{"id":75917,"date":"2020-03-29T13:42:35","date_gmt":"2020-03-29T11:42:35","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/rukovodstvo-po-aircrack-ng-v-linux-dlya-novichkov"},"modified":"2020-03-29T13:42:35","modified_gmt":"2020-03-29T11:42:35","slug":"rukovodstvo-po-aircrack-ng-v-linux-dlya-novichkov","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/rukovodstvo-po-aircrack-ng-v-linux-dlya-novichkov","title":{"rendered":"Guida ad Aircrack-ng in Linux per principianti","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><i>Ciao a tutti. In vista dell'inizio del corso <noindex><a rel=\"nofollow\" href=\"https:\/\/otus.pw\/2T7g\/\">\u00abPraticum su Kali Linux\u00bb<\/a><\/noindex> abbiamo preparato per voi la traduzione di un interessante articolo.<\/i><\/p>\n<p><img decoding=\"async\" alt=\"Guida ad Aircrack-ng in Linux per principianti\" src=\"\/wp-content\/uploads\/2020\/03\/f794182b2398b8742e8b706f279a857c.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nLa guida di oggi vi introdurr\u00e0 ai fondamenti per iniziare a lavorare con il pacchetto <i>aircrack-ng<\/i>. Certamente, non \u00e8 possibile fornire tutte le informazioni necessarie e coprire ogni scenario. Quindi, siate pronti a fare compiti a casa e a condurre ricerche autonomamente. Su <noindex><a rel=\"nofollow\" href=\"https:\/\/forum.aircrack-ng.org\/\">forum<\/a><\/noindex> e in <noindex><a rel=\"nofollow\" href=\"https:\/\/www.aircrack-ng.org\/doku.php?id=main\">Wiki<\/a><\/noindex> ci sono molti tutorial aggiuntivi e altre informazioni utili.<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<p>Nonostante non copra tutti i passi dall'inizio alla fine, la guida <noindex><a rel=\"nofollow\" href=\"https:\/\/www.aircrack-ng.org\/doku.php?id=simple_wep_crack\">Simple WEP Crack<\/a><\/noindex> illustra in dettaglio il lavoro con <i>aircrack-ng<\/i>.<\/p>\n<h3>Configurazione dell'hardware, installazione di Aircrack-ng<\/h3>\n<p>\n Il primo passo per garantire il corretto funzionamento <i>aircrack-ng<\/i> sul vostro sistema Linux \u00e8 il patching e l'installazione del driver appropriato per la vostra scheda di rete. Molte schede funzionano con pi\u00f9 driver, alcuni forniscono la funzionalit\u00e0 necessaria per utilizzare <i>aircrack-ng<\/i>, altri no. <\/p>\n<p>Penso che sia superfluo dire che avete bisogno di una scheda di rete compatibile con il pacchetto <i>aircrack-ng<\/i>. Vale a dire, quel hardware che \u00e8 completamente compatibile e pu\u00f2 eseguire iniezioni di pacchetti. Con una scheda di rete compatibile, \u00e8 possibile compromettere un punto di accesso wireless in meno di un'ora.<\/p>\n<p>Per determinare a quale categoria appartiene la vostra scheda, consultate la pagina <noindex><a rel=\"nofollow\" href=\"https:\/\/www.aircrack-ng.org\/doku.php?id=compatibility_drivers\">compatibilit\u00e0 hardware<\/a><\/noindex>. Leggete <noindex><a rel=\"nofollow\" href=\"https:\/\/www.aircrack-ng.org\/doku.php?id=compatible_cards\">Tutorial: La mia scheda wireless \u00e8 compatibile?<\/a><\/noindex>, se non sapete come utilizzare la tabella. Tuttavia, questo non impedir\u00e0 di leggere la guida che vi aiuter\u00e0 a scoprire qualcosa di nuovo e a verificarne le propriet\u00e0 della vostra scheda.<\/p>\n<p>Per cominciare, dovete sapere qual \u00e8 il chipset utilizzato nella vostra scheda di rete e quale driver sar\u00e0 necessario. Dovete determinarlo utilizzando le informazioni del paragrafo precedente. Nella sezione <noindex><a rel=\"nofollow\" href=\"https:\/\/www.aircrack-ng.org\/doku.php?id=install_drivers\">drivers<\/a><\/noindex> scoprirete quali driver vi servono.