Kali linux sans internet
1. Scan des réseaux WiFi
-
Commande :
airodump-ng -
Description : Utilisez
airodump-ngpour scanner les réseaux WiFi disponibles et capturer les paquets pour analyser les trames de données. -
Exemple :
airodump-ng wlan0
2. Détection des clients connectés
-
Commande :
airodump-ng -
Description : Vous pouvez utiliser
airodump-ngpour détecter les clients connectés à un réseau WiFi spécifique. -
Exemple :
airodump-ng --bssid <BSSID> -c <channel> wlan0
3. Capture des paquets de données
-
Commande :
airodump-ng -
Description : Capturez les paquets de données pour analyser les trames de données et détecter les vulnérabilités.
-
Exemple :
airodump-ng --bssid <BSSID> -c <channel> -w capture wlan0
4. Déchiffrement des paquets WEP
-
Commande :
aircrack-ng -
Description : Utilisez
aircrack-ngpour déchiffrer les paquets WEP capturés. -
Exemple :
aircrack-ng -b <BSSID> -w <wordlist> capture-01.cap
5. Attaque de type Deauthentication
-
Commande :
aireplay-ng -
Description : Forcez les clients à se reconnecter pour capturer des paquets de données.
-
Exemple :
aireplay-ng --deauth 10 -a <BSSID> wlan0
6. Attaque de type WPA/WPA2 PSK
-
Commande :
aircrack-ng -
Description : Utilisez
aircrack-ngpour attaquer les réseaux WPA/WPA2 en utilisant une attaque par force brute. -
Exemple :
aircrack-ng -b <BSSID> -w <wordlist> capture-01.cap
7. Analyse des vulnérabilités
-
Commande :
nmap -
Description : Utilisez
nmappour scanner les ports ouverts et détecter les vulnérabilités sur les périphériques connectés. -
Exemple :
nmap -sV <target_ip>
8. Exploitation des vulnérabilités
-
Commande :
metasploit -
Description : Utilisez Metasploit pour exploiter les vulnérabilités détectées.
-
Exemple :
msfconsoleuse exploit/<path_to_exploit>set RHOST <target_ip>run
9. Post-exploitation
-
Commande :
metasploit -
Description : Après avoir exploité une vulnérabilité, vous pouvez utiliser Metasploit pour effectuer des actions post-exploitation, telles que l'installation de backdoors ou le vol de données.
-
Exemple :
use post/windows/gather/credentialsset SESSION <session_id>run
10. Capture des paquets avec Wireshark
-
Commande :
wireshark -
Description : Utilisez Wireshark pour capturer et analyser les paquets réseau en temps réel. Cela peut aider à identifier des vulnérabilités spécifiques et à comprendre le trafic réseau.
-
Exemple :
wireshark
11. Attaque de type Evil Twin
-
Commande :
hostapd -
Description : Créez un faux point d'accès WiFi pour capturer les données des clients connectés.
-
Exemple :
hostapd /etc/hostapd.conf
12. Analyse des fichiers de configuration
-
Commande :
cat -
Description : Examinez les fichiers de configuration des réseaux WiFi pour identifier des informations sensibles ou des vulnérabilités.
-
Exemple :
cat /etc/hostapd.conf
13. Utilisation de Kismet
-
Commande :
kismet -
Description : Kismet est un outil de détection et d'analyse des réseaux sans fil. Il peut être utilisé pour scanner les réseaux WiFi et détecter les vulnérabilités.
-
Exemple :
kismet
14. Attaque de type Man-in-the-Middle (MitM)
-
Commande :
ettercap -
Description : Utilisez Ettercap pour intercepter et manipuler le trafic réseau entre deux parties.
-
Exemple :
ettercap -G
15. Analyse des logs
-
Commande :
tail -
Description : Examinez les logs des systèmes pour identifier des activités suspectes ou des vulnérabilités.
-
Exemple :
tail -f /var/log/syslog
No Comments