SniffAir(https://github.com/Tylous/SniffAir)是一个开源的无线安全框架,可帮助你轻松解析被动收集的无线数据并发起复杂的无线攻击。此外,它还可以处理大型的或多个pcap文件,执行交叉检查和流量分析,以寻找潜在的安全漏洞。除了预先构建查询外,SniffAir还允许用户创建自定义的查询来分析存储在后端SQL数据库中的无线数据。SniffAir使用查询提取数据并将此用于无线渗透测试报告中。这些数据还可被用来作为模块设置复杂的无线攻击包含在SniffAir中。顺带一提,SniffAir框架是由@Tyl0us和@theDarracott共同开发的。
安装
SniffAir是基于Python 2.7开发的
已测试支持的系统包括Kali Linux,Debian和Ubuntu。
安装请运行setup.sh脚本
使用
首先,使用命令workspace create 或workspace load 命令创建或加载新/现有的工作空间。查看现有工作空间,可以使用workspace list命令,删除工作空间可以使用workspace delete 。
使用offline_capture
命令,从pcap文件将数据加载到指定的工作空间。如果要加载pcap文件列表,请使用offline_capture_list 命令。使用live_capture 命令可以捕获实时的无线流量。
show 命令
show命令将会为我们显示表内容,所有表或可用模块的特定信息。使用语法如下:
query命令可根据指定参数显示唯一的数据集。query命令的使用语法与sql相同。
Inscope
inscope 命令可用于将SSID添加到inscope表中,将所有相关数据加载到inscope_AP,inscope_proberequests和inscope_proberesponses表。要查看所有inscope SSIDS的摘要,请运行SSID_Info命令。
模块
模块可用于分析工作空间中包含的数据,或使用命令执行无线攻击。对于某些模块,可能需要设置其他变量。可以使用set命令set 进行设置:
设置所有变量后,执行exploit或run命令运行攻击。
导出
使用Exporter模块导出存储在工作空间表中的所有信息到指定路径。
*参考来源:
https://amp.kitploit.com/2018/11/sniffair-framework-for-wireless.html?amp=1&m=1
FB小编secist编译,转载请注明来自FreeBuf.COM
领取专属 10元无门槛券
私享最新 技术干货