Hi uile. Le dùil ri toiseach a’ chùrsa Tha sinn air eadar-theangachadh de artaigil inntinneach ullachadh dhut.
Coisichidh oideachadh an latha an-diugh thu tro na bunaitean airson tòiseachadh leis a’ phacaid aircrack-ng. Gu dearbh, tha e do-dhèanta am fiosrachadh riatanach uile a thoirt seachad agus a h-uile suidheachadh a chòmhdach. Mar sin bi deiseil airson an obair-dachaigh agad agus an rannsachadh a dhèanamh leat fhèin. Air adhart agus a-staigh Tha mòran chlasaichean teagaisg a bharrachd agus fiosrachadh feumail eile ann.
Ged nach eil e a 'còmhdach a h-uile ceum bho thoiseach gu deireadh, an iùl a’ nochdadh an obair le aircrack-ng.
A 'suidheachadh uidheamachd, a' stàladh Aircrack-ng
A 'chiad cheum ann a bhith a' dèanamh cinnteach à obrachadh ceart aircrack-ng air an t-siostam Linux agad gu bhith a’ gleusadh is a’ stàladh an draibhear iomchaidh airson a’ chairt lìonra agad. Bidh mòran chairtean ag obair le grunn dhràibhearan, cuid dhiubh a’ toirt seachad an comas-gnìomh riatanach airson a chleachdadh aircrack-ng, chan eil cuid eile.
Tha mi a’ smaoineachadh nach eil sin ag ràdh gu bheil feum agad air cairt lìonraidh a tha co-chosmhail ris a’ phacaid aircrack-ng. Is e sin, bathar-cruaidh a tha gu tur co-chòrdail agus as urrainn stealladh pacaid a chuir an gnìomh. Le bhith a’ cleachdadh cairt lìonraidh co-fhreagarrach, faodaidh tu àite inntrigidh gun uèir a ghearradh ann an nas lugha na uair a thìde.
Gus faighinn a-mach dè an roinn dham buin do chairt, thoir sùil air an duilleag . Leugh , mura h-eil fios agad ciamar a làimhsicheas tu am bòrd. Ach, cha chuir seo stad ort bho bhith a’ leughadh an leabhar-làimhe, a chuidicheas tu gus rudeigin ùr ionnsachadh agus dèanamh cinnteach à feartan sònraichte do chairt.
An toiseach, feumaidh fios a bhith agad dè an chipset a bhios a’ chairt lìonra agad a’ cleachdadh agus dè an draibhear a dh’ fheumas tu air a shon. Feumaidh tu seo a dhearbhadh a’ cleachdadh an fhiosrachaidh anns a’ pharagraf gu h-àrd. Ann an caibideil gheibh thu a-mach dè na draibhearan a dh'fheumas tu.
Stàladh aircrack-ng
Faodar an tionndadh as ùire de aircrack-ng fhaighinn bho , no faodaidh tu cuairteachadh deuchainn treòrachaidh a chleachdadh leithid Kali Linux no Pentoo, aig a bheil an dreach as ùire aircrack-ng.
Gus aircrack-ng a stàladh thoir iomradh air .
IEEE 802.11 Bunaiteach
Ceart gu leòr, a-nis gu bheil sinn uile deiseil, tha an t-àm ann stad mus tòisich sinn agus rud no dhà ionnsachadh mu mar a bhios lìonraidhean gun uèir ag obair.
Tha an ath phàirt cudromach airson a thuigsinn gus am faigh thu a-mach mura h-eil rudeigin ag obair mar a bhiodh dùil. Cuidichidh tuigse dhut mar a tha e ag obair thu gus an duilgheadas a lorg, no co-dhiù cunntas ceart a thoirt air gus an urrainn do chuideigin eile do chuideachadh. Bidh cùisean a’ fàs beagan arcane an seo agus is dòcha gum biodh tu airson am pàirt seo a leum. Ach, tha feum air beagan eòlais airson a bhith a’ slaodadh lìonraidhean gun uèir, agus mar sin chan eil ann an hacaidh mòran a bharrachd air dìreach a bhith a’ taipeadh aon àithne agus a’ leigeil le aircrack a dhèanamh dhut.