<\/p>\n<h3>Installazione di aircrack-ng<\/h3>\n<p>\n \u00c8 possibile ottenere l'ultima versione di aircrack-ng <noindex><a rel=\"nofollow\" href=\"https:\/\/www.aircrack-ng.org\/doku.php?id=main\">scaricandola dalla pagina principale<\/a><\/noindex>, oppure potete utilizzare una distribuzione per effettuare test di penetrazione, come Kali Linux o Pentoo, che include l'ultima versione. <i>aircrack-ng<\/i>.<\/p>\n<p>Per installare aircrack-ng, consultate <noindex><a rel=\"nofollow\" href=\"https:\/\/www.aircrack-ng.org\/doku.php?id=install_aircrack\">la documentazione nella pagina di installazione<\/a><\/noindex>.<\/p>\n<h3>Fondamenti IEEE 802.11<\/h3>\n<p>\n Bene, ora che tutto \u00e8 pronto, \u00e8 il momento di fare una pausa prima di iniziare a entrare in azione e scoprire qualcosa su come funzionano le reti wireless. <\/p>\n<p>\u00c8 importante comprendere la parte successiva per poter gestire eventuali problemi nel caso in cui qualcosa non funzionasse come previsto. Comprendere come funziona tutto questo ti aiuter\u00e0 a identificare il problema o, almeno, a descriverlo correttamente affinch\u00e9 qualcun altro possa aiutarti. Qui tutto \u00e8 un po' complicato, e potresti voler saltare questa parte. Tuttavia, per hackare le reti wireless ci vuole un po' di conoscenza, quindi l'hacking \u00e8 un po' pi\u00f9 che semplicemente digitare un comando e lasciare che aircrack faccia tutto per te.<\/p>\n<h3>Come trovare una rete wireless<\/h3>\n<p>\n Questa parte \u00e8 una breve introduzione alle reti gestite che funzionano con i punti di accesso (Access Point, AP). Ogni punto di accesso invia circa 10 cos\u00ec detti Beacon frame al secondo. Questi pacchetti contengono le seguenti informazioni:<\/p>\n<ul>\n<li>Nome della rete (ESSID);<\/li>\n<li>Se viene utilizzata la crittografia (e quale crittografia viene utilizzata, ma fai attenzione, poich\u00e9 queste informazioni potrebbero non essere veritiere, solo perch\u00e9 il punto di accesso le riporta);<\/li>\n<li>Quali velocit\u00e0 di trasmissione sono supportate (in MBit);<\/li>\n<li>Su quale canale si trova la rete.<\/li>\n<\/ul>\n<p>Queste informazioni vengono visualizzate nello strumento che si connette specificamente a questa rete. Vengono visualizzate quando consenti alla scheda di scansionare le reti utilizzando <code><code>iwlist &lt;<\/code>interfaccia&gt; scan<\/code> e quando esegui <noindex><a rel=\"nofollow\" href=\"https:\/\/www.aircrack-ng.org\/doku.php?id=airodump-ng\">airodump-ng<\/a><\/noindex>.<\/p>\n<p>Ogni punto di accesso ha un indirizzo MAC unico (48 bit, 6 coppie di numeri esadecimali). Si presenta pi\u00f9 o meno cos\u00ec: 00:01:23:4A:BC:DE. Ogni dispositivo di rete ha un indirizzo simile, e i dispositivi di rete interagiscono tra loro utilizzando questo indirizzo. Quindi \u00e8 qualcosa di simile a un nome unico. Gli indirizzi MAC sono unici e non ci sono due dispositivi con lo stesso indirizzo MAC.<\/p>\n<h3>Connessione a una rete<\/h3>\n<p>\nCi sono diversi modi per connettersi a una rete wireless. Nella maggior parte dei casi si utilizza l'Open System Authentication. (Facoltativo: se desideri saperne di pi\u00f9 sull'autenticazione, <noindex><a rel=\"nofollow\" href=\"http:\/\/documentation.netgear.com\/reference\/fra\/wireless\/WirelessNetworkingBasics-3-06.html\">leggi questo<\/a><\/noindex>.)<\/p>\n<p>Open System Authentication:<\/p>\n<ol>\n<li>Richiede l'autenticazione del punto di accesso;<\/li>\n<li>Il punto di accesso risponde: OK, sei autenticato.