iPhone: MiTM पॉकेट अटैक

बधाई, सहकर्मियों!
शायद वाई-फाई नेटवर्क पर हमले के संचालन के लिए पारंपरिक उपकरण एक लैपटॉप है। यह कई कारकों के कारण है: "विशिष्ट" वाई-फाई मॉड्यूल, आवश्यक सॉफ़्टवेयर की उपलब्धता और पर्याप्त कंप्यूटिंग शक्ति का उपयोग करने की क्षमता। इसलिए, हमलावर की "क्लासिक" छवि एक कार में एक व्यक्ति है जिसमें लैपटॉप और खिड़की के बाहर एक एंटीना चिपका हुआ है। लेकिन मोबाइल प्लेटफ़ॉर्म का विकास अभी भी खड़ा नहीं है, और कई ऑपरेशन लंबे समय तक "पॉकेट से बाहर" करना संभव है।

हम में से कई लोग iOS ऑपरेटिंग सिस्टम पर "ऐप्पल" डिवाइस का उपयोग करते हैं। और यह किसी के लिए कोई रहस्य नहीं है कि iOS अनिवार्य रूप से * nix परिवार का एक प्रतिनिधि है, जो इससे जुड़े सभी फायदों के साथ कई क्लासिक पेंटेस्ट एप्लिकेशनों का उपयोग करने की क्षमता भी रखता है। आज मैं arp जहर विधि का उपयोग कर वाई-फाई ग्राहकों पर मध्य हमले में सबसे सरल शास्त्रीय आदमी के संचालन के लिए उपकरणों के बारे में बात करना चाहूंगा।


दुर्भाग्य से, ये जोड़तोड़ केवल उन उपकरणों पर संभव है, जिन पर जेलब्रेक किया गया है। इस अनुच्छेद में, जेलब्रेक का उपयोग केवल वैकल्पिक रिपॉजिटरी के माध्यम से वितरित तृतीय-पक्ष पुस्तकालयों और संसाधनों तक पहुंचने के लिए किया जाएगा।

हम अनुप्रयोगों को स्थापित करने के लिए Cydia का उपयोग करेंगे। मैं किसी विशेष iOS से संलग्न नहीं होऊंगा, लेकिन ये समाधान 4 संस्करण * * और 5. * पर सफलतापूर्वक काम करते हैं। सबसे पहले, हमें पैकेज कैप्चर करने के लिए एक लाइब्रेरी स्थापित करने की आवश्यकता है: libpcap । यह बेस रिपॉजिटरी में स्थित है, और इसकी स्थापना में समस्या नहीं होनी चाहिए। यह पुस्तकालय हमें यातायात को बाधित करने के लिए कई लोकप्रिय उत्पादों का उपयोग करने की अनुमति देगा।

मैं आपको याद दिलाना चाहता हूं कि अधिकांश कार्यक्रमों के साथ काम करने के लिए आपको डिवाइस के कंसोल तक पहुंच के लिए इस तरह की "आवश्यक" चीज की आवश्यकता होगी। इसे ओपनएसएसएच से सीडिया और तीसरे पक्ष के ग्राहक से उदाहरण के लिए लागू किया जा सकता है, उदाहरण के लिए, ऐपस्टोर से आईएसएसएच , या एक ही सीडिया से स्थापित स्थानीय टर्मिनल एप्लिकेशन का उपयोग करना। मैं इस तथ्य पर भी आपका ध्यान आकर्षित करता हूं कि अनुप्रयोगों को एक मानक भंडार से बर्कले डीबी के साथ काम करने के लिए पुस्तकालयों की प्रारंभिक स्थापना की आवश्यकता होगी।

दूसरा आवश्यक कदम TheWorm रिपॉजिटरी को स्थापित करना होगा, जिसमें हमारे द्वारा उपयोग की जाने वाली उपयोगिताओं शामिल हैं। नई रिपॉजिटरी के लिए इंस्टॉलेशन प्रक्रिया पर अतिरिक्त जानकारी यहां पाई जा सकती है ।