Mar a lorgas tu lìonra gun uèir |
Tha am pàirt seo na ro-ràdh goirid mu lìonraidhean fo stiùir a bhios ag obair le puingean inntrigidh (AP). Bidh gach puing-inntrigidh a’ cur timcheall air 10 frèamaichean lòchrain ris an canar gach diog. Tha am fiosrachadh a leanas anns na pacaidean seo:
- Ainm lìonra (ESSID);
- Co-dhiù an tèid crioptachadh a chleachdadh (agus dè an crioptachadh a thathas a’ cleachdadh, ach thoir an aire gur dòcha nach eil am fiosrachadh seo fìor dìreach leis gu bheil am puing inntrigidh ag aithris air);
- Dè na h-ìrean gluasad dàta a tha a’ faighinn taic (ann am MBit);
- Dè an sianal air a bheil an lìonra?
Is e am fiosrachadh seo a tha air a thaisbeanadh ann an inneal a tha a’ ceangal gu sònraichte ris an lìonra seo. Bidh e a 'nochdadh nuair a leigeas tu a' chairt gus lìonraidhean a sganadh a 'cleachdadh iwlist <interface> scan
Tha seòladh MAC sònraichte aig gach àite inntrigidh (48 pìosan, 6 paidhrichean hex). It looks something like this: 00:01:23:4A:BC:DE. Tha an leithid de sheòladh aig gach inneal lìonra, agus bidh innealan lìonra a 'conaltradh ri chèile gan cleachdadh. Mar sin tha e na sheòrsa de ainm sònraichte. Tha seòlaidhean MAC gun samhail agus chan eil an aon sheòladh MAC aig dà inneal.
Ceanglaichean lìonraidh
Tha grunn roghainnean ann airson ceangal ri lìonra gun uèir. Anns a’ mhòr-chuid de chùisean, thathas a’ cleachdadh Dearbhadh Siostam Fosgailte. (Roghainneil: Ma tha thu airson barrachd ionnsachadh mu dhearbhadh, .)
Dearbhadh siostam fosgailte:
- Iarraidh dearbhadh puing-inntrigidh;
- Tha am puing inntrigidh a’ freagairt: Ceart gu leòr, tha thu dearbhte.
- Ag iarraidh ceangal puing-inntrigidh;
- Tha am puing inntrigidh a’ freagairt: Ceart gu leòr, tha thu ceangailte.
'S e seo a' chùis as sìmplidhe, ach bidh trioblaidean ag èirigh nuair nach eil còraichean-slighe agad air sgàth:
- A’ cleachdadh WPA/WPA2 agus feumaidh tu dearbhadh APOL. Diùltaidh am puing-inntrigidh san dàrna ceum.
- Tha liosta de luchd-dèiligidh ceadaichte (seòlaidhean MAC) aig an ionad-inntrigidh agus cha leig e le duine sam bith ceangal a dhèanamh. Canar criathradh MAC ris an seo.
- Bidh an t-àite inntrigidh a’ cleachdadh Dearbhadh Iuchrach Co-roinnte, a’ ciallachadh gum feum thu an iuchair WEP ceart a thoirt seachad airson ceangal. (Faic an earrann gus tuilleadh fhaighinn a-mach mu dheidhinn)
Sniffing sìmplidh agus hacking
Lorg lìonra
Is e a’ chiad rud a nì thu targaid a lorg. Tha e aig a’ phacaid aircrack-ng airson seo , ach faodaidh tu prògraman eile a chleachdadh leithid, mar eisimpleir, .
Mus dèan thu sgrùdadh airson lìonraidhean, feumaidh tu do chairt atharrachadh chun an t-ainm “modh sgrùdaidh”. Tha modh sgrùdaidh na mhodh sònraichte a leigeas le do choimpiutair èisteachd ri pacaidean lìonra. Tha am modh seo cuideachd a 'ceadachadh stealladh. Bruidhnidh sinn mu dheidhinn in-stealladh an ath thuras.
