লিনাক্সে এয়ারক্র্যাক-এনজির জন্য বিগিনারস গাইড

হাই সব. কোর্স শুরুর প্রত্যাশায় "কালী লিনাক্স ওয়ার্কশপ" আমরা আপনার জন্য একটি আকর্ষণীয় নিবন্ধের অনুবাদ প্রস্তুত করেছি।

আজকের টিউটোরিয়ালটি আপনাকে প্যাকেজটি দিয়ে শুরু করার প্রাথমিক বিষয়গুলি নিয়ে যাবে এয়ারক্র্যাক-এনজি. অবশ্যই, সমস্ত প্রয়োজনীয় তথ্য প্রদান করা এবং প্রতিটি দৃশ্যকল্প কভার করা অসম্ভব। তাই আপনার বাড়ির কাজ এবং আপনার নিজের গবেষণা করতে প্রস্তুত থাকুন। চালু ফোরাম এবং ইন উইকি অনেক অতিরিক্ত টিউটোরিয়াল এবং অন্যান্য দরকারী তথ্য আছে.

যদিও এটি শুরু থেকে শেষ পর্যন্ত সমস্ত ধাপ কভার করে না, গাইড সহজ WEP ক্র্যাক সাথে কাজটি আরও বিশদে প্রকাশ করে এয়ারক্র্যাক-এনজি.

সরঞ্জাম সেট আপ করা, Aircrack-ng ইনস্টল করা

সঠিক অপারেশন নিশ্চিত করার প্রথম ধাপ এয়ারক্র্যাক-এনজি আপনার লিনাক্স সিস্টেমে আপনার নেটওয়ার্ক কার্ডের জন্য উপযুক্ত ড্রাইভার প্যাচ এবং ইনস্টল করতে হবে। অনেক কার্ড একাধিক ড্রাইভারের সাথে কাজ করে, যার মধ্যে কিছু ব্যবহারের জন্য প্রয়োজনীয় কার্যকারিতা প্রদান করে এয়ারক্র্যাক-এনজি, অন্যরা করে না।

আমি মনে করি এটি বলার অপেক্ষা রাখে না যে প্যাকেজের সাথে সামঞ্জস্যপূর্ণ একটি নেটওয়ার্ক কার্ড প্রয়োজন এয়ারক্র্যাক-এনজি. অর্থাৎ, হার্ডওয়্যার যা সম্পূর্ণরূপে সামঞ্জস্যপূর্ণ এবং প্যাকেট ইনজেকশন প্রয়োগ করতে পারে। একটি সামঞ্জস্যপূর্ণ নেটওয়ার্ক কার্ড ব্যবহার করে, আপনি এক ঘন্টারও কম সময়ে একটি বেতার অ্যাক্সেস পয়েন্ট হ্যাক করতে পারেন।

আপনার কার্ড কোন বিভাগের অন্তর্গত তা নির্ধারণ করতে, পৃষ্ঠাটি দেখুন সরঞ্জাম সামঞ্জস্য. পড়ুন টিউটোরিয়াল: আমার ওয়্যারলেস কার্ড কি সামঞ্জস্যপূর্ণ?, যদি আপনি টেবিল পরিচালনা করতে জানেন না। যাইহোক, এটি আপনাকে ম্যানুয়ালটি পড়তে বাধা দেবে না, যা আপনাকে নতুন কিছু শিখতে এবং আপনার কার্ডের নির্দিষ্ট বৈশিষ্ট্যগুলি নিশ্চিত করতে সহায়তা করবে।

প্রথমে আপনাকে জানতে হবে আপনার নেটওয়ার্ক কার্ড কোন চিপসেট ব্যবহার করে এবং এর জন্য আপনার কোন ড্রাইভার লাগবে। উপরের অনুচ্ছেদে দেওয়া তথ্য ব্যবহার করে আপনাকে এটি নির্ধারণ করতে হবে। অধ্যায়ে ড্রাইভার আপনি কোন ড্রাইভার প্রয়োজন তা খুঁজে পাবেন.

