質問: ワイヤレス接続を介してman-in-the-middle攻撃を実行するにはどうすればよいですか? 私は最近、友人のビジネスのためにワイヤレスネットワークをセットアップしました、そして彼は誰かがそれを「ハッキング」することができる方法があるかどうか私に尋ねました。 wpa2キーを設定すると、非常に難しいと彼に保証しました。これは私に考えさせられました、どうすれば誰もある種のハッキングを実行できないことを本当に確信できますか?どんな種類のハッキングがあるかは知っていますが、実際に実行した経験はありません。たとえば、man-in-the-middle攻撃を実行するために何が必要かは基本的に理解していますが、実際に被害者のarpコンポーネントをだまして、攻撃者のマシンがゲートウェイであると思い込ませるにはどうすればよいでしょうか。これは、被害者のマシンへのアクセスが必要になるようです。
回答: 私は自分のプライベートapに対してwep攻撃を実装して、この機能がどのように機能するかを確認し、ワイヤレスホームのセットアップが安全かどうかを判断しました。当然のことながら、暗号化は失敗し、セキュリティが向上した新しいapを入手できるようになるまで、どこにでも配線を実行することにしました。そして答えは:まあ...それはすべて異なります。 決して言わないでください。すべてが本当に安全であるという事実を信頼しているので、そうでない場合もあります。 私はあなたがいるapに対してあなた自身の機器でペネトレーションテストを試みることを真剣に検討します先に進む前に使用します。 wpa-pskは、apが適切に実装していない場合など、特定の状況下で破損する可能性があるようです。 適度に長いパスワードと非常に長いssid名 を使用すると、必要なセキュリティが提供されます。 ssid名の長さが重要である理由は、暗号化プロセスに影響を与えているように見えるためです。あなたが本当に妄想的であるならば、2つのことをしてください: radiusまたは証明書などの2番目の要素を追加して、少なくともネットワークの他の部分から人々を遠ざけます... 人々がラップトップで喜んでタイプしている奇妙な駐車中の車を探してください