{"id":75917,"date":"2020-03-29T13:42:35","date_gmt":"2020-03-29T11:42:35","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/rukovodstvo-po-aircrack-ng-v-linux-dlya-novichkov"},"modified":"2020-03-29T13:42:35","modified_gmt":"2020-03-29T11:42:35","slug":"rukovodstvo-po-aircrack-ng-v-linux-dlya-novichkov","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/rukovodstvo-po-aircrack-ng-v-linux-dlya-novichkov","title":{"rendered":"Aircrack-ng vejledning til Linux for begyndere","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><i>Hej alle. I takt med at kurset n\u00e6rmer sig <noindex><a rel=\"nofollow\" href=\"https:\/\/otus.pw\/2T7g\/\">\u201eKali Linux Praktikum\u201c<\/a><\/noindex> har vi forberedt en overs\u00e6ttelse af en interessant artikel til jer.<\/i><\/p>\n<p><img decoding=\"async\" alt=\"Aircrack-ng vejledning til Linux for begyndere\" src=\"\/wp-content\/uploads\/2020\/03\/f794182b2398b8742e8b706f279a857c.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nDagens vejledning vil introducere dig til grundl\u00e6ggende for at komme i gang med pakken <i>aircrack-ng<\/i>. Selvf\u00f8lgelig er det umuligt at give alle oplysninger og d\u00e6kke hvert scenario. S\u00e5 v\u00e6r forberedt p\u00e5 at lave lektier og lave forskning selv. P\u00e5 <noindex><a rel=\"nofollow\" href=\"https:\/\/forum.aircrack-ng.org\/\">forummet<\/a><\/noindex> og i <noindex><a rel=\"nofollow\" href=\"https:\/\/www.aircrack-ng.org\/doku.php?id=main\">Wiki<\/a><\/noindex> er der adskillige yderligere vejledninger og anden nyttig information.<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<p>Selvom det ikke d\u00e6kker alle trin fra start til slut, <noindex><a rel=\"nofollow\" href=\"https:\/\/www.aircrack-ng.org\/doku.php?id=simple_wep_crack\">Simple WEP Crack<\/a><\/noindex> forklarer n\u00e6rmere om arbejdet med <i>aircrack-ng<\/i>.<\/p>\n<h3>Ops\u00e6tning af udstyr, installation af Aircrack-ng<\/h3>\n<p>\n Det f\u00f8rste skridt mod at sikre korrekt funktion <i>aircrack-ng<\/i> i dit Linux-system er at patch og installere den n\u00f8dvendige driver til dit netv\u00e6rkskort. Mange kort fungerer med flere drivere, nogle af dem leverer den n\u00f8dvendige funktionalitet til at bruge <i>aircrack-ng<\/i>, andre g\u00f8r ikke. <\/p>\n<p>Jeg tror, det er overfl\u00f8digt at sige, at du har brug for et netv\u00e6rkskort, der er kompatibelt med pakken <i>aircrack-ng<\/i>. Det vil sige det hardware, der er fuldt kompatibelt og kan implementere pakkeinjektioner. Med et kompatibelt netv\u00e6rkskort kan du hacke et tr\u00e5dl\u00f8st adgangspunkt p\u00e5 mindre end en time.<\/p>\n<p>For at bestemme, hvilken kategori dit kort tilh\u00f8rer, skal du se p\u00e5 siden <noindex><a rel=\"nofollow\" href=\"https:\/\/www.aircrack-ng.org\/doku.php?id=compatibility_drivers\">udstyrscompatibilitet<\/a><\/noindex>. L\u00e6s <noindex><a rel=\"nofollow\" href=\"https:\/\/www.aircrack-ng.org\/doku.php?id=compatible_cards\">Tutorial: Er mit tr\u00e5dl\u00f8se kort kompatibelt?<\/a><\/noindex>, hvis du ikke ved, hvordan du bruger tabellen. Ikke desto mindre vil det ikke forhindre dig i at l\u00e6se vejledningen, som kan hj\u00e6lpe dig med at l\u00e6re noget nyt og bekr\u00e6fte specifikationerne for dit kort.<\/p>\n<p>For at starte skal du vide, hvilken chipstype der bruges i dit netv\u00e6rkskort, og hvilken driver du vil have brug for til det. Du skal bestemme det ved hj\u00e6lp af informationerne fra det foreg\u00e5ende afsnit. I sektionen <noindex><a rel=\"nofollow\" href=\"https:\/\/www.aircrack-ng.org\/doku.php?id=install_drivers\">drivers<\/a><\/noindex> vil du finde ud af, hvilke drivere du har brug for.