Εφαρμογή υποκλοπής κωδικού ασύρματου δικτύου από router, σχεδιασμένο για μικροϋπολογιστή τύπου Rpi Zero W

Abstract

Η εργασία αυτή πραγματεύεται τη δυνατότητα εκμετάλλευσης ενός μικροϋπολογιστή για να μπορέσουμε να πιστοποιηθούμε σε ένα δίκτυο υπολογιστών και να εκμεταλλευτούμε τυχόν αδυναμίες που θα συναντήσουμε. Χρησιμοποιώντας λοιπόν ένα Raspberry pi Zero W, το οποίο, λόγω του μεγέθους του, μπορεί εύκολα να περάσει απαρατήρητο ή να καμουφλαριστεί σε μια συσκευή που χρειάζεται το δίκτυο, προσπαθούμε να συλλέξουμε όσον το δυνατόν περισσότερες πληροφορίες για το δίκτυο που εξετάζουμε και να ανοίξουμε όσον το δυνατό περισσότερες πόρτες προς αυτό. Φυσικά, όλα αυτά με όσο το δυνατόν λιγότερες κινήσεις, για να προσομοιώσουμε ένα ρεαλιστικό σενάριο. Κεντρικός μας στόχος λοιπόν, είναι να μπορέσουμε να συνδέσουμε μία τέτοια μικροσυσκευή ενσύρματα στο router, η οποία θα λειτουργήσει ως Access Point για εμάς, έτσι ώστε όταν συνδεθούμε σε αυτή να λειτουργήσει ως πύλη για εμάς στο δίκτυο. Εκμεταλλευόμενοι την έλλειψη αυθεντικοποίησης των router σε ενσύρματα συνδεδεμένες συσκευές, θα μπορέσουμε να εισέλθουμε στο δίκτυο μέσω του Rpi Zero. Αυτό είναι πολύ κρίσιμο για την επιτυχή εισχώρησή μας και εκμετάλλευσης στο εξεταζόμενο δίκτυο, διότι, σε περίπτωση που υπάρχει άλλη πολιτική ασφαλείας για ασύρματα συνδεδεμένες συσκευές, αυστηρότερης σε προσβάσεις, θα μπορέσουμε να την αποφύγουμε, εφόσον η συσκευή μας λειτουργεί σαν πύλη για εμάς κι αυτή είναι συνδεδεμένη ενσύρματα. Επιπλέον, εφόσον συνδεθεί στο router, έχουμε τη δυνατότητα να τρέξουμε μέσω του Rpi προγράμματος το οποίο θα προσπαθήσει να κάνει login στο router, και να πάρει τον κωδικό του Wi-Fi του δικτύου.