Aircrack-ng juhend Linuxis algajatele

Tere kõigile. Kursuse "Kali Linuxi praktikum" alguse eel oleme valmistanud teile huvitava artikli tõlke. „Praktikum Kali Linuxis“ Täna tutvustame teile põhiteadmisi paketi

aircrack-ng kasutamiseks. Loomulikult on võimatu esitada kogu vajaliku teabe ja katta iga stsenaariumi. Olge valmis tegema kodutööd ja uurima ise. Leiate. Loomulikult ei ole võimalik anda kogu vajalikku teavet ja hõlmata iga stsenaariumi. Seega valmistuge kodutööd tegema ja iseseisvalt uurima. foorumil ja Wiki Kuigi see ei hõlma kõiki samme algusest lõpuni, tutvustab juhend

Simple WEP Crack töötamise kohta koos Seadme seadistamine, Aircrack-ng installimine kasutamiseks. Loomulikult on võimatu esitada kogu vajaliku teabe ja katta iga stsenaariumi. Olge valmis tegema kodutööd ja uurima ise. Leiate.

Esimene samm tagamaks õige toimimine

teie Linuxi süsteemis on sobiva draiveri laadimine ja installimine teie võrkaartidele. Paljud kaardid töötavad mitme draiveriga, mõned neist pakuvad vajalikku funktsionaalsust kasutamiseks. Loomulikult on võimatu esitada kogu vajaliku teabe ja katta iga stsenaariumi. Olge valmis tegema kodutööd ja uurima ise. Leiate , teised aga mitte. kasutamiseks. Loomulikult on võimatu esitada kogu vajaliku teabe ja katta iga stsenaariumi. Olge valmis tegema kodutööd ja uurima ise. LeiateÜtleksin, et on liialdus öelda, et vajate võrkaart, mis on paketi

Arvan, et on liialdus öelda, et vajate võrkarte, mis on ühilduv paketiga kasutamiseks. Loomulikult on võimatu esitada kogu vajaliku teabe ja katta iga stsenaariumi. Olge valmis tegema kodutööd ja uurima ise. Leiate. See, et on riistvara, mis on täielikult ühilduv ja suudab pakettide süstimist teostada. Üh compatible network card allows you to hack a wireless access point in less than an hour.

Kuna te ei tea, millisesse kategooriasse teie kaart kuulub, tutvuge lehega riistvara ühilduvus. Loe Tutorial: Kas mu traadita kaart on ühilduv?, kui te ei tea, kuidas tabeliga ümber käia. Sellegipoolest ei takista see teid lugemast juhendit, mis aitab teil midagi uut õppida ja kinnitada teie kaardi teatud omadusi.

Esiteks peate teadma, milline kiibistik teie võrgu kaardil on ja milline draiver on vajalik. Te peate selle määrama eespoololeva teabe abil. Jaotisest draiverid saate teada, milliseid draivereid vajate.

aircrack-ng installimine

Viimase versiooni aircrack-ng saate saada, laadides alla peamiselt lehelt, või võite kasutada penetration testing distribution, nagu Kali Linux või Pentoo, kus on viimane versioon kasutamiseks. Loomulikult on võimatu esitada kogu vajaliku teabe ja katta iga stsenaariumi. Olge valmis tegema kodutööd ja uurima ise. Leiate.

aircrack-ng installimiseks pöörduge installatsiooni lehe dokumentatsiooni poole.

IEEE 802.11 põhialused

Nüüd, kui kõik on valmis, on aeg teha paus, enne kui hakkame tegutsema, ja õppida veidi, kuidas traadita võrgud töötavad.

Järgmine osa on oluline mõista, et vajaliku korral saaksid selgitada, kui midagi ei tööta, nagu oodatud. Arusaamine, kuidas kõik see töötab, aitab sul probleemi leida või vähemalt õigesti kirjeldada, et keegi teine saaks sind aidata. Siin on kõik veidi keeruline, ja võid sel osa ära jätta. Kuid traadita võrkude häkkimiseks on vaja natuke teadmisi, seega on häkkimine natuke rohkem kui lihtsalt ühe käsu sisestamine ja aircrack'i laskmine kõike ise teha.