<\/p>\n<h3>Installation af aircrack-ng<\/h3>\n<p>\n Den nyeste version af aircrack-ng kan hentes <noindex><a rel=\"nofollow\" href=\"https:\/\/www.aircrack-ng.org\/doku.php?id=main\">fra forsiden<\/a><\/noindex>, eller du kan bruge en distribution til penetrationstest, s\u00e5som Kali Linux eller Pentoo, hvor den nyeste version er inkluderet. <i>aircrack-ng<\/i>.<\/p>\n<p>For at installere aircrack-ng, se <noindex><a rel=\"nofollow\" href=\"https:\/\/www.aircrack-ng.org\/doku.php?id=install_aircrack\">dokumentationen p\u00e5 installationssiden<\/a><\/noindex>.<\/p>\n<h3>Grundl\u00e6ggende IEEE 802.11<\/h3>\n<p>\n Okay, nu hvor alt er klart, er det tid til at tage en pause, f\u00f8r vi begynder at handle, og l\u00e6re lidt om, hvordan tr\u00e5dl\u00f8se netv\u00e6rk fungerer. <\/p>\n<p>Det n\u00e6ste segment er vigtigt at forst\u00e5, s\u00e5 du kan h\u00e5ndtere situationen, hvis noget ikke fungerer som forventet. At forst\u00e5, hvordan alt dette fungerer, vil hj\u00e6lpe dig med at finde problemet, eller i det mindste korrekt beskrive det, s\u00e5 nogen anden kan hj\u00e6lpe dig. Her er alt lidt komplekst, og du vil m\u00e5ske springe dette afsnit over. Men for at hacke tr\u00e5dl\u00f8se netv\u00e6rk kr\u00e6ves der lidt viden, og derfor er hacking lidt mere end bare at indtaste en kommando og lade aircrack g\u00f8re alt arbejdet for dig.<\/p>\n<h3>Hvordan finder man et tr\u00e5dl\u00f8st netv\u00e6rk<\/h3>\n<p>\n Dette afsnit er en kort introduktion til administrerede netv\u00e6rk, der arbejder med adgangspunkter (Access Point, AP). Hvert adgangspunkt sender cirka 10 s\u00e5kaldte Beacon Frames pr. sekund. Disse pakker indeholder f\u00f8lgende information:<\/p>\n<ul>\n<li>Netv\u00e6rksnavn (ESSID);<\/li>\n<li>Om kryptering anvendes (og hvilken kryptering der anvendes, men v\u00e6r opm\u00e6rksom p\u00e5, at denne information muligvis ikke er sand, bare fordi adgangspunktet siger det);<\/li>\n<li>Hvilke datatransmissionshastigheder der underst\u00f8ttes (i MBit);<\/li>\n<li>P\u00e5 hvilken kanal netv\u00e6rket befinder sig.<\/li>\n<\/ul>\n<p>Denne information vises i v\u00e6rkt\u00f8jet, der specifikt forbinder til dette netv\u00e6rk. Den vises, n\u00e5r du giver kortet tilladelse til at scanne netv\u00e6rk med <code><code>iwlist &lt;<\/code>interface&gt; scan<\/code> og n\u00e5r du udf\u00f8rer <noindex><a rel=\"nofollow\" href=\"https:\/\/www.aircrack-ng.org\/doku.php?id=airodump-ng\">airodump-ng<\/a><\/noindex>.<\/p>\n<p>Hvert adgangspunkt har en unik MAC-adresse (48 bit, 6 par hexadecimale tal). Den ser cirka s\u00e5dan ud: 00:01:23:4A:BC:DE. Hver netv\u00e6rksenhed har en s\u00e5dan adresse, og netv\u00e6rksenheder interagerer med hinanden ved hj\u00e6lp af disse. S\u00e5 det er lidt som et unikt navn. MAC-adresser er unikke, og der findes ikke to enheder med samme MAC-adresse.<\/p>\n<h3>Connecting to the network<\/h3>\n<p>\nDer er flere metoder til at oprette forbindelse til et tr\u00e5dl\u00f8st netv\u00e6rk. I de fleste tilf\u00e6lde anvendes Open System Authentication. (Valgfrit: hvis du vil l\u00e6re mere om autentificering, <noindex><a rel=\"nofollow\" href=\"http:\/\/documentation.netgear.com\/reference\/fra\/wireless\/WirelessNetworkingBasics-3-06.html\">l\u00e6ste dette<\/a><\/noindex>.)<\/p>\n<p>Open System Authentication:<\/p>\n<ol>\n<li>Anmoder om autentificering fra adgangspunktet;<\/li>\n<li>Adgangspunktet svarer: Okay, du er autentificeret.