शुरुआती लोगों के लिए लिनक्स पर एयरक्रैक-एनजी के लिए एक गाइड

नमस्ते। पाठ्यक्रम प्रारंभ होने की प्रत्याशा में "काली लिनक्स कार्यशाला" हमने आपके लिए एक दिलचस्प लेख का अनुवाद तैयार किया है।

आज का ट्यूटोरियल आपको पैकेज के साथ शुरुआत करने की मूल बातें बताएगा aircrack- एनजी. बेशक, सभी आवश्यक जानकारी प्रदान करना और हर परिदृश्य को कवर करना असंभव है। इसलिए अपना होमवर्क और शोध स्वयं करने के लिए तैयार रहें। पर फोरम और विकी कई अतिरिक्त ट्यूटोरियल और अन्य उपयोगी जानकारी हैं।

हालाँकि यह मार्गदर्शिका प्रारंभ से अंत तक सभी चरणों को कवर नहीं करती है सरल WEP क्रैक के साथ काम को और अधिक विस्तार से प्रकट करता है aircrack- एनजी.

उपकरण स्थापित करना, एयरक्रैक-एनजी स्थापित करना

उचित संचालन सुनिश्चित करने की दिशा में पहला कदम aircrack- एनजी आपके लिनक्स सिस्टम पर आपके नेटवर्क कार्ड के लिए उपयुक्त ड्राइवर को पैच और इंस्टॉल करना है। कई कार्ड एकाधिक ड्राइवरों के साथ काम करते हैं, जिनमें से कुछ उपयोग के लिए आवश्यक कार्यक्षमता प्रदान करते हैं aircrack- एनजी, अन्य नहीं।

मुझे लगता है कि यह कहने की आवश्यकता नहीं है कि आपको पैकेज के साथ संगत नेटवर्क कार्ड की आवश्यकता है aircrack- एनजी. अर्थात्, हार्डवेयर जो पूरी तरह से संगत है और पैकेट इंजेक्शन को कार्यान्वित कर सकता है। एक संगत नेटवर्क कार्ड का उपयोग करके, आप एक घंटे से भी कम समय में वायरलेस एक्सेस प्वाइंट को हैक कर सकते हैं।

यह निर्धारित करने के लिए कि आपका कार्ड किस श्रेणी का है, पृष्ठ देखें उपकरण अनुकूलता. पढ़ना ट्यूटोरियल: क्या मेरा वायरलेस कार्ड संगत है?, यदि आप नहीं जानते कि टेबल को कैसे संभालना है। हालाँकि, यह आपको मैनुअल पढ़ने से नहीं रोकेगा, जो आपको कुछ नया सीखने और आपके कार्ड की कुछ विशेषताओं को सुनिश्चित करने में मदद करेगा।

सबसे पहले, आपको यह जानना होगा कि आपका नेटवर्क कार्ड किस चिपसेट का उपयोग करता है और इसके लिए आपको किस ड्राइवर की आवश्यकता होगी। आपको उपरोक्त पैराग्राफ में दी गई जानकारी का उपयोग करके इसे निर्धारित करने की आवश्यकता है। अध्याय में ड्राइवरों आपको पता चल जाएगा कि आपको किन ड्राइवरों की आवश्यकता है।

एयरक्रैक-एनजी स्थापित करना

एयरक्रैक-एनजी का नवीनतम संस्करण यहां से प्राप्त किया जा सकता है मुख्य पृष्ठ से डाउनलोड किया गया, या आप काली लिनक्स या पेंटू जैसे प्रवेश परीक्षण वितरण का उपयोग कर सकते हैं, जिसका नवीनतम संस्करण है aircrack- एनजी.

एयरक्रैक-एनजी स्थापित करने के लिए देखें स्थापना पृष्ठ पर दस्तावेज़ीकरण.

