KHẢO SÁT CÁC PHẦN MỀN PHỔ BIẾN KIỂM TRA BẢO MẬT MẠNG KHÔNG DÂY

Như chúng ta đều biết rằng Wifi là cách phổ biết để giúp chúng ta có thể truy cập Internet không dây và chia sẽ dữ liệu với nhau nhanh chóng. Hiện nay, nhiều nơi công cộng như quán cafe, công ty, trường học, siêu thị... đều được lắp đặt wifi hotspot để mọi người có thể sử dụng Internet thoải mái. Tuy nhiên, khi sử dụng wifi công cộng, bạn rất dễ bị đánh cắp mật khẩu và thông tin cá nhân bởi những kẻ xấu nhằm mục đích chiếm đoạt dữ liệu, tài khoản ngân hàng...Điều này đòi hỏi bạn phải có những phần mềm chuyên dụng để bảo vệ mạng và máy tính của mình. Chính vì vậy em đã tìm hiểu và viết báo cáo về những phần mền có khả năng bảo vệ người dùng trước những cuộc tấn công.

ĐẠI HỌC QUỐC GIA TP.HCM TRƯỜNG ĐẠI HỌC CÔNG NGHỆ THÔNG TIN Khoa Mạng Máy Tính & Truyền Thông

Báo cáo: KHẢO SÁT CÁC PHẦN MỀN PHỔ BIẾN

KIỂM TRA BẢO MẬT MẠNG KHÔNG DÂY

Giảng viên: Nguyễn Tuấn Sinh viên: Đinh Tiến Duy

MSSV : 12520097

Lời nói đầu

Như chúng ta đều biết rằng Wifi là cách phổ biết để giúp chúng ta có thể truy cập Internet không dây và chia sẽ dữ liệu với nhau nhanh chóng Hiện nay, nhiều nơi công cộng như quán cafe, công ty, trường học, siêu thị đều được lắp đặt wifi hotspot để mọi người có thể sử dụng Internet thoải mái

Tuy nhiên, khi sử dụng wifi công cộng, bạn rất dễ bị đánh cắp mật khẩu và thông tin cá nhân bởi những kẻ xấu nhằm mục đích chiếm đoạt dữ liệu, tài khoản ngân hàng Điều này đòi hỏi bạn phải có những phần mềm chuyên dụng để bảo vệ mạng và máy tính của mình Chính vì vậy em đã tìm hiểu và viết báo cáo về những phần mền có khả năng bảo vệ người dùng trước những cuộc tấn công

Mục lục :

1 NetStumbler……… 3

2 Vistumbler……….3

3 InSSIDer………4

4 NetSurveyor……… 5

5 Kismet………6

6 Xirrus Wi-Fi Inspector……….7

7 Meraki Wi-Fi Stumbler………8

8 KisMAC……….9

9 Wifi Protector……… 10

10 AirSnare………11

TÀI LIỆU THAM KHẢO……… 12

1 NetStumbler

Là một trong những công cụ lâu đời nhất và nổi tiếng nhất hiện nay

NetStumbler chạy trên hệ điều hành Windows và Windows CE/Mobile, giúp liệt

kê các AP ở gần và các thông tin cơ bản như: SSID, kênh, tốc độ, địa chỉ MAC, hãng sản xuất và chuẩn mã hóa

Khi kết nối vào mạng Wifi, NetStumbler sẽ giúp bạn thống kê và hiện thị thông

tin về các máy tính đang dùng chung mạng đó Ngoài ra chương trình còn cho phép bạn thực hiện việc lên lịch quét và xem mạng không dây tại từng thời điểm một cách dễ dàng và nhanh chóng

Ưu điểm:

 NetStumbler không chỉ hiển thị tín hiệu, nhiễu và tỉ lệ nhiễu, mà còn hỗ trợ định vị GPS nhằm xác định vị trí của các AP này.Ngoài ra giao diện chương trình giúp người dùng có thể biết và xem nhanh chóng và đầy đủ các thông tin của mạng Wifi hiện có

Hạn chế:

 Không được cập nhật thêm kể từ năm 2004 và có thể không chạy ổn định trên các hệ điều hành Windows Vista/Windows 7 và các thậm chí là Windows XP 64 bit…chúng không hiển thị thực sự chính xác chuẩn mã hóa của AP, ví dụ chúng luôn hiển thị AP được mã hóa với chuẩn WEP trong khi thực tế có thể là WPA hay WPA2

2 Vistumbler

Là chương trình phân tích sóng Wi-Fi mã nguồn mở đầu tiên được phát hành vào năm 2007 và được cập nhật mới nhất vào năm 2010 Vistumbler hiển thị thông tin cơ bản về AP, bao gồm chính xác cách mã hóa và xác thực, cả SSID và RSSI của AP

