ការណែនាំអំពី Aircrack-ng នៅលើលីនុចសម្រាប់អ្នកចាប់ផ្តើមដំបូង

សួស្តី​អ្នក​ទាំងអស់គ្នា។ នៅក្នុងការរំពឹងទុកនៃការចាប់ផ្តើមនៃវគ្គសិក្សា "សិក្ខាសាលា Kali Linux" យើងបានរៀបចំការបកប្រែអត្ថបទគួរឱ្យចាប់អារម្មណ៍មួយសម្រាប់អ្នក។

ការបង្រៀនថ្ងៃនេះនឹងណែនាំអ្នកអំពីមូលដ្ឋានគ្រឹះនៃការចាប់ផ្តើមជាមួយកញ្ចប់ ម៉ាស៊ីនត្រជាក់-ng. ជាការពិតណាស់ វាមិនអាចទៅរួចទេក្នុងការផ្តល់ព័ត៌មានចាំបាច់ទាំងអស់ និងគ្របដណ្តប់គ្រប់សេណារីយ៉ូ។ ដូច្នេះត្រូវរៀបចំធ្វើកិច្ចការផ្ទះ និងស្រាវជ្រាវដោយខ្លួនឯង។ បើក វេទិកា និងនៅក្នុង វិគី មានមេរៀនបន្ថែម និងព័ត៌មានមានប្រយោជន៍ជាច្រើនទៀត។

ទោះបីជាវាមិនគ្របដណ្តប់គ្រប់ជំហានពីដើមដល់ចប់ក៏ដោយ ការណែនាំ ការបំបែក WEP សាមញ្ញ បង្ហាញឱ្យកាន់តែលម្អិតអំពីការងារជាមួយ ម៉ាស៊ីនត្រជាក់-ng.

ការដំឡើងឧបករណ៍ ការដំឡើង Aircrack-ng

ជំហានដំបូងក្នុងការធានានូវប្រតិបត្តិការត្រឹមត្រូវ។ ម៉ាស៊ីនត្រជាក់-ng នៅលើប្រព័ន្ធលីនុចរបស់អ្នកគឺដើម្បីជួសជុល និងដំឡើងកម្មវិធីបញ្ជាដែលសមរម្យសម្រាប់កាតបណ្តាញរបស់អ្នក។ កាតជាច្រើនដំណើរការជាមួយកម្មវិធីបញ្ជាច្រើន ដែលខ្លះផ្តល់មុខងារចាំបាច់សម្រាប់ការប្រើប្រាស់ ម៉ាស៊ីនត្រជាក់-ng, អ្នកផ្សេងទៀតមិន។

ខ្ញុំគិតថាវាទៅដោយមិននិយាយថាអ្នកត្រូវការកាតបណ្តាញដែលត្រូវគ្នាជាមួយកញ្ចប់ ម៉ាស៊ីនត្រជាក់-ng. នោះគឺជា Hardware ដែលឆបគ្នាយ៉ាងពេញលេញ និងអាចអនុវត្តការចាក់ packet ។ ដោយប្រើកាតបណ្តាញដែលត្រូវគ្នា អ្នកអាច hack ចំណុចចូលប្រើឥតខ្សែក្នុងរយៈពេលតិចជាងមួយម៉ោង។

ដើម្បីកំណត់ប្រភេទណាដែលកាតរបស់អ្នកជាកម្មសិទ្ធិ សូមពិនិត្យមើលទំព័រ ភាពឆបគ្នានៃឧបករណ៍. អាន ការបង្រៀន៖ តើកាតឥតខ្សែរបស់ខ្ញុំត្រូវគ្នាទេ?ប្រសិនបើអ្នកមិនដឹងពីរបៀបដោះស្រាយតុ។ ទោះជាយ៉ាងណាក៏ដោយ វានឹងមិនរារាំងអ្នកពីការអានសៀវភៅណែនាំនោះទេ ដែលនឹងជួយអ្នកឱ្យរៀនអ្វីថ្មី និងធ្វើឱ្យប្រាកដថាលក្ខណៈសម្បត្តិមួយចំនួននៃកាតរបស់អ្នក។

