امنیت دانشگاه تهران

🔐 پیکربندی امنیت WiFi #تست_نفوذ_WiFi 🔫 شبکه‌های وایرلس اولیه دارای رمزنگاری نبودند و همه می‌توانستند به آن‌ها وصل شوند، به همین دلیل به آن‌ها «شبکه‌های وایرلس باز» گفته می‌شد. ریسک‌های امنیتی این شبکه‌ها: - استفاده غیرمجاز از پهنای باند/داده - سکوی اجرای حملات اینترنتی مخرب - سکوی اجرای حملات مخرب داخلی 🔑 اولین بار امنیت در سیستم‌های وایرلس، با استاندارد 802.11b و پروتکل Wired Equivalent Privacy (WEP) معرفی شد. WEP برای جلوگیری از sniffing (استراق سمع) و تضمین یکپارچگی طراحی شده است. اما WEP توسط متخصصین رمز طراحی نشده بود و دارای مشکلاتی بود: - عدم توانایی در توزیع رمزها در مقیاس بزرگ - رمزنگاری ضعیف - بازیابی رمز از طریق sniffing - امکان اجرای حملات DoS (منع از خدمت) ⚔ پس از ضعف WEP، پروتکل WPA مطرح شد. برخلاف WEP که برای فریم‌ها از یک رمز ثابت استفاده میکرد، WPA از TLIP استفاده می‌کرد که برای هر فریم یک رمز جداگانه اختصاص می‌داد و شکستن رمز را خیلی سخت می‌کرد. همچنین WPA از رمزنگاری متقارن AES نیز پشتیبانی می‌کند. برخی اصلاحات امنیتی نیز انجام شد و باعث شد که WPA2 معرفی بشود. 💗 در پست‌های بعدی به جزئیات هر کدام بیشتر می‌پردازیم و تکنیک‌های عملی را برای تست این پروتکل‌ها نشان می‌دهیم. @utPentest

💣🎈 و اما utPentest کار خود رو آغاز کرد! ☢ ما به دنبال این هستیم که بچه‌های دانشگاهمون رو بیشتر با فضای امنیت سیستم‌های کامپیوتری آشنا کنیم. می‌خواهیم کمک کنیم تا کسانی که میخوان تو این زمینه خبره بشن بتونن. 🔮 در زمینه‌های مختلفی مثل پنتست سیستم‌های وایرلس، پنتست شبکه، پنتست اندروید، ویندوز، کرک و خیلی چیزای دیگه پست می‌گذاریم. ازتون می‌خواهیم که ما رو همراهی کنید و تو این مسیر کمکمون کنید. با معرفی این کانال به بچه‌های دیگه دانشگاه باعث میشید که این تیم انگیزه بیشتری بگیره و این مسیر بهتر طی بشه❤️‍🔥 @utPentest

🛰 آنتن وایرلس #تست_نفوذ_WiFi 🛜 زمانی که شبکه‌های wireless از طریق لپ‌تاپ تست می‌شوند، اسکنر وایرلس لپ‌تاپ بین کانال‌هایی می‌گردد و همۀ شبکه‌ها را در این بازه شناسایی می‌کند. این باعث می‌گردد که ارتباط با اینترنت قطع شود چرا که در یک کانال ثابت می‌شود. به همین دلیل بهتر است که یک آنتن دیگر وجود داشته باشد، مثلا یک USB Adapter. 📈 آنتن‌های وایرلس را با معیارهای مختلفی می‌سنجند. یکی از این معیارها قدرت آنتن در ارسال و دریافت امواج است. قدرت یک آنتن را با کمیت dBm می‌سنجند. هر چه قدرت ارسالی آنتن بیشتر باشد یعنی کیفیت بالاتری دارد. هر چه بتواند امواج ضعیف‌تری دریافت کند یعنی قدرت خوبی در دریافت دارد. 📊 غیر از قدرت، میزان عملکرد آنتن نیز با dBi سنجیده می‌شود. @utPentest

🛜 آشنایی با شبکه‌های Wireless #تست_نفوذ_WiFi ⚙ برای اتصال به شبکه‌ از طریق ارتباط بی‌سیم، از wireless router ها استفاده می‌کنیم. هر کدام از این روترها از پروتکل یا پروتکل‌هایی استفاده می‌کنند که پروتکل‌های Wi-Fi عبارتند از: 1- 802.11a 2- 802.11b 3- 802.11g 4- 802.11n 5- 802.11ac تفاوت این پروتکل‌ها در فرکانس کاری (یا 2.4GHz یا 5GHz) و سرعت انتقال داده (از 54Mbps تا 2GHz) است. 🅿️ برای اتصال به Wi-Fi نیاز است که به یک نقطه اتصال (Access Point) متصل شویم. این نقطه اتصال به یک شبکه مانند شبکه اینترنت یا شبکه داخل شرکت، متصل است و امکان اتصال دستگاه ما را به این شبکه‌ها نیز فراهم می‌کند. 📄 هر نقطه دسترسی دارای نامی است که به آن SSID گفته می‌شود. همچنین موجودیتی به نام BSSID نیز داریم که MAC Address را مشخص می‌کند. برخی می‌گویند که برای امنیت بیشتر بهتر است SSID را مخفی کنیم، هرچند این کار بر روی امنیت تاثیری ندارد و کار خودمان را سخت‌تر می‌کند. 🔐 برای اتصال امن به یک نقطه دسترسی می‌توان از رمزنگاری استفاده نمود. پروتکل‌های معروف رمزنگاری شبکه‌های Wi-Fi عبارتند از WEP، WPA و WPA2. @utPentest