Ръководство за начинаещи за Aircrack-ng на Linux

Здравейте всички. Преди началото на курса „Работилница за Kali Linux“ подготви превод на интересна статия за вас.

Днешното ръководство ще ви преведе през основите, за да започнете с пакета. самолет-нг. Разбира се, не е възможно да се предостави цялата необходима информация и да се обхване всеки сценарий. Така че бъдете готови да си напишете домашното и да направите проучване сами. На форум и Wiki има много допълнителни уроци и друга полезна информация.

Въпреки че не обхваща всички стъпки от началото до края, ръководството Обикновено WEP кракване детайли работа с самолет-нг.

Хардуерна настройка, инсталация на Aircrack-ng

Първата стъпка за осигуряване на правилната работа самолет-нг на вашата Linux система е корекция и инсталиране на подходящия драйвер за вашата мрежова карта. Много карти работят с множество драйвери, някои от тях предоставят необходимата функционалност за използване самолет-нг, други не.

Мисля, че е излишно да казвам, че ви трябва мрежова карта, която е съвместима с пакета самолет-нг. Тоест хардуер, който е напълно съвместим и може да реализира инжектиране на пакети. Със съвместима мрежова карта можете да хакнете безжична точка за достъп за по-малко от час.

За да определите към коя категория принадлежи вашата карта, вижте страницата съвместимост на оборудването. Прочети Урок: Моята безжична карта съвместима ли е?ако не знаете как да се справите с масата. Това обаче няма да ви попречи да прочетете ръководството, което ще ви помогне да научите нещо ново и да се уверите в някои свойства на вашата карта.

Първо, трябва да знаете какъв чипсет се използва във вашата мрежова карта и какъв драйвер ви е необходим за нея. Трябва да определите това, като използвате информацията от параграфа по-горе. В глава шофьори ще разберете кои драйвери ви трябват.

Инсталиране на aircrack-ng

Най-новата версия на aircrack-ng може да бъде получена от изтегляне от началната страница, или можете да използвате дистрибуция за тестване на проникване като Kali Linux или Pentoo, която има най-новата версия самолет-нг.

За да инсталирате aircrack-ng, вижте документация на страницата за инсталиране.

Основи на IEEE 802.11

Добре, след като вече сме готови, е време да спрем, преди да започнем, и да научим няколко неща за това как работят безжичните мрежи.

Следващата част е важна за разбиране, за да можете да разберете дали нещо не работи според очакванията. Разбирането как работи всичко това ще ви помогне да откриете проблема или поне да го опишете правилно, за да може някой друг да ви помогне. Тук нещата стават малко трудни и може да искате да пропуснете тази част. Хакването на безжични мрежи обаче изисква малко познания, така че хакването е малко повече от просто въвеждане на една команда и оставяне на aircrack да направи всичко вместо вас.

Как да намерите безжична мрежа

Тази част е кратко въведение в управляваните мрежи, които работят с точки за достъп (AP). Всяка точка за достъп изпраща около 10 така наречени beacon frames в секунда. Тези пакети съдържат следната информация:

• Име на мрежата (ESSID);
• Дали се използва криптиране (и какво криптиране се използва, но имайте предвид, че тази информация може да не е вярна само защото точката за достъп я докладва);
• Какви скорости на данни се поддържат (в MBit);
• На кой канал е мрежата.

Именно тази информация се показва в инструмента, който се свързва конкретно към тази мрежа. Показва се, когато разрешите на картата да сканира мрежи, използвайки iwlist <interface> scan и когато го направите airodump-ng.

Всяка точка за достъп има уникален MAC адрес (48 бита, 6 двойки шестнадесетични числа). Изглежда нещо подобно: 00:01:23:4A:BC:DE. Всяко мрежово устройство има такъв адрес и мрежовите устройства комуникират помежду си чрез него. Така че е нещо като уникално име. MAC адресите са уникални и няма две устройства с еднакъв MAC адрес.

Мрежова връзка

Има няколко опции за свързване към безжична мрежа. В повечето случаи се използва Open System Authentication. (По избор: ако искате да научите повече за удостоверяването, Прочети това.)

