C'è un modo per dire, guardando un pacchetto, che è successo un attacco aircrack-ng?

Question

C'è un modo per dire, guardando un pacchetto, che è successo un attacco aircrack-ng?

#1 da (1 voti)
#2 da (0 voti)

1

Sto cercando di capire come trovare questi attacchi quando si utilizza uno sniffer di pacchetti (in particolare con Omnipeek). C'è un modo per guardare un pacchetto e sapere che questo tipo di attacco è successo? Voglio trovare vari attacchi aircrack-ng.

packet sniffer aircrack-ng

posta LuckyOats 24.02.2018 - 05:20

fonte

2 risposte

Leggi altre domande sui tag packet sniffer aircrack-ng

Fornire un token CSRF al front-end, se non presente nelle intestazioni della richiesta La catena ROP è possibile a 64 bit?

score 1 · Answer 1

Che tipo di attacco stai parlando? Attacco DOS? Se sì, dovresti cercare fotogrammi deauth sui dati acquisiti dallo sniffer. Qui c'è un link interessante su come filtrare su wireshark per cercare i frame deauth: link

Altri tipi di attacchi come bruteforce contro la tua rete WPA / WPA2 non sono rilevabili perché sono offline. L'attaccante cattura la stretta di mano e poi prova a decifrarla offline da bruteforce, attacchi di dizionario o comunque. Quindi, non c'è traccia di questi tentativi di cracking.

score 0 · Answer 2

Sebbene non si possa guardare alcun pacchetto ordinario e determinare la cronologia della rete come i modelli di sedimenti in montagna, si possono riconoscere i pacchetti coinvolti in vari attacchi che si possono eseguire usando aircrack-ng .

Per quanto riguarda il rilevamento dei pacchetti coinvolti, ti consiglio di eseguire wireshark mentre esegui l'attacco per saperne di più sui pacchetti usati nel attacchi.