નવા નિશાળીયા માટે Linux પર એરક્રેક-એનજી માટેની માર્ગદર્શિકા

કેમ છો બધા. અભ્યાસક્રમની શરૂઆતની અપેક્ષાએ "કાલી લિનક્સ વર્કશોપ" અમે તમારા માટે એક રસપ્રદ લેખનો અનુવાદ તૈયાર કર્યો છે.

આજનું ટ્યુટોરીયલ તમને પેકેજ સાથે પ્રારંભ કરવાની મૂળભૂત બાબતોમાં લઈ જશે એરક્રેક-એનજી. અલબત્ત, બધી જરૂરી માહિતી પૂરી પાડવી અને દરેક દૃશ્યને આવરી લેવું અશક્ય છે. તેથી તમારું હોમવર્ક અને સંશોધન જાતે કરવા માટે તૈયાર રહો. ચાલુ મંચ અને અંદર વિકિપીડિયા ત્યાં ઘણા વધારાના ટ્યુટોરિયલ્સ અને અન્ય ઉપયોગી માહિતી છે.

જો કે તે શરૂઆતથી અંત સુધીના તમામ પગલાઓને આવરી લેતું નથી, માર્ગદર્શિકા સરળ WEP ક્રેક સાથે કામ વધુ વિગતવાર છતી કરે છે એરક્રેક-એનજી.

સાધનસામગ્રી સેટ કરવી, એરક્રાક-એનજી ઇન્સ્ટોલ કરવું

યોગ્ય કામગીરીની ખાતરી કરવા માટેનું પ્રથમ પગલું એરક્રેક-એનજી તમારી Linux સિસ્ટમ પર તમારા નેટવર્ક કાર્ડ માટે યોગ્ય ડ્રાઇવરને પેચ અને ઇન્સ્ટોલ કરવાનું છે. ઘણા કાર્ડ બહુવિધ ડ્રાઇવરો સાથે કામ કરે છે, જેમાંથી કેટલાક ઉપયોગ માટે જરૂરી કાર્યક્ષમતા પ્રદાન કરે છે એરક્રેક-એનજી, અન્ય નથી.

મને લાગે છે કે તે કહેતા વગર જાય છે કે તમારે પેકેજ સાથે સુસંગત નેટવર્ક કાર્ડની જરૂર છે એરક્રેક-એનજી. એટલે કે, હાર્ડવેર જે સંપૂર્ણપણે સુસંગત છે અને પેકેટ ઈન્જેક્શનને અમલમાં મૂકી શકે છે. સુસંગત નેટવર્ક કાર્ડનો ઉપયોગ કરીને, તમે એક કલાક કરતાં ઓછા સમયમાં વાયરલેસ એક્સેસ પોઈન્ટ હેક કરી શકો છો.

તમારું કાર્ડ કઈ શ્રેણીનું છે તે નિર્ધારિત કરવા માટે, પૃષ્ઠ તપાસો સાધનોની સુસંગતતા. વાંચવું ટ્યુટોરીયલ: શું મારું વાયરલેસ કાર્ડ સુસંગત છે?, જો તમે ટેબલને કેવી રીતે હેન્ડલ કરવું તે જાણતા નથી. જો કે, આ તમને મેન્યુઅલ વાંચવાથી રોકશે નહીં, જે તમને કંઈક નવું શીખવામાં અને તમારા કાર્ડના ચોક્કસ ગુણધર્મોની ખાતરી કરવામાં મદદ કરશે.

પ્રથમ, તમારે એ જાણવાની જરૂર છે કે તમારું નેટવર્ક કાર્ડ કયો ચિપસેટ વાપરે છે અને તમારે તેના માટે કયા ડ્રાઇવરની જરૂર પડશે. તમારે ઉપરના ફકરામાંની માહિતીનો ઉપયોગ કરીને આ નક્કી કરવાની જરૂર છે. પ્રકરણમાં ડ્રાઇવરો તમને કયા ડ્રાઇવરની જરૂર છે તે તમે શોધી શકશો.

એરક્રેક-એનજી ઇન્સ્ટોલ કરી રહ્યું છે

aircrack-ng નું નવીનતમ સંસ્કરણ મેળવી શકાય છે મુખ્ય પૃષ્ઠ પરથી ડાઉનલોડ, અથવા તમે પેનિટ્રેશન ટેસ્ટિંગ ડિસ્ટ્રિબ્યુશનનો ઉપયોગ કરી શકો છો જેમ કે કાલી લિનક્સ અથવા પેન્ટૂ, જેનું નવીનતમ સંસ્કરણ છે એરક્રેક-એનજી.

