מדריך ל-Aircrack-ng בלינוקס למתחילים

שלום לכולם. לקראת תחילת הקורס "סדנת קאלי לינוקס" הכנו עבורכם תרגום של מאמר מעניין.

המדריך של היום ידריך אותך דרך היסודות של תחילת העבודה עם החבילה מטוס אוויר-נג. כמובן שאי אפשר לספק את כל המידע הדרוש ולכסות כל תרחיש. אז היו מוכנים לעשות שיעורי בית ולחקור בעצמכם. עַל פורום ו - Wiki יש הרבה מדריכים נוספים ומידע שימושי אחר.

למרות שזה לא מכסה את כל השלבים מתחילתו ועד סופו, המדריך קראק WEP פשוט חושף ביתר פירוט את העבודה עם מטוס אוויר-נג.

הגדרת ציוד, התקנת Aircrack-ng

השלב הראשון להבטחת פעולה תקינה מטוס אוויר-נג במערכת לינוקס שלך היא לתקן ולהתקין את מנהל ההתקן המתאים לכרטיס הרשת שלך. כרטיסים רבים עובדים עם מספר מנהלי התקנים, חלקם מספקים את הפונקציונליות הדרושה לשימוש מטוס אוויר-נג, אחרים לא.

אני חושב שזה מובן מאליו שאתה צריך כרטיס רשת תואם לחבילה מטוס אוויר-נג. כלומר, חומרה שתואמת לחלוטין ויכולה ליישם הזרקת מנות. באמצעות כרטיס רשת תואם, תוכל לפרוץ לנקודת גישה אלחוטית תוך פחות משעה.

כדי לקבוע לאיזו קטגוריה שייך הכרטיס שלך, עיין בדף תאימות ציוד. לקרוא מדריך: האם הכרטיס האלחוטי שלי תואם?, אם אתה לא יודע איך להתמודד עם השולחן. עם זאת, זה לא ימנע ממך לקרוא את המדריך, שיעזור לך ללמוד משהו חדש ולוודא מאפיינים מסוימים של הכרטיס שלך.

ראשית, אתה צריך לדעת באיזו ערכת שבבים משתמש כרטיס הרשת שלך ואיזה דרייבר תצטרך עבורו. עליך לקבוע זאת באמצעות המידע בפסקה למעלה. בפרק נהגים תגלה אילו דרייברים אתה צריך.

התקנת aircrack-ng

ניתן להשיג את הגרסה העדכנית ביותר של aircrack-ng הורדה מהעמוד הראשי, או שאתה יכול להשתמש בהפצת בדיקות חדירה כגון Kali Linux או Pentoo, שיש לה את הגרסה העדכנית ביותר מטוס אוויר-נג.

להתקנת aircrack-ng עיין תיעוד בדף ההתקנה.

יסודות IEEE 802.11

אוקיי, עכשיו כשהכול מסודר, הגיע הזמן לעצור לפני שנתחיל וללמוד דבר או שניים על איך רשתות אלחוטיות עובדות.

את החלק הבא חשוב להבין כדי שתוכלו להבין אם משהו לא עובד כמצופה. הבנת איך הכל עובד תעזור לך למצוא את הבעיה, או לפחות לתאר אותה בצורה נכונה כדי שמישהו אחר יוכל לעזור לך. הדברים נעשים קצת מסתוריים כאן ואולי כדאי לדלג על החלק הזה. עם זאת, פריצה לרשתות אלחוטיות דורשת מעט ידע, כך שהפריצה היא מעט יותר מסתם הקלדת פקודה אחת ולתת ל-aircrack לעשות זאת עבורך.

כיצד למצוא רשת אלחוטית

חלק זה הוא מבוא קצר לרשתות מנוהלות שעובדות עם נקודות גישה (AP). כל נקודת גישה שולחת כ-10 מה שנקרא beacon frames בשנייה. חבילות אלו מכילות את המידע הבא:

• שם רשת (ESSID);
• האם נעשה שימוש בהצפנה (ובאיזו הצפנה נעשה שימוש, אך שימו לב שייתכן שמידע זה אינו נכון רק בגלל שנקודת הגישה מדווחת על כך);
• אילו קצבי העברת נתונים נתמכים (ב-MBit);
• באיזה ערוץ הרשת נמצאת?