Kuidas leida traadita võrku

See osa on lühike sissejuhatus hallatud võrkudesse, mis töötavad juurdepääsupunktidega (Access Point, AP). Iga juurdepääsupunkt saadab umbes 10 nn beacon frame'i sekundis. Need paketid sisaldavad järgmist teavet:

• Võrgu nimi (ESSID);
• Kas kasutatakse krüpteerimist (ja millist krüpteerimist kasutatakse, kuid pane tähele, et see teave ei pruugi olla tõene, lihtsalt sellepärast, et juurdepääsupunkt seda teatab);
• Milliseid andmeedastuskiirusetükke toetatakse (MBit-des);
• Millisel kanalil asub võrk.

Just see teave kuvatakse tööriistis, mis on ühendatud konkreetse võrguga. See kuvatakse, kui lubate kaardil skannida võrke, kasutades iwlist <interfeiss> skannida ja kui teete airodump-ng.

Igal juurde pääsul on ainulaadne MAC-aadress (48 bitti, 6 paari kuusnurkseid numbreid). See näeb välja umbes nii: 00:01:23:4A:BC:DE. Igal võrgu seadmel on selline aadress ja võrgu seadmed suhtlevad omavahel nende abil. Nii et see on nagu ainulaadne nimi. MAC-aadressid on unikaalsed ja pole kahte seadet, millel oleks sama MAC-aadress.

Ühendamine võrguga

Ir olemas mitu võimalust ühenduda traadita võrku. Enamasti kasutatakse Open System Authentication'it. (Soovi korral: kui soovite rohkem teada autentimisest, lugege seda.)

Open System Authentication:

1. Küsimiseks autentimise punktis;
2. Juurdepääsupunkt vastab: OK, olete autentitud.
3. Küsimiseks juurdepääsupunktiga;
4. Juurdepääsupunkt vastab: OK, olete ühendatud.

See on kõige lihtsam juhtum, kuid probleemid tekivad, kui teil puuduvad juurdepääsuõigused, kuna:

• Kasutatakse WPA/WPA2 ja teil on vaja APOL-i autentimist. Juurlüli vastab teisel sammul keeldumisega.
• Juurlüli omab lubatud klientide (MAC-aadresside) nimekirja ega lase kellelgi teisel ühenduda. Seda nimetatakse MAC-filtreerimiseks.
• Juurlüli kasutab jagatud võtme autentimist, st peate ühendamiseks esitama õige WEP-võtme. (Vaadake osa „Kuidas teha vale autentimine jagatud võtmega?“ et rohkem teada saada)

Lihtne sniffimine ja häkkimine

Võrkude tuvastamine

Esimene asi, mida teha, on leida potentsiaalne sihtmärk. Paketis aircrack-ng on selleks olemas airodump-ng, kuid saate kasutada ka muid programme nagu näiteks, Kismet.

Enne, kui hakkate võrke otsima, peate oma võrkaart üle viima nn "monitooringu režiimi". Monitooringu režiim on spetsiaalne režiim, mis võimaldab teie arvutil võrgupakette kuulata. See režiim võimaldab ka süstimist. Süstimise teemal räägime järgmine kord.

Juhtmekaarte monitooringu režiimi viimiseks kasutage airmon-ng:

airmon-ng start wlan0

Nii loote veel ühe liidese ja lisate sellele «mon». Nii et, wlan0 saab wlan0mon. Kontrollimiseks, kas võrkaart on jälgimisrežiimis, käivitage iwconfig ja veenduge ise.

Seejärel käivitage airodump-ng võrkude leidmiseks:

airodump-ng wlan0mon

Kui airodump-ng ei suuda WLAN-seadmest ühendust võtta, näete midagi sellist:

airodump-ng katab kanaleid ja näitab kõiki juurdepääsupunkte, millelt ta leebib béacoone. Kanalid 1 kuni 14 on 802.11 b ja g standardite jaoks (Ameerikas on lubatud kasutada ainult 1 kuni 11; Euroopas 1 kuni 13 teatud eranditega; Jaapanis 1 kuni 14). 802.11a töötab 5 GHz sagedusalas ja selle kättesaadavus varieerub erinevates riikides rohkem kui 2,4 GHz sagedusalas. Üldiselt algavad tuntud kanalid 36 (32 teatud riikides) kuni 64 (68 teatud riikides) ja 96 kuni 165. Vikipeedias leiate rohkem teavet kanalite kättesaadavuse kohta. Linuxis hoolitseb kanalite edastusõiguse/keelamise eest teie riigis Central Regulatory Domain Agent; see peab olema vastavalt seadistatud.