आईईईई 802.11 मूल बातें

ठीक है, अब जब हम पूरी तरह तैयार हो गए हैं, तो शुरू करने से पहले रुकने और वायरलेस नेटवर्क कैसे काम करते हैं, इसके बारे में एक या दो बातें सीखने का समय आ गया है।

अगले भाग को समझना महत्वपूर्ण है ताकि आप इसका पता लगा सकें कि क्या कुछ अपेक्षा के अनुरूप काम नहीं करता है। यह समझने से कि यह सब कैसे काम करता है, आपको समस्या का पता लगाने में मदद मिलेगी, या कम से कम इसका सही वर्णन करने में मदद मिलेगी ताकि कोई और आपकी मदद कर सके। यहां चीजें थोड़ी रहस्यमय हो जाती हैं और हो सकता है कि आप इस भाग को छोड़ना चाहें। हालाँकि, वायरलेस नेटवर्क को हैक करने के लिए थोड़े ज्ञान की आवश्यकता होती है, इसलिए हैकिंग केवल एक कमांड टाइप करने और एयरक्रैक को आपके लिए यह करने देने से थोड़ा अधिक है।

वायरलेस नेटवर्क कैसे खोजें

यह भाग प्रबंधित नेटवर्क का संक्षिप्त परिचय है जो एक्सेस प्वाइंट (एपी) के साथ काम करता है। प्रत्येक एक्सेस प्वाइंट प्रति सेकंड लगभग 10 तथाकथित बीकन फ्रेम भेजता है। इन पैकेजों में निम्नलिखित जानकारी है:

• नेटवर्क नाम (ESSID);
• क्या एन्क्रिप्शन का उपयोग किया जाता है (और किस एन्क्रिप्शन का उपयोग किया जाता है, लेकिन ध्यान दें कि यह जानकारी केवल इसलिए सत्य नहीं हो सकती क्योंकि एक्सेस प्वाइंट इसकी रिपोर्ट करता है);
• कौन सी डेटा अंतरण दरें समर्थित हैं (एमबिट में);
• नेटवर्क किस चैनल पर है?

यह वह जानकारी है जो एक उपकरण में प्रदर्शित होती है जो विशेष रूप से इस नेटवर्क से जुड़ती है। यह तब प्रकट होता है जब आप कार्ड को नेटवर्क का उपयोग करके स्कैन करने की अनुमति देते हैं iwlist <interface> scan और जब आप ऐसा करते हैं एरोडम्प-एनजी.

प्रत्येक पहुंच बिंदु का एक अद्वितीय मैक पता (48 बिट्स, 6 हेक्स जोड़े) होता है। यह कुछ इस तरह दिखता है: 00:01:23:4A:BC:DE. प्रत्येक नेटवर्क डिवाइस का एक ऐसा पता होता है, और नेटवर्क डिवाइस उनका उपयोग करके एक दूसरे के साथ संचार करते हैं। तो यह एक तरह का अनोखा नाम है। MAC पते अद्वितीय होते हैं और किसी भी दो डिवाइस का MAC पता समान नहीं होता है।

नेटवर्क कनेक्शन

वायरलेस नेटवर्क से कनेक्ट करने के लिए कई विकल्प हैं। अधिकांश मामलों में, ओपन सिस्टम प्रमाणीकरण का उपयोग किया जाता है। (वैकल्पिक: यदि आप प्रमाणीकरण के बारे में अधिक जानना चाहते हैं, इस पढ़ें.)

सिस्टम प्रमाणीकरण खोलें:

1. पहुंच बिंदु प्रमाणीकरण का अनुरोध करता है;
2. पहुंच बिंदु जवाब देता है: ठीक है, आप प्रमाणित हैं।
3. एक एक्सेस प्वाइंट एसोसिएशन का अनुरोध करता है;
4. पहुंच बिंदु जवाब देता है: ठीक है, आप जुड़े हुए हैं।

यह सबसे सरल मामला है, लेकिन समस्याएँ तब उत्पन्न होती हैं जब आपके पास पहुँच अधिकार नहीं होते क्योंकि:

• WPA/WPA2 का उपयोग करता है और आपको APOL प्रमाणीकरण की आवश्यकता है। दूसरे चरण में पहुंच बिंदु अस्वीकार कर देगा.
• एक्सेस प्वाइंट में अनुमत ग्राहकों (मैक पते) की एक सूची है और यह किसी और को कनेक्ट करने की अनुमति नहीं देगा। इसे MAC फ़िल्टरिंग कहा जाता है.
• एक्सेस प्वाइंट साझा कुंजी प्रमाणीकरण का उपयोग करता है, जिसका अर्थ है कि आपको कनेक्ट करने के लिए सही WEP कुंजी प्रदान करने की आवश्यकता है। (खंड देखें "नकली साझा कुंजी प्रमाणीकरण कैसे करें?" इसके बारे में और अधिक जानने के लिए)

सरल सूँघना और हैक करना

प्रसार खोज

करने वाली पहली चीज़ एक संभावित लक्ष्य ढूंढना है। एयरक्रैक-एनजी पैकेज में इसके लिए यह मौजूद है एरोडम्प-एनजी, लेकिन आप अन्य प्रोग्राम का उपयोग कर सकते हैं जैसे, उदाहरण के लिए, क़िस्मत.

नेटवर्क खोजने से पहले, आपको अपना कार्ड तथाकथित "मॉनिटरिंग मोड" पर स्विच करना होगा। मॉनिटर मोड एक विशेष मोड है जो आपके कंप्यूटर को नेटवर्क पैकेट सुनने की अनुमति देता है। यह मोड इंजेक्शन की भी अनुमति देता है। हम अगली बार इंजेक्शन के बारे में बात करेंगे।

नेटवर्क कार्ड को मॉनिटरिंग मोड में डालने के लिए, उपयोग करें airmon-NG:

airmon-ng start wlan0

इस तरह आप एक और इंटरफ़ेस बनाएंगे और उसमें जोड़ देंगे "मेरा"। इस प्रकार, wlan0 होगा wlan0mon. यह जाँचने के लिए कि क्या नेटवर्क कार्ड वास्तव में मॉनिटरिंग मोड में है, चलाएँ iwconfig और स्वयं देखिये.

तो भागो एरोडम्प-एनजी नेटवर्क खोजने के लिए:

airodump-ng wlan0mon

अगर एरोडम्प-एनजी WLAN डिवाइस से कनेक्ट नहीं हो पाएगा, आपको कुछ इस तरह दिखाई देगा:

एरोडम्प-एनजी एक चैनल से दूसरे चैनल पर जाता है और उन सभी पहुंच बिंदुओं को दिखाता है जहां से उसे बीकन प्राप्त होते हैं। चैनल 1 से 14 का उपयोग 802.11 बी और जी मानकों के लिए किया जाता है (अमेरिका में केवल 1 से 11 की अनुमति है; यूरोप में 1 से 13 तक कुछ अपवादों के साथ; जापान में 1 से 14 तक)। 802.11a 5 गीगाहर्ट्ज़ बैंड में काम करता है, और इसकी उपलब्धता 2,4 गीगाहर्ट्ज़ बैंड की तुलना में अलग-अलग देशों में भिन्न होती है। सामान्य तौर पर, प्रसिद्ध चैनल 36 (कुछ देशों में 32) से 64 (कुछ देशों में 68) और 96 से 165 तक शुरू होते हैं। आप विकिपीडिया पर चैनल उपलब्धता के बारे में अधिक विस्तृत जानकारी पा सकते हैं। लिनक्स में, यह आपके देश के लिए विशिष्ट चैनलों पर प्रसारण की अनुमति/अस्वीकार करने का ख्याल रखता है केंद्रीय नियामक डोमेन एजेंट; हालाँकि, इसे तदनुसार कॉन्फ़िगर किया जाना चाहिए।

वर्तमान चैनल ऊपरी बाएँ कोने में दिखाया गया है।
कुछ समय बाद पहुंच बिंदु होंगे और (उम्मीद है) कुछ ग्राहक उनसे जुड़े होंगे।
शीर्ष ब्लॉक पता लगाए गए पहुंच बिंदु दिखाता है:

bssid
पहुंच बिंदु का मैक पता

PWR
चैनल चयनित होने पर सिग्नल गुणवत्ता

PWR
सिग्नल क्षमता। कुछ ड्राइवर इसकी रिपोर्ट नहीं करते.

