3,2,1 … Empezamos!

Nueva entrada en el blog en la cual vamos a resolver el último aparado del CTF WiFiChallengeLab creado por Raúl Calvo Laorden, que corresponde a “WIDS”. Un WIDS es un Sistema de Detección de Intrusiones Inalámbricas que permite monitorizar y analizar el tráfico inalámbrico en busca de comportamientos anómalos o maliciosos. Emplea técnicas de detección de patrones y firmas para identificar posibles amenazas, como pueden ser los ataques de denegación de servicio (DoS), falsificación de puntos de acceso (Rogue AP), o intentos de acceso no autorizado.

Se recomienda leer estos artículos antes de continuar con la lectura:

• Wi-Fi desde 0
• Wi-Fi desde 0 – Configuración del entorno
• Wi-Fi desde 0 – Recon
• Wi-Fi desde 0 – OPN
• Wi-Fi desde 0 – WEP
• Wi-Fi desde 0 – PSK
• Wi-Fi desde 0 – SAE
• Wi-Fi desde 0 – Recon MGT
• Wi-Fi desde 0 – MGT

¡Espero que os resulte útil!

27. ¿Cuál es la MAC del primer atacante detectado en Nzyme?

(27. What is the MAC of the first detected attacker in Nzyme?)

Nota: En la descripción del reto, se facilita información para resolver el reto.

En primer lugar, accedemos a la web a través del navegador donde se localiza al panel de autenticación de Nzyme y accedemos con las credenciales que se facilitan en la descripción del reto «admin/admin».

Una vez cargado el perfil, accedemos a las alertas detectadas por la herramienta:

Buscamos el primer registro que ha dejado el primer atacante, siendo el Type «UNEXPECTED_BSSID_PROBERESP«

Accedemos a los detalles, copiamos la MAC y la introducimos en el reto:

Hasta aquí el reto del apartado WIDS.

Una vez completados todos los retos, se mostrará el apartado «Feedback» donde podremos mandar nuestras impresiones, mejoras, lo que consideréis para que el proyecto siga mejorando:

Pot último, hemos finalizado todos los retos de WiFiChallengeLab 2.0

¡Nos vemos en el próximo! 😊