სახელმძღვანელო Aircrack-ng-ზე Linux-ზე დამწყებთათვის

Სალამი ყველას. კურსის დაწყების მოლოდინში "Kali Linux Workshop" ჩვენ მოვამზადეთ თქვენთვის საინტერესო სტატიის თარგმანი.

დღევანდელი გაკვეთილი გაგაცნობთ პაკეტის დაწყების საფუძვლებს საჰაერო ხომალდი-ნგ. რა თქმა უნდა, შეუძლებელია ყველა საჭირო ინფორმაციის მიწოდება და ყველა სცენარის გაშუქება. ასე რომ, მოემზადეთ საშინაო დავალების და კვლევის დამოუკიდებლად შესასრულებლად. ჩართულია ფორუმი და Wiki არსებობს მრავალი დამატებითი გაკვეთილი და სხვა სასარგებლო ინფორმაცია.

მიუხედავად იმისა, რომ იგი არ მოიცავს ყველა საფეხურს თავიდან ბოლომდე, სახელმძღვანელო მარტივი WEP კრეკი უფრო დეტალურად ავლენს მუშაობას საჰაერო ხომალდი-ნგ.

აღჭურვილობის დაყენება, Aircrack-ng-ის დაყენება

პირველი ნაბიჯი სწორი მუშაობის უზრუნველსაყოფად საჰაერო ხომალდი-ნგ თქვენს Linux სისტემაში არის თქვენი ქსელის ბარათის შესაბამისი დრაივერის დაყენება და ინსტალაცია. ბევრი ბარათი მუშაობს რამდენიმე დრაივერთან, რომელთაგან ზოგიერთი უზრუნველყოფს გამოსაყენებლად საჭირო ფუნქციონირებას საჰაერო ხომალდი-ნგ, სხვები არა.

ვფიქრობ, ცხადია, რომ გჭირდებათ პაკეტთან თავსებადი ქსელის ბარათი საჰაერო ხომალდი-ნგ. ეს არის აპარატურა, რომელიც სრულად თავსებადია და შეუძლია პაკეტის ინექციის განხორციელება. თავსებადი ქსელის ბარათის გამოყენებით, შეგიძლიათ გატეხოთ უკაბელო წვდომის წერტილი ერთ საათზე ნაკლებ დროში.

იმის დასადგენად, თუ რომელ კატეგორიას მიეკუთვნება თქვენი ბარათი, გადახედეთ გვერდს აღჭურვილობის თავსებადობა. წაიკითხეთ სახელმძღვანელო: არის თუ არა ჩემი უსადენო ბარათი თავსებადი?, თუ არ იცით, როგორ მოეპყროთ მაგიდას. თუმცა ეს ხელს არ შეგიშლით სახელმძღვანელოს წაკითხვაში, რაც დაგეხმარებათ გაიგოთ რაიმე ახალი და დარწმუნდეთ თქვენი ბარათის გარკვეულ თვისებებში.

პირველ რიგში, თქვენ უნდა იცოდეთ რა ჩიპსეტს იყენებს თქვენი ქსელის ბარათი და რა დრაივერი დაგჭირდებათ ამისთვის. თქვენ უნდა განსაზღვროთ ეს ზემოთ მოცემულ პუნქტში მოცემული ინფორმაციის გამოყენებით. თავში მძღოლები თქვენ გაიგებთ რომელი დრაივერები გჭირდებათ.

aircrack-ng-ის დაყენება

aircrack-ng-ის უახლესი ვერსიის მიღება შესაძლებელია გადმოწერილი მთავარი გვერდიდან, ან შეგიძლიათ გამოიყენოთ შეღწევადობის ტესტირების დისტრიბუცია, როგორიცაა Kali Linux ან Pentoo, რომელსაც აქვს უახლესი ვერსია საჰაერო ხომალდი-ნგ.

aircrack-ng ინსტალაციისთვის იხილეთ დოკუმენტაცია ინსტალაციის გვერდზე.

IEEE 802.11 საფუძვლები

კარგი, ახლა, როცა ყველაფერი მზად ვართ, დროა შევჩერდეთ სანამ დავიწყებთ და ვისწავლოთ ერთი-ორი რამ უსადენო ქსელების მუშაობის შესახებ.