এয়ারক্র্যাক-এনজি ইনস্টল করা হচ্ছে

aircrack-ng এর সর্বশেষ সংস্করণ থেকে প্রাপ্ত করা যেতে পারে মূল পৃষ্ঠা থেকে ডাউনলোড করা, অথবা আপনি একটি পেনিট্রেশন টেস্টিং ডিস্ট্রিবিউশন ব্যবহার করতে পারেন যেমন কালি লিনাক্স বা পেন্টু, যার সর্বশেষ সংস্করণ রয়েছে এয়ারক্র্যাক-এনজি.

এয়ারক্র্যাক-এনজি ইনস্টল করতে পড়ুন ইনস্টলেশন পৃষ্ঠায় ডকুমেন্টেশন.

IEEE 802.11 বেসিক

ঠিক আছে, এখন আমরা প্রস্তুত হয়েছি, আমরা শুরু করার আগে থামার এবং ওয়্যারলেস নেটওয়ার্কগুলি কীভাবে কাজ করে সে সম্পর্কে একটি বা দুটি জিনিস শিখার সময় এসেছে।

পরবর্তী অংশটি বোঝা গুরুত্বপূর্ণ তাই আপনি এটি বের করতে পারেন যদি কিছু আশানুরূপ কাজ না করে। এটি কীভাবে কাজ করে তা বোঝা আপনাকে সমস্যাটি খুঁজে পেতে সাহায্য করবে, বা অন্ততপক্ষে এটি সঠিকভাবে বর্ণনা করুন যাতে অন্য কেউ আপনাকে সাহায্য করতে পারে। জিনিসগুলি এখানে একটু আশ্চর্যজনক হয় এবং আপনি এই অংশটি এড়িয়ে যেতে চাইতে পারেন। যাইহোক, ওয়্যারলেস নেটওয়ার্ক হ্যাক করার জন্য সামান্য জ্ঞানের প্রয়োজন, তাই হ্যাকিং শুধুমাত্র একটি কমান্ড টাইপ করা এবং এয়ারক্র্যাককে আপনার জন্য এটি করতে দেওয়া ছাড়া আর কিছু নয়।

কিভাবে একটি ওয়্যারলেস নেটওয়ার্ক খুঁজে বের করবেন

এই অংশটি পরিচালিত নেটওয়ার্কগুলির একটি সংক্ষিপ্ত পরিচিতি যা অ্যাক্সেস পয়েন্ট (AP) এর সাথে কাজ করে। প্রতিটি অ্যাক্সেস পয়েন্ট প্রতি সেকেন্ডে প্রায় 10টি তথাকথিত বীকন ফ্রেম পাঠায়। এই প্যাকেজগুলিতে নিম্নলিখিত তথ্য রয়েছে:

• নেটওয়ার্ক নাম (ESSID);
• এনক্রিপশন ব্যবহার করা হয় কিনা (এবং কোন এনক্রিপশন ব্যবহার করা হয়, তবে মনে রাখবেন যে এই তথ্যটি সত্য নাও হতে পারে কারণ অ্যাক্সেস পয়েন্ট এটি রিপোর্ট করে);
• কি ডেটা স্থানান্তর হার সমর্থিত (MBit এ);
• নেটওয়ার্ক কোন চ্যানেলে?

এটি এই তথ্য যা একটি টুলে প্রদর্শিত হয় যা এই নেটওয়ার্কের সাথে বিশেষভাবে সংযোগ করে। আপনি কার্ড ব্যবহার করে নেটওয়ার্ক স্ক্যান করার অনুমতি দিলে এটি প্রদর্শিত হয় iwlist <interface> scan এবং যখন আপনি এটি করবেন এয়ারডাম্প-এনজি.

প্রতিটি অ্যাক্সেস পয়েন্টের একটি অনন্য MAC ঠিকানা রয়েছে (48 বিট, 6 হেক্স জোড়া)। এটি এইরকম কিছু দেখায়: 00:01:23:4A:BC:DE। প্রতিটি নেটওয়ার্ক ডিভাইসের এমন একটি ঠিকানা থাকে এবং নেটওয়ার্ক ডিভাইসগুলি তাদের ব্যবহার করে একে অপরের সাথে যোগাযোগ করে। তাই এটি একটি অনন্য নাম ধরনের. MAC ঠিকানাগুলি অনন্য এবং কোনো দুটি ডিভাইসে একই MAC ঠিকানা নেই।

নেটওয়ার্কের সাথে সংযুক্ত হচ্ছে

একটি ওয়্যারলেস নেটওয়ার্কে সংযোগ করার জন্য বেশ কয়েকটি বিকল্প রয়েছে। বেশিরভাগ ক্ষেত্রে, Open System Authentication ব্যবহার করা হয়। (ঐচ্ছিক: আপনি যদি প্রমাণীকরণ সম্পর্কে আরও জানতে চান, এই পড়ুন.)

