Ρίξτε μια ματιά στο Κόσμο των Δικτύων με το Wireshark

Η Ψηφιακή Ερευνητική Επιστήμη (Digital Forensics) αποτελεί έναν ζωτικό κλάδο της τεχνολογίας που αφορά τη συλλογή, την ανάλυση και την παρουσίαση ηλεκτρονικών αποδεικτικών στοιχείων σε δικαστικές διαδικασίες και ανακρίσεις. Σε αυτόν τον σύνθετο και αναπτυσσόμενο τομέα, το εργαλείο EnCase έχει κερδίσει τη φήμη του ως ένα από τα πλέον ισχυρά και πλήρως εξειδικευμένα λογισμικά ψηφιακής ερευνητικής.

Τι είναι το EnCase:

Το EnCase είναι ένα λογισμικό ψηφιακής ερευνητικής που αναπτύχθηκε από την Guidance Software (τώρα OpenText) και αποτελεί ένα ολοκληρωμένο σύστημα για την ανάλυση και την εξαγωγή στοιχείων από ηλεκτρονικές συσκευές και αποθηκευτικούς χώρους. Στην πορεία, το EnCase εξελίχθηκε σε μια σουίτα λογισμικού που παρέχει εργαλεία για την ανάλυση ψηφιακών στοιχείων από υπολογιστές, κινητά τηλέφωνα, συσκευές αποθήκευσης και πολλά άλλα.

Πώς χρησιμοποιείται το EnCase:

1. Συλλογή Δεδομένων: Το EnCase χρησιμοποιείται για τη συλλογή ψηφιακών στοιχείων από συσκευές και αποθηκευτικούς χώρους. Αυτή η διαδικασία περιλαμβάνει τον ακριβή αντίγραφο του περιεχομένου των συσκευών, διασφαλίζοντας τη διατήρηση της ακεραιότητας των δεδομένων.
2. Ανάλυση Δεδομένων: Με το EnCase, οι ερευνητές μπορούν να αναλύσουν τα ψηφιακά στοιχεία που συλλέχθηκαν. Αυτό περιλαμβάνει την ανάκτηση διαγενεαλογικών αποδείξεων, όπως καταγραφές κλήσεων, μηνύματα, φωτογραφίες, αρχεία και πολλά άλλα.
3. Αναφορές και Παρουσιάσεις: Το EnCase διαθέτει εργαλεία που επιτρέπουν στους χρήστες να δημιουργήσουν εκθέσεις και παρουσιάσεις για τα αποδεικτικά στοιχεία που βρέθηκαν. Αυτές οι αναφορές είναι σημαντικές για να υποστηρίξουν τις δικαστικές διαδικασίες.
4. Διατήρηση ακεραιότητας: Το EnCase είναι γνωστό για την τήρηση ακεραιότητας των δεδομένων κατά την εξέταση. Αυτό είναι κρίσιμο σε δικαστικές διαδικασίες, καθώς τα αποδεικτικά στοιχεία πρέπει να είναι αναλλοίωτα.
5. Διαχείριση Αλυσίδων Εντολών: Το EnCase διαθέτει μια εντυπωσιακή λειτουργία για τη διαχείριση αλυσίδων εντολών, που επιτρέπει την αυτοματοποίηση διαδικασιών και τη δημιουργία προσαρμοσμένων εργαλείων.

Συνοψίζοντας, το εργαλείο EnCase είναι ένα αναπόσπαστο κομμάτι της ψηφιακής ερευνητικής επιστήμης και της δικαστικής έρευνας. Οι ερευνητές, οι εκπαιδευτικοί και οι επαγγελματίες ασφαλείας βασίζονται στο EnCase για την αξιόπιστη συλλογή, ανάλυση και παρουσίαση ψηφιακών αποδεικτικών στοιχείων, βοηθώντας έτσι στη διασφάλιση της δικαιοσύνης και της ασφάλειας στον ψηφιακό κόσμο.

Αυτο είναι το δεύτερο κομμάτι του οδηγού πως μπορούμε να σπάσουμε WPA2 με την χρήση του FLUXION.
Είχαμε μείνει στο βήμα 5 όπου με την εντολή “sudo ./fluxion” τρέχαμε το εργαλείο μας, όποτε συνεχίζουμε απο εκει.