შემდეგი ნაწილი მნიშვნელოვანია გასაგებად, ასე რომ თქვენ შეგიძლიათ გაარკვიოთ, თუ რამე არ მუშაობს ისე, როგორც მოსალოდნელია. იმის გაგება, თუ როგორ მუშაობს ეს ყველაფერი, დაგეხმარებათ პრობლემის პოვნაში, ან თუნდაც სწორად აღწეროთ ის, რათა ვინმემ დაგეხმაროთ. აქ საქმეები ცოტა ხუმრობს და შეიძლება დაგჭირდეთ ამ ნაწილის გამოტოვება. თუმცა, უკაბელო ქსელების გატეხვა მოითხოვს მცირე ცოდნას, ამიტომ ჰაკერობა უფრო მეტია, ვიდრე უბრალოდ ერთი ბრძანების აკრეფა და აირკრეკისთვის ამის გაკეთება თქვენთვის.

როგორ მოვძებნოთ უკაბელო ქსელი

ეს ნაწილი არის მოკლე შესავალი მართული ქსელების შესახებ, რომლებიც მუშაობენ წვდომის წერტილებთან (AP). თითოეული წვდომის წერტილი აგზავნის დაახლოებით 10 ეგრეთ წოდებულ შუქურ ჩარჩოს წამში. ეს პაკეტები შეიცავს შემდეგ ინფორმაციას:

• ქსელის სახელი (ESSID);
• გამოიყენება თუ არა დაშიფვრა (და რა დაშიფვრა გამოიყენება, მაგრამ გაითვალისწინეთ, რომ ეს ინფორმაცია შეიძლება არ იყოს ჭეშმარიტი მხოლოდ იმიტომ, რომ წვდომის წერტილი იტყობინება);
• რა მონაცემთა გადაცემის სიჩქარეა მხარდაჭერილი (MBit-ში);
• რომელ არხზეა ქსელი?

ეს არის ინფორმაცია, რომელიც ნაჩვენებია ინსტრუმენტში, რომელიც სპეციალურად უკავშირდება ამ ქსელს. ის ჩნდება, როდესაც ბარათს აძლევთ ქსელების სკანირების საშუალებას iwlist <interface> scan და როცა ამას აკეთებ აიროდმპ-ნგ.

თითოეულ წვდომის წერტილს აქვს უნიკალური MAC მისამართი (48 ბიტი, 6 თექვსმეტობითი წყვილი). ეს ასე გამოიყურება: 00:01:23:4A:BC:DE. თითოეულ ქსელურ მოწყობილობას აქვს ასეთი მისამართი და ქსელური მოწყობილობები ერთმანეთთან ურთიერთობენ მათი გამოყენებით. ასე რომ, ეს ერთგვარი უნიკალური სახელია. MAC მისამართები უნიკალურია და არცერთ მოწყობილობას არ აქვს იგივე MAC მისამართი.

ქსელის კავშირი

უკაბელო ქსელთან დაკავშირების რამდენიმე ვარიანტი არსებობს. უმეტეს შემთხვევაში, ღია სისტემის ავთენტიფიკაცია გამოიყენება. (არასავალდებულო: თუ გსურთ გაიგოთ მეტი ავთენტიფიკაციის შესახებ, წაიკითხე ეს.)

გახსენით სისტემის ავტორიზაცია:

1. ითხოვს წვდომის წერტილის ავთენტიფიკაციას;
2. წვდომის წერტილი პასუხობს: კარგი, თქვენ დამოწმებული ხართ.
3. ითხოვს წვდომის წერტილის ასოციაციას;
4. წვდომის წერტილი პასუხობს: კარგი, თქვენ დაკავშირებული ხართ.