એરક્રેક-એનજી ઇન્સ્ટોલ કરવા માટે નો સંદર્ભ લો સ્થાપન પૃષ્ઠ પર દસ્તાવેજીકરણ.

IEEE 802.11 મૂળભૂત

ઠીક છે, હવે અમે તૈયાર છીએ, અમે પ્રારંભ કરીએ તે પહેલાં રોકવાનો અને વાયરલેસ નેટવર્ક્સ કેવી રીતે કાર્ય કરે છે તે વિશે એક અથવા બે વસ્તુ શીખવાનો સમય છે.

આગળનો ભાગ સમજવો અગત્યનો છે જેથી તમે તેને શોધી શકો કે જો કંઈક અપેક્ષા મુજબ કામ કરતું નથી. તે બધું કેવી રીતે કાર્ય કરે છે તે સમજવાથી તમને સમસ્યા શોધવામાં મદદ મળશે, અથવા ઓછામાં ઓછું તેનું યોગ્ય રીતે વર્ણન કરો જેથી કરીને અન્ય કોઈ તમને મદદ કરી શકે. અહીં વસ્તુઓ થોડી અસ્પષ્ટ બને છે અને તમે આ ભાગને છોડવા માગો છો. જો કે, વાયરલેસ નેટવર્કને હેક કરવા માટે થોડું જ્ઞાન જરૂરી છે, તેથી હેકિંગ એ ફક્ત એક આદેશ લખવા અને એરક્રેકને તમારા માટે તે કરવા દેવા કરતાં થોડું વધારે છે.

વાયરલેસ નેટવર્ક કેવી રીતે શોધવું

આ ભાગ વ્યવસ્થાપિત નેટવર્ક્સનો સંક્ષિપ્ત પરિચય છે જે એક્સેસ પોઈન્ટ્સ (AP) સાથે કામ કરે છે. દરેક એક્સેસ પોઈન્ટ પ્રતિ સેકન્ડ લગભગ 10 કહેવાતા બીકન ફ્રેમ્સ મોકલે છે. આ પેકેજોમાં નીચેની માહિતી શામેલ છે:

• નેટવર્ક નામ (ESSID);
• શું એન્ક્રિપ્શનનો ઉપયોગ કરવામાં આવે છે (અને કઈ એન્ક્રિપ્શનનો ઉપયોગ કરવામાં આવે છે, પરંતુ નોંધ લો કે આ માહિતી સાચી ન પણ હોઈ શકે કારણ કે એક્સેસ પોઈન્ટ તેની જાણ કરે છે);
• કયા ડેટા ટ્રાન્સફર દરો સમર્થિત છે (MBit માં);
• નેટવર્ક કઈ ચેનલ પર છે?

તે આ માહિતી છે જે એક સાધનમાં પ્રદર્શિત થાય છે જે ખાસ કરીને આ નેટવર્ક સાથે જોડાય છે. જ્યારે તમે કાર્ડનો ઉપયોગ કરીને નેટવર્ક્સ સ્કેન કરવાની મંજૂરી આપો ત્યારે તે દેખાય છે iwlist <interface> scan અને જ્યારે તમે તે કરો છો એરોડમ્પ-એનજી.

દરેક એક્સેસ પોઈન્ટમાં અનન્ય MAC એડ્રેસ હોય છે (48 બિટ્સ, 6 હેક્સ જોડીઓ). તે કંઈક આના જેવું લાગે છે: 00:01:23:4A:BC:DE. દરેક નેટવર્ક ઉપકરણમાં આવું સરનામું હોય છે, અને નેટવર્ક ઉપકરણો તેનો ઉપયોગ કરીને એકબીજા સાથે વાતચીત કરે છે. તેથી તે એક પ્રકારનું અનન્ય નામ છે. MAC એડ્રેસ યુનિક હોય છે અને કોઈ બે ડિવાઇસમાં સમાન MAC એડ્રેસ હોતું નથી.