সিস্টেম প্রমাণীকরণ খুলুন:

1. অ্যাক্সেস পয়েন্ট প্রমাণীকরণ অনুরোধ;
2. অ্যাক্সেস পয়েন্ট উত্তর দেয়: ঠিক আছে, আপনি প্রমাণীকৃত।
3. একটি অ্যাক্সেস পয়েন্ট অ্যাসোসিয়েশন অনুরোধ করে;
4. অ্যাক্সেস পয়েন্ট উত্তর দেয়: ঠিক আছে, আপনি সংযুক্ত।

এটি সবচেয়ে সহজ কেস, কিন্তু আপনার কাছে অ্যাক্সেসের অধিকার না থাকলে সমস্যা দেখা দেয় কারণ:

• WPA/WPA2 ব্যবহার করে এবং আপনার APOL প্রমাণীকরণ প্রয়োজন। অ্যাক্সেস পয়েন্ট দ্বিতীয় ধাপে প্রত্যাখ্যান করবে।
• অ্যাক্সেস পয়েন্টে অনুমোদিত ক্লায়েন্টদের (MAC ঠিকানা) একটি তালিকা রয়েছে এবং অন্য কাউকে সংযোগ করার অনুমতি দেবে না। একে MAC ফিল্টারিং বলা হয়।
• অ্যাক্সেস পয়েন্টটি শেয়ারড কী প্রমাণীকরণ ব্যবহার করে, যার অর্থ সংযোগ করার জন্য আপনাকে সঠিক WEP কী প্রদান করতে হবে। (বিভাগ দেখুন "কীভাবে জাল শেয়ার্ড কী প্রমাণীকরণ করবেন?" এটি সম্পর্কে আরও জানতে)

সহজ স্নিফিং এবং হ্যাকিং

নেটওয়ার্ক আবিষ্কার

প্রথম জিনিসটি হল সম্ভাব্য লক্ষ্য খুঁজে বের করা। এয়ারক্র্যাক-এনজি প্যাকেজে এটি রয়েছে এয়ারডাম্প-এনজি, কিন্তু আপনি অন্যান্য প্রোগ্রাম ব্যবহার করতে পারেন যেমন, উদাহরণস্বরূপ, অদৃষ্ট.

নেটওয়ার্ক অনুসন্ধান করার আগে, আপনাকে তথাকথিত "মনিটরিং মোডে" আপনার কার্ড স্যুইচ করতে হবে। মনিটর মোড হল একটি বিশেষ মোড যা আপনার কম্পিউটারকে নেটওয়ার্ক প্যাকেট শুনতে দেয়। এই মোড এছাড়াও ইনজেকশন জন্য অনুমতি দেয়. আমরা পরের বার ইনজেকশন সম্পর্কে কথা বলব।

নেটওয়ার্ক কার্ডটিকে পর্যবেক্ষণ মোডে রাখতে, ব্যবহার করুন airmon-NG:

airmon-ng start wlan0

এইভাবে আপনি আরেকটি ইন্টারফেস তৈরি করবেন এবং এতে যোগ করবেন "আমার"। সুতরাং, wlan0 হয়ে যাবে wlan0mon. নেটওয়ার্ক কার্ডটি আসলে মনিটরিং মোডে আছে কিনা তা পরীক্ষা করতে, চালান iwconfig এবং নিজের জন্য দেখুন।

তারপর, চালান এয়ারডাম্প-এনজি নেটওয়ার্ক অনুসন্ধান করতে:

airodump-ng wlan0mon

যদি এয়ারডাম্প-এনজি WLAN ডিভাইসের সাথে সংযোগ করতে সক্ষম হবে না, আপনি এরকম কিছু দেখতে পাবেন:

এয়ারডাম্প-এনজি চ্যানেল থেকে চ্যানেলে লাফ দেয় এবং সমস্ত অ্যাক্সেস পয়েন্ট দেখায় যেখান থেকে এটি বীকন গ্রহণ করে। চ্যানেল 1 থেকে 14 802.11 b এবং g মানগুলির জন্য ব্যবহার করা হয় (মার্কিন যুক্তরাষ্ট্রে শুধুমাত্র 1 থেকে 11 অনুমোদিত; ইউরোপে 1 থেকে 13 কিছু ব্যতিক্রম সহ; জাপানে 1 থেকে 14)। 802.11a 5 GHz ব্যান্ডে কাজ করে এবং এর প্রাপ্যতা 2,4 GHz ব্যান্ডের তুলনায় দেশ থেকে দেশে বেশি পরিবর্তিত হয়। সাধারণভাবে, সুপরিচিত চ্যানেলগুলি 36 (কিছু দেশে 32) থেকে শুরু করে 64 (কিছু দেশে 68) এবং 96 থেকে 165 পর্যন্ত। আপনি উইকিপিডিয়াতে চ্যানেলের প্রাপ্যতা সম্পর্কে আরও বিশদ তথ্য পেতে পারেন। লিনাক্সে, এটি আপনার দেশের জন্য নির্দিষ্ট চ্যানেলে ট্রান্সমিশনের অনুমতি/অস্বীকার করার যত্ন নেয় কেন্দ্রীয় নিয়ন্ত্রক ডোমেন এজেন্ট; যাইহোক, এটি সেই অনুযায়ী কনফিগার করা আবশ্যক।

বর্তমান চ্যানেলটি উপরের বাম কোণে দেখানো হয়েছে।
কিছুক্ষণ পরে অ্যাক্সেস পয়েন্ট এবং (আশা করি) তাদের সাথে যুক্ত কিছু ক্লায়েন্ট থাকবে।
উপরের ব্লকটি সনাক্ত করা অ্যাক্সেস পয়েন্টগুলি দেখায়:

bssid
অ্যাক্সেস পয়েন্টের ম্যাক ঠিকানা

pwr
চ্যানেল নির্বাচন করার সময় সিগন্যালের গুণমান

pwr
সংকেত শক্তি. কিছু ড্রাইভার এটি রিপোর্ট করে না।

বেকন
প্রাপ্ত বীকনের সংখ্যা। আপনার যদি সিগন্যাল শক্তির সূচক না থাকে তবে আপনি এটিকে বীকনে পরিমাপ করতে পারেন: যত বেশি বীকন, তত ভাল সংকেত।

উপাত্ত
প্রাপ্ত ডেটা ফ্রেমের সংখ্যা

ch
যে চ্যানেলে অ্যাক্সেস পয়েন্ট কাজ করে

mb
গতি বা অ্যাক্সেস পয়েন্ট মোড। 11 বিশুদ্ধ 802.11b, 54 বিশুদ্ধ 802.11g। দুটির মধ্যে মানগুলি একটি মিশ্রণ।

enc
এনক্রিপশন: opn: কোন এনক্রিপশন নেই, wep: wep এনক্রিপশন, wpa: wpa বা wpa2, wep?: wep বা wpa (এখনও পরিষ্কার নয়)

প্রবন্ধ
নেটওয়ার্ক নাম, কখনও কখনও লুকানো

নীচের ব্লকটি সনাক্ত করা ক্লায়েন্টদের দেখায়:

bssid
ম্যাক ঠিকানা যার সাথে ক্লায়েন্ট এই অ্যাক্সেস পয়েন্টের সাথে যুক্ত

স্টেশন
ক্লায়েন্ট নিজেই ম্যাক ঠিকানা

pwr
সংকেত শক্তি. কিছু ড্রাইভার এটি রিপোর্ট করে না।

প্যাকেট
প্রাপ্ত ডেটা ফ্রেমের সংখ্যা

প্রোব
নেটওয়ার্ক নাম (essids) যা এই ক্লায়েন্ট ইতিমধ্যে পরীক্ষা করেছে

এখন আপনি লক্ষ্য নেটওয়ার্ক নিরীক্ষণ করতে হবে. কমপক্ষে একটি ক্লায়েন্ট অবশ্যই এটির সাথে সংযুক্ত থাকতে হবে, যেহেতু ক্লায়েন্ট ছাড়া নেটওয়ার্ক হ্যাক করা একটি আরও জটিল বিষয় (বিভাগ দেখুন কিভাবে ক্লায়েন্ট ছাড়া WEP ক্র্যাক) এটি অবশ্যই WEP এনক্রিপশন ব্যবহার করতে হবে এবং একটি ভাল সংকেত থাকতে হবে। আপনি সিগন্যাল রিসেপশন উন্নত করতে অ্যান্টেনার অবস্থান পরিবর্তন করতে সক্ষম হতে পারেন। কখনও কখনও কয়েক সেন্টিমিটার সংকেত শক্তির জন্য নির্ণায়ক হতে পারে।

উপরের উদাহরণে একটি নেটওয়ার্ক আছে 00:01:02:03:04:05। এটি একমাত্র সম্ভাব্য লক্ষ্য হিসাবে পরিণত হয়েছে, যেহেতু এটি ক্লায়েন্টের সাথে সংযুক্ত একমাত্র। এটি একটি ভাল সংকেত আছে, এটি অনুশীলনের জন্য একটি উপযুক্ত লক্ষ্য তৈরি করে।

স্নিফিং ইনিশিয়ালাইজেশন ভেক্টর

লিঙ্ক হপিংয়ের কারণে, আপনি লক্ষ্য নেটওয়ার্ক থেকে সমস্ত প্যাকেট ক্যাপচার করতে পারবেন না। অতএব, আমরা শুধুমাত্র একটি চ্যানেলে শুনতে চাই এবং অতিরিক্তভাবে সমস্ত ডেটা ডিস্কে লিখতে চাই, যাতে আমরা পরে এটি হ্যাকিংয়ের জন্য ব্যবহার করতে পারি:

airodump-ng -c 11 --bssid 00:01:02:03:04:05 -w dump wlan0mon

প্যারামিটার ব্যবহার করে -с আপনি চ্যানেল এবং পরামিতি নির্বাচন করুন -w ডিস্কে লেখা নেটওয়ার্ক ডাম্পের একটি উপসর্গ। পতাকা –bssid অ্যাক্সেস পয়েন্টের MAC ঠিকানা সহ, প্রাপ্ত প্যাকেটগুলিকে একটি একক অ্যাক্সেস পয়েন্টে সীমাবদ্ধ করে। পতাকা –bssid শুধুমাত্র নতুন সংস্করণে উপলব্ধ এয়ারডাম্প-এনজি.

WEP ক্র্যাক করার আগে, আপনার প্রয়োজন হবে 40 থেকে 000 বিভিন্ন ইনিশিয়ালাইজেশন ভেক্টর (IV)। প্রতিটি ডেটা প্যাকেটে একটি ইনিশিয়ালাইজেশন ভেক্টর থাকে। এগুলি পুনরায় ব্যবহার করা যেতে পারে, তাই ভেক্টরের সংখ্যা সাধারণত ক্যাপচার করা প্যাকেটের সংখ্যার চেয়ে সামান্য কম হয়।
তাই আপনাকে 40k থেকে 85k ডেটা প্যাকেট (IV সহ) ক্যাপচার করতে অপেক্ষা করতে হবে। নেটওয়ার্ক ব্যস্ত না হলে, এটি একটি খুব দীর্ঘ সময় লাগবে. আপনি একটি সক্রিয় আক্রমণ (বা একটি রিপ্লে আক্রমণ) ব্যবহার করে এই প্রক্রিয়াটি দ্রুত করতে পারেন। আমরা পরবর্তী অংশে তাদের সম্পর্কে কথা বলব।

ভঙ্গ

আপনার যদি ইতিমধ্যেই এক বা একাধিক ফাইলে পর্যাপ্ত বাধাপ্রাপ্ত IV সংরক্ষিত থাকে, তাহলে আপনি WEP কী ক্র্যাক করার চেষ্টা করতে পারেন:

aircrack-ng -b 00:01:02:03:04:05 dump-01.cap

পতাকার পরে MAC ঠিকানা -b লক্ষ্যের BSSID, এবং dump-01.cap আটকানো প্যাকেট ধারণকারী একটি ফাইল। আপনি একাধিক ফাইল ব্যবহার করতে পারেন, শুধুমাত্র কমান্ডে সমস্ত নাম যোগ করুন বা একটি ওয়াইল্ডকার্ড ব্যবহার করুন, উদাহরণস্বরূপ dump*.cap.

