Wi-Fi đang rất thịnh hành hiện nay. Nhiều mạng không dây trong số này được bảo vệ bằng mật khẩu và cần phải có thông tin về mật khẩu để truy cập trực tuyến. Các phần mềm hack wifi được thiết kế để giúp bảo mật và tấn công các mạng không dây này. Một số được thiết kế để giúp truy cập vào mật khẩu mạng và chính mạng đó. Những người khác cung cấp thông tin về cấu trúc và lưu lượng truy cập qua mạng, thông báo về các cuộc tấn công sau đó.
Hiện nay, có một số phần mềm hack wifi phổ biến sau:
Mạng wireless và hacking
Mạng wireless dựa trên tiêu chuẩn IEEE 802.11 do Institute of Electrical and Electronics Engineers (IEEE) xác định cho các network hoặc Infrastructure network. Infrastructure network có một hoặc nhiều điểm truy cập điều phối lưu lượng giữa các node. Nhưng trong ad hoc network, không có điểm truy cập và mỗi node kết nối theo peer-to-peer.
Có thể tìm thấy hai loại lỗ hổng trong mạng wireless LAN. Một là cấu hình kém và hai là mã hóa kém. Cấu hình kém là do nhà mạng quản lý mạng. Nó có thể bao gồm mật khẩu yếu, thiếu cài đặt bảo mật, sử dụng cấu hình mặc định và các vấn đề khác liên quan đến người dùng.
Mã hóa kém có liên quan đến các key bảo mật được sử dụng để bảo vệ mạng wireless. Các lỗ hổng này tồn tại do các vấn đề trong WEP hoặc WPA.
WEP và WPA
WEP và WPA là hai giao thức bảo mật chính được sử dụng trong mạng LAN Wi-Fi. WEP, hay Wired Equivalent Privacy, là một giao thức bảo mật không được dùng nữa, được giới thiệu vào năm 1997 như một phần của tiêu chuẩn 802.11 ban đầu. Tuy nhiên, nó có tính bảo mật yếu và một số điểm yếu nghiêm trọng đã được tìm thấy trong giao thức. Ngày nay, WEP có thể được bẻ khóa chỉ trong vòng vài phút.
Một giao thức bảo mật Wi-Fi mới đã được giới thiệu vào năm 2003. Giao thức mới này là Wi-Fi Protected Access (WPA). Trong khi hầu hết các router hiện đang sử dụng WPA hoặc WPA2, phiên bản thứ ba được gọi là WPA3 đã được chứng nhận cách đây vài năm và được thiết kế để thay thế các giao thức hiện có.
Để có được quyền truy cập trái phép vào mạng, người ta cần bẻ khóa các giao thức bảo mật này. Nhiều công cụ có thể bẻ khóa mã hóa Wi-Fi. Các phần mềm hack wifi này có thể tận dụng các điểm yếu của WEP hoặc sử dụng các cuộc tấn công đoán mật khẩu trên WPA / WPA2 / WPA3.
Các phần mềm hack Wifi hàng đầu
Phần mềm hack wifi có hai loại. Một có thể được sử dụng để kiểm tra và giám sát những gì đang xảy ra trong mạng. Loại phần mềm khác được sử dụng để hack các key WEP / WPA. Đây là những phần mềm hack Wifi phổ biến được sử dụng để bẻ khóa mật khẩu của mạng Wireless.
1. Aircrack-ng
Aircrack-ng là một trong những phần mềm hack mật khẩu Wifi, được dùng để bẻ khóa mật khẩu mạng Wireless phổ biến nhất mà bạn có thể sử dụng để bẻ khóa WEP và WPA 802.11a / b / g. Aircrack-ng sử dụng các thuật toán tốt nhất để khôi phục mật khẩu mạng Wireless bằng cách thu thập các packet. Khi đã đủ packet, nó sẽ cố gắng khôi phục mật khẩu. Để làm cho cuộc tấn công nhanh hơn, nó thực hiện một cuộc tấn công FMS tiêu chuẩn với một số tối ưu hóa.