<\/li>\n<li>Richiede l'associazione con il punto di accesso;<\/li>\n<li>Il punto di accesso risponde: OK, sei connesso.<\/li>\n<\/ol>\n<p>Questo \u00e8 il caso pi\u00f9 semplice, ma sorgono problemi quando non si dispone dei diritti di accesso, poich\u00e9:<\/p>\n<ul>\n<li>Viene utilizzato WPA\/WPA2 e hai bisogno dell'autenticazione APOL. L'access point risponder\u00e0 rifiutando nella seconda fase.<\/li>\n<li>L'access point ha un elenco di client autorizzati (indirizzi MAC) e non permetter\u00e0 a nessun altro di connettersi. Questo \u00e8 chiamato filtraggio MAC.<\/li>\n<li>L'access point utilizza l'autenticazione a chiave condivisa, ovvero devi fornire la chiave WEP corretta per connetterti. (Vedi la sezione <noindex><a rel=\"nofollow\" href=\"https:\/\/www.aircrack-ng.org\/doku.php?id=shared_key\">\u00abCome eseguire un'autenticazione falsificata con chiave condivisa?\u00bb<\/a><\/noindex> per ulteriori informazioni)<\/li>\n<\/ul>\n<h3>Sniffing e hacking semplici <\/h3>\n<p><\/p>\n<h4>Rilevamento delle reti<\/h4>\n<p>\nLa prima cosa da fare \u00e8 trovare un obiettivo potenziale. Nel pacchetto aircrack-ng c'\u00e8 <noindex><a rel=\"nofollow\" href=\"https:\/\/www.aircrack-ng.org\/doku.php?id=airodump-ng\">airodump-ng<\/a><\/noindex>, ma puoi usare anche altri programmi come ad esempio, <noindex><a rel=\"nofollow\" href=\"https:\/\/kismetwireless.net\/\">Kismet<\/a><\/noindex>.<\/p>\n<p>Prima di cercare reti, devi mettere la tua scheda in quello che si chiama \u00abmodalit\u00e0 monitor\u00bb. La modalit\u00e0 monitor \u00e8 una modalit\u00e0 speciale che consente al tuo computer di ascoltare i pacchetti di rete. Questa modalit\u00e0 consente anche di eseguire iniezioni. Di seguito parleremo delle iniezioni.<\/p>\n<p>Per cambiare la scheda di rete in modalit\u00e0 monitor, usa <i><noindex><a rel=\"nofollow\" href=\"https:\/\/www.aircrack-ng.org\/doku.php?id=airmon-ng\">airmon-ng<\/a><\/noindex><\/i>:<\/p>\n<pre><code class=\"bash\">airmon-ng start wlan0<\/code><\/pre>\n<p>In questo modo creerai un altro'interfaccia e le aggiungerai <i>\u00abmon\u00bb<\/i>. Quindi, <i>wlan0<\/i> sar\u00e0 <i>wlan0mon<\/i>. Per verificare se la scheda di rete \u00e8 effettivamente in modalit\u00e0 monitor, esegui <code>iwconfig<\/code> e verificare di persona. <\/p>\n<p>Successivamente, esegui <noindex><a rel=\"nofollow\" href=\"https:\/\/www.aircrack-ng.org\/doku.php?id=airodump-ng\">airodump-ng<\/a><\/noindex> per cercare reti:<\/p>\n<pre><code class=\"bash\">airodump-ng wlan0mon<\/code><\/pre>\n<p>Se <i>airodump-ng<\/i> non sar\u00e0 in grado di connettersi al dispositivo WLAN, vedrai qualcosa di simile:<\/p>\n<p><img decoding=\"async\" alt=\"Guida ad Aircrack-ng in Linux per principianti\" src=\"\/wp-content\/uploads\/2020\/03\/c554cbdf6f062b0aa7029cc257ac350a.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/www.aircrack-ng.org\/doku.php?id=airodump-ng\">airodump-ng<\/a><\/noindex> salta da un canale all'altro e mostra tutti i punti di accesso da cui riceve i beacon. I canali da 1 a 14 sono utilizzati per gli standard 802.11 b e g (negli Stati Uniti \u00e8 consentito utilizzare solo dal 1 all'11; in Europa dal 1 al 13 con alcune eccezioni; in Giappone dal 1 al 14). 802.11a opera nella banda 5 GHz e la sua disponibilit\u00e0 varia nei diversi paesi pi\u00f9 rispetto alla banda 2,4 GHz. In generale, i canali noti iniziano da 36 (32 in alcuni paesi) fino a 64 (68 in alcuni paesi) e da 96 a 165. Puoi trovare ulteriori informazioni sulla disponibilit\u00e0 dei canali su Wikipedia. In Linux il Central Regulatory Domain Agent si occupa della concessione\/divieto di trasmissione su specifici canali per il tuo paese; <noindex><a rel=\"nofollow\" href=\"https:\/\/wireless.wiki.kernel.org\/en\/developers\/Regulatory\/CRDA\">Central Regulatory Domain Agent<\/a><\/noindex>; tuttavia deve essere configurato correttamente.