Werkzeuge

Sofern Sie zunächst statistische und technische Daten zum WLAN abrufen möchten, stellt Ihnen Wifislax im Menü Wifislax | Network-Tools einige altbekannte Programme wie Wireshark, Zenmap und den Angry-IP-Scanner zur Verfügung. Auch Iptraf-ng sowie der Net Activity Viewer finden sich in dieser Kategorie.

Daneben bringt Wifislax eine stattliche Anzahl unterschiedlicher Programme mit, die es gestatten, Access Points und Client-Rechner anzugreifen oder Passwörter und Zugangsbeschränkungen auszukundschaften. Dies geschieht meist mithilfe verschiedener Angriffsmethoden wie Man-in-the-Middle- oder Wörterbuch-Attacken. Mit Ettercap gibt es zudem eine höchst leistungsfähige Sniffing-Software, die in der Lage ist, in geswitchten Netzen beispielsweise Passwörter auszuspähen und den Datenverkehr mitzuschneiden.

Mit Ghost-Phisher befindet sich ein nicht weniger sicherheitsrelevantes Programm im Software-Portfolio, mit dessen Hilfe Sie gefälschte Serverdienste (DHCP, DNS, HTTP) über einen imaginären Access Point anbieten können. Ghost-Phisher ermöglicht es dadurch, einen sogenannten Honeypot aufzusetzen, um potenzielle Angreifer vom eigentlichen Ziel abzulenken.

Nicht spezifisch für drahtlose Netze ausgelegt sind die ebenfalls im Untermenü Network-Tools integrierten Applikationen Cookie Monster (zum Bearbeiten von Cookies), Hydra (Password-Cracker) oder Hping (primär zum Testen einer Firewall).

WLAN-Sicherheit

Um den Sicherheitsstandard eines WLAN zu testen, bietet Wifislax in den Untermenüs Suite aircrack-ng und Wireless eine Fülle von Programmen, die Angriffe verschiedenster Art simulieren und dabei Sicherheitslücken zuverlässig aufzeigen. Bei den einzelnen Programmen der Aircrack-Suite handelt es sich um Kommandozeilen-Anwendungen, die einer Fülle von Aufrufparametern akzeptieren.

Wifislax öffnet dazu lediglich ein Terminal und ruft das entsprechende Programm mit der Hilfe-Funktion auf, sodass Sie jeweils die komplette Parameterliste sehen. Mittels zweier in das Menü eingefügten Skripts lässt sich zwar die Programmsuite komfortabler in Frage-Antwort-Manier bedienen, was jedoch aufgrund einer ausschließlich spanischsprachigen Bedienerführung nur für Anwender mit Spanischkenntnissen von Nutzen ist.

Im Menü Wireless findet sich neben mehreren Programmen zum Prüfen der Sicherheit von nach dem WEP-Standard geschützten Netzwerken vornehmlich Software, welche die aktuellen WPA- und WPA2-Spezifikationen unterstützt. Hierbei lässt sich überprüfen, ob die vorhandenen Zugangsbeschränkungen in Gestalt von Passwörtern und Schlüsseln ausreichend sicher ausfallen (Abbildung 3).

Abbildung 3: Ob Ihr WPA/WPA2-verschlüsseltes WLAN sicher ist, zeigt Ihnen Wifislax.

Viel Raum räumt Wifislax auch dem relativ neuen WPS-Standard ("Wi-Fi Protected Setup") ein, der erhebliche sicherheitstechnische Lücken enthält. So ist es bei der WPS-Authentifizierung mithilfe einer PIN problemlos möglich, diese ähnlich wie bei alten WEP-Schutzmechanismen innerhalb weniger Stunden zu entschlüsseln.

Der Angreifer erhält dabei nicht nur die PIN-Nummer, sondern auch den im WLAN verwendeten Schlüssel. Speziell für WPS-Prüfungen haben die Wifislax-Entwickler daher einige Software im Untermenü Wpa wps zusammengefasst (Abbildung 4).

Abbildung 4: WPS-fähige Geräte stellen ein ernstes Sicherheitsrisiko dar.

