mdk3 の使い方ガイド：Wi-Fiネットワークテストツールの徹底解説 📡

b – Beacon Flood Mode (ビーコンフラッドモード)

目的: 偽のアクセスポイント（AP）情報を大量に含んだビーコンフレームを送信します。これにより、クライアントデバイスのWi-Fiネットワークスキャンリストが偽のAPで溢れかえり、正規のネットワークを見つけにくくしたり、一部のネットワークスキャナやドライバをクラッシュさせたりする可能性があります。

基本的なコマンド:

sudo mdk3 mon0 b

主なオプション:

• -n <ssid>: 指定したSSIDを使用します（デフォルトはランダム生成）。
• -f <filename>: ファイルからSSIDリストを読み込みます。
• -v <filename>: ファイルからMACアドレスとSSIDのリストを読み込みます。
• -c <channel>: 特定のチャンネルでビーコンを送信します。
• -s <pps>: 1秒あたりの送信パケット数を指定します（速度）。
• -g: 54Mbitの802.11g偽APを表示します。
• -w: WEP暗号化された偽APを表示します。

例 (チャンネル6で特定のSSIDリストを使用):

sudo mdk3 mon0 b -f /path/to/ssid_list.txt -c 6 -s 100

影響: 周囲のクライアントデバイスが多数の偽APを検出し、混乱を招く可能性があります。ネットワークスキャンツールの動作を不安定にすることがあります。

a – Authentication DoS Mode (認証DoSモード)

目的: 範囲内の検出されたすべてのAPに対して大量の認証要求フレームを送信します。多くのAPは、大量のクライアントからの認証要求を処理しきれず、フリーズしたりリセットされたりする可能性があります。

基本的なコマンド:

sudo mdk3 mon0 a

主なオプション:

• -a <bssid>: 特定のAPのBSSID（MACアドレス）のみをターゲットにします。
• -m: 正規のクライアントMACアドレスを使用します（DBから）。
• -i <bssid>: 特定のAPのみにDoS攻撃を実行します（ターゲットとそのクライアント）。
• -s <pps>: 1秒あたりの送信パケット数を指定します（速度）。

例 (特定のAPに対して攻撃):

sudo mdk3 mon0 a -a 00:11:22:33:44:55 -s 500

影響: ターゲットとなったAPが過負荷状態になり、新規クライアントの接続を受け付けられなくなったり、既存の接続が不安定になったり、AP自体が応答しなくなったりする可能性があります。

d – Deauthentication / Disassociation Amok Mode (認証解除/関連解除 Amok モード)

目的: 範囲内のAPに接続されているすべてのクライアントに対して、認証解除（Deauthentication）または関連解除（Disassociation）フレームを送信します。これにより、クライアントは強制的にAPから切断されます。”Amok”モードは、検出されたすべてのAPとクライアントの組み合わせに対して攻撃を行います。

基本的なコマンド:

sudo mdk3 mon0 d

主なオプション:

• -t <bssid>: 特定のAPのBSSIDをターゲットにします。
• -s <mac_address>: 特定のクライアントのMACアドレスをターゲットにします。
• -w <filename>: ホワイトリストファイル。指定されたMACアドレスを攻撃対象から除外します。
• -b <filename>: ブラックリストファイル。指定されたMACアドレスのみを攻撃対象とします。
• -c <channel>: 特定のチャンネルで動作しているAP/クライアントをターゲットにします。
• -s <pps>: 1秒あたりの送信パケット数を指定します（速度）。

例 (特定のAPに接続された特定のクライアントを切断):

sudo mdk3 mon0 d -t 00:11:22:33:44:55 -s AA:BB:CC:DD:EE:FF

例 (チャンネル11上のブラックリストに含まれるクライアントを切断):

sudo mdk3 mon0 d -b /path/to/blacklist.txt -c 11

影響: ターゲットとなったクライアントはWi-Fiネットワークから強制的に切断され、通信が不可能になります。広範囲に適用すると、ネットワーク全体が使用不能になる可能性があります。

p – Basic Probing and ESSID Bruteforce Mode (基本プロービングおよびESSIDブルートフォースモード)

目的: APに対してプローブ要求を送信し、応答を確認します。これは、隠しSSID（クローキングされているSSID）が正しく検出されたか、またはAPが自身のWi-Fiインターフェースの送信範囲内にあるかを確認するのに役立ちます。また、SSIDのブルートフォース攻撃（辞書攻撃）にも使用できます。

主なオプション:

• -e <ssid>: プローブするターゲットSSIDを指定します。
• -f <filename>: SSIDリストファイルを使用してブルートフォース攻撃を行います。
• -t <bssid>: 特定のAPのBSSIDをターゲットにします。
• -s <pps>: 1秒あたりの送信パケット数を指定します（速度）。
• -t <timeout>: 応答のタイムアウト時間（ミリ秒）。

