무료 와이파이 침투 테스트 툴 15선

와이파이 스텀블러 와이파이 스텀블러(stumbler)는 신호 수준, 보안 타입, 그리고 미디어 엑세스 컨트롤 어드레스 등 인접 액세스 포인트의 자세한 사항들을 잡아내는데 이용된다. 비스텀블러(Vistumbler)는 인증과 암호화 방식 등 기본적인 액세스 포인트 정보를 보여주는 오픈소스 윈도우 애플리케이션과 SSID와 RSSI 정보, 그리고 신호 수준 그래프도 제공한다. 높은 수준의 최적화가 가능하고 유연한 구성 옵션도 제공한다. 비스텀블러는 액세스 포인트를 구별할 수 있도록 액세스 포인트 네임을 지원하고, 느슨한 액세스 포인트를 탐지할 수 있는 기능을 제공한다. 그리고 구글 어스를 사용하는 애플리케이션에서는 GPS 로깅과 라이브 추적 기능도 지원한다.

무선 스니퍼 무선으로 전송되는 미처리 네트워크 패킷을 캡처하기 위해서는 무선 스니퍼(sniffer)를 이용할 수 있다. 그리고 캡처된 네트워크 패킷을 다른 툴에서 사용함으로써 암호 해킹 등 다른 용도로 이용하는 것이 가능하다. 키스멧(Kismet)은 윈도우, 맥 OS X, 리눅스, BSD 등의 운영체제를 지원하는 오픈소스 와이파이 스텀블러 및 패킷 스니퍼, 침입 탐지 시스템이다. 키스멧은 “숨겨진” 네트워크의 SSID 등 액세스 포인트 정보를 보여준다. 그리고 처리되지 않은 무선 패킷을 캡처해 와이어샤크(Wireshark), TCP덤프(TCPdump) 등의 툴에서 이용할 수 있는 기능도 제공한다. 윈도우에서는 윈도우 드라이버의 제약으로 인해 CACE AirPcap 무선 어댑터만을 지원한다. 그러나 맥 OS X와 리눅스 상에서 키스멧은 다양한 무선 어댑터를 지원한다.

와이파이 애널라이저(Wifi Analyzer)는 안드로이드 기반 스마트폰과 태블릿의 액세스 포인트 탐지에 이용되는 무료 안드로이드 앱이다. 와이파이 애널라이저는 2.4Ghz 대역, 일부 기기에서는 5GHz 대역의 액세스 포인트에 대한 기본적인 정보를 제공한다. 이메일 또는 다른 앱으로 전송함으로써 액세스 포인트 리스트(XML 포맷으로 된)를 내보내기 할 수 있고 화면의 스냅샷을 찍는 것도 가능하다. 그리고 채널, 기록, 사용률 신호를 보여주는 그래프 기능과 함께 액세스 포인트 탐지를 위한 신호 미터 기능도 제공된다.

WEP 키와 WPA/WPA2 크래킹 WEP 취약성을 이용하거나 WPA/WPA2-Personal (PSK) 상에서 브루트포스(brute-force) 형식의 딕셔너리 기반 공격을 수행함으로써 와이파이 암호를 해킹할 수 있는 툴은 시중에 많이 나와있다. 그러므로 WEP 보안을 이용하는 것은 바람직하지 않다. 에어크래킹(Aircrack-ng)은 윈도우, 맥 OS X, 리눅스, 오픈BSD 상에서 WEP와 PSK 크래킹을 수행하기 위한 오픈소스 제품군이다. VM웨어 이미지와 라이브 CD의 형태로 다운로드가 가능하며, 데이터 패킷 캡처, 트래픽 끼워 넣기와 리플레이, 그리고 충분한 패킷이 캡처된 이후에는 암호화 키 탐지가 가능하다.

클라우드크래커(CloudCracker)는 최저 20분 당 17달러의 가격으로 이용이 가능한 상용 온라인 비밀번호 크래킹 서비스이다. WPA/WAP2 PSK 뿐만 아니라 비밀번호 해시와 비밀번호로 보호된 문서의 크래싱을 시도하는데 이용될 수도 있다. 클라우드크래커는 크래킹 수행을 위해 3억 개의 단어로 구성된 대규모 사전을 이용하고, 이를 빠르게 수행할 수 있는 컴퓨팅 성능을 갖추고 있다. 이러한 기능을 이용하기 위해 사용자는 해시 또는 문서에 대한 WPA/WPA2 또는 PWDUMP 파일의 핸드쉐이크(handshake) 파일을 업로드하기만 하면 된다.

WPA/WPA2-기업 네트워크 크래킹 802.1X 인증이 있는 WPA/WPA2 보안의 엔터프라이즈 모드가 PSK 모드보다 좀 더 안전하기는 하지만, 그것으로는 여전히 취약하다. 이러한 공격에 대해 좀 더 잘 파악하고 보안을 테스트 할 수 있는 툴도 있다. 프리래디우스-WPE(FreeRadius-WPE)는 802.1X 인증을 사용하는 무선 네트워크 사용자에 대한 맨인더미들(man-in-the-middle) 공격을 수행하도록 설계된 오픈소스 프리래디우스 서버를 위한 패치이다. 프리래디우스-WPE는 서버가 네트워크 상의 모든 스토리지 기기와 EPA 타입을 수락하도록 수정하고, 가짜 무선 네트워크로 접속된 수상한 사용자로부터의 입출력과 사용자명을 기록한다.

