{"id":37406,"date":"2019-10-31T22:17:27","date_gmt":"2019-10-31T19:17:27","guid":{"rendered":"https:\/\/prohoster.info\/blog\/podbor-parolya-wi-fi-utilitoj-aircrack-ng\/"},"modified":"2019-10-31T22:17:27","modified_gmt":"2019-10-31T19:17:27","slug":"podbor-parolya-wi-fi-utilitoj-aircrack-ng","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/podbor-parolya-wi-fi-utilitoj-aircrack-ng","title":{"rendered":"Passwortauswahl f\u00fcr das Wi-Fi mit dem Tool aircrack-ng","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Dieser Artikel dient ausschlie\u00dflich zu Informations- und Forschungszwecken. Wir empfehlen Ihnen, die Regeln f\u00fcr den Umgang mit Netzwerken sowie die geltenden Gesetze zu beachten und immer an die Informationssicherheit zu denken.<\/i><\/p><\/blockquote>\n

Einf\u00fchrung<\/h3>\n

\nIn den fr\u00fchen 1990er Jahren, als Wi-Fi gerade aufkam, wurde der Algorithmus Wired Equivalent Privacy (WEP) entwickelt, um die Vertraulichkeit von Wi-Fi-Netzwerken zu gew\u00e4hrleisten. Allerdings stellte sich heraus, dass WEP ein ineffektiver Schutzalgorithmus ist, der leicht zu brechen ist.<\/p>\n

Es folgte ein neuer Sicherheitsalgorithmus, Wi-Fi Protected Access II (WPA2), der heute von den meisten Wi-Fi-Zugangspunkten verwendet wird. WPA2 nutzt den AES-Verschl\u00fcsselungsalgorithmus, der nur sehr schwer zu knacken ist.
\n<\/a><\/noindex><\/p>\n

Wo liegt also die Schwachstelle?<\/h3>\n

\nEin Nachteil von WPA2 besteht darin, dass das verschl\u00fcsselte Passwort w\u00e4hrend der Verbindung von Benutzern im sogenannten 4-way handshake \u00fcbertragen wird. Wenn wir diesen Handshake abfangen, erfahren wir das verschl\u00fcsselte Passwort und m\u00fcssen dieses nur noch entschl\u00fcsseln. Zu diesem Zweck verwenden wir aircrack-ng.<\/p>\n

Wie knackt man nun?<\/h3>\n

<\/p>\n

Schritt 1. Bestimmen des Interfaces<\/h4>\n

\nZun\u00e4chst m\u00fcssen wir feststellen, welches Netzwerkinterface wir ben\u00f6tigen. Geben Sie dazu den Befehl ein:<\/p>\n

$ ifconfig<\/code><\/pre>\n
\nDie Antwort lautet:<\/p>\n
eth0     keine drahtlosen Erweiterungen.\n\nwlan0     IEEE 802.11abgn  ESSID:off\/any\nModus:Verwaltet  Zugangspunkt: Nicht-Verbunden   Tx-Power=15 dBm\nRetry kurzfristige Grenze:7   RTS thr:off   Fragment thr:off\nVerschl\u00fcsselungsschl\u00fcssel:aus\nEnergieverwaltung:aus\n\nlo        keine drahtlosen Erweiterungen<\/code><\/pre>\n
\nIn meinem Fall gibt es insgesamt drei Schnittstellen, von denen zwei keine drahtlosen Erweiterungen haben (no wireless extensions). Daher interessiert uns nur wlan0.<\/p>\n
Schritt 2. Versetzen des Netzwerkadapters in den \u00dcberwachungsmodus<\/h4>\n
\nDas Versetzen des Netzwerkadapters in den \u00dcberwachungsmodus erm\u00f6glicht es uns, den drahtlosen Verkehr in der N\u00e4he zu sehen. Um dies zu tun, geben wir den Befehl ein:<\/p>\n
$ airmon-ng start wlan0<\/code><\/pre>\n
\nBitte beachten Sie, dass airmon-ng Ihre Schnittstelle umbenannt hat (bei mir hei\u00dft sie jetzt mon0, aber Sie sollten es dennoch \u00fcberpr\u00fcfen).<\/p>\n
Schritt 3. Abfangen von Verkehr<\/h4>\n
\nJetzt, da unser Netzwerkadapter im \u00dcberwachungsmodus ist, k\u00f6nnen wir den vorbeiziehenden Verkehr erfassen, indem wir den Befehl airodump-ng verwenden. Geben Sie ein:<\/p>\n
$ airodump-ng mon0<\/code><\/pre>\n
\n\"Passwortauswahl
\n
\nBitte beachten Sie, dass alle sichtbaren Zugangspunkte oben auf dem Bildschirm aufgelistet sind, w\u00e4hrend die Clients unten angezeigt werden.<\/p>\n
Schritt 4. Fokussieren Sie das Abfangen auf einen bestimmten Zugangspunkt.<\/h4>\n
\nUnser n\u00e4chster Schritt besteht darin, unsere Bem\u00fchungen auf einen Zugangspunkt und dessen Kanal zu konzentrieren. Wir ben\u00f6tigen die BSSID und die Kanalnummer des Zugangspunkts, den wir angreifen m\u00f6chten. Lassen Sie uns ein weiteres Terminal \u00f6ffnen und eingeben:<\/p>\n
$ airodump-ng --bssid 08:86:30:74:22:76 -c 6 -w WPAcrack mon0<\/code><\/pre>\n
\n\"Passwortauswahl
\n<\/p>\n