L-ewwel ħarġa ta' Pwnagotchi, ġugarell tal-hacking tal-WiFi

Introdott l-ewwel rilaxx stabbli tal-proġett pwnagotchi, li qed tiżviluppa għodda għall-hacking ta 'netwerks mingħajr fili, iddisinjata fil-forma ta' pet elettroniku li jfakkar f'ġugarell Tamagotchi. Prototip bażiku tal-apparat mibnija mibnija fuq bord Raspberry Pi Zero W (provdut minn Firmware biex boot minn karta SD), iżda tista 'tintuża wkoll fuq bordijiet Raspberry Pi oħra, kif ukoll fi kwalunkwe ambjent Linux li għandu adapter mingħajr fili li jappoġġja l-mod ta' monitoraġġ. Il-kontroll jitwettaq permezz ta 'konnessjoni ta' skrin LCD jew permezz interface tal-web. Il-kodiċi tal-proġett huwa miktub f'Python u imqassma minn liċenzjat taħt GPLv3.

Biex tinżamm il-burdata tajba ta 'annimali domestiċi, għandu jiġi mitmugħ b'pakketti tan-netwerk mibgħuta minn parteċipanti tan-netwerk mingħajr fili fl-istadju tan-negozjar ta' konnessjoni ġdida (handshake). L-apparat isib netwerks bla fili disponibbli u jipprova jinterċetta s-sekwenzi ta' handshake. Minħabba li handshake jintbagħat biss meta klijent jgħaqqad man-netwerk, l-apparat juża diversi tekniki biex itemm konnessjonijiet li għaddejjin u jġiegħel lill-utenti jwettqu operazzjonijiet ta 'konnessjoni mill-ġdid tan-netwerk. Waqt l-interċettazzjoni, tiġi akkumulata database ta 'pakketti, inklużi hashes li jistgħu jintużaw biex raden ċwievet WPA.

L-ewwel ħarġa ta' Pwnagotchi, ġugarell tal-hacking tal-WiFi

Il-proġett huwa notevoli għall-użu tiegħu ta 'metodi tagħlim ta' tisħiħ AAC (Actor Advantage Critic) u bbażat fuq netwerk newrali memorja fit-tul qasir (LSTM), li nfirxet meta ħoloq bots għal-logħob tal-kompjuter. Il-mudell tat-tagħlim huwa mħarreġ hekk kif l-apparat jopera, filwaqt li titqies l-esperjenza tal-passat biex tagħżel l-aħjar strateġija għall-attakk tan-netwerks mingħajr fili. Bl-użu tat-tagħlim tal-magni, Pwnagotchi jagħżel b'mod dinamiku l-parametri tal-interċettazzjoni tat-traffiku u jagħżel l-intensità tat-terminazzjoni sfurzata tas-sessjonijiet tal-utent. Il-mod manwali ta 'tħaddim huwa appoġġjat ukoll, li fih l-attakk jitwettaq "head-on".

Biex jinterċettaw it-tipi ta 'traffiku meħtieġa biex jintgħażlu ċwievet WPA, jintuża l-pakkett bettercap. L-interċettazzjoni titwettaq kemm fil-modalità passiva kif ukoll bl-użu ta’ tipi magħrufa ta’ attakki li jġiegħlu lill-klijenti jerġgħu jibagħtu l-identifikaturi lin-netwerk PMKID. Pakketti maqbudin li jkopru l-forom kollha ta 'handshake appoġġjati fi hashcat, huma ssejvjati f'fajls PCAP bil-kalkolu, fajl wieħed għal kull netwerk mingħajr fili.

L-ewwel ħarġa ta' Pwnagotchi, ġugarell tal-hacking tal-WiFi

B'analoġija ma 'Tamagotchi, is-sejbien ta' apparati oħra fil-qrib huwa appoġġjat, u huwa wkoll possibbli li tipparteċipa b'mod fakultattiv fil-kostruzzjoni ta 'mappa ta' kopertura ġenerali. Il-protokoll użat biex jgħaqqad apparati Pwnagotchi permezz tal-WiFi huwa Dot11. Apparati fil-qrib jiskambjaw data riċevuta dwar netwerks bla fili u jorganizzaw xogħol konġunt, jaqsmu kanali għat-twettiq ta 'attakk.

Il-funzjonalità ta 'Pwnagotchi tista' tiġi estiża permezz plugins, li jimplimentaw tali funzjonijiet bħal sistema awtomatika ta 'aġġornament tas-softwer, ħolqien ta' kopji ta 'backup, li jgħaqqdu handshake maqbuda mal-koordinati tal-GPS, jippubblikaw data dwar netwerks hacked fis-servizzi onlinehashcrack.com, wpa-sec.stanev.org, wigle.net u PwnGRID, indikaturi addizzjonali (konsum tal-memorja, temperatura, eċċ.) U implimentazzjoni tal-għażla tal-password tad-dizzjunarju għal handshake interċettat.

Sors: opennet.ru

Żid kumment