Gus a’ chairt lìonra a chuir ann am modh sgrùdaidh, cleachd :
airmon-ng start wlan0San dòigh seo cruthaichidh tu eadar-aghaidh eile agus cuiridh tu ris "mon". Mar sin wlan0 a 'fàs wlan0mon. Gus faighinn a-mach a bheil a’ chairt lìonra ann am modh sgrùdaidh, ruith iwconfig agus faic dhut fhèin.
An uairsin, ruith airson lìonraidhean a lorg:
airodump-ng wlan0monma airodump-ng cha bhith e comasach dhut ceangal ris an inneal WLAN, chì thu rudeigin mar seo:
a’ leum bho sheanail gu seanail agus a’ sealltainn a h-uile puing-inntrigidh às am faigh e lòchrain. Tha seanalan 1 tro 14 air an cleachdadh airson inbhean 802.11 b agus g (anns na SA chan eil ach 1 tro 11 ceadaichte; san Roinn Eòrpa 1 tro 13 le cuid de dh’ eisgeachdan; ann an Iapan 1 tro 14). Tha 802.11a ag obair anns a’ chòmhlan 5 GHz, agus tha na tha ri fhaighinn ag atharrachadh nas motha bho dhùthaich gu dùthaich na anns a’ chòmhlan 2,4 GHz. San fharsaingeachd, bidh seanalan ainmeil a’ tòiseachadh bho 36 (32 ann an cuid de dhùthchannan) gu 64 (68 ann an cuid de dhùthchannan) agus bho 96 gu 165. Gheibh thu fiosrachadh nas mionaidiche mu na tha ri fhaighinn de sheanail air Wikipedia. Ann an Linux, bidh e a’ gabhail cùram mu bhith a’ ceadachadh / a’ diùltadh tar-chuir air seanalan sònraichte airson do dhùthaich ; ge-tà, feumaidh e a bhith air a rèiteachadh a rèir sin.
Tha an sianal gnàthach ri fhaicinn san oisean gu h-àrd air an taobh chlì.
An ceann greiseag bidh puingean-inntrigidh ann agus (an dòchas) cuid de luchd-dèiligidh co-cheangailte riutha.
Tha am bloc gu h-àrd a’ sealltainn na puingean inntrigidh a chaidh a lorg:
bsid
seòladh puing inntrigidh mac
pwr
càileachd chomharran nuair a thèid sianal a thaghadh
pwr
neart chomharran. chan eil cuid de dhraibhearan ag aithris air.
beacons
an àireamh de lòchrain a fhuaireadh. mura h-eil comharra neart comharra agad, faodaidh tu a thomhas ann an lòchrain: mar as motha de lòchrain, is ann as fheàrr a bhios an comharra.
dàta
an àireamh de fhrèamaichean dàta a fhuaireadh
ch
sianal air a bheil an t-àite inntrigidh ag obrachadh
mb
astar no modh puing inntrigidh. Tha 11 fìor-ghlan 802.11b, tha 54 fìor-ghlan 802.11g. tha na luachan eadar an dà mheasgachadh.
enc
crioptachadh: opn: gun chrioptachadh, wep: crioptachadh wep, wpa: wpa no wpa2, wep ?: wep no wpa (chan eil e soilleir fhathast)
essid
ainm lìonra, uaireannan falaichte
Tha am bloc gu h-ìosal a’ sealltainn na teachdaichean a chaidh a lorg:
bsid
seòladh mac leis a bheil an neach-dèiligidh co-cheangailte ris a’ phuing inntrigidh seo
Stèisean
seòladh mac an neach-dèiligidh fhèin
pwr
neart chomharran. chan eil cuid de dhraibhearan ag aithris air.
pacaidean
an àireamh de fhrèamaichean dàta a fhuaireadh
deuchainnean
ainmean lìonra (essids) a tha an neach-dèiligidh seo air deuchainn a dhèanamh mu thràth
A-nis feumaidh tu sùil a chumail air an targaid lìonra. Feumaidh co-dhiù aon neach-dèiligidh a bhith ceangailte ris, leis gu bheil hacking lìonraidhean às aonais teachdaichean na chuspair nas iom-fhillte (faic an earrann ). Feumaidh e crioptachadh WEP a chleachdadh agus comharra math a bhith aige. Is dòcha gum bi e comasach dhut suidheachadh an antenna atharrachadh gus fàilteachadh chomharran a leasachadh. Uaireannan faodaidh beagan cheudameatairean a bhith cinnteach airson neart chomharran.