ეს უმარტივესი შემთხვევაა, მაგრამ პრობლემები წარმოიქმნება, როდესაც არ გაქვთ წვდომის უფლებები, რადგან:

• იყენებს WPA/WPA2 და გჭირდებათ APOL ავთენტიფიკაცია. წვდომის წერტილი უარს იტყვის მეორე ეტაპზე.
• წვდომის წერტილს აქვს ნებადართული კლიენტების სია (MAC მისამართები) და არავის დაუშვებს დაკავშირებას. ამას MAC ფილტრაცია ეწოდება.
• წვდომის წერტილი იყენებს საზიარო გასაღების ავთენტიფიკაციას, რაც ნიშნავს, რომ დასაკავშირებლად უნდა მიუთითოთ სწორი WEP გასაღები. (იხილეთ განყოფილება "როგორ გავაკეთოთ ყალბი საერთო გასაღების ავთენტიფიკაცია?" ამის შესახებ მეტის გასაგებად)

მარტივი ყნოსვა და გატეხვა

ქსელის აღმოჩენა

პირველი რაც უნდა გააკეთოთ არის პოტენციური სამიზნის პოვნა. ამისთვის აქვს aircrack-ng პაკეტს აიროდმპ-ნგ, მაგრამ შეგიძლიათ გამოიყენოთ სხვა პროგრამები, როგორიცაა, მაგალითად, Kismet.

ქსელების ძიებამდე, თქვენ უნდა გადართოთ თქვენი ბარათი ეგრეთ წოდებულ „მონიტორინგის რეჟიმში“. მონიტორის რეჟიმი არის სპეციალური რეჟიმი, რომელიც საშუალებას აძლევს თქვენს კომპიუტერს მოუსმინოს ქსელის პაკეტებს. ეს რეჟიმი ასევე იძლევა ინექციების საშუალებას. შემდეგ ჯერზე ვისაუბრებთ ინექციებზე.

ქსელის ბარათის მონიტორინგის რეჟიმში გადასაყვანად გამოიყენეთ ჰაეროვანი-ნგ:

airmon-ng start wlan0

ამ გზით თქვენ შექმნით სხვა ინტერფეისს და დაამატებთ მას "ორ". ასე რომ wlan0 ნება wlan0mon. იმის შესამოწმებლად, არის თუ არა ქსელის ბარათი რეალურად მონიტორინგის რეჟიმში, გაუშვით iwconfig და თავად ნახეთ.

შემდეგ, გაიქეცი აიროდმპ-ნგ ქსელების მოსაძებნად:

airodump-ng wlan0mon

თუ აიროდმპ-ნგ ვერ შეძლებ WLAN მოწყობილობასთან დაკავშირებას, დაინახავთ მსგავსი რამ:

აიროდმპ-ნგ გადახტება არხიდან არხზე და აჩვენებს ყველა წვდომის წერტილს, საიდანაც იღებს შუქურებს. არხები 1-დან 14-მდე გამოიყენება 802.11 b და g სტანდარტებისთვის (აშშ-ში ნებადართულია მხოლოდ 1-დან 11-მდე; ევროპაში 1-დან 13-მდე ზოგიერთი გამონაკლისის გარდა; იაპონიაში 1-დან 14-მდე). 802.11a მუშაობს 5 გჰც დიაპაზონში და მისი ხელმისაწვდომობა განსხვავდება ქვეყნიდან ქვეყნებში, ვიდრე 2,4 გჰც დიაპაზონში. ზოგადად, ცნობილი არხები იწყება 36-დან (ზოგიერთ ქვეყანაში 32) 64-მდე (ზოგიერთ ქვეყანაში 68) და 96-დან 165-მდე. უფრო დეტალური ინფორმაცია არხის ხელმისაწვდომობის შესახებ შეგიძლიათ ნახოთ ვიკიპედიაზე. Linux-ში ის ზრუნავს თქვენი ქვეყნის კონკრეტულ არხებზე გადაცემის დაშვებაზე/უარზე ცენტრალური მარეგულირებელი დომენის აგენტი; თუმცა, ის შესაბამისად უნდა იყოს კონფიგურირებული.

მიმდინარე არხი ნაჩვენებია ზედა მარცხენა კუთხეში.
გარკვეული პერიოდის შემდეგ იქნება წვდომის წერტილები და (იმედია) მათთან დაკავშირებული კლიენტები.
ზედა ბლოკი აჩვენებს აღმოჩენილ წვდომის წერტილებს:

bssid
წვდომის წერტილის mac მისამართი

PWR
არხის არჩევისას სიგნალის ხარისხი

PWR
სიგნალის სიძლიერე. ზოგიერთი მძღოლი ამას არ აცნობებს.