例 (特定のAPに対してSSIDリストでブルートフォース):

sudo mdk3 mon0 p -t 00:11:22:33:44:55 -f /usr/share/wordlists/rockyou.txt -s 100

影響: 隠しSSIDを明らかにしたり、APの応答性を確認したりできます。ブルートフォースが成功すれば、隠されていたネットワーク名が判明します。

m – Michael Shutdown Exploitation (TKIP)

目的: WPA TKIP暗号化方式で使用されるMichael整合性チェックアルゴリズムの脆弱性を悪用します。短時間に2回のMichael整合性エラーを意図的に発生させることで、多くのAPがセキュリティ対策として一時的に（通常60秒間）すべてのTKIPクライアントとの通信を停止（シャットダウン）する仕様を利用します。これにより、継続的にトラフィックを妨害できます。

主なオプション:

• -t <bssid>: ターゲットAPのBSSID。
• -j: WPA Bruteforce Test Mode (TKIPのみ)。
• -w <seconds>: 各試行間の待機時間（デフォルト: 10秒）。
• -n <count>: 送信するパケット数（デフォルト: 10）。
• -d <destination_mac>: 宛先MACアドレス。
• -s <source_mac>: 送信元MACアドレス。

例 (特定のAPに対してMichaelシャットダウン攻撃):

sudo mdk3 mon0 m -t 00:11:22:33:44:55

影響: ターゲットAPに接続しているTKIPを使用するクライアントが一時的に通信できなくなります。攻撃を継続することで、サービス拒否状態を作り出すことができます。

f – MAC Filter Bruteforce Mode (MACフィルターブルートフォースモード)

目的: MACアドレスフィルタリングが有効になっているAPに対して、既知のクライアントMACアドレスのリストを使用して認証を試みます。APが認証要求にどのように応答するかに基づいて、リスト内のMACアドレスが許可されているかどうかを判断しようとします。応答タイムアウトを動的に変更して効率を上げます。

主なオプション:

• -t <bssid>: ターゲットAPのBSSID。
• -f <mac_address>: ブルートフォースを開始するMACアドレス。
• -m <filename>: ブルートフォースに使用するMACアドレスリストファイル。
• -c: APが許可されたMACアドレスに応答しない場合にテストを停止します。

例 (MACアドレスリストを使用してブルートフォース):

sudo mdk3 mon0 f -t 00:11:22:33:44:55 -m /path/to/mac_list.txt

影響: MACアドレスフィルタリングを回避できる可能性のあるMACアドレスを特定できます。成功すれば、そのMACアドレスになりすましてネットワークに接続できる可能性があります。

g – WPA Downgrade Test (WPAダウングレードテスト)

目的: WPA/WPA2で暗号化されたパケットを送信しているステーション（クライアント）とAPに対して認証解除フレームを送信します。これにより、WPA/WPA2接続を切断させ、ネットワーク管理者がセキュリティレベルを下げる（例：WEPに変更する、暗号化を無効にする）かどうかをテスト（誘発）することを意図しています。暗号化されていない（Open）またはWEPネットワークは影響を受けません。

主なオプション:

• -t <bssid>: ターゲットAPのBSSID。
• -s <pps>: 1秒あたりの送信パケット数を指定します（速度）。

例 (WPA接続に対するダウングレードテスト):

sudo mdk3 mon0 g -t 00:11:22:33:44:55

影響: WPA/WPA2を使用しているクライアントがネットワークから切断されます。管理者がセキュリティ設定を変更しない限り、直接的なダウングレードは発生しませんが、継続的な切断によりユーザーに不便をもたらします。

w – WIDS/WIPS Confusion (WIDS/WIPS混乱モード)

目的: 無線侵入検知システム（WIDS）や無線侵入防止システム（WIPS）を混乱させることを目的としたパケットを送信します。例えば、多数の偽クライアントを異なるAPに接続させたり、偽のローグAPを検出させたりすることで、WIDS/WIPSのアラートを氾濫させ、正規の脅威の検出を困難にすることを目指します。

主なオプション:

• -e <ssid>: ターゲットネットワークのSSID。
• -c <channel>: ターゲットネットワークのチャンネル。
• -s <pps>: 1秒あたりの送信パケット数を指定します（速度）。

例 (特定のSSIDとチャンネルでWIDS/WIPS混乱):

sudo mdk3 mon0 w -e "MyHomeNetwork" -c 6

影響: WIDS/WIPSが大量の誤検知アラートを生成し、管理者の注意を散漫にさせ、実際の攻撃を見逃す可能性があります。

x – 802.1X Tests

目的: 802.1X認証（エンタープライズレベルのWi-Fiセキュリティでよく使用される）に関連するテストを実行します。これには、EAPOL（Extensible Authentication Protocol over LAN）パケットの送信などが含まれる可能性がありますが、具体的な機能やオプションはバージョンによって異なる場合があります。

影響: 802.1X認証プロセスの脆弱性をテストしたり、認証サーバーに負荷をかけたりする可能性があります。

注意: 802.1Xテストモードの詳細は、mdk3 --help xで確認してください。