🥇Подбор на Wi-Fi парола с инструмента aircrack-ng

Настоящата статия е написана изключително с информационни и изследователски цели. Призоваваме ви да спазвате правилата за работа с мрежи и закона, както и винаги да имате предвид информационната безопасност.

Въведение

В началото на 90-те години, когато Wi-Fi току-що се появи, бе създаден алгоритъм за защита Wired Equivalent Privacy, който трябваше да осигури конфиденциалността на Wi-Fi мрежите. Въпреки това, WEP се оказа неефективен алгоритъм за защита, който лесно може да бъде разбит.

На негово място дойде новият алгоритъм за защита Wi-Fi Protected Access II, който днес прилагат повечето точки за достъп до Wi-Fi. WPA2 използва алгоритъм за шифроване, AES, който е изключително труден за разбиване.

А къде е уязвимостта?

Недостатъкът на WPA2 е, че криптираното парола се предава при свързване на потребителите по време на така нареченото 4-way handshake (4-странно ръкостискане). Ако хванем handshake, ще разберем криптираното парола и остава само да го дешифрираме. За тази цел ще използваме aircrack-ng.

Как да го счупим?

Стъпка 1. Определяме интерфейса

Първо трябва да разберем кой мрежов интерфейс ни е необходим, за целта въвеждаме командата:

$ ifconfig

Получаваме отговор:

eth0      no wireless extensions.

wlan0     IEEE 802.11abgn  ESSID:off/any
Mode:Managed  Access Point: Not-Associated   Tx-Power=15 dBm
Retry short limit:7   RTS thr:off   Fragment thr:off
Encryption key:off
Power Management:off

lo        no wireless extensions

В моя случай има три интерфейса, два от които нямат безжични разширения (no wireless extensions). Затова се интересуваме само от wlan0.

Стъпка 2. Превеждаме мрежовия адаптер в режим на мониторинг

Превключването на мрежовия адаптер в режим на мониторинг ще ни позволи да виждаме безжичния трафик, преминаващ близо до нас. За да направим това, въвеждаме командата:

$ airmon-ng start wlan0

Обърнете внимание, че airmon-ng е преименувал вашия интерфейс (при мен той стана mon0, но все пак е добре да проверите).

Стъпка 3. Перехващаме трафика

Сега, когато нашият мрежов адаптер е в режим на мониторинг, можем да уловим преминаващия покрай нас трафик, като използваме командата airodump-ng. Въвеждаме:

$ airodump-ng mon0

Обърнете внимание, че всички видими точки за достъп са изброени в горната част на екрана, а клиентите — в долната част на екрана.

Стъпка 4. Концентрирате перехвата върху конкретна точка за достъп.

Нашата следваща стъпка е да насочим усилията си към една от точките за достъп и нейния канал. Интересуваме се от BSSID и номера на канала на точката за достъп, която ще хакваме. Нека отворим още един терминал и напишем:

$ airodump-ng --bssid 08:86:30:74:22:76 -c 6 -w WPAcrack mon0

08:86:30:74:22:76 BSSID на точката за достъп
-c 6 канал на който работи точката за достъп Wi-Fi
WPAcrack файл, в който ще запишем handshake
mon0 мрежови адаптер в режим на наблюдение

Както виждате на скрийншота по-горе, в момента се концентрираме върху улавянето на данни от една точка за достъп с ESSID Belkin276 на канал 6. Държим терминала отворен!

Стъпка 5. Получаване на handshake

За да уловим криптирания парола, нуждаем се от клиент, който да се аутентифицира (да се свърже с Wi-Fi). Ако вече е аутентифициран, можем да го деаутентифицираме (да го изключим), тогава системата автоматично ще се повтори аутентификацията (да се свърже отново), като по този начин можем да получим криптирания парола.

Тоест, всичко, което трябва да направим, е да изключим свързаните потребители, за да се свържат отново. За целта отваряме още един терминал и въвеждаме:

$ aireplay-ng --deauth 100 -a 08:86:30:74:22:76 mon0

100 брой на потребителите, които ще бъдат деаутентифицирани
08:86:30:74:22:76 BSSID на точката за достъп
mon0 мрежови адаптер

Сега, при повторно свързване, прозорецът, който оставихме на предишната стъпка, ще улови handshake. Нека се върнем към нашия терминал airodump-ng и да видим.

Обърнете внимание на горния ред вдясно, airodump-ng изведе: "Handshake WPA". Тоест, успешно сме уловили криптирания парола! Това е първата стъпка към успеха!

Стъпка 6. Подбор на паролата

Сега, когато имаме криптирания парола в нашия файл WPAcrack, можем да стартираме подбора на паролата. Но за целта трябва да имаме списък с пароли, които искаме да използваме. Такъв списък можете да намерите за 5 минути в Гугъл. Аз ще използвам списъка с пароли по подразбиране, включен в aircrack-ng: BackTrack darkcOde.

Отваряме нов терминал и въвеждаме:

$ aircrack-ng WPAcrack-01.cap -w /pentest/passwords/wordlists/darkc0de

WPAcrack-01.cap файл, в който записвахме handshake (airodump-ng добави -01.cap в края)
/pentest/passwords/wordlist/darkc0de абсолютный путь к списку паролей

Колко време ще отнеме?

Този процес може да отнеме много време. Всичко зависи от дължината на вашия списък с пароли, можете да чакате от няколко минути до няколко дни. На моя двуядрен Intel процесор aircrack-ng подбира малко над 800 пароли в секунда.

Когато паролата бъде намерена, тя ще се появи на екрана ви. Успехът на подбора на паролата зависи от вашия списък. Ако не успеете да подберете парола с един списък, не се отчайвайте, опитайте с друг.

Съвети за използване

Този вид атака е ефективен за подбор на парола по списък, но практически безполезен за случаен подбор. Всичко е въпрос на време. Ако Wi-Fi е защитен със средна парола от латински букви и цифри, случаен подбор може да отнеме години.
При избора на списък с пароли е задължително да вземете предвид географските фактори. Например, няма смисъл да правите подбор в ресторант в Париж с руски списък с пароли.
Ако хаквате домашен Wi-Fi, опитайте да разберете някакви лични данни на жертвата (име, фамилия, дата на раждане, псевдоним на кучето и т.н.) и генерирайте допълнителен списък с пароли от тези данни.
След като уловите handshake, изключете aireplay-ng (не наранявайте обикновените потребители).

Източник: habr.com