{"id":39088,"date":"2019-10-31T22:27:47","date_gmt":"2019-10-31T19:27:47","guid":{"rendered":"https:\/\/prohoster.info\/blog\/pervyj-vypusk-pwnagotchi-igrushki-dlya-vzloma-wifi-setej\/"},"modified":"2019-10-31T22:27:47","modified_gmt":"2019-10-31T19:27:47","slug":"pervyj-vypusk-pwnagotchi-igrushki-dlya-vzloma-wifi-setej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/pervyj-vypusk-pwnagotchi-igrushki-dlya-vzloma-wifi-setej","title":{"rendered":"Die erste Ausgabe von Pwnagotchi, einem Spiel zum Hacken von WiFi-Netzwerken","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Vorstellung<\/a><\/noindex> Die erste stabile Version des Projekts Pwnagotchi<\/a><\/noindex>, ein Tool zur Hacken von drahtlosen Netzwerken, gestaltet wie ein elektronisches Haustier, das an ein Tamagotchi erinnert. Das Hauptprototyp-Ger\u00e4t wurde<\/a><\/noindex> basiert auf dem Raspberry Pi Zero W (bereitgestellt Firmware<\/a><\/noindex> f\u00fcr den Boot von einer SD-Karte), kann jedoch auch auf anderen Raspberry Pi-Platinen sowie in jeder Linux-Umgebung verwendet werden, die \u00fcber einen Wireless-Adapter verf\u00fcgt, der den Monitormodus unterst\u00fctzt. Die Steuerung erfolgt \u00fcber einen angeschlossenen LCD-Bildschirm oder \u00fcber Web-Schnittstelle<\/a><\/noindex>. Der Code des Projekts ist in Python geschrieben und wird verbreitet<\/a><\/noindex> unter Lizenz GPLv3.<\/p>\n

Um das Wohlbefinden des Haustiers zu gew\u00e4hrleisten, muss es mit Netzwerkpaketen gef\u00fcttert werden, die von Teilnehmern drahtloser Netzwerke w\u00e4hrend der Aushandlung einer neuen Verbindung (Handshake) gesendet werden. Das Ger\u00e4t findet verf\u00fcgbare drahtlose Netzwerke und versucht, die Handshake-Sequenzen abzufangen. Da der Handshake nur gesendet wird, wenn sich ein Client mit dem Netzwerk verbindet, verwendet das Ger\u00e4t verschiedene Methoden, um bestehende Verbindungen zu unterbrechen und Benutzer zu zwingen, sich erneut mit dem Netzwerk zu verbinden. W\u00e4hrend des Abfangens wird eine Datenbank von Paketen angelegt, die Hashes enthalten, die zur Knackung von WPA-Schl\u00fcsseln verwendet werden k\u00f6nnen.
\n

\"Die<\/a><\/noindex><\/center><\/p>\n

Das Projekt ist bemerkenswert durch die Verwendung von Methoden des verst\u00e4rkenden Lernens<\/a><\/noindex> AAC (Actor Advantage Critic) und einem neuronalen Netzwerk auf Basis von Langzeitkurzzeitged\u00e4chtnis<\/a><\/noindex> (LSTM), die bei der Erstellung von Bots f\u00fcr das Spielen von Computerspielen popul\u00e4r wurden. Das Training des Lernmodells erfolgt w\u00e4hrend des Betriebs des Ger\u00e4ts und ber\u00fccksichtigt dabei die vorherige Erfahrung zur Auswahl der optimalen Angriffsstrategie auf drahtlose Netzwerke. Mithilfe von maschinellem Lernen passt Pwnagotchi dynamisch die Parameter f\u00fcr den Datenverkehrs-Hijacking an und w\u00e4hlt die Intensit\u00e4t des erzwungenen Abbruchs von Benutzersitzungen aus. Es wird auch ein manueller Betriebsmodus unterst\u00fctzt, bei dem der Angriff \"direkt\" durchgef\u00fchrt wird.<\/p>\n

Zum Abfangen der erforderlichen Verkehrstypen zur Knackung von WPA-Schl\u00fcsseln wird das Paket bettercap<\/a><\/noindex>. Das Abfangen erfolgt sowohl im passiven Modus als auch durch die Durchf\u00fchrung bekannter Angriffsarten, die die Clients zwingen, die Identifikatoren erneut ins Netzwerk zu senden. PMKID<\/a><\/noindex>. Die abgefangenen Pakete, die alle Formen von Handshakes abdecken, die in hashcat<\/a><\/noindex>unterst\u00fctzt werden, werden in PCAP-Dateien gespeichert, wobei jede Datei f\u00fcr jedes drahtlose Netzwerk vorgesehen ist. <\/p>\n

\"Die<\/a><\/noindex><\/center><\/p>\n

\u00c4hnlich wie bei Tamagotchi unterst\u00fctzt es die Erkennung benachbarter Ger\u00e4te, und es gibt optional die M\u00f6glichkeit, an der Erstellung einer gemeinsamen Abdeckkarte teilzunehmen. Zur Verbindung von Pwnagotchi-Ger\u00e4ten \u00fcber WiFi wird das Protokoll verwendet Dot11<\/a><\/noindex>. Angeschlossene Ger\u00e4te tauschen die gesammelten Daten \u00fcber drahtlose Netzwerke aus und organisieren die Zusammenarbeit, indem sie die Kan\u00e4le f\u00fcr Angriffe teilen.<\/p>\n

Die Funktionalit\u00e4t von Pwnagotchi kann durch erlauben Plugins, die Funktionen von K9s zu erweitern. Ich habe in der Praxis nur eines davon verwendet \u2014<\/a><\/noindex>, die Funktionen wie ein automatisches Update-System, die Erstellung von Sicherungskopien, die Verkn\u00fcpfung erhaltener Handshakes mit GPS-Koordinaten, die Ver\u00f6ffentlichung von Daten zu gehackten Netzwerken auf Diensten wie onlinehashcrack.com, wpa-sec.stanev.org, wigle.net und PwnGRID<\/a><\/noindex>, zus\u00e4tzliche Indikatoren (Speicherverbrauch, Temperatur usw.) und die Durchf\u00fchrung von W\u00f6rterbuchangriffen auf die abgefangenen Handshakes erweitert werden.<\/p>\n