<\/li>\n<li>Anmoder om association fra adgangspunktet;<\/li>\n<li>Adgangspunktet svarer: Okay, du er tilsluttet.<\/li>\n<\/ol>\n<p>Dette er det enkleste tilf\u00e6lde, men problemer opst\u00e5r, n\u00e5r du ikke har adgangsrettigheder, fordi:<\/p>\n<ul>\n<li>WPA\/WPA2 bruges, og du har brug for APOL-godkendelse. Adgangspunktet vil n\u00e6gte anmodningen i det andet trin.<\/li>\n<li>Adgangspunktet har en liste over godkendte klienter (MAC-adresser) og tillader ikke tilslutning for andre. Dette kaldes MAC-filtrering.<\/li>\n<li>Adgangspunktet bruger Shared Key Authentication, hvilket betyder, at du skal angive den rigtige WEP-n\u00f8gle for at oprette forbindelse. (Se kapitlet <noindex><a rel=\"nofollow\" href=\"https:\/\/www.aircrack-ng.org\/doku.php?id=shared_key\">\u00abHvordan foreg\u00e5r falsk godkendelse med delt n\u00f8gle?\u00bb<\/a><\/noindex> for at l\u00e6re mere om dette)<\/li>\n<\/ul>\n<h3>Simpel sniffing og hacking <\/h3>\n<p><\/p>\n<h4>Opdagelse af netv\u00e6rk<\/h4>\n<p>\nDet f\u00f8rste skridt er at finde et potentielt m\u00e5l. I aircrack-ng-pakken er der en funktion til dette, men du kan ogs\u00e5 bruge andre programmer som f.eks. <noindex><a rel=\"nofollow\" href=\"https:\/\/www.aircrack-ng.org\/doku.php?id=airodump-ng\">airodump-ng<\/a><\/noindex>Kismet <noindex><a rel=\"nofollow\" href=\"https:\/\/kismetwireless.net\/\">F\u00f8r du s\u00f8ger p\u00e5 netv\u00e6rk, skal du s\u00e6tte dit netv\u00e6rkskort i s\u00e5kaldt 'monitor mode'. Monitor mode er en specialmode, der tillader din computer at lytte til netv\u00e6rkspakker. Denne mode g\u00f8r det ogs\u00e5 muligt at injicere indhold. Vi vil tale om injektioner n\u00e6ste gang.<\/a><\/noindex>.<\/p>\n<p>For at s\u00e6tte netv\u00e6rkskortet i monitor mode, brug<\/p>\n<p>airmon-ng <i><noindex><a rel=\"nofollow\" href=\"https:\/\/www.aircrack-ng.org\/doku.php?id=airmon-ng\">airmon-ng start wlan0<\/a><\/noindex><\/i>:<\/p>\n<pre><code class=\"bash\">Dette vil oprette et andet interface og tilf\u00f8je<\/code><\/pre>\n<p>\u00abmon\u00bb <i>. S\u00e5ledes vil<\/i>wlan0 <i>blive<\/i> wlan0mon <i>. For at kontrollere, om netv\u00e6rkskortet rent faktisk er i monitor mode, udf\u00f8r<\/i>iwconfig <code>og verificer det selv.<\/code> Derefter, start <\/p>\n<p>for at finde netv\u00e6rk: <noindex><a rel=\"nofollow\" href=\"https:\/\/www.aircrack-ng.org\/doku.php?id=airodump-ng\">airodump-ng<\/a><\/noindex> airodump-ng wlan0mon<\/p>\n<pre><code class=\"bash\">vil ikke v\u00e6re i stand til at oprette forbindelse til WLAN-enheden, du vil se noget som:<\/code><\/pre>\n<p>Hvis <i>airodump-ng<\/i> hopper fra kanal til kanal og viser alle adgangspunkter, som den modtager beacon fra. Kanalerne fra 1 til 14 bruges til standarder 802.11 b og g (i USA er det kun tilladt at bruge kanaler fra 1 til 11; i Europa fra 1 til 13 med nogle undtagelser; i Japan fra 1 til 14). 802.11a arbejder i 5 GHz-b\u00e5ndet, og tilg\u00e6ngeligheden varierer i forskellige lande mere end i 2,4 GHz-b\u00e5ndet. Generelt starter de kendte kanaler fra 36 (32 i nogle lande) til 64 (68 i nogle lande) og fra 96 til 165. Du kan finde flere oplysninger om kanaltilg\u00e6ngelighed p\u00e5 Wikipedia. I Linux h\u00e5ndterer<\/p>\n<p><img decoding=\"async\" alt=\"Aircrack-ng vejledning til Linux for begyndere\" src=\"\/wp-content\/uploads\/2020\/03\/c554cbdf6f062b0aa7029cc257ac350a.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/www.aircrack-ng.org\/doku.php?id=airodump-ng\">airodump-ng<\/a><\/noindex> Central Regulatory Domain Agent <noindex><a rel=\"nofollow\" href=\"https:\/\/wireless.wiki.kernel.org\/en\/developers\/Regulatory\/CRDA\">; dog skal det konfigureres korrekt.