WAIDPS – เครื่องมือ Wireless Auditing และ IPS/IDS
WAIDPS เป็นเครื่องมือสำหรับการทำ Wireless Auditing และตรวจจับการโจมตี Wireless ได้ด้วย โดย WAIDPS เป็น Application ที่ถูกพัฒนาด้วย Python ให้ทำงานใน Linux OS
WAIDPS ถือเป็น Wireless IDS/IPS ไม่กี่ตัวเท่านั้นที่เป็น Open Source เปิดให้ผู้ที่สนใจสามารถ download ไปใช้ได้ฟรีๆ(ก่อนหน้านี้มี Snort Wireless IDS/IPS แต่สุดท้ายก็เลิกการพัฒนาไป) และสิ่งที่ยิ่งทำให้ WAIDPS แตกต่างคือการสามารถทำ Wireless Auditing อีกทั้ง WAIDPS จะมีความสามารถในการหาข้อมูล Wireless Network รอบๆแล้วเก็บไว้ใน database ได้อีกด้วย
ตัว WAIDPS สามารถตรวจจับการโจมตีได้ดังนี้
|
1 2 3 4 5 6 7 |
- Association / Authentication flooding - Detect mass deauthentication which may indicate a possible WPA attack for handshake - Detect possible WEP attack using the ARP request replay method - Detect possible WEP attack using chopchop method - Detect possible WPS pin bruteforce attack by Reaver, Bully, etc. - Detection of Evil-Twin - Detection of Rogue Access Point |
สิ่งที่ WAIDPS ต้องการมีดังนี้
|
1 2 3 4 5 6 7 8 |
- Root access (admin) - Wireless interface which is capable of monitoring and injection - Python 2.7 installed - Aircrack-NG suite installed - TShark installed - TCPDump installed - Mergecap installed (for joining pcap files) - xterm installed |
วิธีการติดตั้งคือ
1. Download Script
|
1 |
git clone https://github.com/SYWorks/waidps |
2. ติดตั้ง Python Crypto Lib
|
1 |
pip install pycrypto |
3. Run waidps.py เพื่อทำการติดตั้ง Application ใดๆ
|
1 |
./waidps.py |
Source:: WAIDPS
You May also Like
LINE@Techsuii.com