बीकन
प्राप्त बीकन की संख्या. यदि आपके पास सिग्नल शक्ति संकेतक नहीं है, तो आप इसे बीकन में माप सकते हैं: जितने अधिक बीकन, उतना बेहतर सिग्नल।

तिथि
प्राप्त डेटा फ़्रेम की संख्या

ch
चैनल जिस पर पहुंच बिंदु संचालित होता है

mb
गति या पहुंच बिंदु मोड। 11 शुद्ध 802.11बी है, 54 शुद्ध 802.11 ग्राम है। दोनों के बीच के मान एक मिश्रण हैं।

एन सी
एन्क्रिप्शन: ओपीएन: कोई एन्क्रिप्शन नहीं, वेप: वेप एन्क्रिप्शन, डब्ल्यूपीए: डब्ल्यूपीए या डब्ल्यूपीए2, वेप?: वेप या डब्ल्यूपीए (अभी तक स्पष्ट नहीं)

निबंध
नेटवर्क नाम, कभी-कभी छिपा हुआ

निचला ब्लॉक पता लगाए गए ग्राहकों को दिखाता है:

bssid
मैक पता जिसके साथ क्लाइंट इस एक्सेस प्वाइंट से जुड़ा है

स्टेशन
क्लाइंट का मैक पता ही

PWR
सिग्नल क्षमता। कुछ ड्राइवर इसकी रिपोर्ट नहीं करते.

पैकेट
प्राप्त डेटा फ़्रेम की संख्या

जांच
नेटवर्क नाम (निबंध) जिनका इस क्लाइंट ने पहले ही परीक्षण कर लिया है

अब आपको लक्ष्य नेटवर्क पर नजर रखने की जरूरत है। कम से कम एक क्लाइंट इससे जुड़ा होना चाहिए, क्योंकि क्लाइंट के बिना नेटवर्क को हैक करना अधिक जटिल विषय है (अनुभाग देखें)। क्लाइंट के बिना WEP को कैसे क्रैक करें). इसमें WEP एन्क्रिप्शन का उपयोग होना चाहिए और एक अच्छा सिग्नल होना चाहिए। आप सिग्नल रिसेप्शन को बेहतर बनाने के लिए एंटीना की स्थिति को बदलने में सक्षम हो सकते हैं। कभी-कभी कुछ सेंटीमीटर सिग्नल की मजबूती के लिए निर्णायक हो सकते हैं।

उपरोक्त उदाहरण में एक नेटवर्क 00:01:02:03:04:05 है। यह एकमात्र संभावित लक्ष्य साबित हुआ, क्योंकि यह क्लाइंट से जुड़ा एकमात्र लक्ष्य है। इसमें एक अच्छा संकेत भी है, जो इसे अभ्यास के लिए उपयुक्त लक्ष्य बनाता है।

प्रारंभिक वेक्टर सूँघना

लिंक हॉपिंग के कारण, आप लक्ष्य नेटवर्क से सभी पैकेट कैप्चर नहीं कर पाएंगे। इसलिए, हम केवल एक चैनल पर सुनना चाहते हैं और इसके अतिरिक्त सभी डेटा को डिस्क पर लिखना चाहते हैं, ताकि बाद में हम इसे हैकिंग के लिए उपयोग कर सकें:

airodump-ng -c 11 --bssid 00:01:02:03:04:05 -w dump wlan0mon

पैरामीटर का उपयोग करना -с आप उसके बाद चैनल और पैरामीटर का चयन करें -w डिस्क पर लिखे गए नेटवर्क डंप के लिए एक उपसर्ग है। झंडा –bssid एक्सेस प्वाइंट के मैक पते के साथ, प्राप्त पैकेट को एक ही एक्सेस प्वाइंट तक सीमित कर देता है। झंडा –bssid केवल नए संस्करणों में उपलब्ध है एरोडम्प-एनजी.