<\/p>\n<p>Il canale corrente \u00e8 mostrato nell'angolo in alto a sinistra.<br \/>\nDopo un po' appariranno i punti di accesso e (spero) alcuni clienti correlati.<br \/>\nIl riquadro superiore mostra i punti di accesso rilevati:<\/p>\n<p>bssid<br \/>\nmac-address del punto di accesso<\/p>\n<p>pwr<br \/>\nqualit\u00e0 del segnale quando \u00e8 selezionato il canale <\/p>\n<p>pwr<br \/>\nforza del segnale. alcuni driver non la segnalano.<\/p>\n<p>beacons<br \/>\nnumero di beacon ricevuti. se non avete il valore della forza del segnale, potete misurarlo in beacon: pi\u00f9 beacon ci sono, migliore \u00e8 il segnale.<\/p>\n<p>data<br \/>\nnumero di frame di dati ricevuti<\/p>\n<p>ch<br \/>\ncanale su cui opera il punto di accesso<\/p>\n<p>mb<br \/>\nvelocit\u00e0 o modalit\u00e0 del punto di accesso. 11 \u00e8 puro 802.11b, 54 \u00e8 puro 802.11g. i valori tra questi due sono una miscela.<\/p>\n<p>enc<br \/>\ncriptazione: opn: nessuna criptazione, wep: criptazione wep, wpa: wpa o wpa2, wep?: wep o wpa (non chiaro per ora)<\/p>\n<p>essid<br \/>\nnome della rete, a volte nascosto<\/p>\n<p>Il riquadro inferiore mostra i clienti rilevati:<\/p>\n<p>bssid<br \/>\nmac-address con cui il cliente si associa a questo punto di accesso<\/p>\n<p>station<br \/>\nmac-address del cliente stesso<\/p>\n<p>pwr<br \/>\nforza del segnale. alcuni driver non la segnalano.<\/p>\n<p>packets<br \/>\nnumero di frame di dati ricevuti<\/p>\n<p>probes<br \/>\nnomi delle reti (essid) che questo cliente ha gi\u00e0 provato<\/p>\n<p>Ora dovete monitorare la rete obiettivo. Deve avere almeno un cliente connesso, poich\u00e9 violare le reti senza clienti \u00e8 un tema pi\u00f9 complesso (vedi sezione <noindex><a rel=\"nofollow\" href=\"https:\/\/www.aircrack-ng.org\/doku.php?id=how_to_crack_wep_with_no_clients\">Come violare WEP senza clienti<\/a><\/noindex>). Deve utilizzare la crittografia WEP e avere un buon segnale. Potreste anche spostare l'antenna per migliorare la ricezione del segnale. A volte, pochi centimetri possono fare la differenza per la forza del segnale.<\/p>\n<p>Nell'esempio sopra c'\u00e8 la rete 00:01:02:03:04:05. \u00c8 stata l'unica possibile obiettivo, poich\u00e9 solo a essa \u00e8 connesso un cliente. E ha anche un buon segnale, quindi \u00e8 un obiettivo adatto per la pratica.<\/p>\n<h3>Sniffing dei Vettori di Inizializzazione<\/h3>\n<p>\n A causa dei salti tra i canali, non intercetterete tutti i pacchetti dalla rete obiettivo. Pertanto, vogliamo ascoltare solo su un canale e registrare tutti i dati su disco, in modo da poterli usare in seguito per la violazione:<\/p>\n<pre><code class=\"bash\">airodump-ng -c 11 --bssid 00:01:02:03:04:05 -w dump wlan0mon<\/code><\/pre>\n<p> Con il parametro <code>-c<\/code> selezionate il canale, e il parametro dopo <code>-w<\/code> \u00e8 il prefisso dei dump di rete registrati su disco. L'opzione <code>--bssid<\/code> insieme all'indirizzo MAC del punto di accesso limita la ricezione dei pacchetti a un solo punto di accesso. L'opzione <code>--bssid<\/code> \u00e8 disponibile solo nelle nuove versioni <i>airodump-ng<\/i>.