מכשיר לבדיקת אבטחה של WiFi

מבוא ציוד

ציוד לבדיקת אבטחה של סביבת WiFi הוא מכשיר שפותח לניתוח אותות אלחוטיים ואיתור מדויק של התקני מסוף WIFI כגון טלפונים ניידים, מחשבים ומצלמות אלחוטיות.

המערכת קולטת אותות אלחוטיים המועברים כשהטלפון הנייד מתקשר עם נקודת הגישה האלחוטית, מפרקת ומנתחת את אות היעד, מנתחת ומסכמת את האותות האלחוטיים שמסביב. במקביל, ניתן לאתר את המטרה במדויק על ידי מדידת עוצמת האות האלחוטי של מסוף ה-WIFI. זה גם תומך באמצעי נגד הפרעות נגד האות האלחוטי היעד כדי להפריע לפעילות הרשת הרגילה שלו.

 

פרמטרים טכניים

פָּרִיט	Parmeter
פורמט אות	פרוטוקולי IEEE 802.11a/b/g/n/ac/ax (WIFI 3/4/5/6) Bluetooth Classic/Bluetooth BLE
ערוץ אלחוטי	2.4G: 1-13 5G: ערוצים התואמים לתקני פס התדר האלחוטי של CN
תקני בלוטות'	BR/EDR BLE, תמיכה בפרוטוקול גרסה 4.0-5.2
קבלת רגישות	-90 dBm
כיסוי	אנטנה מובנית-> 50 מטר, תומך באנטנה חיצונית
קצב סריקה	5 שניות
דיוק מיקום	<1 meter
חיי סוללה	8 שעות
רווח אנטנה	אנטנה-מובנית 6db, אנטנה חיצונית אופציונלית
חומרת מערכת	ציוד חומרה משולב ביתי
מַעֲרֶכֶת הַפעָלָה	מערכת הפעלה לינוקס
מידות ומשקל	168*95*38 מ"מ; 550 גרם

 

תיאור פונקציונלי

 

1. תומך בזיהוי Bluetooth קלאסי וזיהוי מכשירי Bluetooth-נמוכים.

2. אתה יכול לקבל מידע כגון מכשיר Bluetooth MAC, סוג Bluetooth, שם המכשיר, מותג המכשיר, עוצמת האות וכו'.

3. תומך במיקום קרוב ומדויק של מטרות מכשירי בלוטות'.

4. תמיכה בפרוטוקולי 802.11a/b/g/n/ac/ax (WIFI 3/4/5/6).

5.תומך בזיהוי פעילות יעד (זיהוי נקודות חמות תומך בסוגים שונים של נתבי WIFI, נקודות גישה ל-AP, נקודות גישה WIFI ניידות, נקודות גישה רכות ונקודות חמות ניידות וכו'; זיהוי מסוף תומך בסוגים שונים של מסופי WIFI, מחשבים נייחים, מחשבים ניידים, טאבלטים, טלפונים ניידים, מכשירי בית חכם, מצלמות WIFI וכו').

6.תומך בסריקת נקודות גישה אלחוטיות, זיהוי נקודת גישה אלחוטית MAC, שם רשת, ערוץ, עוצמת אות, כוח שידור, גרסת WIFI, מהירות נתמכת, יצרן מכשיר וכו' (כולל נקודות חמות נסתרות).

7.תומך בסריקת התקני מסוף אלחוטיים, זיהוי מסוף MAC, עוצמת האות, מצב גישה, מידע נקודות גישה, מידע זיהוי וכו' (כולל התקנים מחוברים והתקנים לא מחוברים).

8. תומך בשיוך רשת אלחוטית של WIFI, יכול לזהות אוטומטית מספר נקודות גישה של אותה רשת, ויכול לקשר את הקשר הטופולוגי בין נקודות גישה למסופים.

9. תומך במיקום קרבה של נקודות גישה ומסופים.

10.תומך בזיהוי התנהגות תקיפה אלחוטית.

11.תומך באמצעי נגד נגד מטרות בפסי תדר 2.4G ו-5G, ותומך באמצעי נגד נגד ערוצים ייעודיים.

12. תומך בשימור נתוני זיהוי היסטוריים.

13. הוא תומך בהתאמה דינמית של עוצמת הסריקה, יכול להתאים באופן דינמי 10 רמות של עוצמה, לסנן מכשירים לא-ללא דאגה עם אותות חלשים ולהקל על חיפוש יעד.

14. זה תומך בניתוח של נקודות חמות נסתרות, יכול לזהות נקודות חמות נסתרות בסביבה והתקני מסוף המחוברים לנקודות החמות, ותומך בניתוח השמות האמיתיים של נקודות חמות נסתרות.