შუქურებს
მიღებული შუქურების რაოდენობა. თუ არ გაქვთ სიგნალის სიძლიერის ინდიკატორი, შეგიძლიათ გაზომოთ იგი შუქურებში: რაც მეტი შუქურა, მით უკეთესი სიგნალი.

მონაცემები
მიღებული მონაცემთა ჩარჩოების რაოდენობა

ch
არხი, რომელზეც წვდომის წერტილი მუშაობს

mb
სიჩქარე ან წვდომის წერტილის რეჟიმი. 11 არის სუფთა 802.11b, 54 არის სუფთა 802.11 გ. მნიშვნელობები ორს შორის არის ნაზავი.

დანართი
დაშიფვრა: opn: დაშიფვრის გარეშე, wep: wep დაშიფვრა, wpa: wpa ან wpa2, wep?: wep თუ wpa (ჯერ არ არის გასაგები)

ესეიდი
ქსელის სახელი, ზოგჯერ დამალული

ქვედა ბლოკი აჩვენებს აღმოჩენილ კლიენტებს:

bssid
mac მისამართი, რომელთანაც კლიენტი ასოცირდება ამ წვდომის წერტილთან

სადგური
თავად კლიენტის Mac მისამართი

PWR
სიგნალის სიძლიერე. ზოგიერთი მძღოლი ამას არ აცნობებს.

პაკეტი
მიღებული მონაცემთა ჩარჩოების რაოდენობა

კვლევა
ქსელის სახელები (essids), რომლებიც ამ კლიენტმა უკვე გამოსცადა

ახლა თქვენ უნდა აკონტროლოთ სამიზნე ქსელი. მინიმუმ ერთი კლიენტი უნდა იყოს დაკავშირებული მასთან, რადგან კლიენტების გარეშე ქსელების გატეხვა უფრო რთული თემაა (იხ. როგორ გავტეხოთ WEP კლიენტების გარეშე). მან უნდა გამოიყენოს WEP დაშიფვრა და ჰქონდეს კარგი სიგნალი. თქვენ შეგიძლიათ შეცვალოთ ანტენის პოზიცია სიგნალის მიღების გასაუმჯობესებლად. ზოგჯერ რამდენიმე სანტიმეტრი შეიძლება იყოს გადამწყვეტი სიგნალის სიძლიერისთვის.

ზემოთ მოცემულ მაგალითში არის ქსელი 00:01:02:03:04:05. აღმოჩნდა, რომ ეს იყო ერთადერთი შესაძლო სამიზნე, რადგან ის ერთადერთია დაკავშირებული კლიენტთან. მას ასევე აქვს კარგი სიგნალი, რაც მას პრაქტიკისთვის შესაფერის სამიზნედ აქცევს.

Sniffing ინიციალიზაციის ვექტორები

ბმულის გადახრის გამო, თქვენ ვერ დაიჭერთ ყველა პაკეტს სამიზნე ქსელიდან. ამიტომ, ჩვენ გვინდა მოვუსმინოთ მხოლოდ ერთ არხზე და დამატებით ჩავწეროთ ყველა მონაცემი დისკზე, რათა მოგვიანებით გამოვიყენოთ ჰაკერებისთვის:

airodump-ng -c 11 --bssid 00:01:02:03:04:05 -w dump wlan0mon

პარამეტრის გამოყენებით -с თქვენ ირჩევთ არხს და პარამეტრს შემდეგ -w არის დისკზე ჩაწერილი ქსელის ნაგავსაყრელის პრეფიქსი. დროშა –bssid წვდომის წერტილის MAC მისამართთან ერთად, ზღუდავს მიღებულ პაკეტებს ერთი წვდომის წერტილით. დროშა –bssid ხელმისაწვდომია მხოლოდ ახალ ვერსიებში აიროდმპ-ნგ.