નેટવર્કથી કનેક્ટ થઈ રહ્યું છે

વાયરલેસ નેટવર્કથી કનેક્ટ થવા માટે ઘણા વિકલ્પો છે. મોટાભાગના કિસ્સાઓમાં, ઓપન સિસ્ટમ ઓથેન્ટિકેશનનો ઉપયોગ થાય છે. (વૈકલ્પિક: જો તમે પ્રમાણીકરણ વિશે વધુ જાણવા માંગતા હો, આ વાંચો.)

સિસ્ટમ પ્રમાણીકરણ ખોલો:

1. એક્સેસ પોઈન્ટ ઓથેન્ટિકેશનની વિનંતી કરે છે;
2. એક્સેસ પોઈન્ટ જવાબ આપે છે: ઓકે, તમે પ્રમાણિત છો.
3. એક્સેસ પોઈન્ટ એસોસિએશનની વિનંતી કરે છે;
4. એક્સેસ પોઈન્ટ જવાબ આપે છે: ઓકે, તમે કનેક્ટેડ છો.

આ સૌથી સરળ કેસ છે, પરંતુ જ્યારે તમારી પાસે ઍક્સેસ અધિકારો ન હોય ત્યારે સમસ્યાઓ ઊભી થાય છે કારણ કે:

• WPA/WPA2 નો ઉપયોગ કરે છે અને તમારે APOL પ્રમાણીકરણની જરૂર છે. એક્સેસ પોઇન્ટ બીજા પગલામાં ઇનકાર કરશે.
• એક્સેસ પોઈન્ટ પાસે મંજૂર ક્લાયન્ટ્સ (MAC એડ્રેસ)ની સૂચિ છે અને તે અન્ય કોઈને કનેક્ટ કરવાની મંજૂરી આપશે નહીં. આને MAC ફિલ્ટરિંગ કહેવામાં આવે છે.
• એક્સેસ પોઈન્ટ શેર્ડ કી ઓથેન્ટિકેશનનો ઉપયોગ કરે છે, એટલે કે તમારે કનેક્ટ કરવા માટે સાચી WEP કી પ્રદાન કરવાની જરૂર છે. (વિભાગ જુઓ "ફેક શેર્ડ કી ઓથેન્ટિકેશન કેવી રીતે કરવું?" તેના વિશે વધુ જાણવા માટે)

સરળ સ્નિફિંગ અને હેકિંગ

નેટવર્ક શોધ

કરવા માટે પ્રથમ વસ્તુ સંભવિત લક્ષ્ય શોધવાનું છે. એરક્રેક-એનજી પેકેજમાં આ માટે છે એરોડમ્પ-એનજી, પરંતુ તમે અન્ય પ્રોગ્રામ્સનો ઉપયોગ કરી શકો છો જેમ કે, ઉદાહરણ તરીકે, કિસ્મત.

નેટવર્ક્સ શોધતા પહેલા, તમારે તમારા કાર્ડને કહેવાતા "મોનિટરિંગ મોડ" પર સ્વિચ કરવું આવશ્યક છે. મોનિટર મોડ એ એક વિશિષ્ટ મોડ છે જે તમારા કમ્પ્યુટરને નેટવર્ક પેકેટો સાંભળવા દે છે. આ મોડ ઇન્જેક્શન માટે પણ પરવાનગી આપે છે. અમે આગલી વખતે ઇન્જેક્શન વિશે વાત કરીશું.

નેટવર્ક કાર્ડને મોનિટરિંગ મોડમાં મૂકવા માટે, ઉપયોગ કરો એરમન-એનજી:

airmon-ng start wlan0

આ રીતે તમે બીજું ઈન્ટરફેસ બનાવશો અને તેમાં ઉમેરો કરશો "સોમ"... તેથી, wlan0 બનશે wlan0mon. નેટવર્ક કાર્ડ ખરેખર મોનિટરિંગ મોડમાં છે કે કેમ તે તપાસવા માટે, ચલાવો iwconfig અને તમારા માટે જુઓ.