<\/a><\/noindex>Den aktuelle kanal vises i \u00f8verste venstre hj\u00f8rne.<\/p>\n<p>Den aktuelle kanal vises i det \u00f8verste venstre hj\u00f8rne.<br \/>\nEfter et stykke tid vises adgangspunkter, og (forh\u00e5bentlig) nogle tilknyttede klienter.<br \/>\nDen \u00f8verste blok viser de opdagede adgangspunkter:<\/p>\n<p>bssid<br \/>\nMAC-adressen p\u00e5 adgangspunktet<\/p>\n<p>pwr<br \/>\nsignalstyrke, n\u00e5r kanalen er valgt <\/p>\n<p>pwr<br \/>\nsignalstyrke. Nogle drivere rapporterer ikke dette.<\/p>\n<p>beacons<br \/>\nantal modtagne beacons. Hvis du ikke har en signalstyrkem\u00e5ler, kan du m\u00e5le det i beacons: jo flere beacons, jo bedre signal.<\/p>\n<p>data<br \/>\nantal modtagne dataframes<\/p>\n<p>ch<br \/>\nkanalen, som adgangspunktet arbejder p\u00e5<\/p>\n<p>mb<br \/>\nhastigheden eller tilstanden for adgangspunktet. 11 er ren 802.11b, 54 er ren 802.11g. v\u00e6rdier mellem disse to er en blanding.<\/p>\n<p>enc<br \/>\nkryptering: opn: ingen kryptering, wep: wep-kryptering, wpa: wpa eller wpa2, wep?: wep eller wpa (uklart indtil videre)<\/p>\n<p>essid<br \/>\nnetv\u00e6rksnavn, nogle gange skjult<\/p>\n<p>Den nederste blok viser de opdagede klienter:<\/p>\n<p>bssid<br \/>\nmac-adressen, som klienten er associeret med p\u00e5 dette adgangspunkt<\/p>\n<p>station<br \/>\nmac-adressen p\u00e5 selve klienten<\/p>\n<p>pwr<br \/>\nsignalstyrke. Nogle drivere rapporterer ikke dette.<\/p>\n<p>packets<br \/>\nantal modtagne dataframes<\/p>\n<p>probes<br \/>\nnetv\u00e6rksnavne (essid), som denne klient allerede har afpr\u00f8vet<\/p>\n<p>Nu skal du overv\u00e5ge det m\u00e5lrettede netv\u00e6rk. Der skal v\u00e6re mindst \u00e9n klient tilsluttet, da hacking af netv\u00e6rk uden klienter er et mere kompliceret emne (se afsnit <noindex><a rel=\"nofollow\" href=\"https:\/\/www.aircrack-ng.org\/doku.php?id=how_to_crack_wep_with_no_clients\">Hvordan man hacker WEP uden klienter<\/a><\/noindex>). Det skal bruge WEP-kryptering og have et godt signal. M\u00e5ske kan du \u00e6ndre antennens placering for at forbedre signalmodtagelsen. Nogle gange kan et par centimeter v\u00e6re afg\u00f8rende for signalstyrken.<\/p>\n<p>I eksemplet ovenfor er der et netv\u00e6rk 00:01:02:03:04:05. Det viste sig at v\u00e6re det eneste mulige m\u00e5l, da der kun er \u00e9n klient tilsluttet. Og det har ogs\u00e5 et godt signal, s\u00e5 det er et passende m\u00e5l for praksis.<\/p>\n<h3>Sniffing af Initialiserings Vektorer<\/h3>\n<p>\n P\u00e5 grund af spring mellem kanaler vil du ikke fange alle pakker fra det m\u00e5lrettede netv\u00e6rk. Derfor \u00f8nsker vi kun at lytte p\u00e5 \u00e9n kanal og desuden indspille alle data p\u00e5 disken, s\u00e5 vi senere kan bruge dem til hacking:<\/p>\n<pre><code class=\"bash\">airodump-ng -c 11 --bssid 00:01:02:03:04:05 -w dump wlan0mon<\/code><\/pre>\n<p> Med parameteren <code>-c<\/code> v\u00e6lger du kanalen, og parameteren efter <code>-w<\/code> er pr\u00e6fikset for netv\u00e6rksdumpene, der er indspillet p\u00e5 disken. Flaget <code>--bssid<\/code> sammen med MAC-adressen p\u00e5 adgangspunktet begr\u00e6nser pakkeoptagelsen til \u00e9t adgangspunkt. Flaget <code>--bssid<\/code> er kun tilg\u00e6ngeligt i nye versioner <i>airodump-ng<\/i>.