Công ty đằng sau phần mềm hack Wifi này cũng cung cấp một hướng dẫn trực tuyến, nơi bạn có thể học cách cài đặt và sử dụng phần mềm hack Wifi này để bẻ khóa mật khẩu mạng Wireless. Nó đi kèm dưới dạng bản phân phối Linux, Live CD và các tùy chọn VMware image. Bạn có thể sử dụng bất kỳ cái nào trong số này. Nó hỗ trợ hầu hết các wireless adapter và gần như được đảm bảo hoạt động.
Nếu bạn đang sử dụng bản phân phối Linux, hạn chế duy nhất của phần mềm hack Wifi này là nó đòi hỏi kiến thức của bạn sâu hơn và hiểu biết hơn về Linux. Nếu bạn không thích Linux, bạn sẽ khó sử dụng công cụ này. Trong trường hợp này, hãy thử Live CD hoặc VMWare image. VMWare Image thì cần ít kiến thức hơn, nhưng nó chỉ hoạt động với một số lượng hạn chế của hệ điều hành server và chỉ các thiết bị USB được hỗ trợ.
Trước khi bạn bắt đầu sử dụng, hãy xác nhận rằng card wireless có thể đưa các packer vào. Sau đó bắt đầu bẻ khóa WEP. Đọc hướng dẫn trực tuyến trên trang web để biết thêm về phần mềm hack Wifi này. Nếu làm theo đúng các bước, bạn sẽ có thể bẻ khóa thành công mạng Wi-Fi được bảo vệ bằng WEP.
Tải xuống Aircrack-ng: http://www.aircrack-ng.org/
2. Wifite
Wifite là một Python script được thiết kế để đơn giản hóa việc kiểm tra bảo mật wireless. Nó chạy các phần mềm hack wireless hiện có cho bạn, loại bỏ nhu cầu ghi nhớ và sử dụng chính xác các công cụ khác nhau với các tùy chọn khác nhau của chúng.
Wifite2 là bản viết lại hoàn toàn của công cụ Wifite ban đầu. Nó được thiết kế để hoạt động trên các bản phân phối Linux Kali Linux và ParrotSec. Trước khi chạy Wifite, bạn nên cài đặt các công cụ tùy chọn của chúng vì chúng rất cần thiết để chạy một số cuộc tấn công.
Tải xuống Wifite2: https://github.com/derv82/wifite2
3. Kismet
Kismet là một công cụ dò tìm mạng Wireless hoạt động cho Wi-Fi, Bluetooth, software-defined Radio Radio (SDR) và các giao thức wireless khác. Nó thu thập một cách thụ động các packet đang được phát sóng trong vùng lân cận và phân tích chúng để phát hiện ngay cả các mạng Wi-Fi ẩn.
Kismet được hỗ trợ trên tất cả các hệ điều hành (sử dụng WSL trên Windows) và được hỗ trợ tích cực. Bản phát hành năm 2020 cuối cùng đã tái cấu trúc đáng kể hệ thống để cải thiện hiệu suất và thêm các tính năng mới.
Tải xuống Kismet: http://www.kismetwireless.net/
4. Wifiphisher
Wifiphisher là một phần mềm hack wifi được thiết kế để thực hiện các cuộc tấn công man-in-the-middle bằng cách khai thác liên kết Wi-Fi. Bằng cách thuyết phục người dùng mạng wireless kết nối với điểm truy cập giả mạo, Wifiphisher cung cấp cho hacker khả năng chặn và giám sát hoặc sửa đổi lưu lượng truy cập wireless của họ.
Wifiphisher cũng cho phép hacker thực hiện các cuộc tấn công lừa đảo trên web. Chúng có thể được sử dụng để thu thập thông tin đăng nhập của người dùng cho các trang web của bên thứ ba hoặc thông tin đăng nhập mạng Wi-Fi. Ngoài ra, Wifiphisher được thiết kế theo module, cho phép người dùng nâng cao viết code tùy chỉnh để mở rộng khả năng của nó.