WEP-ის გატეხვამდე დაგჭირდებათ 40-დან 000-მდე სხვადასხვა ინიციალიზაციის ვექტორი (IV). თითოეული მონაცემთა პაკეტი შეიცავს ინიციალიზაციის ვექტორს. მათი ხელახლა გამოყენება შესაძლებელია, ამიტომ ვექტორების რაოდენობა ჩვეულებრივ ოდნავ ნაკლებია, ვიდრე დაჭერილი პაკეტების რაოდენობა.
ასე რომ, მოგიწევთ ლოდინი 40k-დან 85k მონაცემთა პაკეტების აღებას (IV-ით). თუ ქსელი არ არის დაკავებული, ამას ძალიან დიდი დრო დასჭირდება. თქვენ შეგიძლიათ დააჩქაროთ ეს პროცესი აქტიური შეტევის (ან განმეორებითი შეტევის) გამოყენებით. მათ შესახებ შემდეგ ნაწილში ვისაუბრებთ.

დაარღვიე

თუ თქვენ უკვე გაქვთ საკმარისი IV-ები შენახული ერთ ან მეტ ფაილში, შეგიძლიათ სცადოთ WEP გასაღების გატეხვა:

aircrack-ng -b 00:01:02:03:04:05 dump-01.cap

MAC მისამართი დროშის შემდეგ -b არის სამიზნის BSSID და dump-01.cap არის ფაილი, რომელიც შეიცავს გადაღებულ პაკეტებს. თქვენ შეგიძლიათ გამოიყენოთ მრავალი ფაილი, უბრალოდ დაამატეთ ყველა სახელი ბრძანებას ან გამოიყენეთ wildcard, მაგალითად dump*.cap.

დამატებითი ინფორმაცია პარამეტრების შესახებ საჰაერო ხომალდი-ნგ, გამომავალი და გამოყენება შეგიძლიათ მიიღოთ სახელმძღვანელო.

გასაღების გასატეხად საჭირო ინიციალიზაციის ვექტორების რაოდენობა შეუზღუდავია. ეს იმიტომ ხდება, რომ ზოგიერთი ვექტორი უფრო სუსტია და კარგავს მეტ ძირითად ინფორმაციას, ვიდრე სხვები. როგორც წესი, ეს ინიციალიზაციის ვექტორები შერეულია უფრო ძლიერთან. ასე რომ, თუ გაგიმართლათ, შეგიძლიათ გატეხოთ გასაღები მხოლოდ 20 IV-ით. თუმცა, ხშირად ეს საკმარისი არ არის, საჰაერო ხომალდი-ნგ შეიძლება დიდი ხნის განმავლობაში იმუშაოს (ერთი კვირა ან მეტი, თუ შეცდომა მაღალია) და შემდეგ გითხრათ, რომ გასაღები არ გატეხილია. რაც უფრო მეტი ინიციალიზაციის ვექტორი გაქვთ, მით უფრო სწრაფად შეიძლება მოხდეს გატეხვა და ამას ჩვეულებრივ აკეთებს რამდენიმე წუთში ან წამშიც კი. გამოცდილება აჩვენებს, რომ 40 000 – 85 000 ვექტორი საკმარისია ჰაკერებისთვის.

არსებობს უფრო მოწინავე წვდომის წერტილები, რომლებიც იყენებენ სპეციალურ ალგორითმებს სუსტი IV-ების გასაფილტრად. შედეგად, თქვენ ვერ მიიღებთ N-ზე მეტ ვექტორს წვდომის წერტილიდან, ან დაგჭირდებათ მილიონობით ვექტორი (მაგალითად, 5-7 მილიონი) გასაღების გასატეხად. Შენ შეგიძლია წაიკითხეთ ფორუმზერა უნდა გააკეთოს ასეთ შემთხვევებში.