<\/p>\n<p>F\u00f8r du kan bryde WEP, skal du have mellem 40.000 og 85.000 forskellige initialiseringsvektorer (Initialization Vector, IV). Hver datapakke indeholder en initialiseringsvektor. De kan genbruges, s\u00e5 antallet af vektorer er normalt lidt mindre end antallet af opsnappede pakker. <br \/>\n S\u00e5 du bliver n\u00f8dt til at vente p\u00e5 at opsnappe mellem 40.000 og 85.000 datapakker (med IV). Hvis netv\u00e6rket ikke er optaget, vil det tage meget lang tid. Du kan fremskynde denne proces ved at bruge en aktiv angreb (eller et genafspilningsangreb). Det vil vi tale om i n\u00e6ste del.<\/p>\n<h3>Hacking<\/h3>\n<p>\n N\u00e5r du har tilstr\u00e6kkeligt med opsnappede initialiseringsvektorer gemt i en eller flere filer, kan du pr\u00f8ve at bryde WEP-n\u00f8glen:<\/p>\n<pre><code class=\"bash\">aircrack-ng -b 00:01:02:03:04:05 dump-01.cap<\/code><\/pre>\n<p> MAC-adresse efter flaget <code>-b<\/code> \u2013 er BSSID for m\u00e5let, mens <code>dump-01.cap<\/code> \u2013 er filen, der indeholder de opsnappede pakker. Du kan bruge flere filer; bare tilf\u00f8j alle navne til kommandoen eller brug et jokertegn, som f.eks. <code>dump*.cap<\/code>.<\/p>\n<p>Mere information om parametre <noindex><a rel=\"nofollow\" href=\"https:\/\/www.aircrack-ng.org\/doku.php?id=aircrack-ng\">aircrack-ng<\/a><\/noindex>, output og brug kan du finde i <noindex><a rel=\"nofollow\" href=\"https:\/\/www.aircrack-ng.org\/doku.php?id=aircrack-ng\">manualen<\/a><\/noindex>. <\/p>\n<p>Antallet af initialiseringsvektorer, der er n\u00f8dvendige for at bryde n\u00f8glen, er ikke begr\u00e6nset. Dette skyldes, at nogle vektorer er svagere og mister mere information om n\u00f8glen end andre. Normalt blandes disse initialiseringsvektorer med st\u00e6rkere. S\u00e5 hvis du er heldig, kan du bryde n\u00f8glen med kun 20.000 initialiseringsvektorer. Men ofte er dette ikke tilstr\u00e6kkeligt, <i>aircrack-ng<\/i> det kan tage lang tid (en uge eller mere i tilf\u00e6lde af h\u00f8j usikkerhed) og s\u00e5 fort\u00e6lle dig, at n\u00f8glen ikke kan brydes. Jo flere initialiseringsvektorer du har, jo hurtigere kan bruddet ske, og normalt sker det p\u00e5 f\u00e5 minutter eller endda sekunder. Erfaring viser, at 40.000 \u2013 85.000 vektorer er tilstr\u00e6kkeligt til at bryde.<\/p>\n<p> Der findes mere avancerede adgangspunkter, der bruger specielle algoritmer til at filtrere svage initialiseringsvektorer. Som f\u00f8lge heraf kan du ikke f\u00e5 mere end N vektorer fra adgangspunktet, eller du f\u00e5r brug for millioner af vektorer (f.eks. 5-7 millioner) for at bryde n\u00f8glen. Du kan <noindex><a rel=\"nofollow\" href=\"https:\/\/forum.aircrack-ng.org\/\">l\u00e6se p\u00e5 forummet<\/a><\/noindex>, hvad du skal g\u00f8re i s\u00e5danne tilf\u00e6lde.<\/p>\n<p>Aktive angreb<br \/>\n De fleste enheder underst\u00f8tter ikke injektioner, i det mindste ikke uden patched drivere. Nogle underst\u00f8tter kun bestemte angreb. Kontakt <noindex><a rel=\"nofollow\" href=\"https:\/\/www.aircrack-ng.org\/doku.php?id=compatibility_drivers\">kompatibilitetssiden<\/a><\/noindex> og se i kolonnen <i>aireplay<\/i>. Nogle gange giver denne tabel ikke opdaterede oplysninger, s\u00e5 hvis du ser ordet <i>\u201cNO\u201d<\/i> overfor din driver, s\u00e5 v\u00e6r ikke skuffet, men tjek hellere driverens hjemmeside, i mailinglisten for drivere p\u00e5 <noindex><a rel=\"nofollow\" href=\"https:\/\/forum.aircrack-ng.org\/\">vores forum<\/a><\/noindex>. Hvis du har v\u00e6ret i stand til at reproducere succesfuldt med en driver, der ikke var anf\u00f8rt som underst\u00f8ttet, s\u00e5 t\u00f8v ikke med at foresl\u00e5 \u00e6ndringer p\u00e5 kompatibilitetstabellen og tilf\u00f8je et link til en kort vejledning. (For dette skal du anmode om en wiki-konto p\u00e5 IRC.)