Automated Man-in-the-Middle Attack Against Wi-Fi Networks

Kód výsledku v IS VaVaI

<a href="https://www.isvavai.cz/riv?ss=detail&h=RIV%2F00216305%3A26230%2F18%3APU130740" target="_blank" >RIV/00216305:26230/18:PU130740 - isvavai.cz</a>

Výsledek na webu

<a href="https://commons.erau.edu/jdfsl/vol13/iss1/9/" target="_blank" >https://commons.erau.edu/jdfsl/vol13/iss1/9/</a>

DOI - Digital Object Identifier

<a href="http://dx.doi.org/10.15394/jdfsl.2018.1495" target="_blank" >10.15394/jdfsl.2018.1495</a>

Jazyk výsledku

angličtina

Název v původním jazyce

Automated Man-in-the-Middle Attack Against Wi-Fi Networks

Popis výsledku v původním jazyce

Currently used wireless communication technologies suffer security weaknesses that can be exploited allowing to eavesdrop or to spoof network communication. In this paper, we present a practical tool that can automate the attack on wireless security. The developed package called wifimitm provides functionality for the automation of MitM attacks in the wireless environment. The package combines several existing tools and attack strategies to bypass the wireless security mechanisms, such as WEP, WPA, and WPS. The presented tool can be integrated into a solution for automated penetration testing. Also, a popularization of the fact that such attacks can be easily automated should raise public awareness about the state of wireless security.

Název v anglickém jazyce

Automated Man-in-the-Middle Attack Against Wi-Fi Networks

Popis výsledku anglicky

Currently used wireless communication technologies suffer security weaknesses that can be exploited allowing to eavesdrop or to spoof network communication. In this paper, we present a practical tool that can automate the attack on wireless security. The developed package called wifimitm provides functionality for the automation of MitM attacks in the wireless environment. The package combines several existing tools and attack strategies to bypass the wireless security mechanisms, such as WEP, WPA, and WPS. The presented tool can be integrated into a solution for automated penetration testing. Also, a popularization of the fact that such attacks can be easily automated should raise public awareness about the state of wireless security.

Druh

J_imp - Článek v periodiku v databázi Web of Science

CEP obor

—

OECD FORD obor

10201 - Computer sciences, information science, bioinformathics (hardware development to be 2.2, social aspect to be 5.8)

Projekt

<a href="/cs/project/VI20172020062" target="_blank" >VI20172020062: Integrovaná platforma pro zpracování digitálních dat z bezpečnostních incidentů (TARZAN)</a><br>

Návaznosti

S - Specificky vyzkum na vysokych skolach

Rok uplatnění

2018

Kód důvěrnosti údajů

S - Úplné a pravdivé údaje o projektu nepodléhají ochraně podle zvláštních právních předpisů

Název periodika

The Journal of Digital Forensics, Security and Law

ISSN

1558-7215

e-ISSN

—

Svazek periodika

2018

Číslo periodika v rámci svazku

13

Stát vydavatele periodika

US - Spojené státy americké

Počet stran výsledku

22

Strana od-do

59-80

Kód UT WoS článku

000442481000005

EID výsledku v databázi Scopus

—