WPS 핀 크래킹 액세스 포인트와 함께 또는 액세스 포인트 대신 무선 라우터를 사용하고 있다면, 무선 라우터에 접속할 때 사용되는 WPS PIN은 몇 시간 만에 쉽게 크래킹될 수 있다. 사용 중인 무선 라우터가 WPS PIN 취약성에 노출되어 있는 가를 테스트하기 위해 사용할 수 있는 툴로는 리버(Reaver)가 있다. 리버(Reaver)는 4~10시간 내에 WPS PIN과 WPA/WPA2 PSK를 알아내기 위한 목적으로 무선 라우터에 대한 브루트-포스 공격을 수행하는 리눅스 프로그램이다. 그리고 그래픽적으로 구성된 웹 인터페이스가 사용된 사용하기 쉬운 하드웨어 솔루션인 리버 프로(Reaver Pro)도 판매 중이다.

이블 트윈 AP와 와이파이 허니팟 일반 사용자들이 자신의 네트워크에 접속하도록 와이파이 해커들이 이용하는 한 가지 기법은 일명 이블 트윈(evil twin) 액세스 포인트 또는 무선 허니팟이라 불리는 가짜 액세스 포인트를 구축하는 것이다. 와이피쉬 파인더(WiFish Finder)는 이블 트윈 액세스 포인트, 허니 팟, 또는 맨인더미들 공격 등 공격에 대한 무선 클라이언트의 취약성을 살펴보기 위해 피동적으로 무선 패킷을 캡처하고 액티브 프로빙(probing)을 수행하는 오픈소스 리눅스 프로그램이다. 이 프로그램은 무선 클라이언트가 프로브 요청을 전송하는 네트워크 네임의 목록을 작성하고 목적지 네트워크의 보안 타입을 탐지한다.

카르마(KARMA) 기반의 Jasager는 와이피쉬 파인더와 유사하게 취약한 무선 클라이언트를 식별하기 위한 리눅스 툴 세트를 제공하는 리눅스 기반 펌웨어이지만, 이블 트윈 또는 허니팟 공격 기능도 제공한다. Jasager는 FON 또는 와이파이 파인애플(Pineapple) 라우터 상에서 동작한다. 그리고 인접 무선 어댑터가 프로빙하는 SSID를 갖는 소프트 액세스 포인트 세트를 생성하고 클라이언트가 접속할 수 있는 DHCP, DNS, 그리고 HTTP 서버를 실행한다. 그러면 그러한 HTTP 서버는 모든 요청을 웹 사이트로 전송한다. Jasager는 또한 취약한 클라이언트가 수행하는 일반 텍스트 형식의 POP, FTP, 또는 HTTP 로그인을 캡처하고 화면에 표시하는 기능도 제공한다.

페이크 AP(fake AP)는 리눅스와 BSD 상에서 동작하고 SSID 비콘 프레임을 전송함으로써 수 천 개의 모조 액세스 포인트를 생성한다. 페이크 AP는 또한 공격자가 IT 직원 또는 침입 탐지 시스템을 교란하는데 사용되거나 워드라이버(wardriver) 공격을 교란하는데 사용될 수 있다.

무선 드라이버 취약성 사용자의 네트워크에 대한 손쉬운 공격을 가능하게 하는, 무선 어댑터 기기 드라이버의 취약성을 알아볼 수 있는 툴도 있다. WiFiEEnum(WiFi Driver Enumerator)은 무선 드라이버 활용 공격의 위험에 노출될 수 있는 취약한 무선 네트워크 드라이버를 식별할 수 있는 윈도우 프로그램이다. 이 프로그램은 윈도우 워크스테이션에 대한 유무선 네트워크를 스캐닝하고 무선 네트워크 어댑터 드라이버에 대한 정보를 수집하며 취약점이 있는가를 살펴본다.

일반 네트워크 공격 수년 간 무선 네트워크에서 발생했었고 와이파이 상에서도 발생할 수 있는 공격에 대해 살펴볼 수 있는 툴도 있다. 엔맵(Nmap, Network Mapper의 줄임말)은 네트워크 상에 위치한 호스트와 클라이언트를 식별하는 오픈소스 TCP/IP 스캐너로, GUI 또는 명령창이 있는 맥 OS X, 윈도우, 그리고 리눅스에서 동작한다. 이 프로그램은 어떤 운영체제가 사용되고 있고 어떤 서비스를 이용 또는 제공하고 있으며 어떤 타입의 패킷 필터 또는 방화벽이 사용되고 있는지 등 다양한 정보를 제공한다. 이를 통해 해킹에 노출될 수 있는 안전하지 않은 호스트와 포트를 식별할 수 있다.

카인과 아벨(Cain and Abel)은 윈도우용 비밀번호 복구, 크래커 그리고 탐지 툴이다. 예를 들어, 네트워크 상에서 전송된 일반 텍스트 비밀번호를 탐지하기 위해 이 프로그램이 사용될 수 있다.

파이어쉽(Firesheep)은 HTTP 세션 하이재킹(일명 사이트재킹)을 수행하는 파이어폭스 애드온이다. 이 프로그램은 네트워크 상에서 풀 SSL 암호화를 사용하지 않고 로그인 쿠키를 교환하는 사이트 사용자들의 로그인 정보를 모니터링한다. 그러한 쿠키가 탐지되는 경우, 공격자가 로그인하지 않고도 접속할 수 있는 보호된 웹사이트에 대한 바로가기 목록을 작성한다.

침입 테스트 전용 리눅스 배포판 : 백트랙 침투 테스트에 대해 좀 더 진지하게 접근하고 싶다면, 전용 리눅스 배포판의 사용을 고려해 보라. 가장 유명한 것으로는 백트랙(BackTrack)이 있고, 이 프로그램은 네트워크와 웹 서버 등에서 이용할 수 있는 320개 이상의 미리 설치된 침투 테스팅 툴을 제공한다. 백트랙을 이용하기 위해서는 하드 드라이브에 설치하거나 라이브 DVD 또는 USB 플래시 드라이브를 통해 실행하면 된다.