Удостоверяване на отворена система:

1. Изисква удостоверяване на точка за достъп;
2. Точката за достъп отговаря: OK, удостоверени сте.
3. Иска асоцииране на точка за достъп;
4. Точката за достъп отговаря: OK, свързани сте.

Това е най-простият случай, но възникват проблеми, когато нямате разрешения, защото:

• Използва се WPA/WPA2 и имате нужда от APOL удостоверяване. Точката за достъп ще откаже във втората стъпка.
• Точката за достъп има списък с разрешени клиенти (MAC адреси) и няма да позволи на никой друг да се свърже. Това се нарича MAC филтриране.
• Точката за достъп използва удостоверяване със споделен ключ, което означава, че трябва да предоставите правилния WEP ключ, за да се свържете. (Вижте раздел „Как да направя фалшиво удостоверяване на споделен ключ?“ за да научите повече за него)

Просто надушване и хакване

Откриване на мрежа

Първото нещо, което трябва да направите, е да намерите потенциална цел. Пакетът aircrack-ng има airodump-ng, но можете да използвате други програми, като напр. Късмет.

Преди да търсите мрежи, трябва да поставите картата си в така наречения "режим на наблюдение". Режимът на наблюдение е специален режим, който позволява на вашия компютър да слуша за мрежови пакети. Този режим позволява и инжекции. За инжекциите ще говорим следващия път.

За да поставите мрежовата карта в режим на наблюдение, използвайте airmon-нг:

airmon-ng start wlan0

Така че ще създадете друг интерфейс и ще добавите към него "мон"... Така, wlan0 ще wlan0mon. За да проверите дали мрежовата карта е в режим на монитор, стартирайте iwconfig и вижте сами.

Тогава бягай airodump-ng за търсене на мрежи:

airodump-ng wlan0mon

ако airodump-ng няма да можете да се свържете с WLAN устройството, ще видите нещо подобно:

airodump-ng прескача от канал на канал и показва всички точки за достъп, от които получава маяци. Канали от 1 до 14 се използват за стандартите 802.11 b и g (в САЩ са разрешени само 1 до 11; в Европа 1 до 13 с някои изключения; в Япония 1 до 14). 802.11a работи в честотната лента от 5 GHz и наличността му варира в различните държави повече, отколкото в честотната лента от 2,4 GHz. По принцип известните канали започват от 36 (32 в някои страни) до 64 (68 в някои страни) и от 96 до 165. Можете да намерите повече информация относно наличността на канали в Wikipedia. В Linux разрешаването/отказването на предаване по определени канали за вашата страна се поема от Централен регулаторен агент на домейна; обаче трябва да бъде конфигуриран съответно.

Текущият канал се показва в горния ляв ъгъл.
След известно време ще има точки за достъп и (надяваме се) някои клиенти, свързани с тях.
Горният блок показва откритите точки за достъп:

bssid
mac адрес на точка за достъп

мощност
качество на сигнала, когато е избран канал

мощност
сила на сигнала. някои шофьори не го докладват.

маяци
броя на получените маяци. ако нямате индикатор за силата на сигнала, можете да го измерите в маяци: колкото повече маяци, толкова по-добър е сигналът.

данни
брой получени кадри с данни

ch
канала, на който работи точката за достъп

mb
скорост или режим на точка за достъп. 11 е чист 802.11b, 54 е чист 802.11g. стойностите между двете са смес.

ENC
криптиране: opn: без криптиране, wep: wep криптиране, wpa: wpa или wpa2, wep?: wep или wpa (все още не е ясно)

essid
име на мрежата, понякога скрито

Долният блок показва открити клиенти:

bssid
mac-адрес, с който клиентът е свързан с тази точка за достъп

станция
mac адрес на клиента

мощност
сила на сигнала. някои шофьори не го докладват.

пакети
брой получени кадри с данни

сонди
мрежови имена (essid), които този клиент вече е пробвал

Сега трябва да наблюдавате целевата мрежа. Трябва да има поне един клиент, свързан към него, тъй като кракването на мрежи без клиенти е по-сложна тема (вижте раздела Как да кракнете WEP без клиенти). Трябва да използва WEP криптиране и да има добър сигнал. Може би можете да промените позицията на антената, за да подобрите приемането на сигнала. Понякога няколко сантиметра могат да бъдат решаващи за силата на сигнала.