পরামিতি সম্পর্কে আরও তথ্য এয়ারক্র্যাক-এনজি, আউটপুট এবং ব্যবহার থেকে আপনি পেতে পারেন গাইড.

একটি কী ক্র্যাক করার জন্য প্রয়োজনীয় প্রাথমিক ভেক্টরের সংখ্যা সীমাহীন। এটি ঘটে কারণ কিছু ভেক্টর দুর্বল এবং অন্যদের চেয়ে বেশি মূল তথ্য হারায়। সাধারণত এই প্রারম্ভিক ভেক্টরগুলি শক্তিশালীগুলির সাথে মিশ্রিত হয়। তাই যদি আপনি ভাগ্যবান হন, আপনি মাত্র 20 IV দিয়ে একটি কী ক্র্যাক করতে পারেন। যাইহোক, প্রায়শই এটি যথেষ্ট নয়, এয়ারক্র্যাক-এনজি দীর্ঘ সময় ধরে চলতে পারে (যদি ত্রুটি বেশি হয় এক সপ্তাহ বা তার বেশি) এবং তারপর আপনাকে বলবে যে কীটি ক্র্যাক করা যাবে না। আপনার যত বেশি ইনিশিয়ালাইজেশন ভেক্টর আছে, হ্যাক তত দ্রুত ঘটতে পারে এবং সাধারণত কয়েক মিনিট বা এমনকি সেকেন্ডের মধ্যে তা হয়ে যায়। অভিজ্ঞতা দেখায় যে 40 - 000 ভেক্টর হ্যাকিংয়ের জন্য যথেষ্ট।

দুর্বল IV ফিল্টার করার জন্য বিশেষ অ্যালগরিদম ব্যবহার করে আরও উন্নত অ্যাক্সেস পয়েন্ট রয়েছে। ফলস্বরূপ, আপনি অ্যাক্সেস পয়েন্ট থেকে N-এর বেশি ভেক্টর পেতে সক্ষম হবেন না, বা কী ক্র্যাক করতে আপনার লক্ষ লক্ষ ভেক্টর (উদাহরণস্বরূপ, 5-7 মিলিয়ন) প্রয়োজন হবে। আপনি পারেন ফোরামে পড়ুনএই ধরনের ক্ষেত্রে কি করতে হবে।

সক্রিয় আক্রমণ
বেশিরভাগ ডিভাইস অন্তত প্যাচড ড্রাইভার ছাড়া ইনজেকশন সমর্থন করে না। কেউ কেউ শুধুমাত্র নির্দিষ্ট আক্রমণ সমর্থন করে। কথা বলা সামঞ্জস্য পৃষ্ঠা এবং কলাম তাকান এয়ারপ্লে. কখনও কখনও এই টেবিল আপ টু ডেট তথ্য প্রদান করে না, তাই যদি আপনি শব্দ দেখতে "না" আপনার ড্রাইভারের বিপরীতে, মন খারাপ করবেন না, বরং ড্রাইভারের হোম পেজে দেখুন, ড্রাইভারের মেলিং তালিকা আমাদের ফোরাম. আপনি যদি সমর্থিত তালিকায় অন্তর্ভুক্ত করা হয়নি এমন ড্রাইভারের সাথে সফলভাবে রিপ্লে করতে সক্ষম হন, তাহলে কম্প্যাটিবিলিটি টেবিলের পৃষ্ঠায় পরিবর্তনের পরামর্শ দিন এবং দ্রুত স্টার্ট গাইডে একটি লিঙ্ক যোগ করুন। (এটি করার জন্য, আপনাকে IRC-তে একটি উইকি অ্যাকাউন্টের অনুরোধ করতে হবে।)