<\/p>\n<p>Prima di craccare WEP, avrai bisogno di tra 40.000 e 85.000 diversi vettori di inizializzazione (Initialization Vector, IV). Ogni pacchetto di dati contiene un vettore di inizializzazione. Possono essere riutilizzati, quindi il numero di vettori \u00e8 generalmente un po' inferiore al numero di pacchetti intercettati. <br \/>\n Pertanto, dovrai aspettare di intercettare tra 40k e 85k pacchetti di dati (con IV). Se la rete non \u00e8 occupata, ci vorr\u00e0 molto tempo. Puoi accelerare questo processo utilizzando un attacco attivo (o un attacco di riproduzione). Di questo parleremo nella prossima parte.<\/p>\n<h3>Cracking<\/h3>\n<p>\n Se hai gi\u00e0 a disposizione un numero sufficiente di vettori di inizializzazione intercettati, che sono memorizzati in uno o pi\u00f9 file, puoi provare a craccare la chiave WEP:<\/p>\n<pre><code class=\"bash\">aircrack-ng -b 00:01:02:03:04:05 dump-01.cap<\/code><\/pre>\n<p> L'indirizzo MAC dopo il flag <code>-b<\/code> \u2013 \u00e8 il BSSID dell'obiettivo, e <code>dump-01.cap<\/code> \u2013 \u00e8 il file che contiene i pacchetti intercettati. Puoi usare pi\u00f9 file, per farlo aggiungi semplicemente tutti i nomi alla riga di comando o utilizza un carattere jolly, ad esempio <code>dump*.cap<\/code>.<\/p>\n<p>Ulteriori informazioni sui parametri <noindex><a rel=\"nofollow\" href=\"https:\/\/www.aircrack-ng.org\/doku.php?id=aircrack-ng\">aircrack-ng<\/a><\/noindex>, l'output e l'uso possono essere ottenute da <noindex><a rel=\"nofollow\" href=\"https:\/\/www.aircrack-ng.org\/doku.php?id=aircrack-ng\">del manuale<\/a><\/noindex>. <\/p>\n<p>Il numero di vettori di inizializzazione necessari per craccare la chiave non \u00e8 limitato. Questo avviene perch\u00e9 alcuni vettori sono pi\u00f9 deboli e perdono pi\u00f9 informazioni sulla chiave rispetto ad altri. Di solito, questi vettori di inizializzazione si mescolano con quelli pi\u00f9 forti. Quindi, se sei fortunato, potresti craccare la chiave con solo 20.000 vettori di inizializzazione. Tuttavia, spesso non \u00e8 sufficiente, <i>aircrack-ng<\/i> potrebbe impiegare molto tempo (una settimana o pi\u00f9 in caso di alta imprecisione), per poi dirti che la chiave non pu\u00f2 essere craccata. Maggiore \u00e8 il numero di vettori di inizializzazione, pi\u00f9 veloce pu\u00f2 avvenire il cracking e solitamente \u00e8 fatto in pochi minuti o addirittura secondi. L'esperienza dimostra che per craccare bastano 40.000 \u2013 85.000 vettori.<\/p>\n<p> Ci sono punti di accesso pi\u00f9 avanzati che utilizzano algoritmi speciali per filtrare i vettori di inizializzazione deboli. Di conseguenza, non potrai ottenere pi\u00f9 di N vettori dal punto di accesso, oppure avrai bisogno di milioni di vettori (ad esempio, 5-7 milioni) per craccare la chiave. Puoi <noindex><a rel=\"nofollow\" href=\"https:\/\/forum.aircrack-ng.org\/\">leggere nel forum<\/a><\/noindex>, cosa fare in questi casi.<\/p>\n<p>Attacchi attivi<br \/>\n La maggior parte dei dispositivi non supporta le iniezioni, almeno senza driver patchati. Alcuni supportano solo determinate attacchi. Controlla la <noindex><a rel=\"nofollow\" href=\"https:\/\/www.aircrack-ng.org\/doku.php?id=compatibility_drivers\">pagina di compatibilit\u00e0<\/a><\/noindex> e guarda nella colonna <i>aireplay<\/i>. A volte questa tabella non fornisce informazioni aggiornate, quindi se vedi la parola <i>\u201cNO\u201d<\/i> di fronte al tuo driver, non ti scoraggiare, ma guarda meglio la homepage del driver, nell'elenco delle newsletter dei driver su <noindex><a rel=\"nofollow\" href=\"https:\/\/forum.aircrack-ng.org\/\">il nostro forum<\/a><\/noindex>. Se sei riuscito a eseguire correttamente il replay con un driver che non era nell'elenco di supporto, non esitare a suggerire modifiche sulla pagina della tabella di compatibilit\u00e0 e aggiungere un link a una guida rapida. (Per fare ci\u00f2, \u00e8 necessario richiedere un account wiki su IRC.)