В примера по-горе има мрежа 00:01:02:03:04:05. Оказа се, че това е единствената възможна цел, тъй като клиентът е свързан само с него. Тя също има добър сигнал, така че е добра цел за тренировка.

Снифиране на вектори за инициализация

Поради прескачането на канали няма да уловите всички пакети от целевата мрежа. Затова искаме да слушаме само по един канал и допълнително да запишем всички данни на диска, за да можем по-късно да ги използваме за хакване:

airodump-ng -c 11 --bssid 00:01:02:03:04:05 -w dump wlan0mon

Използване на параметъра -с избирате канал и параметъра след него -w е префиксът за мрежови дъмпове, записани на диск. Флаг –bssid заедно с MAC адреса на точката за достъп, ограничава получаването на пакети до една точка за достъп. Флаг –bssid наличен само в нови версии airodump-ng.

Преди да кракнете WEP, ще ви трябват 40 000 до 85 000 различни инициализационни вектора (IV). Всеки пакет данни съдържа вектор за инициализация. Те могат да се използват повторно, така че броят на векторите обикновено е малко по-малък от броя на уловените пакети.
Така че трябва да изчакате, за да заснемете 40k до 85k пакети данни (с IV). Ако мрежата не е заета, това ще отнеме много време. Можете да ускорите този процес, като използвате активна атака (или атака за повторение). За тях ще говорим в следващата част.

скъсване

Ако вече имате достатъчно прихванати вектори за инициализация, които се съхраняват в един или повече файлове, можете да опитате да разбиете WEP ключа:

aircrack-ng -b 00:01:02:03:04:05 dump-01.cap

MAC адрес след флага -b е BSSID на целта и dump-01.cap е файлът, съдържащ заснетите пакети. Можете да използвате няколко файла, просто добавете всички имена към командата или използвайте заместващ знак, например dump*.cap.

Повече информация за параметрите самолет-нг, изход и употреба, от които можете да получите водачи.

Няма ограничение за броя на векторите за инициализация, необходими за кракване на ключ. Това е така, защото някои вектори са по-слаби и губят повече ключова информация от други. Обикновено тези вектори за инициализация се смесват с по-силни. Така че, ако имате късмет, може да успеете да разбиете ключ само с 20 000 IV. Това обаче често не е достатъчно самолет-нг може да работи дълго време (седмица или повече в случай на висока грешка) и след това да ви каже, че ключът не може да бъде кракнат. Колкото повече вектори за инициализация имате, толкова по-бързо може да се случи хакване и обикновено го прави за няколко минути или дори секунди. Опитът показва, че 40 000 - 85 000 вектора са достатъчни за хакване.

Има по-усъвършенствани точки за достъп, които използват специални алгоритми за филтриране на слаби вектори за инициализация. В резултат на това няма да можете да получите повече от N вектора от точката за достъп или ще имате нужда от милиони вектори (напр. 5-7 милиона), за да разбиете ключа. Можеш прочети във форумакакво да правим в такива случаи.

Активни атаки
Повечето устройства не поддържат инжектиране, поне не и без пакетирани драйвери. Някои поддържат само определени атаки. Говоря с страница за съвместимост и погледнете колоната излъчване. Понякога тази таблица не предоставя актуална информация, така че ако видите думата "НЕ" пред шофьора си, не се разстройвайте, а по-скоро погледнете началната страница на шофьора, в пощенския списък на водача на нашия форум. Ако сте преиграли успешно с драйвер, който не е в поддържания списък, не се колебайте да предложите промени на страницата с матрицата за съвместимост и да добавите връзка към ръководството за бърз старт. (Трябва да поискате wiki акаунт в IRC за това.)

Първо трябва да се уверите, че инжектирането на пакети наистина работи с вашата мрежова карта и драйвер. Най-лесният начин да проверите е да проведете тестова атака с инжектиране. Моля, уверете се, че сте преминали този тест, преди да продължите. Вашата карта трябва да може да инжектира, за да можете да изпълните следните стъпки.

Ще ви трябват BSSID (MAC адрес на точката за достъп) и ESSID (мрежово име) на точка за достъп, която не филтрира MAC адреси (като вашия собствен) и е в наличния диапазон.