WEP को क्रैक करने से पहले, आपको 40 से 000 विभिन्न इनिशियलाइज़ेशन वेक्टर (IV) की आवश्यकता होगी। प्रत्येक डेटा पैकेट में एक इनिशियलाइज़ेशन वेक्टर होता है। उनका पुन: उपयोग किया जा सकता है, इसलिए वैक्टर की संख्या आमतौर पर कैप्चर किए गए पैकेट की संख्या से थोड़ी कम होती है।
इसलिए आपको 40k से 85k डेटा पैकेट (IV के साथ) कैप्चर करने के लिए इंतजार करना होगा। यदि नेटवर्क व्यस्त नहीं है, तो इसमें बहुत लंबा समय लगेगा। आप सक्रिय आक्रमण (या रीप्ले आक्रमण) का उपयोग करके इस प्रक्रिया को तेज़ कर सकते हैं। इनके बारे में हम अगले भाग में बात करेंगे.

तोड़ना

यदि आपके पास पहले से ही एक या अधिक फ़ाइलों में पर्याप्त इंटरसेप्टेड IV संग्रहीत हैं, तो आप WEP कुंजी को क्रैक करने का प्रयास कर सकते हैं:

aircrack-ng -b 00:01:02:03:04:05 dump-01.cap

ध्वज के बाद मैक पता -b लक्ष्य का बीएसएसआईडी है, और dump-01.cap एक फ़ाइल है जिसमें इंटरसेप्टेड पैकेट हैं। उदाहरण के लिए, आप एकाधिक फ़ाइलों का उपयोग कर सकते हैं, बस कमांड में सभी नाम जोड़ें या वाइल्डकार्ड का उपयोग करें dump*.cap.

मापदंडों के बारे में अधिक जानकारी aircrack- एनजी, आउटपुट और उपयोग से आप प्राप्त कर सकते हैं गाइड.

किसी कुंजी को क्रैक करने के लिए आवश्यक आरंभीकरण वैक्टर की संख्या असीमित है। ऐसा इसलिए होता है क्योंकि कुछ वेक्टर कमज़ोर होते हैं और दूसरों की तुलना में अधिक महत्वपूर्ण जानकारी खो देते हैं। आमतौर पर इन आरंभीकरण वैक्टर को मजबूत लोगों के साथ मिलाया जाता है। इसलिए यदि आप भाग्यशाली हैं, तो आप केवल 20 IVs के साथ एक कुंजी को क्रैक कर सकते हैं। हालाँकि, अक्सर यह पर्याप्त नहीं होता है, aircrack- एनजी लंबे समय तक चल सकता है (त्रुटि अधिक होने पर एक सप्ताह या अधिक) और फिर आपको बताएगा कि कुंजी को क्रैक नहीं किया जा सकता है। आपके पास जितने अधिक इनिशियलाइज़ेशन वेक्टर होंगे, हैक उतनी ही तेज़ी से हो सकता है और आमतौर पर ऐसा कुछ मिनटों या सेकंडों में हो जाता है। अनुभव से पता चलता है कि हैकिंग के लिए 40 - 000 वैक्टर पर्याप्त हैं।

अधिक उन्नत पहुंच बिंदु हैं जो कमजोर IVs को फ़िल्टर करने के लिए विशेष एल्गोरिदम का उपयोग करते हैं। परिणामस्वरूप, आप एक्सेस प्वाइंट से एन से अधिक वैक्टर प्राप्त नहीं कर पाएंगे, या कुंजी को क्रैक करने के लिए आपको लाखों वैक्टर (उदाहरण के लिए, 5-7 मिलियन) की आवश्यकता होगी। तुम कर सकते हो मंच पर पढ़ेंऐसे में क्या करें.