Ưu điểm:

 Vistumbler cho phép bạn có thể xem cả biểu đồ tín hiệu của AP Ngoài ra, Vistumbler rất dễ tùy biến và có các tùy chọn cấu hình rất linh hoạt Vistumbler hỗ trợ GPS, giúp định vị chính xác vị trí của các AP theo thời gian thực thông qua Google Earth

Hạn chế :

 Tuy nhiên, Vistumbler chỉ cho bạn thông tin về mức độ tín hiện mà không hiển thị nhiễu Ứng dụng này cũng chỉ hỗ trợ cho 2 hệ điều hành

Windows Vista và Windows 7

3 InSSIDer

Là phần mềm phân tích sóng Wi-Fi nguồn mở khá mới hiện nay, cho phép hiển thị thông tin chi tiết về danh sách các AP.Sau khi được cài đặt trên máy tính xách tay, chọn lựa thông tin card không dây, InSSIDer sẽ quét và hiển thị các mạng không dây hiện hữu, phân tích thông tin tín hiệu mạng đang kết nối Phần thông tin hiển thị hữu ích với những số liệu về tín hiệu mạng không dây ở những vị trí khác nhau trong phạm vi phủ sóng Bạn sẽ biết được đặt máy tại vị trí nào thì thu được tín hiệu mạnh nhất Do đó, InSSIDer thường dùng để phân tích mạng Wi-Fi, tìm ra nơi sóng mạnh/yếu Hơn nữa, những thông tin như điểm truy cập

nào đó đang sử dụng chế độ bảo mật nào, địa chỉ MAC của bộ định tuyến

(router) cũng hiển thị song song với tín hiệu mạng

Ưu điểm:

- Cải thiện tốc độ tìm kiếm mạng wifi

InSSIDer thông minh với công nghệ tiến tiến sẽ giúp bạn hiển thị địa chỉ MAC của router khi không tìm được mạng wifi, nó hiển thị tên nhà sản xuất router, dịch vụ cài đặt (SSID) hoặc tên công cộng của mạng, tốc độ của mạng,

inSSIDer xuất hiện khung hiển thị cường độ tín hiệu hiện tại của mạng, cũng như tín hiệu của nó theo thời gian, do đó sẽ giúp bạn biết được và quản lý nó hiệu quả hơn Bên cạnh đó, nó còn có thể giúp bạn phát hiện cùng không có sóng, nơi có sóng mạnh và sóng yếu, vì thế bạn dễ dàng tìm một nơi đầy sóng để làm việc và vui chơi

- Một số tính năng khác:

 Quản lý mạng không dây trong phạm vi kết nối

 Tìm kiềm nhanh chóng vùng có sóng, phát hiện vùng ít sóng hoặc thậm chí là không có sóng

 Hiển thị thông tin mạng, cường độ tín hiệu mạng, để bạn dễ sử dụng, dễ quản lý

 Khắc phục các sự cố liên quan đến mạng wifi

Hạn chế:

 Vì là phần mền khá mới nên ít người sử dụng, khả năng hỗ trợ người dùng chưa cao

 InSSIDer chỉ hiển thị được RSSI mà không hiển thị chính xác phương thức xác thực của AP, không hiển thị được nhiễu và tỉ lệ nhiễu trên tín hiệu (SNR)

4 NetSurveyor

Là công cụ miễn phí nhưng ở dạng nguồn đóng, được cập nhật lần cuối vào năm 2009, khi thực thi sẽ hiển thị các thông tin cơ bản của các AP, nhưng các thông tin về phương thức xác thực và mã hóa lại không được hiển thị chi tiết (chỉ cho biết có hay không có mã hóa) và không cho phép người dùng tùy biến bất cứ điều gì

Ưu điểm:

 Ứng dụng cung cấp thông tin dạng biểu đồ chi tiết nhất trong những phần mềm miễn phí hiện nay, bao gồm Timecourse AP, AP Differential, Channel Usage, Channel Timecourse, Channel Heatmap, và Channel Spectrogram

 Phần mềm này có thể ghi lại dữ liệu trong một khoảng thời gian dài để xem lại sau đó, bạn cũng có thể tạo các báo cáo rất hữu dụng theo định dạng PDF, bao gồm bản sao thông tin chi tiết và các biểu đồ của AP

Hạn chế:

Không hỗ trợ hiển thị mức độ nhiễu

5 Kismet

Là một bộ phát hiện, kiểm tra dữ liệu và hệ thống phát hiện xâm phạm cho

các mạng LAN không dây 802.11 Nó làm việc với bất cứ card không dây

nào có hỗ trợ chế độ kiểm tra các mưu đồ bất lương, bên cạnh đó còn có thể

sử dung để kiểm tra lưu lượng của các chuẩn 802.11a, 802.11b và 802.11g

Kismet không giống như hầu hết các bộ phát hiện mạng không dây khác ở tính thụ động Điều này có nghĩa rằng không cần gửi bất kỳ một gói tin có thể ghi nào, nó vẫn có thể phát hiện sự hiện diện của các điểm truy cập không dây, các máy khách không dây và mối liên quan giữa chúng