Im Menü Decrypters finden Sie teilweise herstellerspezifische Software, die mithilfe von Wörterbuchattacken Zugangsdaten einiger Router ermittelt, wie sie DSL-Provider liefern. Da diese Skripte jedoch nahezu ausschließlich auf in Spanien beheimatete Anbieter und deren Geräte abstellen, bleibt ihr Nutzen hierzulande gering.

Diesen Artikel als PDF kaufen

Express-Kauf als PDF

Umfang: 5 Heftseiten

Preis € 0,99
(inkl. 19% MwSt.)

LinuxCommunity kaufen

Einzelne Ausgabe
 
Abonnements
 
TABLET & SMARTPHONE APPS
Bald erhältlich
Get it on Google Play

Deutschland

Ähnliche Artikel

  • Schutzengel
    Moderne WLAN-Installationen bieten viel Komfort, weisen jedoch oft auch gravierende Sicherheitslücken auf. Diesen kommen Sie mit Wifislax auf die Spur.
  • 12/2013
  • Neues auf den Heft-DVDs
    Mit den Allroundern Linux Mint 17.1 und Netrunner 14.1, dem Netzwerkdiagnose-Spezialisten Wifislax 4.10.1 und der auf Anonymisierung ausgerichteten Live-Distribution Tails 1.2.3 findet sich auch diesmal wieder ein buntes Potpourri aus allen Einsatzbereichen auf den Heft-DVDs. Als Star der Sammlung glänzt das benutzerfreundliche Desktop-System MakuluLinux in Varianten mit Cinnamon und XFCE als Oberfläche.
  • Erste Hilfe
    Das französische Gentoo-Derivat SystemRescueCD bringt einen prall gefüllten Werkzeugkasten für das Retten von Daten und Systemen mit.
  • Erste Hilfe
    Das französische Gentoo-Derivat SystemRescueCD bringt einen prall gefüllten Werkzeugkasten für das Retten von Daten und Systemen mit.
Kommentare

Infos zur Publikation

LU 10/2016: Kryptographie

Digitale Ausgabe: Preis € 0,00
(inkl. 19% MwSt.)

LinuxUser erscheint monatlich und kostet 5,95 Euro (mit DVD 8,50 Euro). Weitere Infos zum Heft finden Sie auf der Homepage.

Das Jahresabo kostet ab 86,70 Euro. Details dazu finden Sie im Computec-Shop. Im Probeabo erhalten Sie zudem drei Ausgaben zum reduzierten Preis.

Bei Google Play finden Sie digitale Ausgaben für Tablet & Smartphone.

HINWEIS ZU PAYPAL: Die Zahlung ist ohne eigenes Paypal-Konto ganz einfach per Kreditkarte oder Lastschrift möglich!

Aktuelle Fragen

Scannen nur schwarz-weiß möglich
Werner Hahn, 20.09.2016 13:21, 2 Antworten
Canon Pixma MG5450S, Dell Latitude E6510, Betriebssyteme Ubuntu 16.04 und Windows 7. Der Canon-D...
Meteorit NB-7 startet nicht
Thomas Helbig, 13.09.2016 02:03, 3 Antworten
Verehrte Community Ich habe vor Kurzem einen Netbook-Oldie geschenkt bekommen. Beim Start ersch...
windows bootloader bei instalation gelöscht
markus Schneider, 12.09.2016 23:03, 1 Antworten
Hallo alle zusammen, ich habe neben meinem Windows 10 ein SL 7.2 Linux installiert und musste...
Ubuntu 16 LTE installiert, neustart friert ein
Matthias Nagel, 10.09.2016 01:16, 3 Antworten
hallo und guten Abend, hab mich heute mal darangewagt, Ubuntu 16 LTE parallel zu installieren....
LibreOffice Writer / Ububtu 16.04 / DELL Latitude E6510
Werner Hahn, 06.09.2016 17:26, 2 Antworten
Beim Schreiben oder Kopieren in LibreOffice Writer erschien bisher die Seite in Displaymitte, war...