WarDriving. Syngress. Chris Hurley Frank Thornton Michael Puchol. Übersetzung aus dem Amerikanischen von Ian Travis. Fahren, Fahnden, Finden

Transkript

1 2008 AGI-Information Management Consultants May be used for personal purporses only or by libraries associated to dandelon.com network. Syngress Chris Hurley Frank Thornton Michael Puchol WarDriving I i Fahren, Fahnden, Finden Übersetzung aus dem Amerikanischen von Ian Travis

2 Vorwort 13 1 Wardriving kennen lernen Einführung Die Ursprünge des Wardriving Nomen est omen? Falsche Vorstellungen vom Wardriving Wardriving - die Wirklichkeit Die wichtigsten Tools:»Was brauche ich?« Hardwarebeschaffung Wahl einer Wireless-LAN-Karte Externe Antennen Di e Antenne an die WLAN-Karte anschließen Global Positioning System (GPS) Alles kombinieren Den TCP/IP Stack unter Windows deaktivieren Deaktivieren des TCP/IP-Stacks an einem ipaq Zusammenfassung Lösungen im Schnellüberblick FAQs 45 2 NetStumbler und MiniStumbler in der Übersicht Einführung Wie NetStumbler und MiniStumbler funktionieren Wireless-Ethernetkarten, die mit NetStumbler und MiniStumbler funktionieren Installation NetStumbler-Installation NetStumbler ausführen NetStumbler-Menüs und Toolsymbole MiniStumbler ausführen Zusammenfassung 76

3 2.7 Lösungen im Schnellüberblick FAQs 78 3 NetStumbler und MiniStumbler betreiben Einführung:»Welcome to the Real World.« Einzelheiten zum Betrieb NDIS-5.i-Treiber, WLAN-Karten und NetStumbler Spaltenüberschriften im rechten Fensterbereich Einstellung der Optionen Register GENERAL (Allgemein) Netzwerkprotokolle deaktivieren Zusätzliches Funkzubehör: Antennen und Kabel Anschlusskabel Nutzung eines GPS-Receivers mit NetStumbler und MiniStumbler Typische GPS-Probleme Alles kombinieren: das komplette»stumbling-setup« NetStumbler-Daten exportieren Nutzen der exportierten Daten Zusätzliche Ressourcen Zusammenfassung Lösungen im Schnellüberblick FAQs Kismet unter Slackware Linux 9.1 installieren Einführung Vorbereiten Ihres Systems auf die Installation mit einer ORiNOCO Gold-Karte (Hermes Chipset) pcmcia-cs patchen und zum Laufen bringen Sicherstellen, dass alles funktioniert Vorbereiten Ihres Systems für die Installation mit einer Karte mit Prism 2-Chipset Downloaden und Installieren der wlan-ng-treiber Sicherstellen, dass alles funktioniert Kismet installieren Die Kismet Software beschaffen Konfigurieren der Kismet-Software vor der Installation Die Kismet-Software kompilieren 144

4 4.4.4 Die Kismet-Software installieren Zusammenfassung Lösungen im Schnellüberblick FAQs Kismet unter Fedora Core 1 installieren Einführung Vorbereiten Ihres Systems auf die Installation mit einer ORiNOCO Gold-Karte (Hermes Chipset) Die ORiNOCO-Treiber patchen und zum Laufen bringen Vorbereiten Ihres Systems für den Einsatz mit einer Karte mit Prism 2-Chipset Downloaden und Installieren der wlan-ng-treiber Sicherstellen, dass alles funktioniert Installation von Kismet Kismet beschaffen Konfiguration der Kismet Software für die Installation Kismet installieren Zusammenfassung Lösungen im Schnellüberblick FAQs Kismet konfigurieren und nutzen Einführung Nutzen von gpsd (Global Positioning System Daemon) mit Kismet Gpsd installieren Gpsd starten Kismet konfigurieren Anpassen der Datei kismet.conf Kismet starten Wardriving mithilfe von Kismet Das Kismet User-Interface Tastaturbefehle Zusammenfassung Lösungen im Schnellüberblick FAQs 204

