Wireless network security analysis

Cilj ovog rada bio je opisati probleme bežičnog načina rada WI-FI mreže te teoretski i primjerom pokazati slabosti koje ista koristi. Jedan sigurnosni protokol koji se danas još uvijek u ne znanju koristi među širom populacijom predstavlja primjer lošeg načina zaštite. Na druga dva su prikazani mogući napadi kako bi se ostvario pristup mreži u obliku napada sirovom snagom na uhvaćeni proces rukovanja, te oblik napada društvenog inženjerstva gdje se korisnika navodi na otkrivanje pristupnog ključa mreže. Opisani su procesi neovlaštenog nadziranja korisnika i podvaljivanja korisniku, ostvarivanju neovlaštenog pristupa računalu, te uvođenju preporuka za povećanje razine sigurnosti u bežičnoj mreži. Prikazano je korištenje alata Metasploit Framework i nmap kako bi se ostvario daljinski pristup računalu koje se nalazi na istoj mreži kao i napadač. Modelom je prikazan napada čovjek u sredini gdje se pomoću Wiresharka nadzire promet korisnika, te pomoću alata ettercap podvaljuje se lažni sadržaj korisniku u obliku lažnih DNS adresa. Na posljetku su dane preporuke zaštite koje napadačima mogu otežati pristup WI-FI mreži i zlonamjernoj aktivnosti na istoj.The aim of this final work was to describe the problems of wireless operation of the WI-FI network and to show theoretically and by example the weaknesses that it has. One security protocol that is still unknowingly used today among the general population is an example of poor protection. The other two show possible attacks to gain access to the network in the form of a bruteforce attack on the captured handshake process, and a form of social engineering attack where the user is instructed to give the network access key. The processes of unauthorized monitoring of the user and cheating the user, gaining unauthorized access to the computer, and introducing recommendations for increasing the level of security in the wireless network are described. The use of the Metasploit Framework and nmap tools to gain remote access to a computer on the same network as the attacker is shown. The model shows a human attack in the middle where Wireshark monitors user traffic, and uses the ettercap tool to trick fake content into fake user DNS addresses. Finally, protection recommendations were given that could make it difficult for attackers to access the WI-FI network and malicious activity on it