はじめに

前回、MIMTfとBeEfを使用してのハッキングを予告しておりましたが、どうにも導入がうまくいかないので、飛ばすことにしました。試してみてうまくいくようでしたら、後日取り上げます。インストールまではうまくいったのですが、実際にarpspoof攻撃を実行しようとすると、エラーが発生しました。pipのパッケージに関するエラーでした。

無線LANの上でのパケットキャプチャやパスワードの解析を行っていきたいと思います。
「ハッキング・ラボのつくりかた」p.509-533を参考にして、KaliLinux2022.1上で、AP（アクセスポイント）スキャンと無線LANアダプタのモードの切り替えまでを実験していきます。

managedモードとmonitorモード

• managedモード

自身あての通信のみをキャプチャして、そうでない通信はキャプチャしない。
キャプチャされるデータは、復号化されたデータとなる。
デフォルトはこれ。

• monitorモード

データの送受信を行わず、無線LANネットワークを飛び交うパケットを監視する。ゆえに、monitorモードの使用中は、monitorモードにしている無線LANアダプタを経由してインターネットは利用できない。別に無線LANアダプタや有線LANがあればインターネットが利用可能。
キャプチャされるデータは、暗号化されたままのデータ（MACヘッダ+データ部+FCS)となる。
他、入手可能な情報として、受信した電波の強さや伝送速度がある。
monitorモードは、高い負荷がかかる。そのため、パケットの取りこぼしや無線LANアダプタの故障につながるリスクがある。

無線LANの接続確認

USB接続の無線LANなら

lsusb

PCI接続の無線LANなら

lspci

を実行して、出力をたしかめる。該当するデバイス名があれば、無線LANアダプタが接続できている。該当するデバイス名がなければ、機器の故障が疑われる。

無線LANアダプタの状態を確認するには、次のコマンドを実行して、"wl"からはじまるインターフェース名（例・wlan0)が存在することを確認する。

ifconfig

また、無線LANの状態を確認するコマンドを実行する。

iwconfig wlan0

デフォルトでは、出力の「Mode」の値が"Managed"となっている。

同書p.518より

iwconfigでwlan0が表示されれば、そのデバイスが認識されています。
また、ifconfigコマンドでwlan0が表示されれば、そのデバイスがネットワーク的に有効になっています。

微妙な違いだが、この違いを認識しておく。
例えば、iwconfigで何かしら表示されて、ifconfigで何も表示されなければ、少なくともデバイスはOSに認識されていると言うことができる。どちらも表示がなければ、デバイスがまったくOSに認識されていない。

ドライバ名やチップセットの確認

sudo airmon-ng

何しかしらの出力があるかを確認する。

AP（アクセスポイント）をスキャンする

iwlist wlan0 scan
//出力が大量にあって読みづらいので、grepしてもよい
iwlist wlan0 scan | grep ESSID

アクセスポイントが出力される。

monitorモードに切り替える

• airmon-ngコマンドを利用する

sudo airmon-ng check
//Monitorモード切り替えを妨害するプロセスを表示
sudo airmon-ng check kill
//そうしたプロセスをkillする
sudo airmon-ng start wlan0
//wlan0をMonitorモードに切り替え
iwconfig

iwconfigの出力、「Mode」の値が"Monitor"であることを確認する。

• iwcofingコマンドを利用する

sudo ifconfig wlan0 down
//wlan0を落とす
sudo iwconfig wlan0 mode monitor
//wlan0をMonitorモードに切り替え
sudo ifconfig wlan0 up
//wlan0を立ち上げ
iwconfig

iwconfigの出力、「Mode」の値が"Monitor"であることを確認する。
一度、wlan0を落としてから、モードをmonitorに切り替えて、再度wlan0を立ち上げる。

• iwコマンドを利用する

同書では触れられていないが、iw、ipコマンドでもiwcofig、ifconfigコマンドと同じことができると思い、同様の処理を遂行するコマンドを載せる。iwcofig、ifconfigコマンドは、いま現在では非推奨で、将来的に利用できなくなる可能性もあると思うので。

sudo ip link set wlan0 down
//wlan0を落とす
sudo iw wlan0 set monitor control
//wlan0をMonitorモードに切り替え
sudo ip link set wlan0 up
//wlan0を立ち上げ
sudo iw dev

sudo iw devの出力、「Mode」の値が、"Monitor"であることを確認する。

managedモードに切り替える

• airmon-ngコマンドを用いる

sudo airmon-ng stop wlan0
sudo systemctl restart NetworkManager
iwconfig

モニタリングをストップさせた後、NetworkManagerを再起動
iwconfigの出力、「Mode」の値が"Managed"であることを確認する。

• iwconfigコマンドを用いる

sudo ifconfig wlan0 down
//wlan0を落とす
sudo iwconfig mode managed
//Managedモードに切り替え
sudo ifconfig wlan up
//wlan0を立ち上げ
iwconfig

iwconfigの出力、「Mode」の値が"Managed"であることを確認する。

• iwコマンドを用いる

sudo ip link set wlan0 down
//wlan0を落とす
sudo iw wlan0 set type managed
//wlan0をManagedモードに切り替え
sudo ip link set wlan0 up
//wlan0を立ち上げ
sudo iw dev

sudo iw devの出力、「Mode」の値が"Managed"であることを確認する。

airodump-ngでAP（アクセスポイント）をスキャンする

先程も AP（アクセスポイント）をスキャンしたが、今度はairodump-ngコマンドでスキャンする。

sudo airodump-ng wlan0

ESSIDの"test","test11"は、WEPのハッキングのために用意したゲストSSIDである。
BSSIDは黒塗りで隠されている日常使いのESSIDと同一。

出力画面の項目については以下通り。
同書p.527より引用

カラム名	説明
BSSID	APのMACアドレス
PWR	シグナルの強さ。単位はdBm。数値は大きいほうがよい。
#Data	通信されたデータの総数。
CH	チャネル番号
ENC	暗号技術(OPN=暗号化なし、WEP、WPA、WPA2)
CIPHER	暗号化方式 (WEP、CCMP=AES、TKIP)
AUTH	認証プロトコル PSK : WPA/WPA2の事前共有鍵方式 SKA : WEPの共有鍵方式 MGT : 認証サーバ方式 OPN : オープンシステム認証方式
ESSID	無線LANのESSID。

PWRの単位dBmは、信号の強さを表すときに使う単位。一般的な携帯電話は27 dBm、IEEE 802.11b/gの実効等方輻射電力は20 dBm、一般的なノートパソコンの無線LANは15 dBmとなっている。
AUTHのMGTは、企業内LANで用いられることの多い認証方式。OPNは、特にどのデバイスからの接続も受け入れる。
ESSIDは、APの名前。
他、同書では説明されていないカラムの説明。

おわりに

参考にしたもの

「ハッキング・ラボのつくりかた」(IPUSIRON著)