Vista permet le monitoring Wifi quasiment “out of the box”

Par Rédaction, secuobs.com
Le 22/12/2008

---

Résumé : Un article de Joshua Wright de la société Inguardians détaille les fonctionnalités Wifi de Windows Vista du point de vue du « pentester ». Il est notamment possible de transformer silencieusement un poste en station d’écoute wifi, supportant le mode Monitoring. - Lire l'article



Lors de tests de pénétration de réseaux sans fil, les systèmes Linux ou BSD sont souvent préférés par les auditeurs, du fait notamment de la richesse des outils disponibles pour cette tache. Avec la sortie de Windows Vista, la tache leur est cependant quelque peu facilitée en environnement Microsoft, en particulier, lorsqu’il s’agit d’exploiter un poste compromis pour rebondir sur un réseau sans fil.

Joshua Wright de la société américaine Inguardians a ainsi publié un article dénommé «Vista Wireless Power Tools for the penetration tester » qui détaille les différentes commandes qui peuvent être utiles lors d’un audit de sécurité.

Il est ainsi possible, en mode ligne de commande, de détailler les diverses interfaces présentes sur un système, mais également de configurer un poste pour capturer le trafic réseau, en utilisant le mode Monitor, grâce à l’outil de Microsoft Netmon, qui peut s’installer silencieusement. Les fichiers obtenus peuvent ensuite être convertis au format pcap par l’outil fourni par J. Wright, nm2lp.

D’autres fonctionnalités sont également abordées par l’auteur, comme par exemple le stockage des informations concernant les profils de connexion sans fil, ou encore la connexion à un réseau sans création de profil.

Les postes sous Vista semblent donc offrir de meilleures possibilités de « rebond sans fil », dans le cadre d’un test de pénétration, que les précédentes versions de Windows.



L’article : lien

Les outils : lien