LAB4

Question 1

Czym jest WPA?

Answer 1

WPA i WPA2 (Wi-Fi Protected Access) - protokoły zabezpieczające sieć bezprzewodową, które miały zastąpić niedociągnięcia WEP

Question 2

Na czym polega beacon flooding attack?

Answer 2

Beacon flooding attack – polega na wygenerowaniu wielu spreparowanych ramek beacon rozgłaszających informację o istnieniu fałszywych sieci, przez co użytkownik nie będzie mógł odnaleźć prawdziwej sieci

Question 3

Czym jest iperf?

Answer 3

Iperf – aplikacja służąca do badania wydajności sieci

Question 4

Różnice między trybem monitor a manager

Answer 4

Managed – węzeł łączy się z siecią złożoną z wielu AP
Monitor – węzeł nie jest związany z żadną komórką i pasywnie monitoruje wszystkie ramki

Question 5

Co to mdk3?

Answer 5

Mdk3 – oprogramowanie wykorzystywane do przeprowadzania ataków np. beacon flooding

Question 6

Czym jest PSK?

Answer 6

PSK – hasło do zabezpieczenia komunikacji między AP i klientami. Minimalna długość hasła to 8 znaków ASCII. Słabe hasło podatne na atak słownikowy. PSK powinno być losowym 13 znakowym hasłem.

Question 7

Czym jest PMK?

Answer 7

PMK (Pairwise Master Key) – klucz generowany przy użyciu algorytmu PBKFD2-MD5. Tworzony z SSID oraz PSK

Question 8

Czym jest PTK?

Answer 8

PTK (Pairwise Transient Key) – klucz generowany z PMK między klientem a AP co każdą sesję. Uzyskiwany w trakcie 4-way handshake

Question 9

Opisz 4-way handshake

Answer 9

4-way Handshake:
a) Ap wysyła wiadomość z wartością APnonce do STA. Klient tworzy PTK
b) STA oblicza MIC (Message Integrity Code) bazując na PMK, który następnie jest wysyłany do AP z wartośćią STAnonce
c) AP sprawdza MIC. Jeżeli poprawny to tworzy kolejny MIC bazujący na PMK i odsyła do STA potwierdzając że AP ma poprawne hasło. Ponadto tworzy GTK (Group Transient Key) który służy do zabezpieczenia wiadomości rozgłoszeniowych.
d) STA sprawdza MIC. Jeżeli poprawny to STA wie że nie jest to fake AP.

Question 10

Jak przechwycić 4-way handshake?

Answer 10

Trzeba użyć narzędzia airplay-ng z flagą -0 która oznacza deauthenticate, co wymusi na urządzeniach oraz AP ponowne uwierzytelnienie i zainicjuje 4-way handshake

Question 11

Jakie klucze są generowane podczas 4-way handshake?

Answer 11

PTK oraz GTK

Question 12

Co to WPS?

Answer 12

WPS (Wi-Fi Protected Setup) – protokół stworzony dla małych sieci. Głównym celem było stworzenie prostego, szybkiego i bezpiecznego sposobu dostępu do Wi-Fi bez podawania hasła WPA.

Question 13

Czym jest Crunch?

Answer 13

Crunch – narzędzie służące do generowania haseł słownikowych

Question 14

Czym jest Pyrit?

Answer 14

Pyrit – narzędzie służące do przygotowania tęczowych tablic oraz do łamania przy nich WPA

Question 15

Czym jest Reaver?

Answer 15

Reaver - program do łamania WPS

Question 16

Jakie są różnice między WPA i WEP

Answer 16

• dla WEP-a mamy stały klucz aż do momentu zakończenia połączenia
• dla WPA klucz jest generowany dla każdego pakietu osobo