აქტიური შეტევები
მოწყობილობების უმეტესობას არ აქვს ინექციის მხარდაჭერა, ყოველ შემთხვევაში, დაყენებული დრაივერების გარეშე. ზოგი მხარს უჭერს მხოლოდ გარკვეულ შეტევებს. Საუბარი თავსებადობის გვერდი და შეხედე სვეტს საჰაერო თამაში. ზოგჯერ ეს ცხრილი არ იძლევა განახლებულ ინფორმაციას, ასე რომ, თუ ხედავთ სიტყვას "არა" თქვენი მძღოლის საპირისპიროდ, არ ინერვიულოთ, არამედ გადახედეთ მძღოლის მთავარ გვერდს, მძღოლის საფოსტო სიას ჩვენი ფორუმი. თუ თქვენ შეძელით წარმატებით გამეორება დრაივერით, რომელიც არ იყო შეტანილი მხარდაჭერილ სიაში, მოგერიდებათ შესთავაზოთ ცვლილებები თავსებადობის ცხრილის გვერდზე და დაამატეთ ბმული სწრაფი დაწყების სახელმძღვანელოში. (ამისთვის, თქვენ უნდა მოითხოვოთ ვიკი ანგარიში IRC-ზე.)

ჯერ უნდა დარწმუნდეთ, რომ პაკეტის ინექცია რეალურად მუშაობს თქვენი ქსელის ბარათთან და დრაივერთან. შემოწმების უმარტივესი გზაა სატესტო ინექციის შეტევის ჩატარება. დარწმუნდით, რომ გაიარეთ ეს ტესტი სანამ გააგრძელებთ. თქვენს ბარათს უნდა შეეძლოს ინექცია, რათა შეასრულოთ შემდეგი ნაბიჯები.

თქვენ დაგჭირდებათ წვდომის წერტილის BSSID (წვდომის წერტილის MAC მისამართი) და ESSID (ქსელის სახელი), რომელიც არ იფილტრება MAC მისამართებით (როგორიცაა თქვენი) და ხელმისაწვდომია დიაპაზონში.

სცადეთ დაკავშირება წვდომის წერტილის გამოყენებით აირიპე-ნგ:

aireplay-ng --fakeauth 0 -e "your network ESSID" -a 00:01:02:03:04:05 wlan0mon

მნიშვნელობა შემდეგ -а იქნება თქვენი წვდომის წერტილის BSSID.
ინექციამ იმუშავა, თუ ხედავთ ასეთ რამეს:

12:14:06  Sending Authentication Request
12:14:06  Authentication successful
12:14:06  Sending Association Request
12:14:07  Association successful :-)

Თუ არა:

• ორჯერ შეამოწმეთ ESSID და BSSID სისწორე;
• დარწმუნდით, რომ MAC მისამართის ფილტრაცია გამორთულია თქვენს წვდომის წერტილზე;
• სცადეთ იგივე სხვა წვდომის წერტილზე;
• დარწმუნდით, რომ თქვენი დრაივერი სწორად არის კონფიგურირებული და მხარდაჭერილი;
• "0"-ის ნაცვლად სცადეთ "6000 -o 1 -q 10".

ARP გამეორება

ახლა, როდესაც ჩვენ ვიცით, რომ პაკეტის ინექცია მუშაობს, ჩვენ შეგვიძლია გავაკეთოთ ისეთი რამ, რაც მნიშვნელოვნად დააჩქარებს IV-ების ჩარევას: ინექციის შეტევა ARP ითხოვს.

ცენტრალური იდეა

მარტივი სიტყვებით, ARP მუშაობს მოთხოვნის მაუწყებლობით IP მისამართზე, ხოლო მოწყობილობა ამ IP მისამართით აგზავნის პასუხს. იმის გამო, რომ WEP არ იცავს გამეორებისგან, შეგიძლიათ ამოისუნთქოთ პაკეტი და გამოაგზავნოთ ისევ და ისევ, სანამ ის მოქმედებს. ასე რომ, თქვენ უბრალოდ უნდა დააფიქსიროთ და გაიმეოროთ ARP მოთხოვნა, რომელიც გაგზავნილია წვდომის წერტილში ტრაფიკის გენერირებისთვის (და მიიღოთ IV-ები).

ზარმაცი გზა

ჯერ გახსენით ფანჯარა აიროდმპ-ნგ, რომელიც ამოისუნთქავს მოძრაობას (იხ. ზემოთ). საეთერო თამაში и აიროდმპ-ნგ შეუძლია ერთდროულად იმუშაოს. დაელოდეთ კლიენტის გამოჩენას სამიზნე ქსელში და დაიწყებს შეტევას:

aireplay-ng --arpreplay -b 00:01:02:03:04:05 -h 00:04:05:06:07:08 wlan0mon

-b მიუთითებს სამიზნე BSSID-ზე, -h დაკავშირებული კლიენტის MAC მისამართზე.