Tải xuống Wifiphisher: https://github.com/wifiphisher/wifiphisher
5. inSSIDer
inSSIDer là phần mềm hack Wi-Fi phổ biến cho hệ điều hành Microsoft Windows và OS X. Phần mềm hack Wifi inSSIDer có thể thực hiện nhiều tác vụ khác nhau, bao gồm tìm các điểm truy cập Wi-Fi đang mở, theo dõi cường độ tín hiệu và lưu lại log bằng GPS record.
inSSIDer hoạt động trên mô hình freemium. Chức năng cơ bản được cung cấp miễn phí, nhưng một số tính năng nhất định yêu cầu người dùng phải trả phí.
Tải xuống inSSIDer: https://www.metageek.com/products/inssider/
6. Wireshark
Wireshark là network protocol analyzer (phần mềm phân tích giao thức mạng). Nó cho phép bạn kiểm tra những gì đang xảy ra trong mạng của bạn. Bạn có thể nắm bắt trực tiếp các packet và kiểm tra chúng ở mức cao hoặc xem giá trị của các field cụ thể trong packet. Nó chạy trên Windows, Linux, OS X, Solaris, FreeBSD…
Wireshark được thiết kế để thân thiện với người dùng nhưng nó có rất nhiều chức năng. Sẽ hữu ích nhất nếu bạn hiểu rõ về các giao thức mạng và có thể giải thích hiệu quả lưu lượng truy cập mà bạn đang thấy.
Tải xuống Wireshark: https://www.wireshark.org/
7. CoWPAtty
CoWPAtty là một phần mềm dictionary attack tự động cho WPA-PSK. Nó chạy trên hệ điều hành Linux. Chương trình này có giao diện dòng lệnh và chạy trên danh sách từ có chứa mật khẩu để sử dụng trong cuộc tấn công.
Sử dụng phần mềm hack Wifi này rất đơn giản, nhưng nó rất chậm. Đó là vì hàm hash sử dụng PBKDF2 với 4096 lần lặp để tạo cụm mật khẩu tiềm năng từ SSID network. Vì mỗi tính toán của PBKDF cần có thời gian, điều này làm cho một cuộc tấn công đoán mật khẩu xảy ra rất chậm.
Tuy nhiên, CoWPAtty có một rainbow table được thiết kế để giảm thiểu vấn đề này. Vì nhiều router có SSID chung, các rainbow table được tính toán trước đã được tạo cho các SSID này và mật khẩu chung. Nếu mạng mục tiêu là một trong những mạng này, việc kiểm tra nó với dictionary được tính toán trước sẽ nhanh hơn nhiều.
Tải xuống CoWPAtty: http://sourceforge.net/projects/cowpatty/
8. AirJack
AirJack là một công cụ cung cấp packet Wi-Fi 802.11. Công cụ bẻ khóa mạng wireless này rất hữu ích trong việc đưa các packet giả mạo và đánh sập mạng thông qua một cuộc tấn công từ chối dịch vụ. Công cụ này cũng có thể được sử dụng cho một cuộc tấn công DoS (Denial of service)
Tải xuống AirJack: http://sourceforge.net/projects/airjack/
9. Airgeddon
Airgeddon được thiết kế để trở thành một phần mềm được sử dụng để phân tích bảo mật của mạng wireless. Để thực hiện điều này, nó tích hợp một số công cụ hiện có và cung cấp một giao diện dòng lệnh duy nhất cho tất cả chúng. Điều này giúp giảm độ phức tạp của việc thực hiện kiểm tra bảo mật Wi-Fi vì CLI của Airgeddon hướng dẫn bạn thực hiện quy trình và xử lý các tương tác với tất cả các công cụ cơ bản.
Tải xuống Airgeddon: https://github.com/v1s1t0r1sh3r3/airgeddon
10. OmniPeek
OmniPeek là một công cụ phân tích mạng và kiểm tra packet. Công cụ này là thương mại và chỉ hỗ trợ hệ điều hành Windows.
OmniPeek được đưa vào danh sách này mặc dù là một công cụ thương mại do bộ tính năng mở rộng. Công cụ này được thiết kế để trở thành một giải pháp quản lý mạng Wi-Fi tất cả trong một và bao gồm chụp gói, giải mã giao thức, chẩn đoán và khắc phục sự cố mạng và thậm chí phát lại và phân tích lưu lượng thoại và video cho mục đích chẩn đoán.
