palestra @hacknrio : city tour geek: a wardriving day

Copyright © 2011 Clavis Segurança da Informação. Todos os direitos reservados.

CityTour Geek: a WarDriving Day!

Rafael Soares FerreiraClavis Segurança da Informaçã[email protected]



$ whoami

• Sócio Diretor(Clavis & Green Hat)

• Pentester

• Incident Handler

• Certified Ethical Hacker

• Instrutor e Palestrante



● Detecção de Redes sem Fio

● Busca por Vulnerabilidades

● War[driving|walking|flying|skating]

● Whatever!

Introdução



Software

>> Wireshark

● Análise de pacotes de rede

● Desencapsulamento

● Remontagem de Sessão

● http://www.wireshark.org/



Software

>> Kismet

● Detecção de redes

● Análise do Ambiente / wIDS

● Localização geográfica através de GPS

● http://www.kismetwireless.net/



Software

>> A suite Aircrack-ng

● Detecção de redes

● Sniffing

● Injeção de pacotes

● Quebra de chaves

● http://www.aircrack-ng.org/



Software

>> A suite Aircrack-ng

● Airmon-ng

● Airodump-ng

● Aireplay-ng

● Airdecap-ng

● Aircrack-ng

● Dentre outros...



Software

>> Extra

● Karma

● Karmetasploit

● beholder



Hardware

>> NIC (chipset + Driver)



Hardware

>> Antenas Externas



Hardware

>> GPS



Wardriving Day!

● Parceria Clavis / Seprorj

● Conscientização de Segurança

● Acabamos de realizar a III Edição

● http://www.wardrivingday.org



Wardriving Day!

I Edição - 30/11/2010Av. Rio Branco – Rio de Janeiro - RJ



Wardriving Day!

II Edição - 23/08/2011Av. Rui Barbosa – Macaé - RJ

Av. Prefeito Aristeu Ferreira da Silva – Macaé - RJ



Wardriving Day!



Wardriving Day!

III Edição - 30/11/2011Rua Visconde de Pirajá – Rio de Janeiro - RJ

Av. Rio Branco – Rio de Janeiro - RJ

Ipanema:

Total: 1720 redesWPA: 76%WEP: 9%Abertas: 15%

Centro:

Total: 4094 redesWPA: 55%WEP: 6%Abertas: 39%



Wardriving Day!

Comparativo I e III EdiçõesAv. Rio Branco – Rio de Janeiro - RJ

● Aumento na utilização de protocolos seguros (WPA2: 42% → 55%)

● Redução no uso de protocolos inseguros (WEP: 8% → 6%)

● Redução do número de redes abertas (50% → 39%)



Wardriving Day!



Wardriving Day!

Aguardem a próxima edição!

Que tal organizar um na sua cidade? =)

http://www.wardrivingday.org



Dúvidas?

Perguntas?

Críticas?

Sugestões?



Fim...

Muito Obrigado!

Rafael Soares Ferreira

[email protected]

@rafaelsferreira

palestra @hacknrio : city tour geek: a wardriving day

Documents