Anns an eisimpleir gu h-àrd tha lìonra 00:01:02:03:04:05. Thionndaidh e a-mach gur e an aon targaid a dh’ fhaodadh a bhith ann, leis gur e an aon fhear ceangailte ris an neach-dèiligidh. Tha comharra math aige cuideachd, ga dhèanamh na thargaid iomchaidh airson cleachdadh.
A’ sniffing initialization vectors
Air sgàth hopping ceangail, cha ghlac thu a h-uile pacaid bhon lìonra targaid. Mar sin, tha sinn airson èisteachd a-mhàin air aon seanail agus a bharrachd air sin a sgrìobhadh a h-uile dàta gu diosc, gus an urrainn dhuinn an dèidh sin a chleachdadh airson hacking:
airodump-ng -c 11 --bssid 00:01:02:03:04:05 -w dump wlan0mon A 'cleachdadh paramadair -с bidh thu a’ taghadh an t-sianail agus am paramadair às a dhèidh -w na ro-leasachan airson dumpaichean lìonra a chaidh a sgrìobhadh gu diosc. Bratach –bssid còmhla ri seòladh MAC an àite inntrigidh, a’ cuingealachadh nam pacaidean a gheibhear gu aon àite inntrigidh. Bratach –bssid ri fhaighinn ann an dreachan ùra a-mhàin airodump-ng.
Mus dèan thu sgàineadh WEP, bidh feum agad air eadar 40 agus 000 diofar Vector Tòiseachaidh (IV). Anns gach pasgan dàta tha vectar tòiseachaidh. Faodar an ath-chleachdadh, agus mar sin tha an àireamh de vectaran mar as trice beagan nas lugha na an àireamh de phacaid a chaidh a ghlacadh.
Mar sin feumaidh tu feitheamh gus pacaidean dàta 40k gu 85k a ghlacadh (le IV). Mura h-eil an lìonra trang, bheir seo ùine mhòr. Faodaidh tu am pròiseas seo a luathachadh le bhith a’ cleachdadh ionnsaigh gnìomhach (no ionnsaigh ath-chluich). Bruidhnidh sinn mun deidhinn anns an ath phàirt.
Hacking
Ma tha gu leòr IVan eadar-ghluasaid agad mu thràth air an stòradh ann an aon fhaidhle no barrachd, faodaidh tu feuchainn ris an iuchair WEP a sgàineadh:
aircrack-ng -b 00:01:02:03:04:05 dump-01.cap Seòladh MAC às deidh a’ bhratach -b is e BSSID an targaid, agus dump-01.cap 's e faidhle anns a bheil pacaidean eadar-ghlacte. Faodaidh tu iomadh faidhle a chleachdadh, dìreach cuir a h-uile ainm ris an àithne no cleachd cairt-fiadhaich, mar eisimpleir dump*.cap.
Tuilleadh fiosrachaidh mu pharaimearan , toradh agus cleachdadh a gheibh thu bhuaithe .
Tha an àireamh de vectaran tòiseachaidh a dh’ fheumar gus iuchair a sgàineadh gun chrìoch. Tha seo a’ tachairt leis gu bheil cuid de vectaran nas laige agus a’ call barrachd prìomh fhiosrachadh na cuid eile. Mar as trice bidh na vectaran tòiseachaidh sin measgaichte le feadhainn nas làidire. Mar sin ma tha thu fortanach, faodaidh tu iuchair a sgàineadh le dìreach 20 IVs. Ach, gu tric chan eil seo gu leòr, aircrack-ng faodaidh e ruith airson ùine mhòr (seachdain no barrachd ma tha a’ mhearachd àrd) agus an uairsin innse dhut nach urrainnear an iuchair a sgàineadh. Mar as motha de vectaran tòiseachaidh a th’ agad, is ann as luaithe a dh’ fhaodas an hack tachairt agus mar as trice nì e sin ann am beagan mhionaidean no eadhon diogan. Tha eòlas a’ sealltainn gu bheil 40 - 000 vectar gu leòr airson a bhith a’ slaodadh.