Tải xuống OmniPeek: https://www.liveaction.com/products/omnipeek-network-protocol-analyzer/
11. CommView for WiFi
CommView for WiFi là một công cụ phân tích packet và màn hình wireless phổ biến khác. Nó đi kèm với một GUI dễ hiểu. Nó hoạt động tốt với các mạng 802.11 a / b / g / n / ac. Phần mềm hack Wifi nắm bắt mọi packet và hiển thị thông tin hữu ích dưới dạng danh sách. Bạn có thể nhận được thông tin hữu ích như access points, stations, signal strength, network connections và protocol distribution.
Các packet được phần mềm hack Wifi này thu thập có thể được giải mã bằng các key WEP hoặc WPA do người dùng xác định.
Công cụ này về cơ bản dành cho quản trị viên mạng Wi-Fi, chuyên gia bảo mật, người dùng gia đình muốn theo dõi lưu lượng truy cập Wi-Fi của họ và các lập trình viên làm việc trên phần mềm cho mạng Wireless.
Tải xuống CommView: http://www.tamos.com/products/commwifi/
12. CloudCracker
CloudCracker là một phần mềm hack mật khẩu Wifi được sử dụng để bẻ khóa mật khẩu trực tuyến các mạng Wi-Fi được bảo vệ bởi WPA. Phần mềm hack Wifi này cũng có thể được sử dụng để bẻ khóa các hàm hash password khác nhau. Chỉ cần tải lên file handshake, nhập tên mạng và khởi động phần mềm này. Phần mềm này có một từ điển khổng lồ khoảng 300 triệu từ để thực hiện các cuộc tấn công.
Dùng thử Cloudcracker: https://crack.sh/
13. Kali Linux NetHunter
Các phần mềm hack Wifi được thảo luận cho đến nay tập trung vào hack mạng wireless từ máy tính để bàn. Tuy nhiên, sự phát triển của thiết bị di động cũng đã tạo cảm hứng cho việc tạo ra một số phần mềm hack Wifi được thiết kế cho điện thoại thông minh và các thiết bị tương tự.
Kali Linux NetHunter là một ví dụ về một ứng dụng như vậy. Đây là một nền tảng thâm nhập Android hoàn toàn open source được thiết kế để chạy trên điện thoại Nexus. Ngoài các công cụ tập trung vào Wi-Fi, NetHunter cũng bao gồm một bộ công cụ Kali Linux hoàn chỉnh.
Tải xuống Kali NetHunter: https://www.kali.org/kali-linux-nethunter/
Chọn phần phù hợp để kiểm tra bảo mật Wi-Fi
Cố gắng truy cập trái phép vào mạng Wireless là bất hợp pháp ở hầu hết các khu vực pháp lý. Nếu bạn muốn thực hành với những phần mềm hack Wifi này, hãy sử dụng mạng Wireless mà bạn sở hữu hoặc một mạng mà bạn có quyền của chủ sở hữu mạng.
Các công cụ giám sát và khắc phục sự cố wireless về cơ bản dành cho quản trị viên mạng và lập trình viên làm việc trên phần mềm dựa trên Wi-Fi. Những phần mềm hack wifi này giúp ích khi một số hệ thống của bạn gặp sự cố kết nối với mạng. Chúng cũng có giá trị đối với những người thuộc Red Team và những người kiểm tra khả năng thâm nhập đang tìm kiếm các lỗ hổng tiềm ẩn để khai thác.
Kết luận
Bài hướng dẫn này Top Công Nghệ đã giới thiệu tới bạn 13 phần mềm hack Wifi phổ biến nhất hiện nay. Việc hack wifi tuy là trái phép nhưng nó rất có ích cho các lập trình viên ở một số trường hợp nhất định. Nếu có thắc mắc về điều gì thì hãy để lại bình luận bên dưới, đội ngũ Top Công Nghệ sẽ hỗ trợ bạn hết mình, chúc bạn may mắn!