ដំបូងអ្នកត្រូវដឹងថាបន្ទះឈីបបណ្តាញរបស់អ្នកប្រើអ្វី និងកម្មវិធីបញ្ជាអ្វីដែលអ្នកនឹងត្រូវការសម្រាប់វា។ អ្នកត្រូវកំណត់វាដោយប្រើព័ត៌មានក្នុងកថាខណ្ឌខាងលើ។ នៅក្នុងជំពូក អ្នកបើកបរ អ្នកនឹងដឹងថាអ្នកបើកបរណាដែលអ្នកត្រូវការ។

ការដំឡើង aircrack-ng

កំណែចុងក្រោយបំផុតនៃ aircrack-ng អាចទទួលបានពី ទាញយកពីទំព័រមេឬអ្នកអាចប្រើការចែកចាយការធ្វើតេស្តជ្រៀតចូលដូចជា Kali Linux ឬ Pentoo ដែលមានកំណែចុងក្រោយបំផុត ម៉ាស៊ីនត្រជាក់-ng.

ដើម្បីដំឡើង aircrack-ng យោងទៅ ឯកសារនៅលើទំព័រដំឡើង.

មូលដ្ឋាន IEEE 802.11

មិនអីទេ ឥឡូវនេះ យើងរៀបចំរួចរាល់ហើយ វាដល់ពេលដែលត្រូវបញ្ឈប់ មុនពេលយើងចាប់ផ្តើម ហើយរៀនអំពីវិធីដែលបណ្តាញឥតខ្សែដំណើរការ។

ផ្នែកបន្ទាប់គឺសំខាន់ក្នុងការយល់ដឹង ដូច្នេះអ្នកអាចដោះស្រាយវាបាន ប្រសិនបើអ្វីមួយមិនដំណើរការដូចការរំពឹងទុក។ ការយល់ដឹងពីរបៀបដែលវាដំណើរការទាំងអស់នឹងជួយអ្នកឱ្យស្វែងរកបញ្ហា ឬយ៉ាងហោចណាស់ពិពណ៌នាវាឱ្យបានត្រឹមត្រូវ ដើម្បីអោយអ្នកផ្សេងអាចជួយអ្នកបាន។ អ្វីៗ​មាន​ភាព​យឺតយ៉ាវ​បន្តិច​ហើយ​អ្នក​ប្រហែល​ជា​ចង់​រំលង​ផ្នែក​នេះ។ ទោះជាយ៉ាងណាក៏ដោយ ការលួចចូលបណ្តាញឥតខ្សែទាមទារចំណេះដឹងតិចតួច ដូច្នេះការលួចចូលគឺច្រើនជាងការវាយពាក្យបញ្ជាមួយហើយអនុញ្ញាតឱ្យ aircrack ធ្វើវាសម្រាប់អ្នក។

វិធីស្វែងរកបណ្តាញឥតខ្សែ

ផ្នែក​នេះ​គឺ​ជា​ការ​ណែនាំ​សង្ខេប​អំពី​បណ្តាញ​ដែល​បាន​គ្រប់គ្រង​ដែល​ដំណើរការ​ជាមួយ​ចំណុច​ចូល​ដំណើរការ (AP)។ ចំណុចចូលដំណើរការនីមួយៗផ្ញើប្រហែល 10 ដែលគេហៅថា beacon frames ក្នុងមួយវិនាទី។ កញ្ចប់ទាំងនេះមានព័ត៌មានដូចខាងក្រោម៖

• ឈ្មោះបណ្តាញ (ESSID);
• ថាតើការអ៊ិនគ្រីបត្រូវបានប្រើប្រាស់ (និងអ្វីដែលការអ៊ិនគ្រីបត្រូវបានប្រើប្រាស់ ប៉ុន្តែសូមចំណាំថាព័ត៌មាននេះប្រហែលជាមិនពិតដោយសារតែចំណុចចូលដំណើរការរាយការណ៍វា);
• តើអត្រាផ្ទេរទិន្នន័យត្រូវបានគាំទ្រ (ក្នុង MBit);
• តើបណ្តាញនៅលើបណ្តាញអ្វី?