પછી, ચલાવો એરોડમ્પ-એનજી નેટવર્ક્સ શોધવા માટે:

airodump-ng wlan0mon

જો એરોડમ્પ-એનજી WLAN ઉપકરણ સાથે કનેક્ટ કરવામાં સમર્થ હશે નહીં, તમે આના જેવું કંઈક જોશો:

એરોડમ્પ-એનજી ચેનલથી ચેનલ પર કૂદકો મારે છે અને તે તમામ એક્સેસ પોઈન્ટ્સ બતાવે છે જ્યાંથી તે બીકોન્સ મેળવે છે. ચેનલ 1 થી 14 નો ઉપયોગ 802.11 b અને g ધોરણો માટે થાય છે (યુએસમાં ફક્ત 1 થી 11 સુધીની મંજૂરી છે; યુરોપમાં 1 થી 13 કેટલાક અપવાદો સાથે; જાપાનમાં 1 થી 14 સુધી). 802.11a 5 GHz બેન્ડમાં કાર્ય કરે છે, અને તેની ઉપલબ્ધતા 2,4 GHz બેન્ડ કરતાં દેશ-દેશમાં વધુ બદલાય છે. સામાન્ય રીતે, જાણીતી ચેનલો 36 (કેટલાક દેશોમાં 32) થી 64 (કેટલાક દેશોમાં 68) અને 96 થી 165 સુધી શરૂ થાય છે. તમે વિકિપીડિયા પર ચેનલની ઉપલબ્ધતા વિશે વધુ વિગતવાર માહિતી મેળવી શકો છો. Linux માં, તે તમારા દેશ માટે ચોક્કસ ચેનલો પર ટ્રાન્સમિશનને મંજૂરી આપવા/નકારવાની કાળજી લે છે સેન્ટ્રલ રેગ્યુલેટરી ડોમેન એજન્ટ; જો કે, તે મુજબ રૂપરેખાંકિત થયેલ હોવું જ જોઈએ.

વર્તમાન ચેનલ ઉપલા ડાબા ખૂણામાં બતાવવામાં આવી છે.
થોડા સમય પછી એક્સેસ પોઈન્ટ્સ અને (આશા છે કે) તેમની સાથે સંકળાયેલા કેટલાક ક્લાયન્ટ્સ હશે.
ટોચનો બ્લોક શોધાયેલ એક્સેસ પોઈન્ટ બતાવે છે:

bssid
એક્સેસ પોઈન્ટનું મેક સરનામું

પીડબલ્યુઆર
જ્યારે ચેનલ પસંદ કરવામાં આવે ત્યારે સિગ્નલ ગુણવત્તા

પીડબલ્યુઆર
સંકેત શક્તિ. કેટલાક ડ્રાઇવરો તેની જાણ કરતા નથી.

બીકોન્સ
પ્રાપ્ત બીકોન્સની સંખ્યા. જો તમારી પાસે સિગ્નલ સ્ટ્રેન્થ ઈન્ડિકેટર નથી, તો તમે તેને બેકોન્સમાં માપી શકો છો: જેટલા વધુ બેકોન્સ, સિગ્નલ વધુ સારું.

માહિતી
પ્રાપ્ત ડેટા ફ્રેમ્સની સંખ્યા

ch
ચેનલ કે જેના પર એક્સેસ પોઈન્ટ ઓપરેટ થાય છે

mb
ઝડપ અથવા એક્સેસ પોઇન્ટ મોડ. 11 શુદ્ધ 802.11b છે, 54 શુદ્ધ 802.11g છે. બંને વચ્ચેના મૂલ્યો મિશ્રણ છે.

પર
એન્ક્રિપ્શન: opn: કોઈ એન્ક્રિપ્શન નથી, wep: wep એન્ક્રિપ્શન, wpa: wpa અથવા wpa2, wep?: wep અથવા wpa (હજી સ્પષ્ટ નથી)

નિબંધ
નેટવર્ક નામ, ક્યારેક છુપાયેલું

નીચેનો બ્લોક શોધાયેલ ક્લાયંટ બતાવે છે:

bssid
mac સરનામું જેની સાથે ક્લાયંટ આ એક્સેસ પોઈન્ટ સાથે સંકળાયેલું છે

સ્ટેશન
ક્લાયન્ટનું મેક સરનામું

પીડબલ્યુઆર
સંકેત શક્તિ. કેટલાક ડ્રાઇવરો તેની જાણ કરતા નથી.

