🥇Подбор на парола Wi-Fi с помощта на aircrack-ng

Тази статия е написана единствено с информативна и изследователска цел. Призоваваме ви да спазвате правилата за работа с мрежи и закона, както и винаги да помните за информационната сигурност.

Въведение

В началото на 90-те години, когато Wi-Fi едва ли се е появил, беше създаден алгоритъм за защита Wired Equivalent Privacy, който трябваше да осигури конфиденциалност на Wi-Fi мрежите. Въпреки това, WEP се оказа неефективен защитен алгоритъм, който лесно може да бъде хакнат.

На негово място дойде новият алгоритъм за защита Wi-Fi Protected Access II, който днес се прилага от повечето точки за достъп до Wi-Fi. WPA2 използва алгоритъм на шифроване, AES, който е много труден за разбиване.

А къде е уязвимостта?

Недостатъкът на WPA2 е, че шифрованият парола се предава при свързване на потребителите по време на така нареченото 4-way handshake (4-странно ръкостискане). Ако уловим handshake, ще разберем шифрованият парола и остава само да го разблокираме. За това ще използваме aircrack-ng.

Как да хакнем?

Стъпка 1. Определяме интерфейса

Първо трябва да разберем кой мрежов интерфейс ни е необходим, за това въвеждаме командата:

$ ifconfig

Получаваме отговор:

eth0      no wireless extensions.

wlan0     IEEE 802.11abgn  ESSID:off/any
Mode:Managed  Access Point: Not-Associated   Tx-Power=15 dBm
Retry short limit:7   RTS thr:off   Fragment thr:off
Encryption key:off
Power Management:off

lo        no wireless extensions

В моя случай има три интерфейса, два от които нямат безжични разширения (no wireless extensions). Затова ни интересува само wlan0.

Стъпка 2. Превеждаме мрежовия адаптер в мониторингов режим

Превключването на мрежовия адаптер в мониторингов режим ще ни позволи да виждаме безжичния трафик, който преминава около нас. За да направим това, въвеждаме командата:

$ airmon-ng start wlan0

Обърнете внимание, че airmon-ng е преименувал вашия интерфейс (при мен стана mon0, но вие все пак трябва да проверите).

Стъпка 3. Перехващаме трафика

Сега, когато нашият мрежов адаптер е в мониторингов режим, можем да уловим трафика, който минава покрай нас, използвайки командата airodump-ng. Въвеждаме:

$ airodump-ng mon0

Обърнете внимание, че всички видими точки за достъп са изброени в горната част на екрана, а клиентите — в долната част на екрана.

Стъпка 4. Концентрираме перехвата на конкретна точка за достъп.

Нашата следваща стъпка е да съсредоточим усилията си върху точка за достъп и нейния канал. Интересуваме се от BSSID и номера на канала на точката за достъп, която ще хакваме. Нека отворим още един терминал и въведем:

$ airodump-ng --bssid 08:86:30:74:22:76 -c 6 -w WPAcrack mon0

08:86:30:74:22:76 BSSID на точката за достъп
-c 6 канал, на който работи точката за достъп Wi-Fi
WPAcrack файлът, в който ще се запише handshake
mon0 мрежов адаптер в мониторен режим

Както виждате на скрийншота по-горе, в момента се концентрираме върху улавянето на данни от една точка за достъп с ESSID Belkin276 на канал 6. Оставяме терминала отворен!

Стъпка 5. Получаване на handshake

За да уловим криптираната парола, трябва клиентът да премине аутентификация (да се свърже с Wi-Fi). Ако вече е аутентифициран, можем да го деаутентифицираме (да го отключим), след което системата автоматично ще се повторно аутентифицира (да се свърже), и по този начин можем да получим криптираната парола.

Т.е. просто трябва да отключим свързаните потребители, за да се свържат отново. За целта отваряме още един терминал и въвеждаме:

$ aireplay-ng --deauth 100 -a 08:86:30:74:22:76 mon0

100 брой на потребителите, които ще бъдат деаутентифицирани
08:86:30:74:22:76 BSSID на точката за достъп
mon0 мрежов адаптер

Сега при повторното свързване, прозорецът, който оставихме на предишната стъпка, ще улови handshake. Нека се върнем към нашия терминал airodump-ng и да видим.

Обърнете внимание на горния ред вдясно, airodump-ng изписа: „Handshake WPA“. Т.е. успяхме да уловим криптираната парола! Това е първата стъпка към успеха!

Стъпка 6. Подбиране на парола

Сега, когато имаме криптираната парола в нашия файл WPAcrack, можем да стартираме подбора на парола. Но за това ни трябва списък с пароли, които искаме да използваме. Можете да намерите такъв списък за 5 минути в Гугъл. Аз ще използвам списъка с пароли по подразбиране, включен в aircrack-ng: BackTrack darkcOde.

Отваряме нов терминал и въвеждаме:

$ aircrack-ng WPAcrack-01.cap -w /pentest/passwords/wordlists/darkc0de

WPAcrack-01.cap файлът, в който записвахме handshake (airodump-ng добави в края -01.cap)
/pentest/passwords/wordlist/darkc0de абсолютный путь к списку паролей

Колко време ще отнеме?

Този процес може да отнеме много време. Всичко зависи от дължината на вашия списък с пароли, може да чакате от няколко минути до няколко дни. На моя двуядрен Intel процесор aircrack-ng подбира малко повече от 800 пароли в секунда.

Когато паролът бъде намерен, той ще се появи на екрана ви. Успехът на подбора на парола зависи от вашия списък. Ако не успеете да подберете паролата с един списък, не се отчаивайте, пробвайте друг.

Съвети при използване

Този вид атака е ефективен за подбиране на парола от списък, но практически безполезен за случайно подбиране. Всичко е въпрос на време. Ако Wi-Fi е защитен със среден парол от латински букви и цифри, случайното подбиране ще отнеме няколко години.
При избора на списък с пароли, задължително вземете предвид географските фактори. Например, няма смисъл да се прави подбор в ресторант в Париж с руски списък с пароли.
Ако хаквате домашен Wi-Fi, опитайте се да разберете някаква лична информация за жертвата (име, фамилия, дата на раждане, име на кучето и т.н.) и генерирайте допълнителен списък с пароли въз основа на тези данни.
След като уловите handshake, деактивирайте aireplay-ng (не карайте обикновените потребители да страдат).

Източник: habr.com