প্রথমে আপনাকে নিশ্চিত করতে হবে যে প্যাকেট ইনজেকশন আসলে আপনার নেটওয়ার্ক কার্ড এবং ড্রাইভারের সাথে কাজ করে। চেক করার সবচেয়ে সহজ উপায় হল একটি পরীক্ষা ইনজেকশন আক্রমণ পরিচালনা করা। আপনি এগিয়ে যাওয়ার আগে এই পরীক্ষা পাস নিশ্চিত করুন. নিম্নলিখিত পদক্ষেপগুলি সম্পূর্ণ করার জন্য আপনার কার্ডটি অবশ্যই ইনজেকশন করতে সক্ষম হবে।

আপনার BSSID (অ্যাক্সেস পয়েন্টের MAC ঠিকানা) এবং একটি অ্যাক্সেস পয়েন্টের ESSID (নেটওয়ার্কের নাম) প্রয়োজন যা MAC ঠিকানাগুলি (যেমন আপনার নিজের) দ্বারা ফিল্টার করে না এবং উপলব্ধ পরিসরে রয়েছে৷

ব্যবহার করে অ্যাক্সেস পয়েন্টের সাথে সংযোগ করার চেষ্টা করুন aireplay- এনজি:

aireplay-ng --fakeauth 0 -e "your network ESSID" -a 00:01:02:03:04:05 wlan0mon

মানে পরে -а আপনার অ্যাক্সেস পয়েন্টের BSSID হবে।
ইনজেকশন কাজ করেছে যদি আপনি এইরকম কিছু দেখতে পান:

12:14:06  Sending Authentication Request
12:14:06  Authentication successful
12:14:06  Sending Association Request
12:14:07  Association successful :-)

যদি না:

• ESSID এবং BSSID এর সঠিকতা দুবার পরীক্ষা করুন;
• নিশ্চিত করুন যে আপনার অ্যাক্সেস পয়েন্টে MAC ঠিকানা ফিল্টারিং নিষ্ক্রিয় করা আছে;
• অন্য অ্যাক্সেস পয়েন্টে একই চেষ্টা করুন;
• নিশ্চিত করুন যে আপনার ড্রাইভার সঠিকভাবে কনফিগার করা এবং সমর্থিত;
• "0" এর পরিবর্তে "6000 -o 1 -q 10" চেষ্টা করুন।

এআরপি রিপ্লে

এখন যেহেতু আমরা জানি যে প্যাকেট ইনজেকশন কাজ করে, আমরা এমন কিছু করতে পারি যা IV-কে বাধা দেওয়ার গতি বাড়িয়ে দেবে: একটি ইনজেকশন আক্রমণ এআরপি অনুরোধ.

মূল ধারণা

সহজ কথায়, ARP একটি IP ঠিকানায় একটি অনুরোধ সম্প্রচার করে এবং সেই IP ঠিকানা সহ ডিভাইসটি একটি প্রতিক্রিয়া ফেরত পাঠানোর মাধ্যমে কাজ করে। যেহেতু WEP রিপ্লে থেকে রক্ষা করে না, আপনি একটি প্যাকেট শুঁকতে পারেন এবং যতক্ষণ এটি বৈধ থাকে ততক্ষণ এটি বারবার পাঠাতে পারেন। সুতরাং, আপনাকে ট্র্যাফিক তৈরি করতে (এবং IV পেতে) অ্যাক্সেস পয়েন্টে পাঠানো ARP অনুরোধটিকে আটকাতে হবে এবং পুনরায় চালাতে হবে।

অলস উপায়

প্রথমে একটি উইন্ডো খুলুন এয়ারডাম্প-এনজি, যা ট্র্যাফিক শুঁকবে (উপরে দেখুন)। এয়ারপ্লে-এনজি и এয়ারডাম্প-এনজি একই সাথে কাজ করতে পারে। লক্ষ্য নেটওয়ার্কে ক্লায়েন্ট উপস্থিত হওয়ার জন্য অপেক্ষা করুন এবং আক্রমণ শুরু করুন:

aireplay-ng --arpreplay -b 00:01:02:03:04:05 -h 00:04:05:06:07:08 wlan0mon

-b লক্ষ্য BSSID নির্দেশ করে, -h সংযুক্ত ক্লায়েন্টের MAC ঠিকানায়।

এখন আপনাকে ARP প্যাকেট আসার জন্য অপেক্ষা করতে হবে। সাধারণত আপনাকে কয়েক মিনিট অপেক্ষা করতে হবে (বা আরও নিবন্ধটি পড়ুন)।
আপনি ভাগ্যবান হলে, আপনি এই মত কিছু দেখতে পাবেন:

Saving ARP requests in replay_arp-0627-121526.cap
You must also start airodump to capture replies.
Read 2493 packets (got 1 ARP requests), sent 1305 packets...