Praegune kanal on näidatud vasakus ülanurgas.
Mõne aja pärast ilmuvad juurdepääsupunktid ja (loodetavasti) mõned seotud kliendid.
Ülemine plokk näitab tuvastatud juurdepääsupunkte:

bssid
juurdepääsupunkti mac-aadress

pwr
signaali kvaliteet, kui kanal on valitud

pwr
signaali tugevus. mõned draiverid seda ei edasta.

beacons
saadetud beaconite arv. kui signaali tugevus pole saadaval, saate seda mõõta beaconite järgi: mida rohkem beaconeid, seda parem on signaal.

data
saadetud andmeframeide arv

ch
kanal, millega juurdepääsupunkt töötab

mb
juurdepääsupunkti kiirus või režiim. 11 tähendab puhtalt 802.11b, 54 tähendab puhtalt 802.11g. väärtused nende kahe vahel on segu.

enc
krüptimine: opn: krüptimata, wep: wep-krüptimine, wpa: wpa või wpa2, wep?: wep või wpa (praegu pole selge)

essid
võrgu nimi, mõnikord peidetud

Alumine plokk näitab tuvastatud kliente:

bssid
mac-aadress, millega klient seondub antud juurdepääsupunktis

station
kliendi mac-aadress

pwr
signaali tugevus. mõned draiverid seda ei edasta.

packets
saadetud andmeframeide arv

probes
võrgu nimed (essid), mida klient juba proovinud on

Nüüd peate jälgima sihivõrku. See peab olema ühendatud vähemalt ühe kliendiga, kuna võrkude häkkimine ilma klientideta on keerulisem teema (vt jaotist Kuidas WEP-i ilma klientideta murda). See peab kasutama WEP-krüpteerimist ja omama head signaali. Võib-olla saab antenni asendit muuta, et signaali vastuvõttu parandada. Aeg-ajalt võivad mõned sentimeetrid signaali tugevuse osas määravaks osutuda.

Ülaltoodud näites on 00:01:02:03:04:05 võrk. See osutus ainukeseks võimalikuks sihtmärgiks, kuna ainult sellele on ühendatud klient. Ja kuna see omab head signaali, on see sobiv sihtmärk harjutamiseks.

Algusvektorite nuputamine

Kanalite vahetamise tõttu ei saa te sihtvõrgust kõikide pakettide tabamist. Seetõttu soovime kuulata ainult ühel kanalil ja salvestada kõik andmed kõvakettale, et hiljem saaksime neid murdmise jaoks kasutada:

airodump-ng -c 11 --bssid 00:01:02:03:04:05 -w dump wlan0mon

Parameetri abil -s valite kanali ja parameeter, mis järgneb -w on võrgu seedumite eelne nimi, mis salvestatakse kõvakettale. Lipp –bssid koos juurdepääsupunkti MAC-aadressiga piirab pakettide vastuvõttu vaid ühe juurdepääsupunktiga. Lipp –bssid on saadaval ainult uusimates versioonides airodump-ng.

Enne WEP-i häkkimist peate saama 40 000 kuni 85 000 erinevat algsesse vektori (Initialization Vector, IV). Iga andmepakett sisaldab algväärtust. Neid saab taaskasutada, seega on algvektoreid tavaliselt veidi vähem kui püüdnud pakette.
Seetõttu peate ootama, et püüda 40 000 kuni 85 000 andmepaketti (koos IV). Kui võrk ei ole hõivatud, võib selleks aega minna väga kaua. Saate seda protsessi kiirendada, kasutades aktiivset rünnakut (või uuesti mängimise rünnakut). Nendest räägime järgmises osas.