វាគឺជាព័ត៌មាននេះដែលត្រូវបានបង្ហាញនៅក្នុងឧបករណ៍ដែលភ្ជាប់ជាពិសេសទៅបណ្តាញនេះ។ វាលេចឡើងនៅពេលអ្នកអនុញ្ញាតឱ្យកាតស្កេនបណ្តាញដោយប្រើ iwlist <interface> scan ហើយនៅពេលដែលអ្នកធ្វើវា airodump-ng.

ចំណុចចូលដំណើរការនីមួយៗមានអាសយដ្ឋាន MAC តែមួយគត់ (48 ប៊ីត 6 គូ hex) ។ It looks something like this: 00:01:23:4A:BC:DE។ ឧបករណ៍បណ្តាញនីមួយៗមានអាសយដ្ឋានបែបនេះ ហើយឧបករណ៍បណ្តាញទំនាក់ទំនងគ្នាទៅវិញទៅមកដោយប្រើពួកវា។ ដូច្នេះវាជាប្រភេទឈ្មោះតែមួយគត់។ អាសយដ្ឋាន MAC មានតែមួយគត់ ហើយមិនមានឧបករណ៍ពីរដែលមានអាសយដ្ឋាន MAC ដូចគ្នា។

កំពុងភ្ជាប់ទៅបណ្តាញ

មានជម្រើសជាច្រើនសម្រាប់ភ្ជាប់ទៅបណ្តាញឥតខ្សែ។ ក្នុងករណីភាគច្រើន ការផ្ទៀងផ្ទាត់ប្រព័ន្ធបើកចំហត្រូវបានប្រើ។ (ជាជម្រើស៖ ប្រសិនបើអ្នកចង់ស្វែងយល់បន្ថែមអំពីការផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវ អាននេះ។.)

បើកការផ្ទៀងផ្ទាត់ប្រព័ន្ធ៖

1. ស្នើសុំការផ្ទៀងផ្ទាត់ចំណុចចូលដំណើរការ;
2. ចំណុចចូលដំណើរការឆ្លើយតប៖ យល់ព្រម អ្នកត្រូវបានផ្ទៀងផ្ទាត់។
3. ស្នើសុំការភ្ជាប់ចំណុចចូលដំណើរការ;
4. ចំណុចចូលដំណើរការឆ្លើយតប៖ យល់ព្រម អ្នកបានភ្ជាប់ហើយ។

នេះជាករណីដ៏សាមញ្ញបំផុត ប៉ុន្តែបញ្ហាកើតឡើងនៅពេលដែលអ្នកមិនមានសិទ្ធិចូលប្រើប្រាស់ ដោយសារ៖

• ប្រើ WPA/WPA2 ហើយអ្នកត្រូវការការផ្ទៀងផ្ទាត់ APOL ។ ចំណុចចូលដំណើរការនឹងបដិសេធក្នុងជំហានទីពីរ។
• ចំណុចចូលប្រើមានបញ្ជីអតិថិជនដែលបានអនុញ្ញាត (អាសយដ្ឋាន MAC) ហើយនឹងមិនអនុញ្ញាតឱ្យនរណាម្នាក់ផ្សេងទៀតភ្ជាប់ទេ។ វាត្រូវបានគេហៅថាតម្រង MAC ។
• ចំណុចចូលប្រើការផ្ទៀងផ្ទាត់កូនសោដែលបានចែករំលែក មានន័យថាអ្នកត្រូវផ្តល់សោ WEP ត្រឹមត្រូវដើម្បីភ្ជាប់។ (សូមមើលផ្នែក "តើធ្វើដូចម្តេចដើម្បីធ្វើការផ្ទៀងផ្ទាត់កូនសោដែលបានចែករំលែកក្លែងក្លាយ?" ដើម្បីស្វែងយល់បន្ថែមអំពីវា)

ការហិតក្លិន និងការលួចចូលយ៉ាងសាមញ្ញ

ការរកឃើញបណ្តាញ

រឿងដំបូងដែលត្រូវធ្វើគឺស្វែងរកគោលដៅដែលមានសក្តានុពល។ កញ្ចប់ aircrack-ng មានវាសម្រាប់ការនេះ។ airodump-ngប៉ុន្តែអ្នកអាចប្រើកម្មវិធីផ្សេងទៀតដូចជាឧទាហរណ៍។ Kismet.