המידע הזה הוא שמוצג בכלי שמתחבר ספציפית לרשת זו. זה מופיע כאשר אתה מאפשר לכרטיס לסרוק רשתות באמצעות iwlist <interface> scan וכשאתה עושה את זה airdump-ng.

לכל נקודת גישה יש כתובת MAC ייחודית (48 סיביות, 6 זוגות hex). זה נראה בערך כך: 00:01:23:4A:BC:DE. לכל התקן רשת יש כתובת כזו, והתקני רשת מתקשרים זה עם זה באמצעותם. אז זה סוג של שם ייחודי. כתובות MAC הן ייחודיות ואין שני התקנים בעלי כתובת MAC זהה.

חיבור רשת

ישנן מספר אפשרויות לחיבור לרשת אלחוטית. ברוב המקרים, נעשה שימוש באימות מערכת פתוחה. (אופציונלי: אם אתה רוצה ללמוד עוד על אימות, קרא את זה.)

אימות מערכת פתוחה:

1. מבקש אימות נקודת גישה;
2. נקודת הגישה מגיבה: בסדר, אתה מאומת.
3. מבקש שיוך נקודת גישה;
4. נקודת הגישה מגיבה: בסדר, אתה מחובר.

זהו המקרה הפשוט ביותר, אך בעיות מתעוררות כאשר אין לך זכויות גישה מכיוון:

• משתמש ב-WPA/WPA2 ואתה זקוק לאימות APOL. נקודת הגישה תסרב בשלב השני.
• לנקודת הגישה יש רשימה של לקוחות מורשים (כתובות MAC) והיא לא תאפשר לאף אחד אחר להתחבר. זה נקרא סינון MAC.
• נקודת הגישה משתמשת באימות מפתח משותף, כלומר עליך לספק את מפתח ה-WEP הנכון כדי להתחבר. (ראה סעיף "כיצד לבצע אימות מפתח משותף מזויף?" למידע נוסף על זה)

רחרוח ופריצה פשוטים

תגלית אינטרנטית

הדבר הראשון שצריך לעשות הוא למצוא יעד פוטנציאלי. בחבילת aircrack-ng יש את זה בשביל זה airdump-ng, אבל אתה יכול להשתמש בתוכנות אחרות כגון, למשל, Kismet.

לפני חיפוש רשתות, עליך להעביר את הכרטיס שלך למה שנקרא "מצב ניטור". מצב צג הוא מצב מיוחד המאפשר למחשב שלך להאזין למנות רשת. מצב זה מאפשר גם הזרקות. נדבר על זריקות בפעם הבאה.

כדי להעביר את כרטיס הרשת למצב ניטור, השתמש airmon-ng:

airmon-ng start wlan0

כך תיצור ממשק נוסף ותוסיף לו "שֶׁלִי". אז wlan0 יהפוך wlan0mon. כדי לבדוק אם כרטיס הרשת אכן נמצא במצב ניטור, הפעל iwconfig ותראה בעצמך.

לאחר מכן, רוץ airdump-ng כדי לחפש רשתות:

airodump-ng wlan0mon

אם airdump-ng לא תוכל להתחבר להתקן ה-WLAN, תראה משהו כזה:

airdump-ng קופץ מערוץ לערוץ ומציג את כל נקודות הגישה מהן הוא מקבל משואות. ערוצים 1 עד 14 משמשים עבור תקני 802.11 b ו-g (בארה"ב רק 1 עד 11 מותרים; באירופה 1 עד 13 למעט חריגים מסוימים; ביפן 1 עד 14). 802.11a פועל בפס 5 GHz, והזמינות שלו משתנה יותר ממדינה למדינה מאשר בפס 2,4 GHz. באופן כללי, ערוצים ידועים מתחילים מ-36 (32 במדינות מסוימות) עד 64 (68 במדינות מסוימות) ומ-96 עד 165. ניתן למצוא מידע מפורט יותר על זמינות הערוצים בוויקיפדיה. בלינוקס, הוא דואג לאפשר/לשלול שידור בערוצים ספציפיים עבור המדינה שלך סוכן תחום רגולטורי מרכזי; עם זאת, יש להגדיר אותו בהתאם.