Tha puingean inntrigidh nas adhartaiche ann a bhios a’ cleachdadh algoirmean sònraichte gus IVan lag a shìoladh. Mar thoradh air an sin, chan fhaigh thu barrachd air N vectaran bhon àite inntrigidh, no bidh feum agad air milleanan de vectaran (mar eisimpleir, 5-7 millean) gus an iuchair a sgàineadh. Faodaidh tu dè a dhèanamh ann an cùisean mar sin.
Ionnsaighean gnìomhach
Chan eil a’ mhòr-chuid de dh’ innealan a’ toirt taic do in-stealladh, co-dhiù às aonais draibhearan glaiste. Bidh cuid a’ toirt taic do dh’ ionnsaighean sònraichte. Bruidhinn ri agus coimhead air a’ cholbh airplay. Uaireannan chan eil an clàr seo a 'toirt seachad fiosrachadh as ùire, mar sin ma chì thu am facal "CHAN EIL" mu choinneimh do dhràibhear, na bi troimh-chèile, ach thoir sùil air duilleag dachaigh an draibhear, liosta puist an draibhear air . Nam b’ urrainn dhut ath-chluich gu soirbheachail le draibhear nach robh air a ghabhail a-steach air an liosta le taic, faodaidh tu atharrachaidhean a mholadh air duilleag a ’chlàr co-chòrdalachd agus cuir ceangal ris an stiùireadh tòiseachaidh luath. (Gus seo a dhèanamh, feumaidh tu cunntas wiki iarraidh air IRC.)
An toiseach feumaidh tu dèanamh cinnteach gu bheil in-stealladh pacaid ag obair leis a’ chairt lìonraidh agus an draibhear agad. Is e an dòigh as fhasa sgrùdadh a dhèanamh air ionnsaigh in-stealladh deuchainn. Dèan cinnteach gun tèid thu seachad air an deuchainn seo mus lean thu air adhart. Feumaidh a’ chairt agad a bhith comasach air in-stealladh gus an urrainn dhut na ceumannan a leanas a choileanadh.
Bidh feum agad air BSSID (seòladh MAC an àite inntrigidh) agus ESSID (ainm lìonra) de phuing-inntrigidh nach eil a’ sìoladh le seòlaidhean MAC (leithid an tè agad fhèin) agus a tha san raon a tha ri fhaighinn.
Feuch ri ceangal ris an ionad-inntrigidh a’ cleachdadh :
aireplay-ng --fakeauth 0 -e "your network ESSID" -a 00:01:02:03:04:05 wlan0mon A 'ciallachadh an dèidh -а bidh e na BSSID den àite inntrigidh agad.
Dh’obraich an stealladh ma chì thu rudeigin mar seo:
12:14:06 Sending Authentication Request
12:14:06 Authentication successful
12:14:06 Sending Association Request
12:14:07 Association successful :-)Mura h-eil:
- Dèan sgrùdadh dùbailte air ceartachd an ESSID agus BSSID;
- Dèan cinnteach gu bheil sìoladh seòladh MAC à comas air do phuing-inntrigidh;
- Feuch an aon rud air àite inntrigidh eile;
- Dèan cinnteach gu bheil an draibhear agad air a rèiteachadh gu ceart agus a’ faighinn taic;
- An àite "0" feuch "6000 -o 1 -q 10".
Ath-chluich ARP
A-nis gu bheil fios againn gu bheil in-stealladh pacaid ag obair, is urrainn dhuinn rudeigin a dhèanamh a luathaicheas gu mòr a bhith a’ toirt a-steach IVn: ionnsaigh stealladh .