<\/p>\n<p>Per prima cosa, devi assicurarti che l'iniezione dei pacchetti funzioni realmente con la tua scheda di rete e il driver. Il metodo pi\u00f9 semplice per verificare \u00e8 eseguire un attacco di iniezione di prova. Prima di continuare, assicurati di aver superato questo test. La tua scheda deve essere in grado di effettuare iniezioni affinch\u00e9 tu possa eseguire i seguenti passaggi.<\/p>\n<p>Ti servir\u00e0 il BSSID (indirizzo MAC del punto di accesso) e l'ESSID (nome della rete) del punto di accesso che non esegue il filtro per indirizzo MAC (ad esempio, la tua stessa rete), ed \u00e8 nella gamma di copertura.<\/p>\n<p>Prova a connetterti al punto di accesso con <noindex><a rel=\"nofollow\" href=\"https:\/\/www.aircrack-ng.org\/doku.php?id=aireplay-ng\">aireplay-ng<\/a><\/noindex>:<\/p>\n<pre><code class=\"bash\">aireplay-ng --fakeauth 0 -e \"il tuo ESSID di rete\" -a 00:01:02:03:04:05 wlan0mon<\/code><\/pre>\n<p> Il valore dopo <code>-a<\/code> sar\u00e0 il BSSID del tuo punto di accesso.<br \/>\n L'iniezione ha avuto successo se vedi qualcosa del genere:<\/p>\n<pre><code class=\"bash\">12:14:06  Invio della richiesta di autenticazione\n12:14:06  Autenticazione riuscita\n12:14:06  Invio della richiesta di associazione\n12:14:07  Associazione riuscita :-)<\/code><\/pre>\n<p> Se no:<\/p>\n<ul>\n<li>Ricontrolla l'accuratezza dell'ESSID e del BSSID;<\/li>\n<li>Assicurati che il filtro MAC sia disattivato sul tuo punto di accesso;<\/li>\n<li>Prova a farlo su un altro punto di accesso;<\/li>\n<li>Assicurati che il tuo driver sia correttamente configurato e supportato;<\/li>\n<li>Invece di \u00ab0\u00bb, prova \u00ab6000 -o 1 -q 10\u00bb.<\/li>\n<\/ul>\n<h3>Replay ARP <\/h3>\n<p>\nOra che sappiamo che l'iniezione dei pacchetti funziona, possiamo fare qualcosa che accelera notevolmente la cattura dei vettori di inizializzazione: attacco di iniezioni <noindex><a rel=\"nofollow\" href=\"https:\/\/www.aircrack-ng.org\/doku.php?id=arp-request_reinjection\">di richieste ARP<\/a><\/noindex>.<\/p>\n<h3>L'idea principale<\/h3>\n<p>\nParlando in termini semplici, ARP funziona inviando una richiesta broadcast a un indirizzo IP, e il dispositivo con quell'indirizzo IP risponde. Poich\u00e9 WEP non protegge contro la riproduzione, puoi sniffare il pacchetto e inviarlo di nuovo e di nuovo, finch\u00e9 \u00e8 valido. Cos\u00ec, devi semplicemente intercettare e riprodurre la richiesta ARP inviata dal punto di accesso per generare traffico (e ottenere i vettori di inizializzazione).<\/p>\n<h3>Modo pigro<\/h3>\n<p>\nPrima apri una finestra con <i>airodump-ng<\/i>, che sniffer\u00e0 il traffico (vedi sopra). <i>Aireplay-ng<\/i> e <i>airodump-ng<\/i> possono funzionare contemporaneamente. Aspetta che un cliente appaia nella rete target e inizia l'attacco:<\/p>\n<pre><code class=\"bash\">aireplay-ng --arpreplay -b 00:01:02:03:04:05 -h 00:04:05:06:07:08 wlan0mon<\/code><\/pre>\n<p><code>-b<\/code> indica il BSSID target, <code>-h<\/code> all'indirizzo MAC del cliente connesso.<\/p>\n<p>Ora devi aspettare di ricevere un pacchetto ARP. Di solito \u00e8 necessario attendere alcuni minuti (o leggere ulteriormente l'articolo). <br \/>\nSe sei fortunato, vedrai qualcosa di simile:<\/p>\n<pre><code class=\"bash\">Salvataggio delle richieste ARP in replay_arp-0627-121526.cap\nDevi anche avviare airodump per catturare le risposte.\nLettura di 2493 pacchetti (ricevuta 1 richiesta ARP), inviati 1305 pacchetti...