AirSnort

AirSnort trata-se de um sistema de detecção de códigos LAN criptografados sem fios para Windows. O programa monitoriza as transmissões passivamente ao mesmo tempo em que calcula a chave de encriptação, interceptando uma quantidade de pacotes de dados suficientes. Neste caso, a potencial vítima não tem como identificar o funcionamento deste software.

Escopo de uso

Talvez fique a sensação de que este software não é legítimo e que seu único propósito é ser um instrumento de pirataria. No entanto, há uma forma mais eficiente de detectar a que ameaças sua rede sem fios está vulnerável. Pode-se agir de acordo com o que os piratas informáticos fazem para verificar se sua encriptação poderá ser quebrada e o tempo necessário para isso.

O software auxilia na proteção de sua rede, justificando a necessidade de proteção complementar, assim como o aumento dos controles físicos ou restrições de tráfego, e a atualização do seu equipamento sem fios.

Executando o utilitário

É preciso observar que o programa se destina primordialmente a usuários profissionais. Contém três arquivos principais executáveis:

• airsnort coleta pacotes de uma fonte específica, normalmente uma placa de rede sem fios;
• gencases examina os dados interceptados para identificar chaves fracas;
• descriptografa tentativas de desbloqueio de arquivos baixados de forma independente de uma outra fonte.

Após a instalação do software, é possível executá-lo escrevendo seu nome na linha de comando. A interface deste recurso é o mais simples possível. Uma tela individual apresenta os pacotes de interesse e o total de pacotes criptografados e não criptografados. Na parte superior são exibidos os ajustes, como o tipo de placa de rede, etc. Na parte esquerda é possível regular alguns parâmetros, como o span – o número de palpites do algoritmo para cada byte da chave.