પેકેટો
પ્રાપ્ત ડેટા ફ્રેમ્સની સંખ્યા

ચકાસણીઓ
નેટવર્ક નામો (essids) કે જે આ ક્લાયન્ટે પહેલેથી જ પરીક્ષણ કર્યું છે

હવે તમારે લક્ષ્ય નેટવર્કને મોનિટર કરવાની જરૂર છે. ઓછામાં ઓછો એક ક્લાયંટ તેની સાથે જોડાયેલ હોવો જોઈએ, કારણ કે ક્લાયંટ વિના નેટવર્ક હેક કરવું એ વધુ જટિલ વિષય છે (વિભાગ જુઓ ગ્રાહકો વિના WEP કેવી રીતે ક્રેક કરવું). તેણે WEP એન્ક્રિપ્શનનો ઉપયોગ કરવો જોઈએ અને સારો સંકેત હોવો જોઈએ. સિગ્નલ રિસેપ્શનને સુધારવા માટે તમે એન્ટેનાની સ્થિતિ બદલી શકશો. કેટલીકવાર સિગ્નલની શક્તિ માટે થોડા સેન્ટિમીટર નિર્ણાયક બની શકે છે.

ઉપરના ઉદાહરણમાં એક નેટવર્ક છે 00:01:02:03:04:05. તે એકમાત્ર સંભવિત લક્ષ્ય હોવાનું બહાર આવ્યું છે, કારણ કે તે એકમાત્ર ક્લાયંટ સાથે જોડાયેલ છે. તેમાં સારો સંકેત પણ છે, જે તેને પ્રેક્ટિસ માટે યોગ્ય લક્ષ્ય બનાવે છે.

સ્નિફિંગ ઇનિશિયલાઇઝેશન વેક્ટર

લિંક હોપિંગને કારણે, તમે લક્ષ્ય નેટવર્કમાંથી તમામ પેકેટો કેપ્ચર કરી શકશો નહીં. તેથી, અમે ફક્ત એક ચેનલ પર સાંભળવા માંગીએ છીએ અને વધુમાં ડિસ્ક પર તમામ ડેટા લખવા માંગીએ છીએ, જેથી અમે પછીથી તેનો હેકિંગ માટે ઉપયોગ કરી શકીએ:

airodump-ng -c 11 --bssid 00:01:02:03:04:05 -w dump wlan0mon

પરિમાણનો ઉપયોગ કરીને -с તમે પછી ચેનલ અને પેરામીટર પસંદ કરો -w ડિસ્ક પર લખાયેલ નેટવર્ક ડમ્પ માટે ઉપસર્ગ છે. ધ્વજ –bssid એક્સેસ પોઈન્ટના MAC એડ્રેસ સાથે, એક એક્સેસ પોઈન્ટ સુધી પ્રાપ્ત પેકેટોને મર્યાદિત કરે છે. ધ્વજ –bssid ફક્ત નવા સંસ્કરણોમાં ઉપલબ્ધ છે એરોડમ્પ-એનજી.

WEP ક્રેક કરતા પહેલા, તમારે 40 અને 000 ની વચ્ચે અલગ-અલગ ઇનિશિયલાઇઝેશન વેક્ટર (IV)ની જરૂર પડશે. દરેક ડેટા પેકેટમાં પ્રારંભિક વેક્ટર હોય છે. તેનો પુનઃઉપયોગ કરી શકાય છે, તેથી વેક્ટરની સંખ્યા સામાન્ય રીતે કેપ્ચર કરાયેલા પેકેટોની સંખ્યા કરતા થોડી ઓછી હોય છે.
તેથી તમારે 40k થી 85k ડેટા પેકેટ્સ (IV સાથે) મેળવવા માટે રાહ જોવી પડશે. જો નેટવર્ક વ્યસ્ત નથી, તો આમાં ઘણો સમય લાગશે. તમે સક્રિય હુમલો (અથવા રીપ્લે હુમલો) નો ઉપયોગ કરીને આ પ્રક્રિયાને ઝડપી બનાવી શકો છો. અમે આગળના ભાગમાં તેમના વિશે વાત કરીશું.

હેકિંગ

જો તમારી પાસે પહેલેથી જ એક અથવા વધુ ફાઈલોમાં પર્યાપ્ત ઈન્ટરસેપ્ટેડ IV છે, તો તમે WEP કીને ક્રેક કરવાનો પ્રયાસ કરી શકો છો:

aircrack-ng -b 00:01:02:03:04:05 dump-01.cap

ધ્વજ પછી MAC સરનામું -b લક્ષ્યનો BSSID છે, અને dump-01.cap ઇન્ટરસેપ્ટેડ પેકેટો ધરાવતી ફાઇલ છે. તમે બહુવિધ ફાઇલોનો ઉપયોગ કરી શકો છો, ફક્ત આદેશમાં બધા નામો ઉમેરો અથવા વાઇલ્ડકાર્ડનો ઉપયોગ કરો, ઉદાહરણ તરીકે dump*.cap.