הערוץ הנוכחי מוצג בפינה השמאלית העליונה.
לאחר זמן מה יהיו נקודות גישה ו(בתקווה) כמה לקוחות הקשורים אליהן.
הבלוק העליון מציג את נקודות הגישה שזוהו:

bssid
כתובת מק של נקודת גישה

pwr
איכות האות בעת בחירת הערוץ

pwr
עוצמת אות. חלק מהנהגים לא מדווחים על כך.

משואות
מספר המשואות שהתקבלו. אם אין לך מחוון עוצמת האות, אתה יכול למדוד אותו במשואות: ככל שיותר משואות, האות טוב יותר.

נתונים
מספר מסגרות נתונים שהתקבלו

ch
הערוץ שבו פועלת נקודת הגישה

mb
מהירות או מצב נקודת גישה. 11 הוא 802.11b טהור, 54 הוא 802.11g טהור. הערכים בין השניים הם תערובת.

ENC
הצפנה: opn: ללא הצפנה, wep: wep הצפנה, wpa: wpa או wpa2, wep?: wep או wpa (עדיין לא ברור)

esid
שם רשת, לפעמים מוסתר

הבלוק התחתון מציג את הלקוחות שזוהו:

bssid
כתובת mac איתה הלקוח משויך לנקודת גישה זו

תחנה
כתובת ה-mac של הלקוח עצמו

pwr
עוצמת אות. חלק מהנהגים לא מדווחים על כך.

מנות
מספר מסגרות נתונים שהתקבלו

בדיקות
שמות רשת (essids) שלקוח זה כבר בדק

עכשיו אתה צריך לפקח על רשת היעד. יש לחבר אליו לפחות לקוח אחד, שכן פריצת רשתות ללא לקוחות היא נושא מורכב יותר (ראה סעיף איך לפצח WEP ללא לקוחות). הוא חייב להשתמש בהצפנת WEP ובעל אות טוב. ייתכן שתוכל לשנות את מיקום האנטנה כדי לשפר את קליטת האות. לפעמים כמה סנטימטרים יכולים להיות מכריעים עבור עוצמת האות.

בדוגמה למעלה יש רשת 00:01:02:03:04:05. התברר שזה היעד האפשרי היחיד, מכיוון שהוא היחיד המחובר ללקוח. יש לו גם אות טוב, מה שהופך אותו למטרה מתאימה לתרגול.

מרחרח וקטורים של אתחול

עקב קפיצת קישור, לא תלכוד את כל החבילות מרשת היעד. לכן, אנו רוצים להאזין רק בערוץ אחד ובנוסף לכתוב את כל הנתונים לדיסק, כדי שנוכל להשתמש בו מאוחר יותר לפריצה:

airodump-ng -c 11 --bssid 00:01:02:03:04:05 -w dump wlan0mon

שימוש בפרמטר -с אתה בוחר את הערוץ ואת הפרמטר שאחריו -w הוא קידומת עבור dump רשת שנכתב לדיסק. דֶגֶל –bssid יחד עם כתובת ה-MAC של נקודת הגישה, מגבילים את החבילות המתקבלות לנקודת גישה אחת. דֶגֶל –bssid זמין רק בגרסאות חדשות airdump-ng.

לפני פיצוח WEP, תזדקק בין 40 ל-000 וקטורי אתחול שונים (IV). כל חבילת נתונים מכילה וקטור אתחול. ניתן לעשות בהם שימוש חוזר, כך שמספר הוקטורים בדרך כלל קטן מעט ממספר החבילות שנלכדו.
אז תצטרך לחכות כדי ללכוד 40 עד 85 חבילות נתונים (עם IV). אם הרשת לא תפוסה, זה ייקח הרבה מאוד זמן. אתה יכול להאיץ את התהליך הזה באמצעות התקפה פעילה (או התקפה חוזרת). נדבר עליהם בחלק הבא.

פריצה

אם כבר יש לך מספיק IVs שיירטו המאוחסנים בקובץ אחד או יותר, אתה יכול לנסות לפצח את מפתח ה-WEP:

aircrack-ng -b 00:01:02:03:04:05 dump-01.cap

כתובת MAC אחרי הדגל -b הוא BSSID של היעד, ו dump-01.cap הוא קובץ המכיל מנות שיירטו. אתה יכול להשתמש במספר קבצים, פשוט הוסף את כל השמות לפקודה או השתמש בתו כללי, למשל dump*.cap.

