{"id":37406,"date":"2019-10-31T22:17:27","date_gmt":"2019-10-31T19:17:27","guid":{"rendered":"https:\/\/prohoster.info\/blog\/podbor-parolya-wi-fi-utilitoj-aircrack-ng\/"},"modified":"2019-10-31T22:17:27","modified_gmt":"2019-10-31T19:17:27","slug":"podbor-parolya-wi-fi-utilitoj-aircrack-ng","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/podbor-parolya-wi-fi-utilitoj-aircrack-ng","title":{"rendered":"Selezione della password Wi-Fi con l'utility aircrack-ng","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Questo articolo \u00e8 scritto esclusivamente a scopo informativo e di ricerca. Vi invitiamo a rispettare le norme operative sulle reti e la legge, nonch\u00e9 a mantenere sempre in mente la sicurezza informatica.<\/i><\/p><\/blockquote>\n

Introduzione<\/h3>\n

\nAll'inizio degli anni '90, quando il Wi-Fi \u00e8 apparso per la prima volta, \u00e8 stato creato l'algoritmo Wired Equivalent Privacy, che doveva garantire la riservatezza delle reti Wi-Fi. Tuttavia, il WEP si \u00e8 rivelato un algoritmo di protezione inefficace, facilmente violabile.<\/p>\n

A sostituirlo \u00e8 arrivato un nuovo algoritmo di protezione, il Wi-Fi Protected Access II (WPA2), utilizzato oggi dalla maggior parte dei punti di accesso Wi-Fi. WPA2 utilizza l'algoritmo di crittografia AES, difficile da violare.
\n<\/a><\/noindex><\/p>\n

E dove si trova la vulnerabilit\u00e0?<\/h3>\n

\nIl difetto di WPA2 \u00e8 che la password crittografata viene trasmessa al momento della connessione degli utenti durante il cosiddetto 4-way handshake (procedura di handshake a 4 vie). Se riusciamo a catturare l'handshake, possiamo scoprire la password crittografata e rimanere solo da decrittarla. Per questo scopo utilizzeremo aircrack-ng.<\/p>\n

Come procedere con l'attacco?<\/h3>\n

<\/p>\n

Passo 1. Identificare l'interfaccia<\/h4>\n

\nPer prima cosa \u00e8 necessario sapere quale interfaccia di rete ci serve, quindi digitiamo il comando:<\/p>\n

$ ifconfig<\/code><\/pre>\n
\nRiceviamo una risposta:<\/p>\n
eth0      nessuna estensione wireless.\n\nwlan0     IEEE 802.11abgn  ESSID:off\/any\nModalit\u00e0:Gestita  Punto di Accesso: Non Associato   Tx-Power=15 dBm\nLimite di retry corto:7   RTS thr:off   Fragment thr:off\nChiave di crittografia:off\nGestione dell'alimentazione:off\n\nlo        nessuna estensione wireless<\/code><\/pre>\n
\nNel mio caso ci sono solo tre interfacce, due delle quali non hanno estensioni wireless (no wireless extensions). Pertanto, ci interessa solo wlan0.<\/p>\n
Passo 2. Passiamo l'adattatore di rete in modalit\u00e0 monitor.<\/h4>\n
\nMettere l'adattatore di rete in modalit\u00e0 monitor ci permetter\u00e0 di vedere il traffico wireless che ci passa vicino. Per fare ci\u00f2, inseriamo il comando:<\/p>\n
$ airmon-ng start wlan0<\/code><\/pre>\n
\nNota che airmon-ng ha rinominato la tua interfaccia (nel mio caso \u00e8 diventata mon0, ma \u00e8 consigliabile controllare).<\/p>\n
Passo 3. Catturiamo il traffico.<\/h4>\n
\nOra, quando il nostro adattatore di rete \u00e8 in modalit\u00e0 monitor, possiamo catturare il traffico che ci passa accanto, utilizzando il comando airodump-ng. Inseriamo:<\/p>\n
$ airodump-ng mon0<\/code><\/pre>\n
\n\"Selezione
\n
\nNota che tutti i punti di accesso visibili sono elencati nella parte superiore dello schermo, mentre i clienti sono nella parte inferiore dello schermo.<\/p>\n
Passo 4. Ci concentriamo sulla cattura di un punto di accesso specifico.<\/h4>\n
\nIl nostro prossimo passo \u00e8 concentrare i nostri sforzi su uno dei punti di accesso e sul suo canale. Ci interessa il BSSID e il numero del canale del punto di accesso che intendiamo compromettere. Apriamo un altro terminale e digitiamo:<\/p>\n
$ airodump-ng --bssid 08:86:30:74:22:76 -c 6 -w WPAcrack mon0<\/code><\/pre>\n
\n\"Selezione
\n<\/p>\n