मेरी राय में, iOS पर प्रस्तुत ट्रैफ़िक को रोकने के लिए सभी उपकरणों में सबसे दिलचस्प है, Ettercap उपयोगिता, जो सुविधाजनक है और आपको सीधे इससे सभी ऑपरेशन करने की अनुमति देता है। यह इतना लोकप्रिय है कि लाखों उदाहरणों को खोजना आसान है। स्पष्टता के लिए, यहां तक ​​कि एक डेमो वीडियो भी है । मैं यह नोट करना चाहूंगा कि जब आप इसे स्थानीय टर्मिनल के साथ संयोजन में उपयोग करते हैं , तो आपको पाठ-केवल इंटरफ़ेस का उपयोग करने के लिए मजबूर किया जाएगा। IOS डिवाइस पर iSSH का उपयोग करने के मामले में, कंसोल ग्राफिक्स का पूरी तरह से उपयोग करना संभव है, जिसे ettercap -C कमांड का उपयोग करना कहा जाता है। इसके माध्यम से उपलब्ध कार्यों की विविधता आपको एक पूर्ण हमले का संचालन करने और ट्रैफ़िक का विश्लेषण करने की अनुमति देती है "अपने स्थान को छोड़ने के बिना।" एकमात्र नकारात्मक एक मोबाइल डिवाइस से कंसोल में काम करने की जटिलता है, लेकिन यह संभावनाओं की विविधता से मुआवजा की तुलना में अधिक है।



हालांकि, शायद आप स्पूफिंग और अवरोधन की प्रक्रिया को पूरी तरह से नियंत्रित करना चाहते हैं? फिर आप dsniff पैकेज में शामिल उपयोगिताओं के सेट का उपयोग कर सकते हैं। इसमें अर्प -विषाक्तता को अंजाम देने के लिए आवश्यक अप्सपो और डीएनएसएफ के हमले शामिल हैं। यदि आप इन उपकरणों से परिचित नहीं हैं, तो आपको पहले उपयोग के लिए मैनुअल पढ़ना चाहिए।
मेरी राय में, इस तरह की किट आपके मोबाइल फोन पर पीक जानकारी एकत्र करने और फिर नेटवर्कमेयर या विरेशर जैसी उपयोगिताओं का उपयोग करके पीसी पर इसका विश्लेषण करने के लिए सबसे सुविधाजनक है। जानकारी स्थानांतरित करने के लिए, आप WinSCP , Fugu या आपके लिए सुविधाजनक किसी भी उपकरण का उपयोग कर सकते हैं। सामान्य तौर पर, अर्प-पॉइज़निंग के प्रतिरोध के लिए नेटवर्क के परीक्षण के लिए अनुप्रयोगों का यह सेट पर्याप्त और निरर्थक है।


तीसरा और अंतिम उपकरण जिसके बारे में मैं बात करना चाहूंगा वह है पिरनी कार्यक्रम। यह विशेष रूप से iOS के लिए विकसित किया गया एक ट्रैफ़िक इंटरसेप्टर है जो पैकेट कैप्चर और विश्लेषण के क्लासिक फ़ंक्शंस करता है: ARP टेबल पर एक या कई मेजबानों पर हमला करना, इंटरसेप्ट किए गए ट्रैफ़िक को इकट्ठा करना और फ़िल्टर के माध्यम से विश्लेषण करना। यह एक OpenSource संस्करण के रूप में और भुगतान ग्राफिकल उपयोगिता पिरनी प्रो दोनों के रूप में मौजूद है। इसका उपयोग करना बेहद आसान है और आगे के विश्लेषण के लिए उपयुक्त pcap प्रारूप में अंतिम परिणाम बचाता है। ग्राफिकल संस्करण एक बटन के क्लिक पर हमले को कम करता है। इस संस्करण में RegEx का उपयोग करके एक अंतर्निहित ट्रैफ़िक फ़िल्टर है, जो आपको परिणाम "मक्खी पर", और स्कैन सेटिंग्स का एक न्यूनतम सेट की निगरानी करने की अनुमति देता है। सही ढंग से लिखित नियमित अभिव्यक्ति का उपयोग करते समय , परीक्षा परिणाम तुरंत आपके डिवाइस की स्क्रीन पर दिखाई देगा।



संक्षेप में, मैं कहना चाहता हूं कि अब iOS के लिए बहुत सारे सॉफ्टवेयर टूल हैं जो वाई-फाई नेटवर्क पर सरल हमलों की अनुमति देते हैं। यह डिवाइस का अनुचित उपयोग हो सकता है, लेकिन इस तरह के एप्लिकेशन को जीवन का अधिकार है।
आपका ध्यान के लिए धन्यवाद! मुझे उम्मीद है कि मैंने आपको कुछ नया बताया।