15. תומך בהורדה וייצוא של נתוני זיהוי שמורים ונתוני לכידת מנות מערכת (הנתונים המיוצאים נמצאים בטבלת אקסל לצפייה קלה).

16.תומך בניתוח קצר של הסביבה האלחוטית הנוכחית ומפת הפצת ערוצי נקודה חמה כדי להציג את התפוסה של ערוצי נקודה חמה בסביבה.

17.תומך בזיהוי פעיל של סביבה אלחוטית, שיכולה לזהות את פעילות הנתונים הנוכחית של המכשיר.

18.תומך בלכידת ושמירה של נתונים אלחוטיים של מכשירים או ערוצים שצוינו.

19. תומך בייצוא USB של נתוני סריקה שנשמרו ונתוני מנות שנלכדו.

 

הוראות

1. ממשק ראשי

(1) הממשק הראשי של המערכת הוא גם התפריט הראשי של המערכת.

(2) שורת המצב העליונה היא לחצן הניווט, שם העמוד הנוכחי, מספר הערוץ הנוכחי ועוצמת הסוללה.

(3) לחץ על"Reset"לחצן כדי לאפס את מצב העבודה של המערכת.

(4) לחץ על"לְהַצִיל"לחצן כדי לשמור את מידע הסריקה הנוכחי של המערכת בקובץ.

 

2.Nרשת

(1) רשימת הרשת מציגה את כל מידע הרשת האלחוטית הנוכחית, כולל שם הרשת, אות הרשת האלחוטית החזק ביותר, מספר נקודות הגישה ברשת ומספר המסופים ברשת.

(2) לחץ על פריט רשימה כדי להציג מידע מפורט על הרשת.

(3) מידע מפורט כולל את שם הרשת ואת כתובות ה-MAC של נקודות הגישה והמסופים ברשת.

(4) לחץ על פריט כתובת MAC ברשימה המתאימה כדי לעבור לדף הפרטים של נקודת הגישה או הטרמינל המתאימים.

 

3. נקודת גישה

(1) ה"נקודת גישה"רשימה מציגה את כל מידע נקודות הגישה האלחוטיות בסביבה (כולל נקודות חמות נסתרות)

(2) לחץ"ערך ברשימת נקודות הגישה" כדי להציג את המידע המפורט של נקודת הגישה.

(3) לחץ על"כפתור למטה" ליזום פעולות מיקום, אמצעי נגד או לכידת מנות על יעד נקודת הגישה הנוכחית

 

4.Tארמינל

(1) רשימת המסופים מציגה את המידע של כל המסופים האלחוטיים בסביבה (כולל מסופים לא מחוברים).

(2) הפריטים האפורים ברשימה הם מכשירים שלא היו פעילים במשך זמן רב.

(3) עבור מסופים לא מחוברים, אם הם לא פעילים יותר מ-5 דקות, הם יימחקו מהרשימה.

(4) לחץ"ערך ברשימת המסופים"לצפייה במידע המפורט של הטרמינל.

(5) לחץ על"כפתור למטה"ליזום פעולות מיקום, אמצעי נגד או לכידת מנות על יעד הטרמינל הנוכחי.

(6) שם הנקודה החמה שאליה חובר מסוף היעד יוצג בתחתית פרטי הטרמינל

 

5. ערוץ

(1) רשימת הערוצים מציגה את השימוש בערוצי WIFI בסביבה האלחוטית שמסביב. כולל ערוצי 2.4G ו-5G

(2) ערוצים.

(3) מספר הערוץ נמצא מעל לתרשים, ומספר המכשירים שזוהו בערוץ נמצא מתחת.

(4) ככל שסרגל התרשים גבוה יותר, הערוץ עמוס יותר.

(5) לחץ"סרגל הערוצים המתאים"כדי לדלג לפרטי הערוץ כדי להציג את פרטי המכשיר הספציפיים של הערוץ.

 

6. איתור הפרעות

(1) זיהוי הפרעות נועד לזהות התנהגויות התקפה בסביבה האלחוטית שמסביב, בעיקר כדי לזהות אם המטרה מנותקת בזדון.

(2) כאשר מתגלה שהמטרה מנותקת לעתים קרובות, ניתן להתייחס לכך שהמטרה מתנהלת באופן מלאכותי.

 

 

7. איתור פעיל

(1) זיהוי אקטיבי נועד לזהות את המכשירים שמעבירים נתונים כרגע, ויש לו גם זיהוי של מצלמות נסתרות WIFI.

(2) אם יזוהה למטרה מאפייני מצלמה נסתרת, היא תסומן באדום ותשמיע אזעקה. (כאשר מתגלה אזעקת המצלמה, על מנת לבצע שיקול דעת מדויק יותר, ניתן לחזור לממשק הראשי כדי לאפס את פרטי זיהוי המכשיר ולאחר מכן לבצע שוב זיהוי פעיל.