מידע נוסף על פרמטרים מטוס אוויר-נג, פלט ושימוש שאתה יכול לקבל מהם מַנהִיגוּת.

מספר וקטורי האתחול הנדרשים כדי לפצח מפתח הוא בלתי מוגבל. זה קורה מכיוון שחלק מהווקטורים חלשים יותר ומאבדים מידע מפתח יותר מאחרים. בדרך כלל וקטורים אתחול אלה מעורבבים עם חזקים יותר. אז אם יתמזל מזלכם, תוכלו לפצח מפתח עם 20 IVs בלבד. עם זאת, לעתים קרובות זה לא מספיק, מטוס אוויר-נג עשוי לפעול במשך זמן רב (שבוע או יותר אם השגיאה גבוהה) ואז לומר לך שלא ניתן לפצח את המפתח. ככל שיש לך יותר וקטורי אתחול, כך הפריצה יכולה לקרות מהר יותר ולרוב עושה זאת תוך מספר דקות או אפילו שניות. הניסיון מלמד ש-40 - 000 וקטורים מספיקים לפריצה.

ישנן נקודות גישה מתקדמות יותר המשתמשות באלגוריתמים מיוחדים לסינון IV חלשים. כתוצאה מכך, לא תוכל לקבל יותר מ-N וקטורים מנקודת הגישה, או שתזדקק למיליוני וקטורים (לדוגמה, 5-7 מיליון) כדי לפצח את המפתח. אתה יכול לקרוא בפורוםמה לעשות במקרים כאלה.

התקפות אקטיביות
רוב המכשירים אינם תומכים בהזרקה, לפחות ללא דרייברים מתוקנים. חלקם תומכים רק בהתקפות מסוימות. לדבר ל עמוד תאימות ותסתכל על העמוד משחק אוויר. לפעמים הטבלה הזו לא מספקת מידע עדכני, אז אם אתה רואה את המילה "לא" מול הנהג שלך, אל תתעצבן, אלא תסתכל בדף הבית של הנהג, ברשימת התפוצה של הנהג ב- הפורום שלנו. אם הצלחת להפעיל מחדש בהצלחה עם מנהל התקן שלא נכלל ברשימה הנתמכת, אל תהסס להציע שינויים בדף טבלת התאימות ולהוסיף קישור למדריך ההתחלה המהירה. (כדי לעשות זאת, עליך לבקש חשבון ויקי ב-IRC.)

ראשית עליך לוודא שהזרקת מנות אכן עובדת עם כרטיס הרשת והנהג שלך. הדרך הקלה ביותר לבדוק היא לבצע התקפת הזרקת בדיקה. ודא שאתה עובר את המבחן הזה לפני שתמשיך. הכרטיס שלך חייב להיות מסוגל להזריק כדי שתוכל להשלים את השלבים הבאים.

תזדקק ל-BSSID (כתובת MAC של נקודת הגישה) ו-ESSID (שם רשת) של נקודת גישה שאינה מסננת לפי כתובות MAC (כגון שלך) ונמצאת בטווח הזמין.

נסה להתחבר לנקודת הגישה באמצעות משחק אוויר-ng:

aireplay-ng --fakeauth 0 -e "your network ESSID" -a 00:01:02:03:04:05 wlan0mon

הכוונה לאחר -а יהיה ה-BSSID של נקודת הגישה שלך.
ההזרקה עבדה אם אתה רואה משהו כזה:

12:14:06  Sending Authentication Request
12:14:06  Authentication successful
12:14:06  Sending Association Request
12:14:07  Association successful :-)

אם לא:

• בדוק שוב את נכונות ה-ESSID וה-BSSID;
• ודא שסינון כתובות MAC מושבת בנקודת הגישה שלך;
• נסה את אותו הדבר בנקודת גישה אחרת;
• ודא שמנהל ההתקן שלך מוגדר ונתמך כהלכה;
• במקום "0" נסה את "6000 -o 1 -q 10".