Murdmine

Kui teil on juba piisavalt püüdnud algvektoreid, mis on salvestatud ühte või mitmesse faili, võite proovida WEP-võtme häkkimist:

aircrack-ng -b 00:01:02:03:04:05 dump-01.cap

MAC-aadress pärast lippu -b – see on sihtkoha BSSID, ja dump-01.cap – see on fail, mis sisaldab püüdnud pakette. Võite kasutada mitut faili, lihtsalt lisage kõik failinimed käsule või kasutage asendusmärke, näiteks dump*.cap.

Rohkem teavet valikute, väljundite ja kasutamise kohta saate kasutamiseks. Loomulikult on võimatu esitada kogu vajaliku teabe ja katta iga stsenaariumi. Olge valmis tegema kodutööd ja uurima ise. Leiate, juhenditest.

Algoritme vajalikud initsialiseerimissektorid, et võtme purunemine ei ole piiratud. See juhtub, kuna mõned sektorid on nõrgemad ja kaotavad võtme kohta rohkem teavet kui teised. Tavaliselt segatakse need nõrgemad initsialiseerimissektorid tugevamatega. Nii et kui teil on õnne, võite võtta võtme purunema vaid 20 000 initsialiseerimissektoriga. Kuid sageli ei piisa ka sellest. kasutamiseks. Loomulikult on võimatu esitada kogu vajaliku teabe ja katta iga stsenaariumi. Olge valmis tegema kodutööd ja uurima ise. Leiate See võib võtta kaua aega (nädala või rohkem, kui viga on suur), ja seejärel öelda teile, et võtme purunemine ei õnnestu. Mida rohkem on teil initsialiseerimissektoreid, seda kiiremini võib purunemine toimuda ja tavaliselt juhtub see paar minutiga või isegi sekunditega. Kogemus näitab, et 40 000 – 85 000 sektorit on piisav.

On olemas täiustatud ligipääsud, mis kasutavad spetsiaalseid algoritme, et filtreerida nõrgad initsialiseerimissektorid välja. Selle tulemusena ei saa te rohkem kui N sektorit ühelt ligipääsult, või vajate miljoneid sektoreid (näiteks 5-7 miljonit), et võtta võti. Rohkem lugemiseks vaadake foorumit, mida teha sellistes olukordades.

Aktiivsed rünnakud
Enamik seadmeid ei toeta süstimist, vähemalt ilma paigatud draiveriteta. Mõned toetavad ainult teatud rünnakuid. Lisainformatsiooni saamiseks pöörduge ühilduvuse lehe poole ja vaadake veergu aireplay. Mõnikord ei pruugi see tabel anda ajakohast teavet, seega kui näete sõna “NO” oma draiveri vastas, ärge heitke meelt, vaid vaadake draiveri kodulehte, draiverite meililistis meie foorumis. Kui teil õnnestus edukalt korrata kasutades draiverit, mis ei olnud toetatud nimekirjas, ärge kartke soovitada muudatusi ühildumise tabeli lehel ja lisada link lühijuhisele. (Selleks tuleb IRC-s küsida wiki konto.)

Esimese asjana peate veenduma, et paketisüstimine töötab tõepoolest teie võrkaartide ja draiveriga. Lihtsaim viis kontrollimiseks on teha testimisrünnak süstimisega. Enne kui jätkate, veenduge, et olete selle testi läbinud. Teie kaart peab suutma süstida, et saaksite jätkata järgmiste sammudega.

Teil on vajalik BSSID (WiFi juurdepääsu punkti MAC-aadress) ja ESSID (võrgu nimi) juurdepääsu punktist, mis ei filtreeri MAC-aadresse (näiteks teie enda oma), ja mis on kergesti ligipääsetavas ulatuses.

Proovige ühendust luua juurdepääsu punktiga kasutades aireplay-ng:

aireplay-ng --fakeauth 0 -e "teie võrgu ESSID" -a 00:01:02:03:04:05 wlan0mon

Järgnev väärtus -a on teie juurdepääsu punkti BSSID.
Rünnak on õnnestunud, kui näete midagi sellist:

12:14:06  Saadan autentimise taotluse
12:14:06  Autentimine õnnestus
12:14:06  Saadan assotsiatsiooni taotluse
12:14:07  Assotsiatsioon õnnestus :-)

Kui ei:

• Kontrollige ESSID ja BSSID õigust;
• Veenduge, et teie juurdepääsu punktis on MAC-aadressi filtreerimine välja lülitatud;
• Proovige sama teisel juurdepääsu punktis;
• Veenduge, et teie draiver on õigesti seadistatud ja toetatud;
• Kasutage "0" asemel "6000 -o 1 -q 10".