પરિમાણો વિશે વધુ માહિતી એરક્રેક-એનજી, આઉટપુટ અને ઉપયોગ તમે મેળવી શકો છો માર્ગદર્શિકાઓ.

કી ક્રેક કરવા માટે જરૂરી પ્રારંભિક વેક્ટર્સની સંખ્યા અમર્યાદિત છે. આવું એટલા માટે થાય છે કારણ કે કેટલાક વેક્ટર નબળા હોય છે અને અન્ય કરતા વધુ ચાવીરૂપ માહિતી ગુમાવે છે. સામાન્ય રીતે આ પ્રારંભિક વેક્ટર મજબૂત સાથે મિશ્રિત થાય છે. તેથી જો તમે નસીબદાર છો, તો તમે માત્ર 20 IV વડે કી ક્રેક કરી શકો છો. જો કે, ઘણીવાર આ પૂરતું નથી, એરક્રેક-એનજી લાંબા સમય સુધી ચાલી શકે છે (જો ભૂલ વધુ હોય તો એક અઠવાડિયા કે તેથી વધુ) અને પછી તમને જણાવે છે કે કી ક્રેક કરી શકાતી નથી. તમારી પાસે જેટલા વધુ પ્રારંભિક વેક્ટર્સ છે, તેટલી ઝડપથી હેક થઈ શકે છે અને સામાન્ય રીતે તે થોડી મિનિટો અથવા તો સેકંડમાં પણ થાય છે. અનુભવ દર્શાવે છે કે હેકિંગ માટે 40 - 000 વેક્ટર પૂરતા છે.

ત્યાં વધુ અદ્યતન એક્સેસ પોઈન્ટ છે જે નબળા IV ને ફિલ્ટર કરવા માટે વિશેષ અલ્ગોરિધમનો ઉપયોગ કરે છે. પરિણામે, તમે એક્સેસ પોઈન્ટથી N કરતાં વધુ વેક્ટર મેળવી શકશો નહીં, અથવા તમારે કીને ક્રેક કરવા માટે લાખો વેક્ટર (ઉદાહરણ તરીકે, 5-7 મિલિયન)ની જરૂર પડશે. તમે કરી શકો છો ફોરમ પર વાંચોઆવા કિસ્સાઓમાં શું કરવું.

સક્રિય હુમલા
મોટાભાગના ઉપકરણો ઓછામાં ઓછા પેચ કરેલા ડ્રાઇવરો વિના, ઇન્જેક્શનને સપોર્ટ કરતા નથી. કેટલાક માત્ર અમુક હુમલાઓને સમર્થન આપે છે. વાત કરવી સુસંગતતા પૃષ્ઠ અને કૉલમ જુઓ એરપ્લે. કેટલીકવાર આ કોષ્ટક અપ-ટૂ-ડેટ માહિતી પ્રદાન કરતું નથી, તેથી જો તમે શબ્દ જુઓ છો “ના” તમારા ડ્રાઇવરની સામે, અસ્વસ્થ થશો નહીં, પરંતુ ડ્રાઇવરના હોમ પેજ પર જુઓ, ડ્રાઇવર મેઇલિંગ સૂચિ અમારા ફોરમ. જો તમે સમર્થિત સૂચિમાં સમાવિષ્ટ ન હોય તેવા ડ્રાઇવર સાથે સફળતાપૂર્વક રીપ્લે કરવામાં સક્ષમ હતા, તો સુસંગતતા કોષ્ટક પૃષ્ઠ પર ફેરફારો સૂચવવા માટે નિઃસંકોચ અને ઝડપી પ્રારંભ માર્ગદર્શિકામાં એક લિંક ઉમેરો. (આ કરવા માટે, તમારે IRC પર વિકિ એકાઉન્ટની વિનંતી કરવાની જરૂર છે.)