មុនពេលស្វែងរកបណ្តាញ អ្នកត្រូវតែប្តូរកាតរបស់អ្នកទៅអ្វីដែលគេហៅថា "របៀបត្រួតពិនិត្យ"។ របៀបម៉ូនីទ័រគឺជារបៀបពិសេសដែលអនុញ្ញាតឱ្យកុំព្យូទ័ររបស់អ្នកស្តាប់កញ្ចប់បណ្តាញ។ របៀបនេះក៏អនុញ្ញាតឱ្យចាក់ថ្នាំផងដែរ។ យើងនឹងនិយាយអំពីការចាក់ថ្នាំនៅពេលក្រោយ។

ដើម្បីដាក់កាតបណ្តាញទៅក្នុងរបៀបត្រួតពិនិត្យ សូមប្រើ airmon-ng:

airmon-ng start wlan0

វិធីនេះអ្នកនឹងបង្កើតចំណុចប្រទាក់ផ្សេងទៀត ហើយបន្ថែមទៅវា។ "មន". ដូច្នេះ wlan0 ។ នឹង​ក្លាយជា wlan0mon. ដើម្បីពិនិត្យមើលថាតើកាតបណ្តាញពិតជាស្ថិតនៅក្នុងរបៀបត្រួតពិនិត្យឬអត់ សូមដំណើរការ iwconfig ហើយមើលដោយខ្លួនឯង។

បន្ទាប់មក រត់ airodump-ng ដើម្បីស្វែងរកបណ្តាញ៖

airodump-ng wlan0mon

ប្រសិនបើមាន airodump-ng នឹងមិនអាចភ្ជាប់ទៅឧបករណ៍ WLAN បានទេ អ្នកនឹងឃើញអ្វីមួយដូចនេះ៖

airodump-ng លោតពីឆានែលមួយទៅឆានែលមួយ ហើយបង្ហាញចំណុចចូលដំណើរការទាំងអស់ដែលវាទទួលបាន beacons ។ ឆានែល 1 ដល់ 14 ត្រូវបានប្រើសម្រាប់ស្តង់ដារ 802.11 b និង g (នៅសហរដ្ឋអាមេរិកមានតែ 1 ដល់ 11 ត្រូវបានអនុញ្ញាត; នៅអឺរ៉ុប 1 ដល់ 13 ជាមួយនឹងករណីលើកលែងមួយចំនួន; នៅក្នុងប្រទេសជប៉ុន 1 ដល់ 14) ។ 802.11a ដំណើរការក្នុង 5 GHz band ហើយភាពអាចរកបានរបស់វាប្រែប្រួលច្រើនពីប្រទេសមួយទៅប្រទេសមួយជាងនៅក្នុង band 2,4 GHz ។ ជាទូទៅ ប៉ុស្តិ៍ល្បីៗចាប់ផ្តើមពី 36 (32 នៅក្នុងប្រទេសមួយចំនួន) ដល់ 64 (68 នៅក្នុងប្រទេសមួយចំនួន) និងពី 96 ដល់ 165។ អ្នកអាចស្វែងរកព័ត៌មានលម្អិតបន្ថែមអំពីភាពអាចរកបានរបស់ប៉ុស្តិ៍នៅលើវិគីភីឌា។ នៅក្នុងលីនុច វាយកចិត្តទុកដាក់លើការអនុញ្ញាត/បដិសេធការបញ្ជូននៅលើបណ្តាញជាក់លាក់សម្រាប់ប្រទេសរបស់អ្នក។ ភ្នាក់ងារគ្រប់គ្រងដែនកណ្តាល; ទោះយ៉ាងណាក៏ដោយ វាត្រូវតែកំណត់រចនាសម្ព័ន្ធស្របតាម។