ARP replay

Nüüd, kui me teame, et pakettide sisestamine töötab, saame teha midagi, mis kiirendab initsialiseerimisvektorite tabamist: sisestusrünnakud ARP-päringud.

Peamine idee

Lihtsalt öeldes töötab ARP, edastades IP-aadressile laiekraanipildi päringu, millele vastav seade saadab tagasi vastuse. Kuna WEP ei kaitse korduvate rünnakute eest, võite paketti nuhkida ja saata seda uuesti ja uuesti, seni kuni see kehtib. Seega peate lihtsalt tabama ja uuesti esitama ARP-päringu, mille päästik edastab, et genereerida liiklust (ja saada initsialiseerimise vektorid).

Kerge viis

Alustage aknast, mis airodump-ng, mis nuhkib liiklust (vt ülal). Aireplay-ng ja airodump-ng võivad töötada üheaegselt. Oodake, kuni klient ilmub sihtvõrku, ja alustage rünnakut:

aireplay-ng --arpreplay -b 00:01:02:03:04:05 -h 00:04:05:06:07:08 wlan0mon

-b osutab sihitud BSSID-le, -h ühendatud kliendi MAC-aadressile.

Nüüd peate ootama ARP-paketi saamist. Tavaliselt tuleb oodata paar minutit (või lugeda artiklit edasi).
Kui teil veab, näete midagi sellist:

Salvestatakse ARP-päringud failis replay_arp-0627-121526.cap
Samuti peate käivitama airodump, et vastuseid tabada.
Luges 2493 paketti (said 1 ARP-päringut), saadeti 1305 paketti...

Kui peate esitamise lõpetama, ei pea te järgmise ARP-paketi ilmumist ootama, saate lihtsalt kasutada varem püütud pakette parameetri abil -r <failinimi>.
ARP-süstekõnede kasutamise korral saate WEP-ühenduse murdmiseks kasutada PTW meetodit. See vähendab oluliselt vajalike paketide arvu ja seega ka piisavat murdvõtmiseks kuluvat aega. Peate täieliku paketi püüdma airodump-ng, see tähendab, et ärge kasutage valikut “--ivs” käskluse täitmisel. Selle jaoks kasutamiseks. Loomulikult on võimatu esitada kogu vajaliku teabe ja katta iga stsenaariumi. Olge valmis tegema kodutööd ja uurima ise. Leiate kasutage “aircrack -z <failinimi>”. (PTW – vaikimisi rünnaku tüüp)

Kui saadud paketid airodump-ng lakavad suurenemast, peaksite võib-olla vähendama esitamise kiirus. Tehke seda parameetri abil -x <pakette sekundis>. Ma tavaliselt alustan 50-st ja vähendan, kuni paketid hakkavad jälle pidevalt saama. Teine, mis võiks aidata, on antenni asukoha muutmine.

Aggressiivne meetod

Enamik operatsioonisüsteeme puhastab ARP vahemälu, kui ühendus katkeb. Kui järgmist paketti on vaja saata pärast uuesti ühendamist (või lihtsalt DHCP kasutamisel), saadetakse ARP-päring. Karmimate tagajärgedena võid sa snifida ESSID-d ja võib-olla ka keystream-i uuesti ühendumise ajal. See on kasulik juhul, kui sihtmärgi ESSID on varjatud või kui see kasutab jagatud võtme autentimist.
Las nad airodump-ng ja aireplay-ng töötavad. Ava veel üks aken ja käivita deautentimisrünnak:

Siit -a – see on juurdepääsupunkti BSSID, -s valitud kliendi MAC-aadress.
Oota paar sekundit ja ARP taaskäivitamine hakkab tööle.
Enamik kliente proovib automaatselt taastada ühendust. Kuid oht, et keegi märkab seda rünnakut või vähemalt pöörab tähelepanu sellele, mis WLAN-is toimub, on suurem kui teiste rünnakute puhul.

Rohkem tööriistu ja teavet nende kohta leiate siit.

Tutvuge kursusega

Allikas: habr.com