પ્રથમ તમારે ખાતરી કરવાની જરૂર છે કે પેકેટ ઈન્જેક્શન ખરેખર તમારા નેટવર્ક કાર્ડ અને ડ્રાઈવર સાથે કામ કરે છે. તપાસ કરવાનો સૌથી સહેલો રસ્તો એ છે કે ટેસ્ટ ઇન્જેક્શન હુમલો કરવો. આગળ વધતા પહેલા ખાતરી કરો કે તમે આ પરીક્ષા પાસ કરી છે. તમે નીચેના પગલાંઓ પૂર્ણ કરી શકો તે માટે તમારું કાર્ડ ઇન્જેક્ટ કરવામાં સક્ષમ હોવું આવશ્યક છે.

તમને એક એક્સેસ પોઈન્ટના BSSID (એક્સેસ પોઈન્ટનું MAC સરનામું) અને ESSID (નેટવર્ક નામ)ની જરૂર પડશે જે MAC એડ્રેસ (જેમ કે તમારા પોતાના) દ્વારા ફિલ્ટર કરતું નથી અને ઉપલબ્ધ રેન્જમાં છે.

નો ઉપયોગ કરીને એક્સેસ પોઈન્ટથી કનેક્ટ કરવાનો પ્રયાસ કરો એરપ્લે-એનજી:

aireplay-ng --fakeauth 0 -e "your network ESSID" -a 00:01:02:03:04:05 wlan0mon

પછીનો અર્થ -а તમારા એક્સેસ પોઈન્ટનો BSSID હશે.
જો તમને આના જેવું કંઈક દેખાય તો ઈન્જેક્શન કામ કરે છે:

12:14:06  Sending Authentication Request
12:14:06  Authentication successful
12:14:06  Sending Association Request
12:14:07  Association successful :-)

નહી તો:

• ESSID અને BSSID ની શુદ્ધતા બે વાર તપાસો;
• ખાતરી કરો કે તમારા એક્સેસ પોઈન્ટ પર MAC એડ્રેસ ફિલ્ટરિંગ અક્ષમ છે;
• અન્ય એક્સેસ પોઈન્ટ પર તે જ પ્રયાસ કરો;
• ખાતરી કરો કે તમારો ડ્રાઇવર યોગ્ય રીતે ગોઠવાયેલ અને સપોર્ટેડ છે;
• "0" ને બદલે "6000 -o 1 -q 10" અજમાવી જુઓ.

ARP રિપ્લે

હવે જ્યારે આપણે જાણીએ છીએ કે પેકેટ ઈન્જેક્શન કામ કરે છે, ત્યારે અમે કંઈક એવું કરી શકીએ છીએ જે IV ને અટકાવવામાં ખૂબ જ ઝડપી બનાવે: ઈન્જેક્શન એટેક ARP વિનંતીઓ.

મુખ્ય વિચાર

સરળ શબ્દોમાં કહીએ તો, એઆરપી IP એડ્રેસ પર વિનંતીનું પ્રસારણ કરીને અને તે IP એડ્રેસ સાથેનું ઉપકરણ પ્રતિસાદ મોકલીને કામ કરે છે. WEP રિપ્લે સામે રક્ષણ આપતું ન હોવાથી, તમે પેકેટને સુંઘી શકો છો અને જ્યાં સુધી તે માન્ય હોય ત્યાં સુધી તેને વારંવાર મોકલી શકો છો. તેથી, તમારે ટ્રાફિક જનરેટ કરવા (અને IV મેળવવા) માટે એક્સેસ પોઈન્ટ પર મોકલવામાં આવેલી ARP વિનંતીને ઈન્ટરસેપ્ટ અને રિપ્લે કરવાની જરૂર છે.

આળસુ માર્ગ

પ્રથમ સાથે વિન્ડો ખોલો એરોડમ્પ-એનજી, જે ટ્રાફિકને સુંઘશે (ઉપર જુઓ). એરેપ્લે-એનજી и એરોડમ્પ-એનજી એક સાથે કામ કરી શકે છે. લક્ષ્ય નેટવર્ક પર ક્લાયંટ દેખાય તેની રાહ જુઓ અને હુમલો શરૂ કરો:

aireplay-ng --arpreplay -b 00:01:02:03:04:05 -h 00:04:05:06:07:08 wlan0mon

-b લક્ષ્ય BSSID તરફ નિર્દેશ કરે છે, -h કનેક્ટેડ ક્લાયંટના MAC એડ્રેસ પર.

