hacktricks/forensics/basic-forensic-methodology/pcap-inspection/wifi-pcap-analysis.md
2023-07-07 23:42:27 +00:00

5.6 KiB
Raw Blame History

☁️ HackTricks Cloud ☁️ -🐦 Twitter 🐦 - 🎙️ Twitch 🎙️ - 🎥 Youtube 🎥

BSSIDのチェック

WireSharkを使用してWifiのトラフィックが主なキャプチャを受信した場合、_Wireless --> WLAN Traffic_でキャプチャのすべてのSSIDを調査できます。

ブルートフォース

その画面の列の1つは、pcap内に認証が見つかったかどうかを示しています。その場合、aircrack-ngを使用してブルートフォース攻撃を試すことができます。

aircrack-ng -w pwds-file.txt -b <BSSID> file.pcap

ビーコン/サイドチャネル内のデータ

もし、Wifiネットワークのビーコン内でデータが漏洩していると疑っている場合、次のようなフィルタを使用してネットワークのビーコンをチェックすることができます: wlan contains <ネットワーク名>またはwlan.ssid == "ネットワーク名"。フィルタされたパケット内で、疑わしい文字列を検索します。

Wifiネットワーク内の不明なMACアドレスを見つける

次のリンクは、Wifiネットワーク内でデータを送信しているマシンを見つけるのに役立ちます:

  • ((wlan.ta == e8:de:27:16:70:c9) && !(wlan.fc == 0x8000)) && !(wlan.fc.type_subtype == 0x0005) && !(wlan.fc.type_subtype ==0x0004) && !(wlan.addr==ff:ff:ff:ff:ff:ff) && wlan.fc.type==2

既知のMACアドレスを既知の出力から削除する場合は、次のようなチェックを追加します: && !(wlan.addr==5c:51:88:31:a0:3b)

ネットワーク内で通信している不明なMACアドレスを検出したら、次のようなフィルタを使用してトラフィックをフィルタリングできます: wlan.addr==<MACアドレス> && (ftp || http || ssh || telnet)。ただし、ftp/http/ssh/telnetフィルタは、トラフィックを復号化した場合に有用です。

トラフィックの復号化

編集 --> 設定 --> プロトコル --> IEEE 802.11 --> 編集

☁️ HackTricks Cloud ☁️ -🐦 Twitter 🐦 - 🎙️ Twitch 🎙️ - 🎥 Youtube 🎥