שידור חוזר של ARP

עכשיו כשאנחנו יודעים שהזרקת מנות עובדת, אנחנו יכולים לעשות משהו שיאיץ מאוד את יירוט ה-IV: התקפת הזרקה בקשות ARP.

הרעיון המרכזי

במילים פשוטות, ARP עובד על ידי שידור בקשה לכתובת IP, והמכשיר עם כתובת ה-IP הזו שולח תגובה חזרה. מכיוון ש-WEP אינו מגן מפני הפעלה חוזרת, אתה יכול לרחרח חבילה ולשלוח אותה שוב ושוב כל עוד היא תקפה. אז, אתה רק צריך ליירט ולהפעיל מחדש את בקשת ה-ARP שנשלחה לנקודת הגישה כדי ליצור תעבורה (ולהשיג IVs).

דרך עצלנית

ראשית פתח חלון עם airdump-ng, אשר ירחרח תנועה (ראה למעלה). Airplay-ng и airdump-ng יכול לעבוד בו זמנית. המתן עד שהלקוח יופיע ברשת היעד והתחל בהתקפה:

aireplay-ng --arpreplay -b 00:01:02:03:04:05 -h 00:04:05:06:07:08 wlan0mon

-b מצביע על BSSID היעד, -h לכתובת ה-MAC של הלקוח המחובר.

כעת עליך להמתין עד שתגיע חבילת ה-ARP. בדרך כלל צריך להמתין מספר דקות (או לקרוא את המאמר בהמשך).
אם יתמזל מזלך, תראה משהו כזה:

Saving ARP requests in replay_arp-0627-121526.cap
You must also start airodump to capture replies.
Read 2493 packets (got 1 ARP requests), sent 1305 packets...

אם אתה צריך להפסיק לשחק, אתה לא צריך לחכות לחבילת ה-ARP הבאה שתגיע, אתה יכול פשוט להשתמש בחבילות שנלכדו קודם לכן באמצעות הפרמטר -r <filename>.
בעת שימוש בהזרקת ARP, ניתן להשתמש בשיטת PTW כדי לפצח את מפתח ה-WEP. זה מצמצם משמעותית את מספר החבילות הנדרשות, ואיתם את הזמן לפיצוח. אתה צריך ללכוד את החבילה המלאה עם airdump-ng, כלומר, אל תשתמש באפשרות “--ivs” בעת ביצוע פקודה. ל מטוס אוויר-נג שימוש “aircrack -z <file name>”. (PTW הוא סוג ההתקפה המוגדר כברירת מחדל)

אם מספר מנות הנתונים שהתקבלו airdump-ng מפסיק לגדול, ייתכן שיהיה עליך להפחית את מהירות ההשמעה. עשה זאת עם הפרמטר -x <packets per second>. אני בדרך כלל מתחיל ב-50 ועובד למטה עד שאני מתחיל לקבל שוב מנות ברציפות. שינוי מיקום האנטנה יכול גם לעזור לך.

דרך אגרסיבית

רוב מערכות ההפעלה מנקות את מטמון ה-ARP בעת כיבוי. אם הם צריכים לשלוח את החבילה הבאה לאחר חיבור מחדש (או פשוט להשתמש ב-DHCP), הם שולחים בקשת ARP. כתופעת לוואי, אתה יכול לרחרח את ה-ESSID ואולי את ה-keystream במהלך החיבור מחדש. זה נוח אם ה-ESSID של היעד שלך מוסתר או אם הוא משתמש באימות מפתח משותף.
תן airdump-ng и משחק אוויר-ng עובדים. פתח חלון נוסף והפעל התקפת ביטול אימות:

כאן -a - זהו ה-BSSID של נקודת הגישה, -с כתובת MAC של הלקוח שנבחר.
המתן מספר שניות וההפעלה החוזרת של ARP תעבוד.
רוב הלקוחות מנסים להתחבר מחדש באופן אוטומטי. אבל הסיכון שמישהו יזהה את ההתקפה הזו, או לפחות ישים לב למה שקורה ב-WLAN, גבוה יותר מאשר בהתקפות אחרות.

עוד כלים ומידע עליהם, אתה למצוא כאן.

למידע נוסף על הקורס

מקור: www.habr.com