Temat: Backtrack - audyt zabezpieczeń sieci Wi-Fi
Moim zdaniem zabieranie się za kwestie bezpieczeństwa, bez posidadania solidnej wiedzy (nie tylko technicznej ale i teoretycznej, organizacyjnej, etc) jest tylko działaniem na szkodę klienta (lub pracodawcy).
Prawdziwe bezpieczeństwo wymaga prawdziwej wiedzy - to moje motto i staram się żyć z nim w zgodzie - ku uciesze moich klientów i pracodawców.
Sądzę, że nikt tutaj nie czepia się Ciebie Krystian, po prostu ludzie z doświadczeniem pragną Ci zaznaczyć, że czytanie o sposobach i metodach łamania zabezpieczeń, a przeprowadzenie audytu, z odpowiednio przygotowanymi założeniami uwzględniajacymi profil firmy, klienta, otoczenie, zagrożenia, budowę sieci i jej inne niż końcowe punkty dostępu urządzenia, przez przeprowadzenie typowych działań audytorskich po przygotowanie odpowiedniego raportu, wraz ze wskazaniem wad i zalet obecnego rozwiązania, a także zaproponowania rozwiązania najlepszego i optymalnego (wyprzedzenie pytania jakie powstaje po audycie) - nie jest takie proste i nie da się tego wyczytać. Moim zdaniem trzeba to czuć i wymaga to praktyki i płynacego z niej doświadczenia.
Nie rozpisujac się dalej: jeżeli np. zajmujesz się bezpieczeństwem technicznym i fizycznym, to wchodząc do banku czy sklepu jako klient, mimowolnie oglądasz (zauważasz) systemy zabezpieczeń, na bieżąco je oceniasz i analizujesz, oceniasz zachowania ochrony, przegrody, podział stref, rodzaje drzwi, czujniki, kamery, ich obiektywy, różne kwestie dotyczące spełniania wymagań np ZBP czy odpowidnich regulacji. Oznacza to że jesteś świadomy i czujny - a ten stan jest pożądany w szeregach ludzi zajmujacych się profesjonalnym bezpieczeństwem (jest jeszcze kwestia rozsądku i utrzymania na celowniku potrzeb bizensu).
Odpowiadając na Twoje pytanie Cyt."Czy ktoś ma jakieś doświadczenia jak włamać się do sieci AP z szyfrowaniem WPA/WPA2 i filtracją MAC?"
Krótko w formie chmury tagów, celowo nieuporządkowane zagadnienia jakie poruszyłbym osobiście:
Rekonesans na takich samych zasadach jak każdy klient hotelu bez wpadki (co, jak, gdzie jest zamontowane i zlokalizowane), bezpieczeństwo fizyczne urządzeń AP, czy da sie rozpoznać infrastrukturę dostępową dla AP, kto jest dostawcą łącza, jak jest zabezpieczona transmisja poza AP, rozpoznanie jakie są to urządzenia (producent, wersja softu, płyty, etc.) fingerprinting, rozpoznanie dodatkowych działających usług na urządzeniu, sprawdzenie ich dostepności, jak są podłączone i do jakiej sieci (sieć kablowa lub inny punkt dostępowy), siła zabezpieczeń sieci do której urządzenia są podłączone (!!!), dostępne w miejscach publicznych gniazdka sieciowe, rozpoznanie topologii sieci, rozpoznanie sprzętu, atak na AP, próba podsłuchu sieci bezprzewodowej, próba podsłuchu sieci kablowej, próba uzyskania adresu MAC autoryzowanego klienta sieci, próba uzyskania dostepu do sieci z wykorzystaniem zdobytego sdresu MAC, próba uzyskania klucza WPA lub WPA2, próba przełamania zabezpieczeń WPA i WPA2 zarówno od strony sieci zabezpieczonej (bezprzewodowej) jak i od strony sieci do której AP są podłączone i którą realizowana jest transmisja od AP do zasobów Hotelu i sieci Internet.
Od razu wyprzedzając uwagi i pytania - do domu można wejść wyważając drzwi lub otwartym oknem w piwnicy - mam nadzieję że przedstawiłem to zrozumiale.
Przemek
Przemysław M. edytował(a) ten post dnia 02.06.11 o godzinie 10:22
пропозиції роботи
