Werkzeuge

Sofern Sie zunächst statistische und technische Daten zum WLAN abrufen möchten, stellt Ihnen Wifislax im Menü Wifislax | Network-Tools einige altbekannte Programme wie Wireshark, Zenmap und den Angry-IP-Scanner zur Verfügung. Auch Iptraf-ng sowie der Net Activity Viewer finden sich in dieser Kategorie.

Daneben bringt Wifislax eine stattliche Anzahl unterschiedlicher Programme mit, die es gestatten, Access Points und Client-Rechner anzugreifen oder Passwörter und Zugangsbeschränkungen auszukundschaften. Dies geschieht meist mithilfe verschiedener Angriffsmethoden wie Man-in-the-Middle- oder Wörterbuch-Attacken. Mit Ettercap gibt es zudem eine höchst leistungsfähige Sniffing-Software, die in der Lage ist, in geswitchten Netzen beispielsweise Passwörter auszuspähen und den Datenverkehr mitzuschneiden.

Mit Ghost-Phisher befindet sich ein nicht weniger sicherheitsrelevantes Programm im Software-Portfolio, mit dessen Hilfe Sie gefälschte Serverdienste (DHCP, DNS, HTTP) über einen imaginären Access Point anbieten können. Ghost-Phisher ermöglicht es dadurch, einen sogenannten Honeypot aufzusetzen, um potenzielle Angreifer vom eigentlichen Ziel abzulenken.

Nicht spezifisch für drahtlose Netze ausgelegt sind die ebenfalls im Untermenü Network-Tools integrierten Applikationen Cookie Monster (zum Bearbeiten von Cookies), Hydra (Password-Cracker) oder Hping (primär zum Testen einer Firewall).

WLAN-Sicherheit

Um den Sicherheitsstandard eines WLAN zu testen, bietet Wifislax in den Untermenüs Suite aircrack-ng und Wireless eine Fülle von Programmen, die Angriffe verschiedenster Art simulieren und dabei Sicherheitslücken zuverlässig aufzeigen. Bei den einzelnen Programmen der Aircrack-Suite handelt es sich um Kommandozeilen-Anwendungen, die einer Fülle von Aufrufparametern akzeptieren.

Wifislax öffnet dazu lediglich ein Terminal und ruft das entsprechende Programm mit der Hilfe-Funktion auf, sodass Sie jeweils die komplette Parameterliste sehen. Mittels zweier in das Menü eingefügten Skripts lässt sich zwar die Programmsuite komfortabler in Frage-Antwort-Manier bedienen, was jedoch aufgrund einer ausschließlich spanischsprachigen Bedienerführung nur für Anwender mit Spanischkenntnissen von Nutzen ist.

Im Menü Wireless findet sich neben mehreren Programmen zum Prüfen der Sicherheit von nach dem WEP-Standard geschützten Netzwerken vornehmlich Software, welche die aktuellen WPA- und WPA2-Spezifikationen unterstützt. Hierbei lässt sich überprüfen, ob die vorhandenen Zugangsbeschränkungen in Gestalt von Passwörtern und Schlüsseln ausreichend sicher ausfallen (Abbildung 3).

Abbildung 3: Ob Ihr WPA/WPA2-verschlüsseltes WLAN sicher ist, zeigt Ihnen Wifislax.

Viel Raum räumt Wifislax auch dem relativ neuen WPS-Standard ("Wi-Fi Protected Setup") ein, der erhebliche sicherheitstechnische Lücken enthält. So ist es bei der WPS-Authentifizierung mithilfe einer PIN problemlos möglich, diese ähnlich wie bei alten WEP-Schutzmechanismen innerhalb weniger Stunden zu entschlüsseln.

Der Angreifer erhält dabei nicht nur die PIN-Nummer, sondern auch den im WLAN verwendeten Schlüssel. Speziell für WPS-Prüfungen haben die Wifislax-Entwickler daher einige Software im Untermenü Wpa wps zusammengefasst (Abbildung 4).

Abbildung 4: WPS-fähige Geräte stellen ein ernstes Sicherheitsrisiko dar.

Im Menü Decrypters finden Sie teilweise herstellerspezifische Software, die mithilfe von Wörterbuchattacken Zugangsdaten einiger Router ermittelt, wie sie DSL-Provider liefern. Da diese Skripte jedoch nahezu ausschließlich auf in Spanien beheimatete Anbieter und deren Geräte abstellen, bleibt ihr Nutzen hierzulande gering.

Diesen Artikel als PDF kaufen

Express-Kauf als PDF

Umfang: 5 Heftseiten

Preis € 0,99
(inkl. 19% MwSt.)

LinuxCommunity kaufen

Einzelne Ausgabe
 
Abonnements
 

Ähnliche Artikel

Kommentare

Infos zur Publikation

LU 06/2015: Shell-Tools

Digitale Ausgabe: Preis € 4,95
(inkl. 19% MwSt.)

Mit der Zeitschrift LinuxUser sind Sie als Power-User, Shell-Guru oder Administrator im kleinen Unternehmen monatlich auf dem aktuelle Stand in Sachen Linux und Open Source.

Sie sind sich nicht sicher, ob die Themen Ihnen liegen? Im Probeabo erhalten Sie drei Ausgaben zum reduzierten Preis. Einzelhefte, Abonnements sowie digitale Ausgaben erwerben Sie ganz einfach in unserem Online-Shop.

NEU: DIGITALE AUSGABEN FÜR TABLET & SMARTPHONE

HINWEIS ZU PAYPAL: Die Zahlung ist auch ohne eigenes Paypal-Konto ganz einfach per Kreditkarte oder Lastschrift möglich!       

Tipp der Woche

Grammatikprüfung in LibreOffice nachrüsten
Grammatikprüfung in LibreOffice nachrüsten
Tim Schürmann, 24.04.2015 19:36, 0 Kommentare

LibreOffice kommt zwar mit einer deutschen Rechtschreibprüfung und einem guten Thesaurus, eine Grammatikprüfung fehlt jedoch. In ältere 32-Bit-Versionen ...

Aktuelle Fragen

Zu wenig Speicherplatz auf /boot unter MATE
Patrick Obenauer, 25.05.2015 14:28, 1 Antworten
Hallo zusammen, ich habe Ubuntu 14.10 mit MATE 1.8.2 (3.16-37) mit Standardeinstellungen aufgese...
Konsole / Terminal in Linux Mint 17.1 deutsch
Dirk Resag, 09.05.2015 23:39, 12 Antworten
Hallo an die Community, ich habe vor kurzem ein älteres Notebook, Amilo A1650G, 1GB Arbeitsspe...
Admin Probleme mit Q4os
Thomas Weiss, 30.03.2015 20:27, 6 Antworten
Hallo Leute, ich habe zwei Fragen zu Q4os. Die Installation auf meinem Dell Latitude D600 verl...
eeepc 1005HA externer sound Ausgang geht nicht
Dieter Drewanz, 18.03.2015 15:00, 1 Antworten
Hallo LC, nach dem Update () funktioniert unter KDE der externe Soundausgang an der Klinkenbuc...
AceCad DigiMemo A 402
Dr. Ulrich Andree, 15.03.2015 17:38, 2 Antworten
Moin zusammen, ich habe mir den elektronischen Notizblock "AceCad DigiMemo A 402" zugelegt und m...