WiFiGhost: Herramienta de auditoría WiFi

Penacho Serhrouchni, Ismael
Rodríguez Fernández, Ricardo Julio (dir.) ; Uroz Hinarejos, Daniel (dir.)

Universidad de Zaragoza, EINA, 2024
Informática e Ingeniería de Sistemas department, Lenguajes y Sistemas Informáticos area

Graduado en Ingeniería Informática

Abstract: La seguridad en redes WiFi es fundamental para proteger la privacidad y la integridad de la información transmitida a través de conexiones inalámbricas. El proceso de evaluación que busca identificar posibles vulnerabilidades en la red para prevenir accesos no autorizados se conoce como auditoría de seguridad WiFi. Durante estas auditorías, se realizan pruebas exhaustivas para evaluar la fortaleza de las contraseñas utilizadas y la configuración general de la red. Los ataques más comunes incluyen pruebas de fuerza bruta, en las que se intentan múltiples combinaciones de contraseñas, y ataques de diccionario, que buscan coincidencias de las contraseñas con palabras comunes, claves predeterminadas, etcétera. El objetivo es descubrir debilidades que podrían ser explotadas por intrusos. En este proyecto se desarrolla una herramienta, denominada WiFiGhost, que simplifica el proceso de auditoría al reducir la necesidad de conocimientos técnicos extensos por parte del usuario sobre auditorías WiFi. La herramienta dispone, además de una API REST, de una interfaz web. Esta interfaz no solo facilita la ejecución de comandos, como la monitorización de redes, sino que también mejora la presentación de los resultados de manera más amigable para el usuario. Además, se ha implementado un sistema de almacenamiento para gestionar de manera eficaz los diccionarios y los propios hashes y contraseñas obtenidas por el usuario, garantizando una gestión cómoda y organizada. La herramienta permite acelerar tareas repetitivas durante la auditoría, como puede ser activar la tarjeta de red en modo monitor, cambios de la dirección de la tarjeta de red por motivos de seguridad y anonimato, o el escaneo de redes mostrando información relevante. Además también facilita el descifrado de los hashes obtenidos mediante el uso de tablas precomputadas

Tipo de Trabajo Académico: Trabajo Fin de Grado