Mandoo’s WLAN story

Coovachilli가 무엇인지 이해하기 쉽게 간단하게 설명을 써보았다. CoovaChilli는 오픈 소스로 제공되는 네트워크 액세스 제어 및 인증 솔루션 중 하나로, 주로 공용 무선 인터넷 액세스 포인트(AP)에서 사용된다. 공용 무선 인터넷 엑세스 포인트는 흔한 말로 공공 와이파이라고 생각하면 된다. 예를 들면, 프렌차이즈 카페나 전철에서 통신사의 와이파이를 이용하려고 하면 영수증이나 카운터에 제시된 id, pw를 입력하라는 인터넷 창이 뜰 것 이다. 이 기능을 바로 CoovaChilli가 제공하는 기능이다. CoovaChilli가 활성화된 AP(wifi)에 접속하면 사용자가 웹 페이지를 통해 자격 증명을 제공하도록 요청하거나 따로 자격 증명을 요청하지않는 AP는 공공 와이파이에 접속하는 것이 맞는지..

와이파이를 확장 할 수 있는 방법은 멀티브릿지, WDS, 무선 WAN 총 3가지다. 이 방식들의 차이점을 구글링을 통해 알아본 결과로는 아래 표와 같다. 하지만, 직접 시도해보았을때 내용이 조금씩 달라지는 것들이 있다. 멀티브릿지 WDS 무선 WAN 대역폭 동일 동일 다른 대역폭 속도 동일 느려짐 동일 설정 서브공유기 메인, 서브공유기 서브공유기 동작방식 허브 허브 공유기 연결방식 IP주소 사용 MAC주소 사용 IP주소 사용 비밀번호 사용 가능 비밀번호 사용 불가능 – 보안에 취약함 비밀번호 사용 가능 제조사 제약 없음 제조사 제약 있음 제조사 제약 없음 연결 방식이 간단함 연결 방식이 까다로움 (암호화 해제, 채널 통일 등) 연결 방식이 간단함

ad-hoc은 window7이나 linux에서 사용할수 있다. ad-hoc을 사용해 AP를 구성하는 방법을 알아보자. * ad-hoc AP를 구성하는 PC에 장착된 무선 칩셋이 WEP 까지만 지원 될 수도 있다. wifi6가 적용된 최신 스마트폰이나 PC에서는 AP의 보안 키가 WEP로 구성된 AP에는 접속이 불가능할 수 있다. 아이폰5s에서 확인 시 WEP로 구성한 ad-hoc AP 접속되었고, 인터넷 사용도 가능했다. 갤럭시 폰과 PC에서는 모두 접속만 되고 인터넷 사용은 불가능하거나, 접속 자체가 불가능했다. 1. [제어판 > 모든 제어판 항목 > 네트워크 및 공유 센터]에서 "새 연결 또는 네트워크 설정" 클릭하고, "추가" 버튼 클릭 2. "애드혹 네트워크 만들기" 클릭하고, 다음에 뜨는 창에서..

Kali에서 제공하는 해킹 툴 MDK3를 이용해 가짜 AP를 만들어보자 1. 무선 인터페이스를 비활성화 시키고 모니터모드로 설정한다. > ifconfig wlan0 down > airmon-ng start wlan0 > iwconfig 2. MDK3를 이용해 Beacon Frame DoS Attack을 시도한다. > mdk3 wlan0mon b 3. 스마트폰에서 AP리스트를 확인하면 아래와 같이 출처가 불분명한 AP들이 탐지된 것을 확인할 수 있다.