હવે તમારે ARP પેકેટ આવવાની રાહ જોવી પડશે. સામાન્ય રીતે તમારે થોડીવાર રાહ જોવાની જરૂર છે (અથવા આગળ લેખ વાંચો).
જો તમે નસીબદાર છો, તો તમે આના જેવું કંઈક જોશો:

Saving ARP requests in replay_arp-0627-121526.cap
You must also start airodump to capture replies.
Read 2493 packets (got 1 ARP requests), sent 1305 packets...

જો તમારે રમવાનું બંધ કરવાની જરૂર હોય, તો તમારે આગલા એઆરપી પેકેટ આવવાની રાહ જોવાની જરૂર નથી, તમે પેરામીટરનો ઉપયોગ કરીને પહેલા કેપ્ચર કરેલા પેકેટોનો ઉપયોગ કરી શકો છો. -r <filename>.
ARP ઇન્જેક્શનનો ઉપયોગ કરતી વખતે, તમે WEP કીને ક્રેક કરવા માટે PTW પદ્ધતિનો ઉપયોગ કરી શકો છો. તે જરૂરી પેકેજોની સંખ્યાને નોંધપાત્ર રીતે ઘટાડે છે, અને તેમની સાથે ક્રેક થવાનો સમય. તમારે સાથે સંપૂર્ણ પેકેટ કેપ્ચર કરવાની જરૂર છે એરોડમ્પ-એનજી, એટલે કે, વિકલ્પનો ઉપયોગ કરશો નહીં “--ivs” આદેશનો અમલ કરતી વખતે. માટે એરક્રેક-એનજી ઉપયોગ “aircrack -z <file name>”. (PTW એ ડિફોલ્ટ હુમલો પ્રકાર છે)

જો ડેટા પેકેટની સંખ્યા પ્રાપ્ત થાય છે એરોડમ્પ-એનજી વધતા અટકે છે, તમારે પ્લેબેકની ઝડપ ઘટાડવી પડી શકે છે. પરિમાણ સાથે આ કરો -x <packets per second>. હું સામાન્ય રીતે 50 થી શરૂ કરું છું અને જ્યાં સુધી હું ફરીથી પેકેટ્સ પ્રાપ્ત કરવાનું શરૂ ન કરું ત્યાં સુધી હું નીચે કામ કરું છું. એન્ટેનાની સ્થિતિ બદલવાથી પણ તમને મદદ મળી શકે છે.

આક્રમક રીતે

મોટાભાગની ઓપરેટિંગ સિસ્ટમ બંધ કરતી વખતે ARP કેશ સાફ કરે છે. જો તેમને ફરીથી કનેક્ટ કર્યા પછી આગલું પેકેટ મોકલવાની જરૂર હોય (અથવા ફક્ત DHCP નો ઉપયોગ કરો), તો તેઓ ARP વિનંતી મોકલે છે. આડઅસર તરીકે, તમે પુનઃજોડાણ દરમિયાન ESSID અને સંભવતઃ કીસ્ટ્રીમને સુંઘી શકો છો. જો તમારા લક્ષ્યનો ESSID છુપાયેલ હોય અથવા જો તે શેર્ડ-કી પ્રમાણીકરણનો ઉપયોગ કરે તો આ અનુકૂળ છે.
દો એરોડમ્પ-એનજી и એરપ્લે-એનજી કામ કરી રહ્યા છે. બીજી વિન્ડો ખોલો અને ચલાવો અપ્રમાણીકરણ હુમલો:

તે -a - આ એક્સેસ પોઈન્ટનો BSSID છે, -с પસંદ કરેલ ક્લાયંટનું MAC સરનામું.
થોડીક સેકંડ રાહ જુઓ અને ARP રીપ્લે કામ કરશે.
મોટાભાગના ગ્રાહકો આપમેળે ફરીથી કનેક્ટ થવાનો પ્રયાસ કરે છે. પરંતુ કોઈ વ્યક્તિ આ હુમલાને ઓળખે છે, અથવા ઓછામાં ઓછું WLAN પર શું થઈ રહ્યું છે તેના પર ધ્યાન આપવાનું જોખમ અન્ય હુમલાઓ કરતા વધારે છે.

તેમના વિશે વધુ સાધનો અને માહિતી, તમે તેને અહીં શોધો.

કોર્સ વિશે વધુ જાણો

સોર્સ: www.habr.com