ახლა თქვენ უნდა დაელოდოთ ARP პაკეტის მოსვლას. ჩვეულებრივ, თქვენ უნდა დაელოდოთ რამდენიმე წუთს (ან წაიკითხოთ სტატია შემდგომში).
თუ გაგიმართლათ, ნახავთ ასეთ რამეს:

Saving ARP requests in replay_arp-0627-121526.cap
You must also start airodump to capture replies.
Read 2493 packets (got 1 ARP requests), sent 1305 packets...

თუ თამაშის შეწყვეტა გჭირდებათ, არ დაგჭირდებათ ლოდინი შემდეგი ARP პაკეტის ჩამოსვლას, შეგიძლიათ უბრალოდ გამოიყენოთ ადრე დაჭერილი პაკეტები პარამეტრის გამოყენებით. -r <filename>.
ARP ინექციის გამოყენებისას, შეგიძლიათ გამოიყენოთ PTW მეთოდი WEP გასაღების გასატეხად. ეს მნიშვნელოვნად ამცირებს საჭირო პაკეტების რაოდენობას და მათთან ერთად გატეხვის დროს. თქვენ უნდა დაიჭიროთ სრული პაკეტი აიროდმპ-ნგ, ანუ არ გამოიყენოთ ვარიანტი “--ivs” ბრძანების შესრულებისას. ამისთვის საჰაერო ხომალდი-ნგ გამოყენება “aircrack -z <file name>”. (PTW არის თავდასხმის ნაგულისხმევი ტიპი)

თუ მიღებული მონაცემთა პაკეტების რაოდენობა აიროდმპ-ნგ წყვეტს ზრდას, შეიძლება დაგჭირდეთ დაკვრის სიჩქარის შემცირება. გააკეთეთ ეს პარამეტრით -x <packets per second>. მე ჩვეულებრივ ვიწყებ 50-დან და ვმუშაობ ქვემოთ, სანამ არ დავიწყებ პაკეტების უწყვეტად მიღებას. ანტენის პოზიციის შეცვლა ასევე დაგეხმარებათ.

აგრესიული გზა

ოპერაციული სისტემების უმეტესობა ასუფთავებს ARP ქეშს გამორთვისას. თუ მათ უნდა გაგზავნონ შემდეგი პაკეტი ხელახლა დაკავშირების შემდეგ (ან უბრალოდ გამოიყენონ DHCP), ისინი აგზავნიან ARP მოთხოვნას. როგორც გვერდითი ეფექტი, შეგიძლიათ ESSID-ის და, შესაძლოა, კლავიშის ნაკადის ამოსუნთქვა ხელახლა დაკავშირებისას. ეს მოსახერხებელია, თუ თქვენი სამიზნე ESSID დამალულია ან თუ ის იყენებს საერთო გასაღების ავთენტიფიკაციას.
დაე აიროდმპ-ნგ и აირიპე-ნგ მუშაობენ. გახსენით სხვა ფანჯარა და გაუშვით დეავთენტიფიკაციის შეტევა:

აქ -a – ეს არის წვდომის წერტილის BSSID, -с შერჩეული კლიენტის MAC მისამართი.
დაელოდეთ რამდენიმე წამს და ARP-ის გამეორება იმუშავებს.
კლიენტების უმეტესობა ცდილობს ხელახლა დაკავშირება ავტომატურად. მაგრამ რისკი იმისა, რომ ვინმემ აღიაროს ეს თავდასხმა, ან თუნდაც ყურადღება მიაქციოს იმას, რაც ხდება WLAN-ზე, უფრო მაღალია, ვიდრე სხვა შეტევების შემთხვევაში.

მეტი ინსტრუმენტები და ინფორმაცია მათ შესახებ, თქვენ იპოვე აქ.

შეიტყვეთ მეტი კურსის შესახებ

წყარო: www.habr.com