<\/p>\n<p>For at starte skal du sikre dig, at pakkeinjektion virkelig fungerer med dit netv\u00e6rkskort og driver. Den nemmeste m\u00e5de at tjekke det p\u00e5 er at udf\u00f8re et testinjektionsangreb. F\u00f8r du forts\u00e6tter, skal du sikre dig, at du har best\u00e5et denne test. Dit kort skal v\u00e6re i stand til at udf\u00f8re injektioner, s\u00e5 du kan f\u00f8lge de f\u00f8lgende trin.<\/p>\n<p>Du vil have brug for BSSID (MAC-adressen p\u00e5 adgangspunktet) og ESSID (netv\u00e6rksnavnet) p\u00e5 adgangspunktet, som ikke udf\u00f8rer MAC-adressefiltrering (f.eks. dit eget) og er inden for r\u00e6kkevidde.<\/p>\n<p>Fors\u00f8g at oprette forbindelse til adgangspunktet ved hj\u00e6lp af <noindex><a rel=\"nofollow\" href=\"https:\/\/www.aircrack-ng.org\/doku.php?id=aireplay-ng\">aireplay-ng<\/a><\/noindex>:<\/p>\n<pre><code class=\"bash\">aireplay-ng --fakeauth 0 -e \"dit netv\u00e6rk ESSID\" -a 00:01:02:03:04:05 wlan0mon<\/code><\/pre>\n<p> V\u00e6rdien efter <code>-a<\/code> vil v\u00e6re BSSID for dit adgangspunkt.<br \/>\n Injektionen var vellykket, hvis du ser noget som dette:<\/p>\n<pre><code class=\"bash\">12:14:06  Sender autentifikationsanmodning\n12:14:06  Autentificering lykkedes\n12:14:06  Sender associationsanmodning\n12:14:07  Association lykkedes :-)<\/code><\/pre>\n<p> Hvis ikke:<\/p>\n<ul>\n<li>Tjek ESSID og BSSID igen;<\/li>\n<li>S\u00f8rg for, at din adgangspunkt ikke har MAC-adressefiltrering aktiveret;<\/li>\n<li>Pr\u00f8v det samme p\u00e5 et andet adgangspunkt;<\/li>\n<li>S\u00f8rg for, at din driver er korrekt konfigureret og underst\u00f8ttet;<\/li>\n<li>Pr\u00f8v at erstatte \"0\" med \"6000 -o 1 -q 10\".<\/li>\n<\/ul>\n<h3>ARP replay <\/h3>\n<p>\nNu hvor vi ved, at pakkeinjektion fungerer, kan vi g\u00f8re noget, der vil fremskynde opsamlingen af initialiseringsvektorer: injektionsangreb <noindex><a rel=\"nofollow\" href=\"https:\/\/www.aircrack-ng.org\/doku.php?id=arp-request_reinjection\">ARP-anmodninger<\/a><\/noindex>.<\/p>\n<h3>Den grundl\u00e6ggende id\u00e9<\/h3>\n<p>\nHvis vi taler med enkle ord, fungerer ARP ved at sende en broadcast-anmodning til en IP-adresse, og enheden med denne IP-adresse sender et svar tilbage. Da WEP ikke beskytter mod replay-angreb, kan du sniffe pakken og sende den igen og igen, s\u00e5 l\u00e6nge den er gyldig. S\u00e5 du skal bare opfange og reproducere ARP-anmodningen, der blev sendt af adgangspunket, for at generere trafik (og f\u00e5 initialiseringsvektorer).<\/p>\n<h3>Den dovne m\u00e5de<\/h3>\n<p>\nF\u00f8rst skal du \u00e5bne et vindue med <i>airodump-ng<\/i>, der sniffer trafikken (se ovenfor). <i>Aireplay-ng<\/i> og <i>airodump-ng<\/i> kan k\u00f8re samtidigt. Vent p\u00e5, at en klient dukker op i det m\u00e5lrettede netv\u00e6rk, og start angrebet:<\/p>\n<pre><code class=\"bash\">aireplay-ng --arpreplay -b 00:01:02:03:04:05 -h 00:04:05:06:07:08 wlan0mon<\/code><\/pre>\n<p><code>-b<\/code> angiver den m\u00e5lrettede BSSID, <code>-h<\/code> til MAC-adressen p\u00e5 den tilsluttede klient.<\/p>\n<p>Nu skal du vente p\u00e5 at modtage ARP-pakken. Du skal normalt vente et par minutter (eller l\u00e6se videre i artiklen). <br \/>\nHvis du er heldig, vil du se noget som dette:<\/p>\n<pre><code class=\"bash\">Saving ARP requests in replay_arp-0627-121526.cap\nDu skal ogs\u00e5 starte airodump for at opfange svarene.\nL\u00e6ste 2493 pakker (fandt 1 ARP-anmodninger), sendt 1305 pakker...