Verifiera LAN / Wifi-nätverkssäkerhet genom att simulera hackerattacker

Vi har sagt flera gånger att det inte är nödvändigt att vara en hacker för att penetrera någons datornätverk och utnyttja hans slarv eller tekniska okunnighet att spionera på chattkonversationer, surfa historia och få tillgång till lösenord till olika tjänster.
Cybersäkerhet på många sätt liknar hemsäkerheten och nätverket som ansluter våra datorer och mobiltelefoner till internet är som ett hus fullt av dörrar och fönster, som kan förbli öppet eller enkelt att öppna för alla med åtkomst. .
Med hjälp av några gratisverktyg som simulerar hackerattacker är det möjligt att ta reda på hur många sårbarheter som finns på nätet snabbt och enkelt identifiera "svaga punkter" och sedan ha möjlighet att åtgärda och säkra allt innan en överträdelse inträffar.
Detta tal är giltigt för alla och grundläggande för dem som ansluter till internet via wifi och bor i befolkade områden och för dem som förvaltar kontor och företag.
LÄS OCH: Program för nätverksanalys mellan datorer och diagnostik av anslutningsproblem
Först och främst, låt oss se vad som händer om det finns sårbarheter och hur enkelt det kan vara för en nörd mer eller mindre snäll att spionera på informationen som överförs i nätverket även utan att ha sitt åtkomstlösenord.
Vi har till exempel sett hur man kan sniffa datornätverket och fånga internettrafik och lösenord genom oskyldiga verktyg som fritt kan laddas ner från internet och hur enkelt det kan vara att få WPA / WPA2 Wifi-nätverkslösenord om du inte inaktiverar WPS på routern.
Om vi ​​nu har en Android-smarttelefon låst upp med root kan vi verkligen överdriva.
I själva verket tillåter cybersecurity-företaget Zimperium att ladda ner sin demonstrativa Android-mobilapp som heter zANTI som låter dig skanna nätverket och hitta viktiga sårbarheter.
Att hitta dessa sårbarheter är det möjligt inte bara att spionera på datorer i nätverket och se allt de gör på internet, utan också att påverka vad andra ser, ändra bilder och ändra, som en riktig hacker, vad de ser.
Allt med en enkel och helautomatisk app som verifierar möjligheten att attackera datorer i nätverket med utnyttjande, göra man-i-mitten-attacker eller MITM (för att läsa, infoga eller ändra när som helst, meddelanden mellan två kommunicerande parter mellan dem) och simulera de viktigaste intrångsförsöken som används av moderna hackare.
Även om du inte har en Android-smarttelefon låst upp med root kan du se ett exempel på vad du kan göra med en video

Från datorn kan vissa program användas för att testa nätverkssäkerheten .
1) Nmap är det mest populära och kända verktyget för att kontrollera nätverkssäkerhet, så mycket att det också visas i vissa kända filmer som Matrix Reloaded och Die Hard 4.
Detta gratis program som fungerar på Linux, Windows och Mac OS X, använder råa IP-paket för att ta reda på information om konfigurationen av ett nätverk, inklusive tillgängliga tjänster, operativsystem som körs på datorerna i nätverket och vilken typ av brandväggar de använder.
När skanningen är klar kommer en "karta" över nätverket att presenteras och de bästa kan också upptäcka de sårbarheter som finns.
Detta är inte ett program för nybörjare också eftersom det inte har något grafiskt gränssnitt utan bara kan användas från kommandoraden.
Nmap ingår också som ett testverktyg i zANTI.
2) Bitdefender Home Scanner är det enklaste programmet i den här listan, som gör att du kan hitta sårbarheter och möjliga säkerhetsproblem på enheter som är anslutna till nätverket, särskilt på IoT-enheter (som termostat, IP-kamera, smart TV och allt som ansluter till routern i nätverket).
3) Nessus är ett lättare att använda och kraftfullare program, fortfarande gratis för personligt bruk.
Nessus, som jag redan hade talat om i artikeln om hur man kontrollerar om datorn är skyddad mot skadlig programvara och virusattacker.
Nessus fungerar på Windows, Mac OS X och Linux och kan köras på en hemdator eller till och med i en molnversion, online.
Om det finns sårbarheter i nätverket som kan göra det möjligt för en hacker att få tillgång till system och inom ett skyddat nätverk, finner Nessus ut.
Verktyget kan också simulera DOS-attacker mot TCP / IP-stacken med felaktiga paket.
4) Cain och Abel beskriver sig själv som ett verktyg för återställning av lösenord för Windows.
I verkligheten gör det mycket mer och kan fånga och övervaka nätverkstrafik för att hitta lösenord som anges av anslutna datorer eller telefoner, spela in VoIP-konversationer och hämta trådlösa nätverksknappar.
Kain är därför ett av de bästa programmen för att testa styrkan hos ett lösenord och dess säkerhet, genomföra en attack som letar efter varje ord i en ordlista med vanliga lösenord och också göra ett bruteforce attacktest (försöker alla möjliga kombinationer av stora och små bokstäver, nummer och symboler) och försöker dechiffrera lösenord med en kryptanalysattack.
5) Ettercap är en komplett svit för man-i-mitten attacker på LAN, läser och förändrar kommunikationen mellan två användare som tror att de chattar privat.
Detta är verkligen en lättanvänd typ av attack, särskilt om användare är anslutna till ett offentligt, särskilt sårbart WiFi-nätverk.
Programvaran kan filtrera paket som byts ut baserat på IP-adresser, baserade på MAC-adresser, och sätta nätverksgränssnittet i promisköst läge för att sniffa all data.
6) Wireshark är ett populärt paketanalysatorprogram som körs på Windows, Mac OS X och Linux.
Det låter dig enkelt se vad alla användare gör i nätverket, så att du kan identifiera onormal trafik som kan genereras av en trojan eller skadlig programvara.
I andra artiklar skrev vi guiden för att använda Wireshark för att fånga information om nätverket och fånga trafik och hur man fångar paket och spionerar på trafik i wifi-nätverk
7) RSA NetWitness Investigator är ett program för att övervaka trafiken i hemnätverksnätverket, liknande Wireshark men mycket lättare att använda och läsa, kostnadsfritt även om det kräver att du fyller i ett nedladdningsformulär.
EMCs NewWitness är ett bra verktyg för att skapa den illustrerade rapporten om online-aktiviteter, inklusive surfing på internet.
Programmet är ganska stort, cirka 130 MB, men det fungerar på alla senaste versioner av Windows.
8) Sparta är ett mycket kraftfullt och mycket lättanvänt program, med ett grafiskt gränssnitt, som låter dig skanna nätverket och utföra olika hackerattacker på de upptäckta enheterna för att testa cybersäkerhet.
I alla fall har vi skrivit den uppdaterade guiden för att skydda det trådlösa nätverket från intrång, avlyssning och spionage .
LÄS OCH: Kontrollera om du är skyddad tillräckligt på internet och om din dator är säker

Lämna Din Kommentar

Please enter your comment!
Please enter your name here