सक्रिय आक्रमण
अधिकांश डिवाइस इंजेक्शन का समर्थन नहीं करते हैं, कम से कम पैच किए गए ड्राइवरों के बिना। कुछ लोग केवल कुछ हमलों का समर्थन करते हैं। से बात अनुकूलता पृष्ठ और कॉलम को देखें एयरप्ले. कभी-कभी यह तालिका अद्यतन जानकारी प्रदान नहीं करती है, इसलिए यदि आप शब्द देखते हैं "नहीं" अपने ड्राइवर के विपरीत, परेशान न हों, बल्कि ड्राइवर के होम पेज, ड्राइवर मेलिंग सूची को देखें हमारा मंच. यदि आप किसी ऐसे ड्राइवर के साथ सफलतापूर्वक रीप्ले करने में सक्षम थे जो समर्थित सूची में शामिल नहीं था, तो बेझिझक संगतता तालिका पृष्ठ पर परिवर्तन का सुझाव दें और त्वरित प्रारंभ मार्गदर्शिका में एक लिंक जोड़ें। (ऐसा करने के लिए, आपको आईआरसी पर एक विकि खाते का अनुरोध करना होगा।)

सबसे पहले आपको यह सुनिश्चित करना होगा कि पैकेट इंजेक्शन वास्तव में आपके नेटवर्क कार्ड और ड्राइवर के साथ काम करता है। जांच करने का सबसे आसान तरीका एक परीक्षण इंजेक्शन हमला करना है। सुनिश्चित करें कि आगे बढ़ने से पहले आप यह परीक्षा पास कर लें। निम्नलिखित चरणों को पूरा करने के लिए आपका कार्ड इंजेक्ट करने में सक्षम होना चाहिए।

आपको एक एक्सेस प्वाइंट के बीएसएसआईडी (एक्सेस प्वाइंट का मैक पता) और ईएसएसआईडी (नेटवर्क नाम) की आवश्यकता होगी जो मैक पते (जैसे कि आपका अपना) द्वारा फ़िल्टर नहीं किया जाता है और उपलब्ध सीमा में है।

का उपयोग करके एक्सेस प्वाइंट से कनेक्ट करने का प्रयास करें aireplay-एनजी:

aireplay-ng --fakeauth 0 -e "your network ESSID" -a 00:01:02:03:04:05 wlan0mon

मतलब बाद में -а आपके पहुंच बिंदु का बीएसएसआईडी होगा।
यदि आपको ऐसा कुछ दिखाई दे तो इंजेक्शन काम कर गया:

12:14:06  Sending Authentication Request
12:14:06  Authentication successful
12:14:06  Sending Association Request
12:14:07  Association successful :-)

अगर नहीं:

• ईएसएसआईडी और बीएसएसआईडी की शुद्धता की दोबारा जांच करें;
• सुनिश्चित करें कि आपके एक्सेस प्वाइंट पर मैक एड्रेस फ़िल्टरिंग अक्षम है;
• किसी अन्य पहुंच बिंदु पर भी यही प्रयास करें;
• सुनिश्चित करें कि आपका ड्राइवर ठीक से कॉन्फ़िगर और समर्थित है;
• "0" के बजाय "6000 -o 1 -q 10" आज़माएं।

एआरपी रीप्ले

अब जब हम जानते हैं कि पैकेट इंजेक्शन काम करता है, तो हम कुछ ऐसा कर सकते हैं जो इंटरसेप्टिंग IVs को बहुत तेज कर देगा: एक इंजेक्शन हमला एआरपी अनुरोध.

केंद्रीय विचार

सरल शब्दों में, एआरपी एक आईपी पते पर एक अनुरोध प्रसारित करके काम करता है, और उस आईपी पते वाला डिवाइस एक प्रतिक्रिया वापस भेजता है। चूंकि WEP दोबारा खेलने से सुरक्षा नहीं देता है, आप एक पैकेट को सूँघ सकते हैं और इसे तब तक बार-बार भेज सकते हैं जब तक यह वैध है। तो, आपको ट्रैफ़िक उत्पन्न करने (और IVs प्राप्त करने) के लिए एक्सेस पॉइंट पर भेजे गए ARP अनुरोध को केवल इंटरसेप्ट और रीप्ले करना होगा।

