Aircrack-ng

Définition

Aircrack-ng désigne une suite d'outils open source de référence dédiée à l'audit de sécurité des réseaux sans fil Wi-Fi, couvrant l'ensemble du cycle de test depuis la capture passive du trafic sans fil environnant, la désauthentification forcée de clients associés pour provoquer une nouvelle négociation de connexion interceptable, jusqu'à l'analyse et la tentative de récupération de la clé de chiffrement du réseau à partir des échanges capturés, en particulier la poignée de main initiale échangée lors de la connexion d'un client au point d'accès. La suite prend en charge les principaux protocoles de sécurité Wi-Fi historiques et actuels, avec une efficacité variable selon la robustesse du protocole ciblé et la complexité de la phrase secrète utilisée, les protocoles les plus anciens présentant des faiblesses structurelles bien documentées facilitant grandement la récupération de clé, contrairement aux protocoles les plus récents qui résistent nettement mieux à ce type d'attaque hors ligne. Aircrack-ng reste l'outil de référence enseigné et utilisé lors des audits de sécurité sans fil et des formations en sécurité offensive. Pour les équipes défensives, les contre-mesures incluent l'adoption exclusive des protocoles de sécurité sans fil les plus récents disponibles, l'usage de phrases secrètes longues et complexes résistant à une attaque hors ligne par dictionnaire, et la surveillance des trames de désauthentification anormalement fréquentes révélatrices d'une tentative d'interception active en cours.