Βήμα 6
Αφού εκτελέσετε το Fluxion πληκτρολογώντας αυτήν την εντολή “sudo ./fluxion”, το πρώτο βήμα είναι να επιλέξετε τη γλώσσα.
Επί του παρόντος, το Fluxion υποστηρίζει 6 γλώσσες, δηλαδή γερμανικά, αγγλικά, ρουμανικά, τουρκικά, ισπανικά και κινέζικα.
Για να επιλέξετε Αγγλική Γλώσσα, απλώς πληκτρολογήστε τον αριθμό “2”.

Βήμα 7
Αφού επιλέξετε γλώσσα, το επόμενο βήμα είναι επιλέξετε κάποιον προσαρμογέα wifi (wifi adapter) αν σας κλείσει αυτόματα σημαίνει ότι δεν έχει εντοπίσει κάποιον.

Στην παρακάτω οθόνη, όπως μπορείτε να δείτε, εμφανίζει “wlan0” επειδή χρησιμοποιούμε έναν ασύρματο προσαρμογέα USB της TP-Link Company 150MBPS.
Για να επιλέξετε αυτον που θέλετε, απλώς πληκτρολογήστε τον αριθμό “1”.
Αν έχετε 2-3 μπορείτε να επιλέξετε αυτον που θέλετε με τον ανάλογο αριθμό.

Βήμα 8
Υπάρχουν περίπου 13 κανάλια σε ένα ασύρματο δίκτυο, εμεις τα θέλουμε όλα.
Οπότε επιλέγουμε το 1.

Σε αυτή τη φάση, θα τρέξει αυτόματα στο background ενα airodump-ng script

Βήμα 9
Όπως μπορείτε να δείτε, δείχνει περίπου 9 ασύρματα δίκτυα από τα οποία 7 δίκτυα χρησιμοποιούν ασφάλεια WPA2-PSK και 2 χρησιμοποιούν WPA.

Εάν θέλετε να κάνετε ξανά σάρωση, απλώς πληκτρολογήστε “r” και πατήστε enter.
Επομένως, σε αυτήν την περίπτωση, επιλέγουμε το ασύρματο δίκτυο στον αριθμό “9” επειδή αυτο με ενδιαφέρει εμένα.
Εσείς μποιρείτε να επιλέξετε όποιο θέλετε.

10)
Στην επόμενη οθόνη, θα εμφανιστούν πλήρεις λεπτομέρειες σχετικά με αυτό το δίκτυο, όπως Όνομα SSID, Αριθμός Καναλιού, Ταχύτητα κλπ.
Και παρακάτω μπορείτε να επιλέξετε οποιαδήποτε μέθοδο επίθεσης θέλετε να κάνετε στο δίκτυο αυτο, αλλά ο προτεινόμενος τρόπος είναι να χρησιμοποιήσετε το HOSTAPD.
Δηλαδή την πρώτη επιλογή και πατάμε 1.

Και στην επομενη οθονη πατάμε Enter

Και μετα το 1 και παλι την πρωτη επιλογή

11)
Στην φωτογραφία παρακάτω, μπορείτε εύκολα να δείτε δύο ακόμη 2 παράθυρα να έχουν ανοίξει.
στην επάνω όπου θα λάβετε το σήμα  στη δεξιά πλευρά και στην κάτω οθόνη, συνεχίζεται μια δραστηριότητα κατάργησης ταυτότητας.
Μόλις λάβετε τη χειραψία στην πρώτη οθόνη, τερματίστε την εντολή κατάργησης ταυτότητας, διαφορετικά μπορεί να δημιουργήσει πρόβλημα στο τέλος.

Σε αυτήν την περίπτωση, το Δίκτυο “Jasdeep” που στοχεύουμε μπορεί να μην έχει ενεργούς clients, οπότε ας δοκιμάσουμε με κάποιο άλλο δίκτυο πατώντας τον αριθμό “3”.

Τώρα αυτή τη φορά επιλέγω τον αριθμό “8” δηλαδή το δίκτυο που ειναι σε αυτο το νούμερο, γιατί δείχνει ξεκάθαρα ότι έχει μερικούς ενεργούς πελάτες, οπότε υπάρχουν περισσότερες πιθανότητες
Επαναλάβετε τα ίδια βήματα.

Βλέπουμε εδώ πήραμε κανονικά ότι θέλαμε, Πατήστε το συνδυασμό πλήκτρων CTRL+C και στις δύο επάνω οθόνες και προχωρήστε με τον αριθμό “1” “Check Handshake”.