आलसी तरीका

सबसे पहले एक विंडो खोलें एरोडम्प-एनजी, जो ट्रैफिक को सूंघ देगा (ऊपर देखें)। aireplay-एनजी и एरोडम्प-एनजी एक साथ काम कर सकते हैं. क्लाइंट के लक्ष्य नेटवर्क पर प्रकट होने और हमला शुरू करने की प्रतीक्षा करें:

aireplay-ng --arpreplay -b 00:01:02:03:04:05 -h 00:04:05:06:07:08 wlan0mon

-b लक्ष्य बीएसएसआईडी को इंगित करता है, -h कनेक्टेड क्लाइंट के मैक पते पर।

अब आपको ARP पैकेट आने का इंतज़ार करना होगा। आमतौर पर आपको कुछ मिनट इंतजार करना होगा (या लेख को आगे पढ़ना होगा)।
यदि आप भाग्यशाली हैं, तो आपको कुछ ऐसा दिखाई देगा:

Saving ARP requests in replay_arp-0627-121526.cap
You must also start airodump to capture replies.
Read 2493 packets (got 1 ARP requests), sent 1305 packets...

यदि आपको खेलना बंद करना है, तो आपको अगले एआरपी पैकेट के आने का इंतजार करने की ज़रूरत नहीं है, आप बस पैरामीटर का उपयोग करके पहले से कैप्चर किए गए पैकेट का उपयोग कर सकते हैं -r <filename>.
ARP इंजेक्शन का उपयोग करते समय, आप WEP कुंजी को क्रैक करने के लिए PTW विधि का उपयोग कर सकते हैं। यह आवश्यक पैकेजों की संख्या और उनके टूटने के समय को काफी हद तक कम कर देता है। आपको पूरा पैकेट कैप्चर करना होगा एरोडम्प-एनजीयानी विकल्प का उपयोग न करें “--ivs” एक आदेश निष्पादित करते समय। के लिए aircrack- एनजी उपयोग “aircrack -z <file name>”. (पीटीडब्ल्यू डिफ़ॉल्ट आक्रमण प्रकार है)

यदि प्राप्त डेटा पैकेट की संख्या एरोडम्प-एनजी बढ़ना बंद हो जाता है, आपको प्लेबैक गति कम करनी पड़ सकती है। इसे पैरामीटर के साथ करें -x <packets per second>. मैं आम तौर पर 50 से शुरू करता हूं और तब तक काम करता रहता हूं जब तक कि मुझे फिर से लगातार पैकेट मिलना शुरू नहीं हो जाते। एंटीना की स्थिति बदलने से भी आपको मदद मिल सकती है।

आक्रामक तरीका

अधिकांश ऑपरेटिंग सिस्टम बंद होने पर ARP कैश साफ़ कर देते हैं। यदि उन्हें पुनः कनेक्ट करने के बाद अगला पैकेट भेजने की आवश्यकता है (या केवल डीएचसीपी का उपयोग करें), तो वे एक एआरपी अनुरोध भेजते हैं। साइड इफेक्ट के रूप में, आप पुन: कनेक्शन के दौरान ईएसएसआईडी और संभवतः कीस्ट्रीम को सूँघ सकते हैं। यह सुविधाजनक है यदि आपके लक्ष्य का ईएसएसआईडी छिपा हुआ है या यदि वह साझा-कुंजी प्रमाणीकरण का उपयोग करता है।
उसे रहने दो एरोडम्प-एनजी и aireplay-एनजी काम कर रहे हैं। दूसरी विंडो खोलें और चलाएँ प्रमाणीकरण आक्रमण:

यहां -a - यह पहुंच बिंदु का बीएसएसआईडी है, -с चयनित ग्राहक का मैक पता.
कुछ सेकंड प्रतीक्षा करें और ARP रीप्ले काम करेगा।
अधिकांश ग्राहक स्वचालित रूप से पुनः कनेक्ट करने का प्रयास करते हैं। लेकिन किसी के द्वारा इस हमले को पहचानने, या कम से कम WLAN पर क्या हो रहा है, इस पर ध्यान देने का जोखिम अन्य हमलों की तुलना में अधिक है।

अधिक उपकरण और उनके बारे में जानकारी, आप इसे यहां खोजें.

पाठ्यक्रम के बारे में और जानें

स्रोत: www.habr.com