Ưu điểm:

 Công cụ này cũng có các tính năng cơ bản của một IDS không dây, chẳng hạn như phát hiện các chương trình kiểm tra ở chế độ tích cực NetStumbler cũng như một số các tấn công mạng không dây khác

 Kismet hiển thị thông tin chi tiết về các AP, bao gồm cả SSID của các mạng

ẩn, báo cáo mức độ nhiễu, mức độ nhiễu trên tín hiệu

 Trên MacOS và Linux, Kismet hỗ trợ hầu hết các bộ điều hợp mạng không dây

Hạn chế:

 Trên Windows, Kismet chỉ hoạt động với bộ điều hợp AirCap của CACE do

sự hạn chế trong các trình điều khiển của Windows

6 Xirrus Wi-Fi Inspector

Wi-Fi Inspector là một chương trình tuyệt vời giúp bạn có thể xem nhiều thông tin có liên quan đến mạng Wi-Fi, chẳng hạn như làm thế nào để biết

các điểm phát sóng Wi-Fi đang ở gần hay ở xa

Xirrus Wi-Fi Inspector sẽ hiển thị các điểm truy cập Wi-Fi trong phạm vi mà máy tính thu nhận được theo kiểu màn hình giống như một chiếc radar Một

cửa sổ riêng biệt cung cấp thông tin chi tiết về mỗi điểm truy cập mà nó tìm thấy, bao gồm cả cường độ tín hiệu, các chuẩn kết nối (ví dụ 802.11n), nhà cung sản xuất router, mạng Wi-Fi thuộc kiểu Access Point (điểm truy cập) hay Hoc (thu sóng Wi-Fi rồi phát lại)

Ưu điểm:

 Xirrus Wi-Fi Inspector có giao diện đơn giản hơn, các chức năng được trình bày gọn gàng giúp người dùng nhanh chóng xem thông tin về tất cả các điểm phát sóng trong nháy mắt

 Đồng thời nó còn hiển thị khoảng cách vật lý giữa bạn và điểm phát sóng trên màn hình radar

Hạn chế:

 Nếu bạn muốn biết các thông tin chi tiết, bao gồm cả những cường độ tín hiệu của các mạng không dây gần đó thì tiện ích inSSIDer sẽ là một lựa chọn tốt hơn

 Xirrus Wi-Fi Inspector không cho phép lưu tên AP

7 Meraki Wi-Fi Stumbler

Là phần mềm dạng Web-based (giao diện web), có thể sử dụng miễn phí trên trang của Meraki Dễ sử dụng công cụ lập kế hoạch và xử lý sự cố mạng không dây Tiến hành khảo sát trang web hay theo dõi các giả mạo AP

Ưu điểm:

 Meraki Wi-Fi Stumbler hỗ trợ hầu hết tất cả các loại trình duyệt trên các máy tính Mac, PC và có thể chạy ở chế độ ngoại tuyến (offline) Meraki Wi-Fi Stumbler cung cấp những thông tin cơ bản của AP như: mức tín hiệu, biểu đồ dạng cột cho mỗi kênh

 Biểu đồ của các AP trên một kênh giúp bạn tránh nhiễu

Xem SSID cho thấy chi tiết của AP và một đồ thị của cường độ tín hiệu theo thời gian

 Báo cáo qua email cho phép bạn gửi kết quả của bạn với một cú nhấp chuột

Hạn chế:

 Meraki Wi-Fi Stumbler không cho phép người dùng tùy biến và chỉ hỗ trợ những chức năng cơ bản như thông tin mạng, tìm kiếm dữ liệu

8 KisMAC

Nếu bạn là một người dùng Mac thì đây là công cụ an ninh và phân tích rất tốt Gần tương tự như Kismet, KisMAC có thể tìm được những mạng Wi-Fi

ẩn Cùng với các chi tiết cơ bản khác, nó có thể hiển thị các khách hàng của

AP (với địa chỉ MAC, địa chỉ IP và tín hiệu)

Ưu điểm:

 KisMAC báo cáo các mức độ nhiễu và cung cấp cho bạn các giá trị signal-to- noise Nó cũng hỗ trợ GPS, bản đồ, và pcap đăng nhập và đăng xuất

Hạn chế:

 Chỉ chạy tốt trên hệ điều hành MAC OS

9 Wifi Protector.

Wifi Protector là một ứng dụng bảo vệ kết nối mạng không dây cho phép người dùng lướt web một cách an toàn khi đang ở nhà hay ở nơi công cộng

mà không lo bị đánh cắp mật khẩu wifi hay dữ liệu, thông tin cá nhân

Ưu điểm:

 Mã hoá các luồng thông tin ra vào máy tính của bạn bằng hệ mã hóa 256 bit mạnh mẽ

 Ẩn địa chỉ IP của người dùng

 Cho phép người dùng truy cập vào một số trang web, video bị chặn

 Ứng dụng sẽ ở trạng thái chạy nền và không can thiệp vào công việc của bạn

 Quét tất cả các kết nối WiFi trong mạng mà người dùng đã kết nối

 Cho phép bạn xem tất cả các thiết bị kết nối với mạng hiện tại trong mạng

 Cung cấp 4 cấp độ bảo mật: Intruder Alerts, Wi-Fi Network Protection, Wi-Fi Security Scan và VPN Protection.

 Cài đặt đơn giản, nhanh chóng với hỗ trợ của plug-in Silverlight

 Giao diện đơn giản, chỉ hiển thị thông tin cần thiết

 Hoạt động tốt trên nên tảng Windows XP/Vista/7/8 cho cả 32-bit và 64-bit

Hạn chế:

 Phải cài thêm chương trình plug-in Silverlight

 Đôi khi mất kết nối

 Không có hướng dẫn đi kèm trong ứng dụng

10.AirSnare

AirSnare được sử dụng như một máy theo dõi những xâm nhập bên ngoài vào hệ thống wifi của bạn Khi một phần tử truy cập vào sử dụng wifi của bạn, bạn sẽ được cảnh báo bằng các thiết bị lạ - địa chỉ card mạng (MAC) tồn tại trọng hệ thống mạng của mình

Các truy cập mạng sẽ được cấp các địa chỉ IP khác nhau để hoạt động thông qua các thiết bị định tuyến Bạn có thể dễ dàng xác định được các địa chỉ IP này khi đăng nhập vào chương trình AirSnare Tuy nhiên các xâm nhập này không phải tất cả đều nguy hiểm Phần mềm AirSnare giúp bạn phân loại người sử dụng (an toàn và không an toàn)

Nếu bạn muốn xem những hoạt động mà các địa chỉ này đã thực hiện trên hệ thống mạng, bạn sẽ phải thực hiện thêm một bước nữa, hỗ trợ Log sẽ cung cấp thêm cho bạn một số dữ liệu khác Lúc đó bạn sẽ dựa vào danh sách các

IP mới cùng với các Log và xác định thiết bị truy cập mạng là Smartphone hay các thiết bị cầm tay khác (PDA)

Các địa chỉ card mạng (MAC) xuất hiện trong hệ thống mạng, giao diện chương trình sẽ hiển thị cho bạn biết và theo dõi một cách chi tiết, chặt chẽ các hoạt động của thiết bị này Đồng thời chương trình sẽ cảnh báo âm thanh cho bạn hoặc gửi một tin nhắn đến các địa chỉ này

Đây là một công cụ theo dõi rất đắc lực đảm bảo an toàn cho hệ thống mạng của bạn

Ưu điểm:

 Phát hiện các thiết bị lạ xâm nhập hệ thống wifi

 Xem các địa chỉ IP mới xuất hiện dùng chung hệ thống mạng

 Hỗ trợ Log để xác định thiết bị truy cập mạng

 Phân loại người sử dụng

 Theo dõi hoạt động và các tương tác của các IP mới

 Cảnh báo âm thanh hoặc gửi tin nhắn đến IP xâm nhập

 Giao diện thân thiện, dễ cài đặt và sử dụng

Hạn chế:

 Là phần mền tính phí

Tài liệu tham khảo.

http://ictnews.vn/the-gioi-so/thu-thuat/8-cong-cu-bao-mat-wi-fi-mien-phi-tot-nhat-99457.ict

http://taimienphi.vn/tk/b%E1%BA%A3o+m%E1%BA%ADt+wifi

http://quantrimang.com/huong-dan-su-dung-bao-mat-mang-wifi-84104

http://www.pcworld.com.vn/articles/cong-nghe/ung-dung/2010/12/1222941/cac-cong-cu-bao-mat-wi-fi-mien-phi/

http://phanmemaz.com/internet-email/wifi-protector.html

1 Cain & Abel

2 Homedale

3 LizardSystems Wi-Fi Scanner 7

4 WirelessNetView 8

5 Wireless Diagnostics 9

6 InSSIDer 10

7 Xirrus Wi-Fi Inspector 10

8 WiFi Protector 11

9 Meraki Wi-Fi Stumbler 13

10 Kismet 13

11.