark ili kufuatilia kituo sahihi. Ili kusanidi kituo, bofya ‘Nasa > Chaguo > Mipangilio Isiyo na Waya’.

Pia utaona Mipangilio ya Kina Isiyo na Waya unapobadilisha kituo.

Vifurushi vya Kuchuja

Inayofuata, ondoa fujo kwa kuchuja pakiti zilizonaswa. Kwa mfano, unaweza kuweka vichujio ili vitenge vifaa vingine vyote ikiwa unasuluhisha kifaa cha mteja.

Kwa kuweka kichujio bofya kwenye ‘Nasa> Chaguo> Nasa Kichujio'. Dirisha la kichujio litaonekana ambapo unaweza kuweka vichujio tofauti.

Anza Kunasa

Nenda kwenye Nasa na ubofye Anza. Itaanza kunasa pakiti hadi bafa ya kunasa kigae ijae. Kwa ujumla, ni nafasi ya 1 MB. Unaweza pia kubadilisha ukubwa wa bafa kwa kubofya ‘Nasa > Chaguo' na kisha kurekebisha saizi ya bafa.

Unaweza pia kuweka urefu wa muda wa utekelezaji badala ya kutenga nafasi kwa data iliyonaswa.

Hitimisho

Kujifunza jinsi ya kunasa data. pakiti juu