 

Ακολουθεί part 3

Οι ψηφιακοί χώροι έχουν γίνει σημαντικό κομμάτι της καθημερινής μας ζωής, και οι ιστότοποι συχνά χρησιμοποιούν τα cookies για να συλλέξουν πληροφορίες σχετικά με τους χρήστες. Ωστόσο, η υποκλοπή των cookies, δηλαδή η παράνομη πρόσβαση και χρήση αυτών των πληροφοριών από ανεπιθύμητα πρόσωπα, αποτελεί σοβαρή απειλή για την ιδιωτικότητά σας. Σε αυτό το άρθρο, θα εξετάσουμε τι είναι η υποκλοπή των cookies, πώς λειτουργεί, και πώς μπορείτε να προστατεύσετε την ιδιωτικότητά σας όταν περιηγείστε στο διαδίκτυο.

Τι είναι τα Cookies;

Τα cookies είναι μικρά αρχεία που αποθηκεύονται στον υπολογιστή σας όταν επισκέπτεστε ιστοσελίδες. Αυτά τα αρχεία περιέχουν πληροφορίες σχετικά με την περιήγησή σας, όπως τις προτιμήσεις σας, το ιστορικό περιήγησής σας, και τα στοιχεία σύνδεσης. Τα cookies χρησιμοποιούνται για να βελτιστοποιήσουν την εμπειρία περιήγησής σας στο διαδίκτυο και να παρέχουν εξατομικευμένο περιεχόμενο.

Υποκλοπή Cookies: Τι Συμβαίνει;

Η υποκλοπή των cookies συμβαίνει όταν κακόβουλοι ή ανεπιθύμητοι χρήστες καταφέρνουν να αποκτήσουν πρόσβαση στα cookies του υπολογιστή σας χωρίς την άδειά σας. Αυτό μπορεί να γίνει με διάφορους τρόπους:

1. Μαλισταρισμένα Emails ή Μηνύματα: Κακόβουλοι αποστολείς μπορούν να στείλουν phishing emails ή μηνύματα που περιέχουν κακόβουλους συνδέσμους που, αν ακολουθήσετε, μπορούν να υποκλέψουν τα cookies από τον φυλλομετρητή σας.
2. Κακόβουλα Προγράμματα: Οι κακόβουλοι χρήστες μπορούν να εγκαταστήσουν κακόβουλα προγράμματα στον υπολογιστή σας που να αφαιρούν τα cookies από τον φυλλομετρητή σας.
3. Ευπάθειες του Ιστοτόπου: Σε ορισμένες περιπτώσεις, ευπάθειες στον ιστότοπο μπορούν να επιτρέψουν σε επιτιθέμενους να κλέψουν τα cookies από τον φυλλομετρητή σας.

Πώς να Προστατευτείτε από την Υποκλοπή των Cookies:

Παρότι η υποκλοπή των cookies μπορεί να φαίνεται ανησυχητική, υπάρχουν πολλά βήματα που μπορείτε να ακολουθήσετε για να προστατευτείτε:

1. Ενημερωθείτε: Πρώτα από όλα, είναι σημαντικό να κατανοήσετε τον τρόπο λειτουργίας των cookies και τους κινδύνους που μπορεί να συνεπάγονται. Ενημερωθείτε για την ιδιωτικότητα στον ψηφιακό κόσμο και για τα εργαλεία προστασίας.
2. Ενημερώστε τον Φυλλομετρητή σας: Οι περισσότεροι σύγχρονοι φυλλομετρητές έχουν ενσωματωμένες επιλογές ασφαλείας και προστασίας της ιδιωτικότητας. Ενημερώστε τον φυλλομετρητή σας και χρησιμοποιήστε ρυθμίσεις που περιορίζουν τα cookies.
3. Χρησιμοποιήστε Επεκτάσεις Ασφαλείας: Υπάρχουν πολλές επεκτάσεις (extensions) διαθέσιμες για διάφορους φυλλομετρητές που μπορούν να σας βοηθήσουν να προστατευτείτε από την υποκλοπή των cookies και άλλες απειλές. Προσθέστε μια επέκταση ασφαλείας στον φυλλομετρητή σας.
4. Καθαρίστε τα Cookies Ρυθμιστικά: Ο φυλλομετρητής σας συνήθως παρέχει τη δυνατότητα να διαγράψετε τα cookies. Κανονικά, αυτό γίνεται από τις ρυθμίσεις του φυλλομετρητή σας. Καθαρίστε τα cookies τακτικά ή όταν υποψιάζεστε ότι η ασφάλεια του υπολογιστή σας μπορεί να έχει παραβιαστεί.
5. Χρησιμοποιήστε Ενισχυμένη Ασφάλεια: Συνιστάται να χρησιμοποιείτε αντι-virus και αντι-malware προγράμματα για να προστατεύσετε τον υπολογιστή σας από κακόβουλο λογισμικό που μπορεί να επιχειρήσει να αποκτήσει πρόσβαση στα cookies.
6. Επιλέξτε Ασφαλείς Συνδέσεις (HTTPS): Προτιμήστε ιστοσελίδες που παρέχουν ασφαλείς συνδέσεις (HTTPS). Αυτό εξασφαλίζει ότι τα δεδομένα που ανταλλάσσετε είναι κρυπτογραφημένα.
7. Χρησιμοποιήστε Ενισχυμένες Πρακτικές Πλοήγησης: Είναι σημαντικό να είστε προσεκτικοί και να ακολουθείτε καλές πρακτικές πλοήγησης στο διαδίκτυο. Μην κλικάρετε σε ύποπτους συνδέσμους ή επισκεφτείτε αναξιόπιστες ιστοσελίδες.
8. Χρησιμοποιήστε VPN: Ένα εικονικό ιδιωτικό δίκτυο (VPN) μπορεί να προστατεύσει την ιδιωτικότητά σας. Τα VPN κρυπτογραφούν την σύνδεσή σας στο διαδίκτυο και αναθέτουν διευθύνσεις IP από διάφορες τοποθεσίες, καθιστώντας δυσκολότερο τον εντοπισμό της πραγματικής σας τοποθεσίας.
9. Καλά Συνθηματικά: Χρησιμοποιήστε ισχυρά συνθηματικά για τις υπηρεσίες σας στο διαδίκτυο. Επιλέξτε διαφορετικά συνθηματικά για κάθε υπηρεσία και αλλάξτε τα περιοδικά.
10. Καταστείστε Ενημερωμένοι: Η ασφάλεια στο διαδίκτυο διαμορφώνεται διαρκώς. Ενημερωθείτε σχετικά με τις τελευταίες απειλές και τις βέλτιστες πρακτικές για προστασία της ιδιωτικότητάς σας.
11. Χρησιμοποιήστε Προστατευτικά Προγράμματα Περιήγησης: Ορισμένοι φυλλομετρητές προσφέρουν λειτουργίες προστασίας της ιδιωτικότητας, όπως “Λειτουργία Ιδιωτικής Περιήγησης” (Private Browsing) ή “Απενεργοποίηση Cookies από τρίτους”.
12. Προστατευτείτε από τον Κοινωνικό Μηχανικό: Οι κοινωνικοί μηχανικοί προσπαθούν να αποκτήσουν πρόσβαση στον υπολογιστή σας με κολακευτικές τεχνικές. Να είστε προσεκτικοί με τις επικοινωνίες που λαμβάνετε από άγνωστα άτομα.

Το κλειδί για την προστασία από την υποκλοπή των cookies είναι η επίγνωση και η προαγωγή της ιδιωτικότητάς σας.

Απολαύστε την Ιδιωτικότητα σας: Οι πληροφορίες σας και η ιδιωτικότητά σας είναι σημαντικές. Με τη σωστή επιμέλεια και προστασία, μπορείτε να απολαμβάνετε τον ψηφιακό κόσμο χωρίς ανησυχίες για την υποκλοπή των cookies ή την παραβίαση της ιδιωτικότητάς σας.

Τέλος, θυμηθείτε ότι η τεχνολογία εξελίσσεται συνεχώς, και οι απειλές στον διαδικτυακό κόσμο μπορεί να αλλάζουν. Είναι σημαντικό να είστε ενημερωμένοι και προσεκτικοί στην πλοήγησή σας, καθώς και να ακολουθείτε τις πρακτικές προστασίας της ιδιωτικότητας για να διασφαλίσετε ότι οι προσωπικές σας πληροφορίες παραμένουν ασφαλείς.

Με αυτά τα βήματα και την επίγνωση των κινδύνων, μπορείτε να προστατεύσετε την ιδιωτικότητά σας στον ψηφιακό κόσμο και να απολαμβάνετε μια ασφαλή και ανώδυνη περιήγηση στο διαδίκτυο.