Zizzania – cниффер беспроводного траффика

[Tipper]

Zizzania – Это сниффер беспроводного траффика, он осуществляет захват WPA – рукопожатия, особенностью является дампинг тех пакетов, которые могу быть в последствии расшифрованы (one beacon + EAPOL frames + data)

Для того чтобы ускорить процесс, Zizzania посылает IEEE 802.11 DeAuth фреймы для станций, где рукопожатие необходимо, затем происходит обработка повторных отправок и де-ассоциаций. Так же программа пытается ограничить количество DeAuth фреймов, отправляемых на каждую станцию.

И так, Zizzania, качаем с github:
# git clone https://github.com/cyrus-and/zizzania
# cd zizzania

Затем выполним команду:
# apt-get install scons libpcap-dev uthash-dev

Этой командой мы установим Scons, Libpcap и Uthash

SCons - нам необходим, так как это инструмент для автоматизации сборки программных проектов, разработанный как замена утилиты make с интегрированной функциональностью аналогичной autoconf/automake. SCons автоматически анализирует зависимости между исходными файлами и требования адаптации к операционной системе исходя из описания проекта, и генерирует конечные бинарные файлы для установки на целевую ОС

Libpcap - предоставляет функции для захвата пакетов на уровне пользователя, используемые в низкоуровневом сетевом мониторинге.

Uthash - Хэш-таблицы и связанный список для структур C.

Затем выполним следующие команды:

# cd zizzania/
# make

Зависимости:

· SCons http://www.scons.org/
· libpcap http://www.tcpdump.org/
· uthash https://troydhanson.github.io/uthash/

Изменения в версии V.0.0.1

· Удаление пустых строк
· Правильный hex-escape SSID во время ввода
· Использование поля ввода для SSID

Запуск происходит таким образом:

# ./zizzania

Примеры команд для запуска zizzania:

# zizzania -i wlan0 -c 6 -b AA:BB:CCD:EE:FF -w out.pcap

Переведенный в режим мониторинга интерфейс, на 6-ом канале сохранит захваченные данные в файл out.pcap.

# zizzania -i wlan0 –n

Пассивный перехват траффика для последующего анализа.

# zizzania -r in.pcap -x 00:11:22:33:44:55 -w out.pcap

Исключение ненужных, мусорных фреймов из файла (за исключением трафика одной конкретной станции) и анализ первых захваченных фреймов, которых должно быть достаточно для дешифровки трафика.

# airdecap-ng -b AA:BB:CCD:EE:FF -e SSID -p passphrase out.pcap

Использует airdecap-ng для расшифровки PCAP файла, созданный zizzania.
View attachment 8331

 

[Pereiro]

I'm not familiar with Zizzania, but it sounds like some kind of wireless sniffer. Can someone provide more context or a link to what this is about? I've heard of some tools like Wireshark for analyzing network traffic, but this is the first I've seen Zizzania mentioned.

 

[MONDO_MOONDINIO]

I'm not familiar with Zizzania, could someone enlighten me on what it does and whether it's worth installing? Does anyone have any experience with this tool or know if it's legit?

 

[utuy3]

lol, I'm pretty sure you're referring to Zanti, not Zizzania. As far as I know, it's a mobile app that can sniff and intercept wireless traffic, but I'd be careful using it since it can be detected as malicious by firewalls.

 

[александр446]

I think you mean 'Zizzania' as in the VPN tool. I've heard it can sniff wireless traffic, which raises some red flags regarding user privacy. Can anyone share more info on its capabilities?