আপনি যদি খেলা বন্ধ করতে চান, আপনাকে পরবর্তী ARP প্যাকেট আসার জন্য অপেক্ষা করতে হবে না, আপনি প্যারামিটার ব্যবহার করে পূর্বে ক্যাপচার করা প্যাকেটগুলি ব্যবহার করতে পারেন -r <filename>.
ARP ইনজেকশন ব্যবহার করার সময়, আপনি WEP কী ক্র্যাক করতে PTW পদ্ধতি ব্যবহার করতে পারেন। এটি উল্লেখযোগ্যভাবে প্রয়োজনীয় প্যাকেজের সংখ্যা হ্রাস করে এবং তাদের সাথে ক্র্যাক করার সময়। আপনার সাথে পুরো প্যাকেটটি ক্যাপচার করতে হবে এয়ারডাম্প-এনজি, অর্থাৎ বিকল্পটি ব্যবহার করবেন না “--ivs” কমান্ড কার্যকর করার সময়। জন্য এয়ারক্র্যাক-এনজি ব্যবহার “aircrack -z <file name>”. (PTW হল ডিফল্ট আক্রমণের ধরন)

যদি ডাটা প্যাকেটের সংখ্যা প্রাপ্ত হয় এয়ারডাম্প-এনজি বৃদ্ধি বন্ধ করে, আপনাকে প্লেব্যাকের গতি কমাতে হতে পারে। প্যারামিটার দিয়ে এটি করুন -x <packets per second>. আমি সাধারণত 50-এ শুরু করি এবং আবার ক্রমাগত প্যাকেটগুলি গ্রহণ করা শুরু না করা পর্যন্ত আমার পথে কাজ করি। অ্যান্টেনার অবস্থান পরিবর্তন করাও আপনাকে সাহায্য করতে পারে।

আক্রমণাত্মক উপায়

বেশিরভাগ অপারেটিং সিস্টেম বন্ধ করার সময় ARP ক্যাশে সাফ করে। যদি তাদের পুনরায় সংযোগ করার পর পরবর্তী প্যাকেট পাঠাতে হয় (বা শুধু DHCP ব্যবহার করুন), তারা একটি ARP অনুরোধ পাঠায়। একটি পার্শ্ব প্রতিক্রিয়া হিসাবে, আপনি পুনঃসংযোগের সময় ESSID এবং সম্ভবত কীস্ট্রিমটি স্নিফ করতে পারেন। আপনার টার্গেটের ESSID লুকানো থাকলে বা শেয়ার্ড-কী প্রমাণীকরণ ব্যবহার করলে এটি সুবিধাজনক।
যেতে দাও এয়ারডাম্প-এনজি и aireplay- এনজি কাজ করছে. আরেকটি উইন্ডো খুলুন এবং চালান প্রমাণীকরণ আক্রমণ:

এটা হল -a - এটি অ্যাক্সেস পয়েন্টের BSSID, -с নির্বাচিত ক্লায়েন্টের MAC ঠিকানা।
কয়েক সেকেন্ড অপেক্ষা করুন এবং ARP রিপ্লে কাজ করবে।
বেশিরভাগ ক্লায়েন্ট স্বয়ংক্রিয়ভাবে পুনরায় সংযোগ করার চেষ্টা করে। কিন্তু কেউ এই আক্রমণকে চিনতে পারে, বা অন্তত WLAN-এ যা ঘটছে তার প্রতি মনোযোগ দেওয়ার ঝুঁকি অন্যান্য আক্রমণের তুলনায় বেশি।

তাদের সম্পর্কে আরও সরঞ্জাম এবং তথ্য, আপনি এটি এখানে খুঁজুন.

কোর্স সম্পর্কে আরও জানুন

উত্স: www.habr.com