<\/code><\/pre>\n<p>Se hai bisogno di interrompere la riproduzione, non \u00e8 necessario aspettare l'arrivo del prossimo pacchetto ARP, puoi semplicemente usare i pacchetti precedentemente intercettati con il parametro <code>-r<\/code> <code><code>&lt;<\/code>filename&gt;<\/code>.<br \/>\nUtilizzando le iniezioni ARP, puoi usare il metodo PTW per rompere la chiave WEP. Riduce significativamente il numero di pacchetti necessari e quindi il tempo per hackerare. Devi intercettare un pacchetto completo usando <i>airodump-ng<\/i>, cio\u00e8 non utilizzare l'opzione <code>\u201c--ivs\u201d<\/code> quando esegui il comando. Per <i>aircrack-ng<\/i> usa <code><code>\u201caircrack -z &lt;<\/code>file name&gt;\u201d<\/code>. (PTW \u00e8 il tipo di attacco predefinito)<\/p>\n<p>Se il numero di pacchetti dati ricevuti <i>airodump-ng<\/i> smette di aumentare, potresti dover ridurre la velocit\u00e0 di riproduzione. Fallo usando il parametro <code>-x<\/code> <code><code>&lt;<\/code>packets per second&gt;<\/code>. Di solito inizio con 50 e riduco finch\u00e9 i pacchetti non iniziano di nuovo a essere ricevuti continuamente. Potrebbe anche aiutarti cambiare la posizione dell'antenna. <\/p>\n<h3>Modo aggressivo<\/h3>\n<p>\n La maggior parte dei sistemi operativi cancella la cache ARP quando si disconnette. Se \u00e8 necessario inviare il prossimo pacchetto dopo la riconnessione (o semplicemente usare DHCP), inviano una richiesta ARP. Come effetto collaterale, puoi sniffare l'ESSID e, forse, il keystream durante la riconnessione. Questo \u00e8 utile se l'ESSID del tuo obiettivo \u00e8 nascosto o usa l'autenticazione a chiave condivisa.<br \/>\n Lascia che <i>airodump-ng<\/i> e <i>aireplay-ng<\/i> lavorino. Apri un'altra finestra e avvia <noindex><a rel=\"nofollow\" href=\"https:\/\/www.aircrack-ng.org\/doku.php?id=deauthentication\">un attacco di deautenticazione<\/a><\/noindex>:<\/p>\n<p> Qui <code>-a<\/code> \u2013 \u00e8 il BSSID dell'access point, <code>-c<\/code> l'indirizzo MAC del client scelto.<br \/>\n Aspetta qualche secondo e l'ARP replay funzioner\u00e0.<br \/>\n La maggior parte dei client cerca di ristabilire automaticamente la connessione. Ma il rischio che qualcuno riconosca questo attacco, o almeno presti attenzione a ci\u00f2 che sta accadendo sulla WLAN, \u00e8 maggiore rispetto ad altri attacchi.<\/p>\n<p>Troverai pi\u00f9 strumenti e informazioni su di essi <noindex><a rel=\"nofollow\" href=\"https:\/\/www.aircrack-ng.org\/doku.php?id=tutorial\">qui<\/a><\/noindex>.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/otus.pw\/2T7g\/\">Scopri di pi\u00f9 sul corso<\/a><\/noindex><br \/>\n<br \/>Fonte: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/otus\/blog\/494356\/\">habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0412\u0441\u0435\u043c \u043f\u0440\u0438\u0432\u0435\u0442. \u0412 \u043f\u0440\u0435\u0434\u0434\u0432\u0435\u0440\u0438\u0438 \u0441\u0442\u0430\u0440\u0442\u0430 \u043a\u0443\u0440\u0441\u0430 \u00ab\u041f\u0440\u0430\u043a\u0442\u0438\u043a\u0443\u043c \u043f\u043e Kali Linux\u00bb \u043f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u0438\u043b\u0438 \u0434\u043b\u044f \u0432\u0430\u0441 \u043f\u0435\u0440\u0435\u0432\u043e\u0434 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0438. \u0421\u0435\u0433\u043e\u0434\u043d\u044f\u0448\u043d\u0435\u0435 \u0440\u0443\u043a\u043e\u0432\u043e\u0434\u0441\u0442\u0432\u043e \u043f\u043e\u0437\u043d\u0430\u043a\u043e\u043c\u0438\u0442 \u0432\u0430\u0441 \u0441 \u043e\u0441\u043d\u043e\u0432\u0430\u043c\u0438 \u0434\u043b\u044f \u043d\u0430\u0447\u0430\u043b\u0430 \u0440\u0430\u0431\u043e\u0442\u044b \u0441 \u043f\u0430\u043a\u0435\u0442\u043e\u043c aircrack-ng. \u041a\u043e\u043d\u0435\u0447\u043d\u043e, \u043d\u0435\u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u0432\u0441\u044e \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u0443\u044e \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044e \u0438 \u043e\u0445\u0432\u0430\u0442\u0438\u0442\u044c \u043a\u0430\u0436\u0434\u044b\u0439 \u0441\u0446\u0435\u043d\u0430\u0440\u0438\u0439. \u0422\u0430\u043a \u0447\u0442\u043e \u0431\u0443\u0434\u044c\u0442\u0435 \u0433\u043e\u0442\u043e\u0432\u044b \u0434\u0435\u043b\u0430\u0442\u044c \u0434\u043e\u043c\u0430\u0448\u043d\u0438\u0435 \u0437\u0430\u0434\u0430\u043d\u0438\u044f \u0438 \u043f\u0440\u043e\u0432\u043e\u0434\u0438\u0442\u044c \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u044f \u0441\u0430\u043c\u043e\u0441\u0442\u043e\u044f\u0442\u0435\u043b\u044c\u043d\u043e. \u041d\u0430 \u0444\u043e\u0440\u0443\u043c\u0435 \u0438 \u0432 Wiki \u0435\u0441\u0442\u044c [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":75918,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-75917","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.1.1 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u0412\u0441\u0435\u043c \u043f\u0440\u0438\u0432\u0435\u0442.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/rukovodstvo-po-aircrack-ng-v-linux-dlya-novichkov\" \/>\n\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.1.1\" \/>\n\t\t<meta property=\"og:locale\" content=\"it_IT\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u0420\u0443\u043a\u043e\u0432\u043e\u0434\u0441\u0442\u0432\u043e \u043f\u043e Aircrack-ng \u0432 Linux \u0434\u043b\u044f \u043d\u043e\u0432\u0438\u0447\u043a\u043e\u0432 | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u0412\u0441\u0435\u043c \u043f\u0440\u0438\u0432\u0435\u0442.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/rukovodstvo-po-aircrack-ng-v-linux-dlya-novichkov\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2020-03-29T11:42:35+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-03-29T11:42:35+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Guida ad Aircrack-ng su Linux per principianti | ProHoster","description":"Ciao a tutti.","canonical_url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/rukovodstvo-po-aircrack-ng-v-linux-dlya-novichkov","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0420\u0443\u043a\u043e\u0432\u043e\u0434\u0441\u0442\u0432\u043e \u043f\u043e Aircrack-ng \u0432 Linux \u0434\u043b\u044f \u043d\u043e\u0432\u0438\u0447\u043a\u043e\u0432 | ProHoster","og:description":"\u0412\u0441\u0435\u043c \u043f\u0440\u0438\u0432\u0435\u0442.","og:url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/rukovodstvo-po-aircrack-ng-v-linux-dlya-novichkov","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-03-29T11:42:35+00:00","article:modified_time":"2020-03-29T11:42:35+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"75917","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 17:46:23","updated":"2022-09-28 19:00:03","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/75917","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=75917"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/75917\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media\/75918"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=75917"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=75917"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=75917"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}