Prìomh bheachd
Gu sìmplidh, bidh ARP ag obair le bhith a 'craoladh iarrtas gu seòladh IP, agus an inneal leis an t-seòladh IP sin a' cur freagairt air ais. Leis nach eil WEP a’ dìon an aghaidh ath-chluich, faodaidh tu pacaid a shnìomh agus a chuir a-rithist is a-rithist fhad ‘s a tha e dligheach. Mar sin, cha leig thu leas ach an t-iarrtas ARP a chaidh a chuir chun àite inntrigidh a chuir a-steach agus ath-chluich gus trafaic a ghineadh (agus IVn fhaighinn).
Dòigh leisg
An toiseach fosgail uinneag le airodump-ng, a chuireas dragh air trafaic (faic gu h-àrd). airplay-ng и airodump-ng urrainn obrachadh aig an aon àm. Fuirich airson an neach-dèiligidh nochdadh air an lìonra targaid agus tòiseachadh air an ionnsaigh:
aireplay-ng --arpreplay -b 00:01:02:03:04:05 -h 00:04:05:06:07:08 wlan0mon-b a’ comharrachadh an targaid BSSID, -h gu seòladh MAC an neach-dèiligidh ceangailte.
A-nis feumaidh tu feitheamh gus an ruig am pasgan ARP. Mar as trice feumaidh tu feitheamh beagan mhionaidean (no leugh an artaigil tuilleadh).
Ma tha thu fortanach, chì thu rudeigin mar seo:
Saving ARP requests in replay_arp-0627-121526.cap
You must also start airodump to capture replies.
Read 2493 packets (got 1 ARP requests), sent 1305 packets...Ma dh'fheumas tu stad a chluich, cha leig thu leas feitheamh gus an ruig an ath phacaid ARP, faodaidh tu dìreach na pacaidean a chaidh a ghlacadh roimhe a chleachdadh a’ cleachdadh am paramadair -r <filename>
Nuair a bhios tu a’ cleachdadh in-stealladh ARP, faodaidh tu an dòigh PTW a chleachdadh gus an iuchair WEP a sgàineadh. Bidh e a 'lùghdachadh gu mòr an àireamh de phasgan a tha a dhìth, agus còmhla riutha an ùine airson sgàineadh. Feumaidh tu am pasgan slàn a ghlacadh le airodump-ng, is e sin, na cleachd an roghainn “--ivs” nuair a thèid an àithne a chur an gnìomh. Airson aircrack-ng cleachdadh “aircrack -z <file name>”
Ma tha an àireamh de phasgan dàta a fhuaireadh airodump-ng stad air àrdachadh, is dòcha gum feum thu an astar ath-chluich a lughdachadh. Dèan seo le paramadair -x <packets per second>
Dòigh ionnsaigheach
Bidh a’ mhòr-chuid de shiostaman obrachaidh a’ glanadh an tasgadan ARP nuair a dhùineas iad. Ma dh'fheumas iad an ath phacaid a chuir a-steach às deidh dhaibh ath-cheangal (no dìreach DHCP a chleachdadh), cuiridh iad iarrtas ARP. Mar bhuaidh eile, faodaidh tu an ESSID agus is dòcha am prìomh shruth rè ath-cheangail. Tha seo goireasach ma tha ESSID an targaid agad falaichte no ma chleachdas e dearbhadh iuchrach-co-roinnte.
Leig airodump-ng и airplay-ng ag obair. Fosgail uinneag eile agus ruith :
tha e -a - is e seo BSSID an àite inntrigidh, -с Seòladh MAC an neach-dèiligidh taghte.
Fuirich beagan dhiog agus obraichidh ath-chluich ARP.
Bidh a 'mhòr-chuid de luchd-cleachdaidh a' feuchainn ri ath-cheangal gu fèin-obrachail. Ach tha an cunnart gum bi cuideigin ag aithneachadh an ionnsaigh seo, no co-dhiù a ’toirt aire do na tha a’ tachairt air an WLAN, nas àirde na le ionnsaighean eile.
Barrachd innealan agus fiosrachadh mun deidhinn, thu fhèin .
Source: www.habr.com