(3) אם מדווחים על זיהוי מרובה, ניתן לקבוע שהמטרה היא מצלמה נסתרת)

 

8.ניהול קבצים

(1)דף ניהול הקבצים מציג את הקבצים הסרוקים וקבצי לכידת המנות שנשמרו על ידי המכשיר. ניתן למחוק קבצים.

(2)ניתן לחבר דיסק USB חיצוני (מעוצב כ-FAT32) כדי לייצא קבצים, והקבצים המיוצאים נמחקים אוטומטית מהמכשיר.

(3)(שמות קבצים המסתיימים ב-"all" מציינים שהקובץ מכיל גם רשימות של נקודות גישה וגם רשימות מסופים. "ap" מציין שהוא מכיל רק רשימות נקודות גישה, ו-"sta" מציין שהוא מכיל רק רשימות טרמינלים.

(4) המידע נשמר גם בדף הבית או ברשת, כולל כל הרשימות. המידע נשמר בדף רשימת נקודות הגישה, כולל רק מידע על נקודות הגישה, והמידע נשמר בדף הטרמינל, כולל מידע רשימת המסופים בלבד.)

 

9. מידע על המכשיר

(1) דף המידע של המכשיר מכיל את מספר גרסת תוכנת המכשיר, וניתן לשדרג או להגדיר את המכשיר.

 

שדרוג מכשיר:

פרמט את כונן ה-USB ל-FAT32, שנה את שם חבילת השדרוג ל-update.bin והכנס אותה לספריית השורש של כונן ה-USB.

לאחר חיבור כונן ה-USB, לחץ על שדרוג התקן. לאחר השלמת השדרוג האוטומטי, יופיע ממשק השלמת השדרוג.

נתק את כונן ה-USB ולחץ על הפעל מחדש את התקן כדי להשלים את השדרוג.

הגדר את רגישות המערכת:

לאחר בחירת רגישות זיהוי סריקת המערכת באמצעות המחוון, לחץ על כפתור הגדר בחלק האחורי. (ככל שהרגישות קטנה יותר, כך טווח זיהוי המערכת קטן יותר)

הגדר זמן מערכת:

לאחר לחיצה על הפריט המתאים בסרגל הזמן, בחר אותו דרך כפתור ההתאמה מאחור. לאחר מכן לחץ על כפתור הגדר כדי להגדיר.

 

10. מיקום יעד

(1) לאחר התחלת מיקום היעד בפרטי נקודת הגישה או דף פרטי המסוף, דף המיקום יקפוץ.

(2)מצביע התרשים הוא עוצמת האות הנוכחית של היעד. -100 היא המרחק הרחוק ביותר, ו-0 הוא המרחק הקרוב ביותר.

(3) במקביל, יינתנו תדרים שונים של הנחיות קול בהתאם לעוצמת אות המטרה. (ערך המיקום של נקודת הגישה יהיה חלק יותר. אם נקודת הגישה לא מדווחת, צא מהמיקום ו-סרוק מחדש את פרטי נקודת הגישה. ייתכן שנקודת הגישה החליפה את ערוץ העבודה.

(4) עבור מיקום היעד הטרמינל, אם היעד פעיל, ערך המיקום יהיה חלק. אם היעד אינו פעיל, הערך בדרך כלל יהיה בלתי רציף.)

 

11. מונה יעד

(1)לאחר תחילת צעד נגד היעד בדף פרטי נקודת הגישה או פרטי המסוף, דף אמצעי הנגד יופנה מחדש.

(2) המידע על מצב אמצעי הנגד נמצא בתחתית העמוד, וכתובת ה-MAC של מכשיר האמצעי הנגד המוצלח הנוכחי תוצג.

 

12. תפיסת יעדים

(1) לאחר התחלת לכידת מנות עבור היעד בדף פרטי נקודת הגישה או פרטי המסוף, דף הלכידה יקפוץ.

(2) פורמט לכידת הנתונים הוא נתוני מסגרת אלחוטיים של ממשק אוויר 802.11, נשמרים בפורמט pcap, אותם ניתן לייצא באמצעות כונן הבזק מסוג USB ולייבא לתוכנת ניתוח כגון כריש תיל לצפייה.

 

13. שימוש באנטנה כיוונית חיצונית

למכשיר אנטנה כל-כיוונית משולבת. בעת ביצוע מיקום מדויק, המכשיר תומך באנטנות כיווניות חיצוניות.

 

14. טעינת המכשיר

המכשיר נטען במטען 12V. עוצמת הטעינה של המטען המקורי היא 12W. בעת הטעינה, המטען מציג נורה אדומה, וכשהוא טעון במלואו, הוא מציג אור ירוק.