AirSnort est un outil de détection des clés de cryptage LAN sans fil pour Windows. Le logiciel surveille de manière passive les transmissions lorsqu’il calcule la clé de cryptage en interceptant un nombre suffisant de paquets de données. Dans ce cas, la victime potentielle ne peut pas détecter le fonctionnement de ce programme.

Portée de l’application

Ce programme donne l’impression de ne pas être légitimement utile et dont la seule vocation est de ne constituer qu’un outil de piratage. Toutefois, il existe un meilleur moyen qui permet de détecter les menaces auxquelles votre réseau sans fil est exposé. Il peut arriver que vous fassiez ce que les pirates informatiques font pour vérifier s’il est possible que votre cryptage soit piraté et le temps que ça prendra.

Le programme permettra aux utilisateurs de mieux sécuriser leur réseau, de justifier la nécessité de renforcer les protections telles que l’augmentation des contrôles physiques ou des restrictions du trafic et d’améliorer vos matériels sans fil.

Lancement de l’utilitaire

Il est important de préciser que le programme est essentiellement destiné aux utilisateurs professionnels. Ce programme dispose de trois principaux fichiers exécutables :

airsnort recueille les paquets depuis une source précise, qui est généralement une carte réseau sans fil ;
gencases analyse les données interceptées pour détecter les clés faibles ;
decrypt essaie de déverrouiller séparément les fichiers téléchargés depuis une autre source.

Une fois le programme installé, lancez-le en saisissant le nom sur la ligne de commande. L’interface de cet outil est aussi simple que possible. Un seul écran affiche les paquets d’intérêts et le nombre total de progiciels cryptés et non cryptés. La partie supérieure affiche les paramètres, tels que le type de carte réseau, etc. Sur la partie gauche, réglez certains paramètres comme la durée : le nombre de suppositions que l’algorithme fera pour chaque octet de la clé.

Fonctionnalités

Le logiciel est téléchargeable et peut être utilisé gratuitement ;
il permet de suspendre et de reprendre le processus ;
il dispose d’une interface simple, comme c’est le cas avec MSN Hacker ;
il est compatible avec Windows ;
il est difficilement détectable.