WiFi 해킹 장난감 Pwnagotchi 첫 출시

도입 프로젝트의 첫 번째 안정적인 릴리스 쁘나 고치는 다마고치 장난감을 연상시키는 전자 애완동물 형태로 디자인된 무선 네트워크 해킹 도구를 개발하고 있습니다. 장치의 기본 프로토타입 에 의해 지어지는 Raspberry Pi Zero W 보드에 구축됨(제공: 펌웨어 SD 카드에서 부팅), 다른 Raspberry Pi 보드는 물론 모니터링 모드를 지원하는 무선 어댑터가 있는 모든 Linux 환경에서도 사용할 수 있습니다. 제어는 LCD 화면 연결 또는 다음을 통해 수행됩니다. 웹 인터페이스. 프로젝트 코드는 Python으로 작성되었으며 배포자 GPLv3에 따라 라이센스가 부여되었습니다.

애완동물의 좋은 기분을 유지하려면 새로운 연결을 협상(악수)하는 단계에서 무선 네트워크 참가자가 보낸 네트워크 패킷을 애완동물에게 공급해야 합니다. 장치는 사용 가능한 무선 네트워크를 찾고 핸드셰이크 시퀀스를 가로채려고 시도합니다. 클라이언트가 네트워크에 연결될 때만 핸드셰이크가 전송되므로 장치에서는 다양한 기술을 사용하여 진행 중인 연결을 종료하고 사용자가 네트워크 다시 연결 작업을 수행하도록 강제합니다. 가로채는 동안 WPA 키를 추측하는 데 사용할 수 있는 해시를 포함하여 패킷 데이터베이스가 축적됩니다.

이 프로젝트는 방법을 사용하는 것으로 유명합니다. 강화 학습 AAC(Actor Advantage Critic) 및 신경망 기반 장단기 기억 (LSTM)은 컴퓨터 게임용 봇을 만들 때 널리 보급되었습니다. 학습 모델은 무선 네트워크 공격을 위한 최적의 전략을 선택하기 위해 과거 경험을 고려하여 장치가 작동하면서 훈련됩니다. Pwnagotchi는 기계 학습을 사용하여 트래픽 차단 매개변수를 동적으로 선택하고 사용자 세션 강제 종료 강도를 선택합니다. 공격이 "정면"으로 수행되는 수동 작동 모드도 지원됩니다.

WPA 키를 선택하는 데 필요한 트래픽 유형을 가로채기 위해 패키지가 사용됩니다. 더 나은. 차단은 수동 모드와 클라이언트가 네트워크에 식별자를 다시 보내도록 하는 알려진 유형의 공격을 사용하여 수행됩니다. PMKID. 지원되는 모든 형태의 핸드셰이크를 포괄하는 캡처된 패킷 해시 캣, 계산과 함께 각 무선 네트워크마다 하나의 파일로 PCAP 파일에 저장됩니다.

다마고치와 유사하게 근처의 다른 장치 감지가 지원되며 선택적으로 일반 커버리지 지도 구축에 참여할 수도 있습니다. WiFi를 통해 Pwnagotchi 장치를 연결하는 데 사용되는 프로토콜은 다음과 같습니다. 도트 11. 근처 장치는 무선 네트워크에 대해 수신된 데이터를 교환하고 공동 작업을 구성하며 공격 수행을 위한 채널을 공유합니다.

Pwnagotchi의 기능은 다음을 통해 확장될 수 있습니다. 플러그인, 자동 소프트웨어 업데이트 시스템, 백업 복사본 생성, 캡처된 악수를 GPS 좌표에 연결, onlinehashcrack.com, wpa-sec.stanev.org, wigle.net 및 서비스에 해킹된 네트워크에 대한 데이터 게시와 같은 기능을 구현합니다. PwnGRID, 추가 지표(메모리 소비, 온도 등) 및 가로채는 핸드셰이크에 대한 사전 비밀번호 선택 구현.

출처 : opennet.ru