{"id":37406,"date":"2019-10-31T22:17:27","date_gmt":"2019-10-31T19:17:27","guid":{"rendered":"https:\/\/prohoster.info\/blog\/podbor-parolya-wi-fi-utilitoj-aircrack-ng\/"},"modified":"2019-10-31T22:17:27","modified_gmt":"2019-10-31T19:17:27","slug":"podbor-parolya-wi-fi-utilitoj-aircrack-ng","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/podbor-parolya-wi-fi-utilitoj-aircrack-ng","title":{"rendered":"Passwortauswahl f\u00fcr Wi-Fi mit dem Tool aircrack-ng","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Dieser Artikel dient ausschlie\u00dflich zu Informations- und Forschungszwecken. Wir fordern Sie auf, die Regeln f\u00fcr die Nutzung von Netzwerken und das Gesetz einzuhalten und stets an die Informationssicherheit zu denken.<\/i><\/p><\/blockquote>\n

Einf\u00fchrung<\/h3>\n

\nZu Beginn der 1990er Jahre, als Wi-Fi gerade auftauchte, wurde der Algorithmus Wired Equivalent Privacy erstellt, der die Vertraulichkeit von Wi-Fi-Netzwerken gew\u00e4hrleisten sollte. Allerdings stellte sich heraus, dass WEP ein ineffektiver Schutzalgorithmus ist, der leicht zu knacken ist.<\/p>\n

Ihm folgte der neue Schutzalgorithmus Wi-Fi Protected Access II, der heute von den meisten Wi-Fi-Zugangspunkten verwendet wird. WPA2 verwendet den Verschl\u00fcsselungsalgorithmus AES, der \u00e4u\u00dferst schwer zu knacken ist.
\n<\/a><\/noindex><\/p>\n

Wo ist also die Schwachstelle?<\/h3>\n

\nEin Nachteil von WPA2 besteht darin, dass das verschl\u00fcsselte Passwort beim Verbinden von Benutzern w\u00e4hrend des sogenannten 4-way handshake (4-Wege-Handschlag) \u00fcbertragen wird. Wenn wir das Handshake abfangen, erfahren wir das verschl\u00fcsselte Passwort, das wir nur noch entschl\u00fcsseln m\u00fcssen. F\u00fcr diesen Zweck nutzen wir aircrack-ng.<\/p>\n

Wie knackt man also?<\/h3>\n

<\/p>\n

Schritt 1. Bestimmen des Interfaces<\/h4>\n

\nZun\u00e4chst m\u00fcssen wir herausfinden, welches Netzwerkinterface wir ben\u00f6tigen, dazu geben wir den Befehl ein:<\/p>\n

$ ifconfig<\/code><\/pre>\n
\nWir erhalten folgende Antwort:<\/p>\n
eth0      keine drahtlosen Erweiterungen.\n\nwlan0     IEEE 802.11abgn  ESSID:off\/any\nModus: Managed   Zugangspunkt: Nicht-Zugeordnet   Tx-Power=15 dBm\nKurzversuchsgrenze: 7   RTS thr: off   Fragment thr: off\nVerschl\u00fcsselungsschl\u00fcssel: aus\nEnergieverwaltung: aus\n\nlo        keine drahtlosen Erweiterungen<\/code><\/pre>\n
\nIn meinem Fall gibt es insgesamt drei Schnittstellen, von denen zwei keine drahtlosen Erweiterungen haben (keine drahtlosen Erweiterungen). Daher interessiert uns nur wlan0.<\/p>\n
Schritt 2. Setzen des Netzwerkadapters in den \u00dcberwachungsmodus<\/h4>\n
\nDas Versetzen des Netzwerkadapters in den \u00dcberwachungsmodus erm\u00f6glicht es uns, den drahtlosen Datenverkehr zu sehen, der in unserer N\u00e4he vorbeikommt. Um dies zu tun, geben wir den Befehl ein:<\/p>\n
$ airmon-ng start wlan0<\/code><\/pre>\n
\nBeachten Sie, dass airmon-ng Ihre Schnittstelle umbenannt hat (bei mir hei\u00dft sie mon0, aber Sie sollten es dennoch \u00fcberpr\u00fcfen).<\/p>\n
Schritt 3. Abfangen des Datenverkehrs<\/h4>\n
\nJetzt, wo sich unser Netzwerkadapter im \u00dcberwachungsmodus befindet, k\u00f6nnen wir den vorbeikommenden Datenverkehr mit dem Befehl airodump-ng abfangen. Geben Sie ein:<\/p>\n
$ airodump-ng mon0<\/code><\/pre>\n
\n\"Passwortauswahl
\n
\nBeachten Sie, dass alle sichtbaren Zugangspunkte oben auf dem Bildschirm aufgelistet sind, die Clients jedoch unten angezeigt werden.<\/p>\n
Schritt 4. Fokussieren des Abfangs auf einen bestimmten Zugangspunkt.<\/h4>\n
\nUnser n\u00e4chster Schritt besteht darin, unsere Anstrengungen auf einen Access Point und dessen Kanal zu konzentrieren. Wir interessieren uns f\u00fcr die BSSID und die Kanalnummer des Access Points, den wir hacken werden. Lassen Sie uns ein weiteres Terminal \u00f6ffnen und eingeben:<\/p>\n
$ airodump-ng --bssid 08:86:30:74:22:76 -c 6 -w WPAcrack mon0<\/code><\/pre>\n
\n\"Passwortauswahl
\n<\/p>\n