패킷을 먹어 Wi-Fi 암호를 해독하는 전자펫키트 'Hash Monster'

Wi-Fi의 취약점을 찔러 정보를 수집하는 'Pwnagotchi'는 Raspberry Pi Zero W를 기반으로 '다마고치'에서 힌트를 얻어 개발된 전자펫키트로 여러 언어에 대응하고 있습니다. 그런 Pwnagotchi의 영향을 받아 개발된 'Hash Monster'는 마이크로 ESP32을 탑재한 개발 모듈에서 동작하는 전자펫키트입니다.

The Hash Monster : ESP32 Tamagotchi For WiFi Cracking - Telescope
https://telescope.ac/petazzoni/the-hash-monster-esp32-tamagotchi-for-wifi-cracking

The Hash Monster: ESP32 Tamagotchi For WiFi Cracking

Pwnagotchi은 WiFi 기술규격인 WPA나 WPA2의 취약점을 이용하여 Wi-Fi 암호의 특정에 관련된 패킷 정보를 수집하는 전자펫키트로, 해킹의 성공 여부에 따라 표정이 풍부하게 변화합니다.

그런 Pwnagotchi에 영향을 받은 엔지니어의 Galile0 씨가 개발한 전자펫키트가 'Hash Monster'. Pwnagotchi는 Raspberry Pi Zero W와 배터리, 전자 종이 등의 부품을 별도로 준비하고 조립해야 했지만, Hash Monster는 ESP32 배터리 · 액정 화면이 내장된 개발모듈 'M5Stack'을 기반으로 하고 있어서 부품 조립이 필요하지 않습니다.

또한, M5Stack의 가격은 35,750원으로 Pwnagotchi보다 저렴하고 크기도 작은 것이 장점이라고 합니다. 그러나 ESP32의 프로그래밍에 Arduino IDE가 필요하므로, 설치에서는 이미지 파일을 SD카드에 굽기만 해도 되는 Pwnagotchi보다 조금 허들이 높아집니다.

Hash Monster의 작동 방식은 Pwnagotchi와 같아, Wi-Fi 취약점을 찌르는 패킷캡처 도구를 사용하여 암호 특정에 관련된 정보를 PCAP파일에 저장하고 Aircrack과 Hashcat으로 암호를 해석한다고 합니다.

실제로 Hash Monster가 동작하고 있는 모습은 이런 느낌. Wi-Fi 분석 상황에 맞추어 액정 화면 왼쪽 하단의 몬스터의 표정이 변화하고 있습니다.

https://twitter.com/i/status/1196544867003981825

Galileo on Twitter

Hash Monster 제작에 필요한 M5Stack는 Amazon에서 세금 포함 39990원에 판매되고 있습니다.