5 7 Wardriving-Ergebnisse mithilfe von StumbVerter plotten Einleitung Plotten der Wireless-Welt Grundlegende Plotting-Konzepte Wardriving-Ergebnisse mit StumbVerter plotten StumbVerter installieren Mit StumbVerter eine Karte generieren Wardriving-Ergebnisse mithilfe von DiGLE von WiGLE.net plotten Zusammenfassung Lösungen im Schnellüberblick FAQs Wardrives organisieren Einführung Der Ursprung des organisierten Wardriving Der DefCon 10 WarDriving Contest Die Geburtsstunde des WorldWide WarDrive WorldWide WarDrive Was wir daraus gelernt haben WorldWide WarDrive Was wir daraus gelernt haben WorldWide WarDrive Der DefCon 11 WarDriving Contest Welche Bedeutung haben die Ergebnisse des WorldWide WarDrive? Analyse der Ergebnisse Implikationen der Ergebnisse für die Wireless-Sicherheit Die Zukunft des WorldWide WarDrive Zusammenfassung Lösungen im Schnellüberblick FAQs Wireless-Netzwerke angreifen Einleitung Der Direktangriff Zugriff auf Wireless-Netzwerke mittels Direktangriff unter Windows 298

6 9.2.2 Zugriff auf Wireless-Netzwerke mittels Direktangriff unter Linux Varianten beim Direktangriff unter Linux MAC-Adressfilter bezwingen Auffinden von versteckten Access-Points Aufspüren von versteckten Access-Points mit Kismet Aufspüren von versteckten Access-Points mit AirSnort Man-in-the-Middle-Angriffe auf Wireless-Netzwerke Hijacken und Manipulieren eines Wireless-Netzwerks Verschlüsselte Netzwerke angreifen Wired Equivalent Protection-(WEP-)verschlüsselte Netzwerke angreifen WiFi Protected Access (WPA) verschlüsselte Netzwerke angreifen Zusammenfassung Lösungen im Schnellüberblick FAQs Grundlegende Wireless-Netzwerksicherheit Einführung Aktivierung der Sicherheitsfeatures bei einem Linksys WAP b Access Point Einstellen einer eindeutigen SSID Deaktivierung des SSID-Broadcast Wired Equivalent Privacy (WEP) aktivieren Anhand der Media Access Control-(MAC-)Adresse filtern Aktivierung der Sicherheitsfeatures bei einem Linksys BEFW11SR b Access Point/Router Einstellen einer eindeutigen SSID Deaktivierung des SSID-Broadcast Wired Equivalent Privacy (WEP) aktivieren Anhand der Media Access Control-(MAC-)Adresse filtern Aktivierung der Sicherheitsfeatures bei einem Linksys WRT54G 8o2.nb/g Access Point/Router Einstellen einer eindeutigen SSID Deaktivierung des SSID-Broadcast Wired Equivalent Privacy (WEP) aktivieren Anhand der Media Access Control-(MAC-)Adresse filtern

7 r Inhaltsverzeichnis 10.5 Aktivierung der Sicherheitsfeatures bei einem D-Link DI-624 AirPlus 2.4GHZ Xtreme G Wireless-Router mit 4-Port-Switch Einstellen einer eindeutigen SSID Wired Equivalent Privacy aktivieren Anhand der Media Access Control-(MAC-)Adresse filtern SSID-Broadcast deaktivieren Konfigurieren der Sicherheitsfeatures bei Wireless-Clients Konfigurieren von Windows XP-Clients Konfigurieren von Windows 2000 Clients Linux-Clients konfigurieren Zusammenfassung Lösungen im Schnellüberblick FAQs 379 ii Erweiterte Wireless-Netzwerksicherheit Einführung WiFi Protected Access (WPA) implementieren Konfigurieren vom D-Link DI-624 AirPlus 2.4GHZ Xtreme G Wireless-Router it 4-Port Switch Konfigurieren des Linksys WRV54G VPN Broadband-Routers Konfigurieren von Windows XP Wireless-Clients für WPA Implementierung eines Wireless-Gateways mit Reef Edge Dolphin Dolphin installieren Dolphin konfigurieren Machen Sie es den Usern leichter Dolphin zusammengefasst Implementieren eines VPNs mit einem Linksys WRV54G VPN-Broadband-Router Vorbereiten von Windows oder XP-Computern für die Nutzung mit dem WRV54G Aktivieren des VPN auf dem Linksys WRV54G RADIUS mit dem Cisco LEAP implementieren LEAP-Features Eine LEAP-Lösung aufbauen Installation und Konfiguration von Steel Beited RADIUS

8 LEAP konfigurieren Windows Active Directory-Domänenauthentifizierung mit LEAP und RADIUS LEAP in der Übersicht Verstehen und konfigurieren der 802.iX RADIUS-Authentifizierung Microsoft RADIUS-Server Der 8o2.iX-Standard Konfigurieren von 802.iX mithilfe von EAP-TLS in einem Microsoft-Netzwerk Active Directory Konfigurieren der drahtlosen Netzwerkverbindung von Windows XP für die 8o2.iX-Authentifizierung Zusammenfassung Lösungen im Schnellüberblick FAQs 467 Stichwortverzeichnis