<\/code><\/pre>\n<p>Hvis du har brug for at stoppe reproduktionen, beh\u00f8ver du ikke vente p\u00e5 den n\u00e6ste ARP-pakke; du kan bare bruge de tidligere opfangede pakker med parameteren <code>-r<\/code> <code><code>&lt;<\/code>filnavn&gt;<\/code>.<br \/>\nVed brug af ARP-injektion kan du bruge PTW-metoden til at bryde WEP-n\u00f8glen. Den reducerer betydeligt antallet af n\u00f8dvendige pakker og dermed tiden til at bryde ind. Du skal opfange hele pakken med <i>airodump-ng<\/i>, dvs. ikke bruge indstillingen <code>\u201c--ivs\u201d<\/code> ved udf\u00f8relse af kommandoen. For <i>aircrack-ng<\/i> brug <code><code>\u201caircrack -z &lt;<\/code>filnavn&gt;\u201d<\/code>. (PTW er standard angrebstype)<\/p>\n<p>Hvis antallet af de data pakker, du modtager <i>airodump-ng<\/i> stopper med at stige, skal du muligvis reducere reproduktionshastigheden. G\u00f8r dette med parameteren <code>-x<\/code> <code><code>&lt;<\/code>pakker per sekund&gt;.<\/code>Jeg starter normalt med 50 og reducerer, indtil pakkerne igen begynder at blive modtaget kontinuerligt. Og det kan ogs\u00e5 hj\u00e6lpe at \u00e6ndre antennens placering. <\/p>\n<h3>Den aggressive m\u00e5de<\/h3>\n<p>\n De fleste operativsystemer rydder ARP-cachen, n\u00e5r de bliver afbrudt. Hvis du skal sende den n\u00e6ste pakke efter genforbindelse (eller blot bruge DHCP), sender de en ARP-anmodning. Som en bivirkning kan du sniffe ESSID og muligvis keystream under genforbindelsen. Dette er nyttigt, hvis m\u00e5lets ESSID er skjult, eller den bruger shared-key authentication.<br \/>\n Lad <i>airodump-ng<\/i> og <i>aireplay-ng<\/i> arbejde. \u00c5bn et vindue mere og start <noindex><a rel=\"nofollow\" href=\"https:\/\/www.aircrack-ng.org\/doku.php?id=deauthentication\">de-authentificeringsangreb<\/a><\/noindex>:<\/p>\n<p> Her <code>-a<\/code> \u2013 det er BSSID for adgangspunkterne, <code>-c<\/code> MAC-adressen p\u00e5 den valgte klient.<br \/>\n Vent et par sekunder, s\u00e5 fungerer ARP replay.<br \/>\n De fleste klienter fors\u00f8ger at genoprette forbindelsen automatisk. Men risikoen for, at nogen genkender dette angreb, eller i det mindste viser opm\u00e6rksomhed over for, hvad der sker p\u00e5 WLAN, er h\u00f8jere end ved andre angreb.<\/p>\n<p>Flere v\u00e6rkt\u00f8jer og information om dem, finder du <noindex><a rel=\"nofollow\" href=\"https:\/\/www.aircrack-ng.org\/doku.php?id=tutorial\">her<\/a><\/noindex>.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/otus.pw\/2T7g\/\">L\u00e6r mere om kurset<\/a><\/noindex><br \/>\n<br \/>Kilde: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/otus\/blog\/494356\/\">habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0412\u0441\u0435\u043c \u043f\u0440\u0438\u0432\u0435\u0442. \u0412 \u043f\u0440\u0435\u0434\u0434\u0432\u0435\u0440\u0438\u0438 \u0441\u0442\u0430\u0440\u0442\u0430 \u043a\u0443\u0440\u0441\u0430 \u00ab\u041f\u0440\u0430\u043a\u0442\u0438\u043a\u0443\u043c \u043f\u043e Kali Linux\u00bb \u043f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u0438\u043b\u0438 \u0434\u043b\u044f \u0432\u0430\u0441 \u043f\u0435\u0440\u0435\u0432\u043e\u0434 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0438. \u0421\u0435\u0433\u043e\u0434\u043d\u044f\u0448\u043d\u0435\u0435 \u0440\u0443\u043a\u043e\u0432\u043e\u0434\u0441\u0442\u0432\u043e \u043f\u043e\u0437\u043d\u0430\u043a\u043e\u043c\u0438\u0442 \u0432\u0430\u0441 \u0441 \u043e\u0441\u043d\u043e\u0432\u0430\u043c\u0438 \u0434\u043b\u044f \u043d\u0430\u0447\u0430\u043b\u0430 \u0440\u0430\u0431\u043e\u0442\u044b \u0441 \u043f\u0430\u043a\u0435\u0442\u043e\u043c