Опитайте да се свържете с точката за достъп, като използвате пускане в ефир:

aireplay-ng --fakeauth 0 -e "your network ESSID" -a 00:01:02:03:04:05 wlan0mon

Стойност след -а ще бъде BSSID на вашата точка за достъп.
Инжекцията работи, ако видите нещо подобно:

12:14:06  Sending Authentication Request
12:14:06  Authentication successful
12:14:06  Sending Association Request
12:14:07  Association successful :-)

Ако не:

• Проверете отново правилността на ESSID и BSSID;
• Уверете се, че филтрирането на MAC адрес е деактивирано на вашата точка за достъп;
• Опитайте същото на друга точка за достъп;
• Уверете се, че вашият драйвер е правилно конфигуриран и поддържан;
• Вместо "0" опитайте "6000 -o 1 -q 10".

ARP повторение

Сега, след като знаем, че инжектирането на пакети работи, можем да направим нещо, което значително ще ускори прихващането на инициализиращи вектори: атаката с инжектиране ARP заявки.

централната идея

С прости думи, ARP работи, като излъчва заявка към IP адрес и устройството на този IP адрес изпраща обратно отговор. Тъй като WEP не предпазва от повторно възпроизвеждане, можете да надушите пакет и да го изпращате отново и отново, докато е валиден. По този начин, вие просто трябва да прихванете и повторите ARP заявката, изпратена до точката за достъп, за да създадете трафик (и да получите вектори за инициализация).

мързелив начин

Първо отворете прозорец с airodump-ng, който надушва трафика (виж по-горе). Въздушна игра и airodump-ng могат да работят едновременно. Изчакайте клиентът да се появи в целевата мрежа и започнете атаката:

aireplay-ng --arpreplay -b 00:01:02:03:04:05 -h 00:04:05:06:07:08 wlan0mon

-b сочи към целевия BSSID, -h към MAC адреса на свързания клиент.

Сега трябва да изчакате ARP пакетът да бъде получен. Обикновено трябва да изчакате няколко минути (или да прочетете статията допълнително).
Ако имате късмет, ще видите нещо подобно:

Saving ARP requests in replay_arp-0627-121526.cap
You must also start airodump to capture replies.
Read 2493 packets (got 1 ARP requests), sent 1305 packets...

Ако трябва да спрете да играете, не е нужно да чакате следващия ARP пакет, можете просто да използвате предварително заснетите пакети с параметъра -r <filename>.
Когато използвате ARP инжектиране, можете да използвате метода PTW, за да разбиете WEP ключа. Той значително намалява броя на необходимите пакети, а с тях и времето за кракване. Трябва да заснемете целия пакет с airodump-ng, тоест не използвайте опцията “--ivs” при изпълнение на командата. За самолет-нг употреба “aircrack -z <file name>”. (PTW е типът атака по подразбиране)

Ако броят на получените пакети данни airodump-ng спре да се увеличава, може да се наложи да намалите скоростта на възпроизвеждане. Направете го с параметър -x <packets per second>. Обикновено започвам от 50 и намалявам, докато пакетите се получават отново непрекъснато. Освен това можете да промените позицията на антената.

Агресивен начин

Повечето операционни системи изчистват ARP кеша при прекъсване на връзката. Ако трябва да изпратят следващия пакет след повторно свързване (или просто да използват DHCP), те изпращат ARP заявка. Като страничен ефект можете да подушите ESSID и евентуално ключовия поток по време на повторното свързване. Това е полезно, ако ESSID на вашата цел е скрит или ако използва удостоверяване със споделен ключ.
Нека airodump-ng и пускане в ефир работа. Отворете друг прозорец и бягайте атака за деавтентификация:

Тук -a е BSSID на точката за достъп, -с MAC адресът на избрания клиент.
Изчакайте няколко секунди и повторението на ARP ще работи.
Повечето клиенти се опитват да се свържат отново автоматично. Но рискът някой да разпознае тази атака или поне да обърне внимание какво се случва в WLAN е по-висок, отколкото при други атаки.

Повече инструменти и информация за тях, вие намери тук.

Научете повече за курса

Източник: www.habr.com