L'analyse de sécurité et les évaluations de sécurité Pentest font partie intégrante de la création de tout type de réseau sécurisé. Pour créer un réseau sécurisé, les développeurs utilisent un logiciel de piratage Wi-Fi pour tester les réseaux sans fil et apporter des modifications. Cet article vous présentera les meilleurs outils de piratage et d'analyse Wi-Fi.
Remarque : tenter d'usurper le réseau sans fil ou Ethernet de quelqu'un sans autorisation préalable est contraire à la loi. Cette liste est préparée à des fins éducatives et il vous est conseillé de tester ces logiciels sur l'appareil que vous possédez.
1. AirCrack
Si vous avez des connaissances de base en piratage informatique ou si vous souhaitez poursuivre ou développer une carrière dans ce domaine, vous avez peut-être entendu parler du logiciel AirCrack. Cet outil est écrit en langage C , combiné à de nombreux outils pour accéder à la sécurité du réseau Wi-Fi.
D'autres outils de la suite AirCrack sont utilisés pour la surveillance, les attaques, les évaluations de sécurité et le piratage du réseau. Avec le logiciel Aircrack-ng, vous pouvez déchiffrer les clés 802.11 WEP et WPA-PSK après avoir obtenu suffisamment de paquets de données. Pour des attaques plus rapides et plus efficaces, vous pouvez effectuer l'attaque FMS standard, l'attaque KoreK et la nouvelle attaque PTW.
AirCrack est un outil de ligne de commande multiplateforme compatible avec Linux, Windows, OS X et BSD.
Télécharger : https://www.aircrack-ng.org/
2. Caïn et Abel
Si vous recherchez un outil de récupération de mot de passe pour le système d'exploitation Windows, alors Caïn et Abel est définitivement l'outil que vous recherchez. Nommé d'après le fils d'Adam et Eve, cet outil récupère les mots de passe en utilisant diverses méthodes telles que le reniflage de paquets réseau et l'exécution d'attaques par force brute, d'attaques par dictionnaire et de cryptage.
De plus, en utilisant ce logiciel de piratage Wi-Fi Windows, vous pouvez enregistrer des conversations VoIP, décrypter des mots de passe cryptés, récupérer des données stockées et conserver des protocoles de routage à des fins de piratage non antivirus. L'une des nouvelles fonctionnalités ajoutées à cet outil utile est la prise en charge ARP pour bloquer les attaques sur les réseaux locaux commutés et les attaques MITM. Comme mentionné ci-dessus, Caïn et Abel sont disponibles pour différentes versions du système d'exploitation Microsoft Windows.
Télécharger : http://www.oxid.it/cain.html
3. Cracker WiFi de fougère
Fern WiFi Cracker est un outil utilisé pour analyser le réseau, trouver les vulnérabilités et le corriger pour assurer la plus haute sécurité. Ce logiciel est écrit en langage de programmation Python , il peut exécuter différentes attaques basées sur le réseau, par exemple sur les réseaux filaires et sans fil. Le point fort de ce logiciel est qu'il peut pirater les normes WEP/WPA/WPA2/WPS, le détournement de session, les attaques MITM, les attaques par force brute, etc. Vous pouvez utiliser Fern WiFi Cracker sur les distributions Linux.
Télécharger : https://github.com/savio-code/fern-wifi-cracker
4. Pillard
Si vous connaissez le véritable pouvoir de la sécurité Wi-Fi, vous pouvez prendre quelques mesures pratiques pour la rendre plus sécurisée, et c'est à cela que sert Reaver. Il s'agit d'un logiciel open source et d'un outil de recherche de mot de passe Wi-Fi gratuit qui peut déchiffrer la plupart des mots de passe de routeur actuels. Reaver utilise une attaque par force brute contre le code PIN WPS et récupère les mots de passe WPA/WPA2. Il peut récupérer les mots de passe en texte brut en 4 à 10 heures. Dans des situations réelles, vous pouvez obtenir des résultats plus rapides.
Reaver peut être installé sur les distributions Linux. Cet outil est également préinstallé dans de nombreuses distributions de piratage, dont Kali Linux.
Télécharger : https://code.google.com/archive/p/reaver-wps/
5. Wireshark
Il ne fait aucun doute que Wireshark est l’outil d’analyse de protocole réseau le plus connu sur Internet. Bien qu'il n'aide pas directement les utilisateurs à récupérer les mots de passe en texte brut, il vous aide à voler des paquets de la meilleure façon possible. Ce logiciel peut tester des centaines de protocoles et donner les meilleurs résultats grâce à l'analyse hors ligne et à la récupération de données en ligne.
En plus de capturer des données à partir de réseaux sans fil, Wireshark peut également collecter des données directement depuis Bluetooth, Ethernet, USB, Token Ring, FDDI, etc. Les outils Wireshark sont disponibles pour toutes les principales plates-formes, notamment Windows, Linux, OS X, Solaris, BSD, etc…
Télécharger : https://www.wireshark.org/
6. Jumeau infernal
Infernal Twin est un outil automatisé utilisé pour évaluer la sécurité Pentest du réseau sans fil. Vous pouvez utiliser cet outil pour automatiser les attaques Evil Twin, en créant un faux point d'accès Wi-Fi pour voler des paquets de communication sans fil. En utilisant cet outil, on peut écouter les utilisateurs à l'aide d'attaques de phishing (construire un système frauduleux pour voler des informations sensibles) et effectuer des attaques de l'homme du milieu pour cibler des utilisateurs prédéfinis. En utilisant cet outil de piratage de mot de passe Wi-Fi, vous pouvez effectuer la sécurité WPA2/WEP/WPA, l'ingénierie sociale sans fil, générer automatiquement des rapports, etc.
L'outil de sécurité est sous licence GPLv3, écrit dans le langage de programmation Python, peut être installé sur les distributions Linux et utilisé pour tester et évaluer les réseaux.
Télécharger : https://github.com/entropy1337/infernal-twin
7. Pêcheur
Wifisher est un outil de sécurité WiFi devenu populaire ces dernières années. Les pirates utilisent cet outil pour mener des attaques de phishing personnalisées et automatisées afin d'infecter leurs victimes ou de voler des informations. Wifisher n'utilise pas de techniques d'attaque comme la force brute, il est basé sur l'ingénierie sociale en redirigeant toutes les requêtes HTTP après avoir effectué une attaque MITM à l'aide de KARMA ou Evil Twin.
Bien que Wifisher puisse être utilisé sur les distributions Linux, Kali Linux est le système d'exploitation officiellement pris en charge et toutes les nouvelles fonctionnalités sont prises en charge sur cette plate-forme.
Télécharger : https://www.wifisher.com/
8. Hashcat/oclHashcat
Bien que Hashcat soit connu comme l'outil de piratage de mots de passe le plus rapide au monde, il peut parfaitement être utilisé pour la sécurité WPA/WPA2. Avant de faire cela, vous pouvez utiliser des outils comme Reaver pour collecter les clés partagées et les hachages de décryptage. Si vous souhaitez pirater rapidement le Wi-Fi, vous pouvez utiliser le GPU moderne d'oclHashcat. Il s'agit d'un outil multiplateforme qui peut être utilisé sous Linux, Windows et macOS pour une récupération rapide du mot de passe.
Télécharger : https://hashcat.net/hashcat/
Il existe de nombreux autres outils de sécurité WiFi que vous pouvez utiliser pour garantir la sécurité du réseau. Quelques autres outils notables sont : Wifite, KisMac, Bluepot, coWPAtty, Ghost Phisher.
En savoir plus :