aircrack-ng. \u041a\u043e\u043d\u0435\u0447\u043d\u043e, \u043d\u0435\u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u0432\u0441\u044e \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u0443\u044e \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044e \u0438 \u043e\u0445\u0432\u0430\u0442\u0438\u0442\u044c \u043a\u0430\u0436\u0434\u044b\u0439 \u0441\u0446\u0435\u043d\u0430\u0440\u0438\u0439. \u0422\u0430\u043a \u0447\u0442\u043e \u0431\u0443\u0434\u044c\u0442\u0435 \u0433\u043e\u0442\u043e\u0432\u044b \u0434\u0435\u043b\u0430\u0442\u044c \u0434\u043e\u043c\u0430\u0448\u043d\u0438\u0435 \u0437\u0430\u0434\u0430\u043d\u0438\u044f \u0438 \u043f\u0440\u043e\u0432\u043e\u0434\u0438\u0442\u044c \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u044f \u0441\u0430\u043c\u043e\u0441\u0442\u043e\u044f\u0442\u0435\u043b\u044c\u043d\u043e. \u041d\u0430 \u0444\u043e\u0440\u0443\u043c\u0435 \u0438 \u0432 Wiki \u0435\u0441\u0442\u044c [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":75918,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-75917","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.3 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u0412\u0441\u0435\u043c \u043f\u0440\u0438\u0432\u0435\u0442.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/rukovodstvo-po-aircrack-ng-v-linux-dlya-novichkov\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.3\" \/>\n\t\t<meta property=\"og:locale\" content=\"da_DK\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u0420\u0443\u043a\u043e\u0432\u043e\u0434\u0441\u0442\u0432\u043e \u043f\u043e Aircrack-ng \u0432 Linux \u0434\u043b\u044f \u043d\u043e\u0432\u0438\u0447\u043a\u043e\u0432 | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u0412\u0441\u0435\u043c \u043f\u0440\u0438\u0432\u0435\u0442.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/rukovodstvo-po-aircrack-ng-v-linux-dlya-novichkov\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2020-03-29T11:42:35+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-03-29T11:42:35+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Guide til Aircrack-ng i Linux for begyndere | ProHoster","description":"Hej alle.","canonical_url":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/rukovodstvo-po-aircrack-ng-v-linux-dlya-novichkov","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"da_DK","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0420\u0443\u043a\u043e\u0432\u043e\u0434\u0441\u0442\u0432\u043e \u043f\u043e Aircrack-ng \u0432 Linux \u0434\u043b\u044f \u043d\u043e\u0432\u0438\u0447\u043a\u043e\u0432 | ProHoster","og:description":"\u0412\u0441\u0435\u043c \u043f\u0440\u0438\u0432\u0435\u0442.","og:url":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/rukovodstvo-po-aircrack-ng-v-linux-dlya-novichkov","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-03-29T11:42:35+00:00","article:modified_time":"2020-03-29T11:42:35+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"75917","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 17:46:23","updated":"2022-09-28 19:00:03","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/75917","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/comments?post=75917"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/75917\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/media\/75918"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/media?parent=75917"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/categories?post=75917"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/tags?post=75917"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}