Segurança em Redes sem Fio

Segurança em Redes sem Fio......Page 3
Sumário......Page 7
A metodologia da ESR......Page 17
Convenções utilizadas neste livro......Page 18
Permissões de uso......Page 19
Sobre os autores......Page 20
Exercício de nivelamento 1 e 
História, padrões e fundamentos de radiofrequência......Page 21
Classificação de redes por área de cobertura......Page 22
Papel da WLAN......Page 23
Fundamentos de radiofrequência......Page 24
Ganho e perda de sinal......Page 25
Espalhamento......Page 26
Refração......Page 27
LOS......Page 28
Antenas – Ganho......Page 29
Equivalent Isotropically Radiated Power (EIRP)......Page 30
Exercício de fixação 1 e
Fundamentos de radiofrequência......Page 31
Implementações de Spread Spectrum......Page 32
Direct Sequence Spread Spectrum (DSSS)......Page 33
Orthogonal Frequency Division Multiplexing (OFDM)......Page 34
WPA......Page 36
WPA2......Page 37
Padrões IEEE......Page 38
Padrões IEEE 802.11......Page 39
Wi-Fi e telefonia IP......Page 40
Padrão 802.11n......Page 41
Atividade 1.3 – IEEE 802.11n......Page 43
Atividade 1.5 – Projeto de WLAN com intersecção de células......Page 44
Exercício de nivelamento 1 e 
WLAN......Page 45
Clientes WLAN......Page 46
Conceitos sobre antenas......Page 47
Antena Semidirecional......Page 48
Splitter......Page 49
Exercício de fixação 1 e 
WLAN: equipamentos e acessórios......Page 50
Windows......Page 51
Linux......Page 52
Atividade 2.1 – Configuração de um cliente Windows......Page 55
Atividade 2.2 – Configuração de um cliente Linux......Page 59
Concepções erradas......Page 69
Wardriving......Page 71
Warflying......Page 72
Negação de serviço......Page 73
Outros ataques......Page 74
Arquitetura IBSS......Page 75
802.1x......Page 76
IEEE 802.11......Page 77
Captura......Page 79
Modos de operação das interfaces de rede......Page 80
Atividade 3.1 – Captura e análise de tráfego em sistemas Windows......Page 81
Atividade 3.2 – Captura e análise de tráfego em sistemas Linux......Page 82
Atividade 3.3 – Vazamento de informações em redes Wi-Fi......Page 85
Metodologias de auditoria......Page 87
Processamento de informações coletadas......Page 89
Mapeamento externo......Page 90
Mapeamento interno......Page 91
Avaliação de tráfego cifrado......Page 92
Ferramentas de auditoria......Page 93
Wireshark......Page 94
Kismet......Page 95
NetStumbler......Page 96
GPSMAP......Page 97
Atividade 4.2 – Kismet no Linux e suas funcionalidades......Page 99
Atividade 4.3 – Demonstração de injeção de tráfego na rede......Page 102
Exercício de nivelamento 1 e
Redes rogue......Page 105
Técnicas de identificação de rogues......Page 106
Rede cabeada: análise do prefixo MAC......Page 107
Warwalking......Page 108
Monitoração da rede por clientes......Page 109
Rede sem fio: IDS na WLAN......Page 110
Localizando rogues por análise de SNR......Page 111
Etapas da localização por SNR......Page 112
Exercício de fixação 1 e
Redes rogue......Page 113
Ataque contra a camada física......Page 114
Ataque persistente: flood de autenticação ou associação......Page 115
Ataque não persistente: flood de desautenticação......Page 117
Ataque não persistente: reserva do meio......Page 118
DoS e IEEE 802.11......Page 119
Medidas de defesa......Page 120
Atividade 5.1 – Identificando APs na rede cabeada......Page 121
Atividade 5.2 – Realizando um ataque de Negação de Serviço em 802.11......Page 122
Atividade 5.4 – Um ataque rogue completo......Page 124
Wired Equivalent Privacy (WEP)......Page 127
WEP no quadro 802.11......Page 128
Processo de cifragem WEP......Page 129
Verificação fraca de integridade......Page 131
Sem mecanismo de rotação de chaves......Page 132
Fase de desafio-resposta revela o PRGA......Page 133
Ataque de dicionário......Page 134
Algoritmo de geração de chaves Neesus Datacom......Page 135
Auditando redes com WEP......Page 136
Melhorando a segurança de redes WEP......Page 137
Migrar para um método de segurança mais forte......Page 138
Atividade 6.1 – Capturando pacotes cifrados com WEP com ferramentas Aircrack-ng......Page 139
Atividade 6.2 – Recuperando uma chave WEP utilizando o Aircrack-ng......Page 141
Atividade 6.3 – Decifrando tráfego WEP......Page 143
Introdução......Page 145
TKIP – MIC......Page 146
Michael......Page 147
Rekeying......Page 148
Key Mixing......Page 149
TKIP – 4-Way Handshake......Page 150
Filtro de Wireshark......Page 154
Melhorando a segurança de WPA-PSK......Page 155
WPA2......Page 156
Atividade 7.1 – Descobrindo a chave WPA-PSK por ataque de dicionário......Page 157
Atividade 7.2 – Descobrindo a chave WPA-PSK por ataque de dicionário de 
maneira muito mais rápida......Page 158
Atividade 7.3 – Realizando um ataque contra a rede do laboratório......Page 159
Sistemas de detecção de intrusos (IDS) em redes WLAN......Page 161
Termos importantes......Page 162
Cobertura......Page 163
Métodos de detecção......Page 164
Análise de anomalias......Page 165
Avaliando soluções de IDS......Page 166
IDS distribuído com Kismet......Page 167
Alertas e detecção de intrusões......Page 168
Tipos de alerta – assinatura (12 tipos)......Page 169
Tipos de alerta – tendências (10 tipos)......Page 170
Prática de Kismet como IDS Distribuído......Page 171
Roteiro de Atividades 8......Page 173
Atividade 8.2 – Configurando o Kismet Server......Page 174
Atividade 8.3 – Cobrindo todos os canais......Page 175
Atividade 8.4 – Alertas......Page 176
Segurança padrão no AP......Page 177
Segurança sem fio......Page 178
Configurações de segurança......Page 179
Atualização de firmware......Page 180
AP mais seguro com OpenWRT......Page 181
Vantagens do OpenWRT......Page 182
Instalação passo a passo......Page 183
Instalação do firmware pela interface administrativa web......Page 185
Atividade 9.1 – Configurações gerais de desempenho e segurança......Page 187
Atividade 9.2 – Configurando um AP com WPA ou WPA2 Personal......Page 188
Atividade 9.3 – Configurações extras de segurança e desempenho......Page 189
Nível atual de segurança......Page 191
Arquitetura de autenticação......Page 192
802.1x e FreeRADIUS......Page 193
Desvantagens de EAP-TLS......Page 194
Conclusão......Page 195
Cenário atual......Page 196
Atividade 10.2 – Configuração do AP com WPA2 Enterprise......Page 197
Atividade 10.4 – Arquivos de configuração do RADIUS......Page 198
Bibliografia......Page 201