ឆានែលបច្ចុប្បន្នត្រូវបានបង្ហាញនៅជ្រុងខាងឆ្វេងខាងលើ។
មួយសន្ទុះក្រោយមក នឹងមានចំណុចចូលប្រើប្រាស់ ហើយ (សង្ឃឹមថា) អតិថិជនមួយចំនួនដែលពាក់ព័ន្ធជាមួយពួកគេ។
ប្លុកកំពូលបង្ហាញចំណុចចូលដំណើរការដែលបានរកឃើញ៖

bssid
អាសយដ្ឋាន mac នៃចំណុចចូលដំណើរការ

pwr
គុណភាពសញ្ញានៅពេលជ្រើសរើសឆានែល

pwr
កម្លាំងសញ្ញា។ អ្នកបើកបរខ្លះមិនរាយការណ៍ទេ។

beacons
ចំនួន beacons ដែលបានទទួល។ ប្រសិនបើអ្នកមិនមានសូចនាករកម្លាំងសញ្ញាទេ អ្នកអាចវាស់វានៅក្នុង beacons : beacons កាន់តែច្រើន សញ្ញាកាន់តែប្រសើរ។

ទិន្នន័យ
ចំនួននៃស៊ុមទិន្នន័យដែលទទួលបាន

ch
ឆានែលដែលចំណុចចូលដំណើរការដំណើរការ

mb
របៀបល្បឿន ឬចំណុចចូលដំណើរការ។ 11 គឺសុទ្ធ 802.11b, 54 គឺសុទ្ធ 802.11g ។ តម្លៃរវាងទាំងពីរគឺជាល្បាយមួយ។

នៅលើ
ការអ៊ិនគ្រីប៖ opn៖ គ្មានការអ៊ិនគ្រីប wep៖ wep encryption wpa៖ wpa ឬ wpa2, wep?: wep ឬ wpa (មិនទាន់ច្បាស់)

អត្ថបទ
ឈ្មោះបណ្តាញ ពេលខ្លះត្រូវបានលាក់

ប្លុកខាងក្រោមបង្ហាញអតិថិជនដែលបានរកឃើញ៖

bssid
អាសយដ្ឋាន mac ដែលម៉ាស៊ីនភ្ញៀវត្រូវបានភ្ជាប់ជាមួយចំណុចចូលដំណើរការនេះ។

ស្ថានីយ៍
អាសយដ្ឋាន mac របស់អតិថិជនខ្លួនឯង

pwr
កម្លាំងសញ្ញា។ អ្នកបើកបរខ្លះមិនរាយការណ៍ទេ។

កញ្ចប់ព័ត៌មាន
ចំនួននៃស៊ុមទិន្នន័យដែលទទួលបាន

ការស៊ើបអង្កេត
ឈ្មោះបណ្តាញ (essids) ដែលអតិថិជននេះបានសាកល្បងរួចហើយ

ឥឡូវអ្នកត្រូវត្រួតពិនិត្យបណ្តាញគោលដៅ។ យ៉ាងហោចណាស់ម៉ាស៊ីនភ្ញៀវមួយត្រូវតែភ្ជាប់ទៅវា ចាប់តាំងពីការលួចចូលបណ្តាញដោយគ្មានអតិថិជនគឺជាប្រធានបទដ៏ស្មុគស្មាញ (សូមមើលផ្នែក របៀបបំបែក WEP ដោយគ្មានអតិថិជន) វាត្រូវតែប្រើការអ៊ិនគ្រីប WEP និងមានសញ្ញាល្អ។ អ្នកប្រហែលជាអាចផ្លាស់ប្តូរទីតាំងរបស់អង់តែន ដើម្បីកែលម្អការទទួលសញ្ញា។ ជួនកាលពីរបីសង់ទីម៉ែត្រអាចជាការសម្រេចចិត្តសម្រាប់កម្លាំងសញ្ញា។

នៅក្នុងឧទាហរណ៍ខាងលើ there is a network 00:01:02:03:04:05 ។ វាបានប្រែក្លាយទៅជាគោលដៅតែមួយគត់ដែលអាចធ្វើទៅបាន ចាប់តាំងពីវាគឺជាតែមួយគត់ដែលបានតភ្ជាប់ទៅអតិថិជន។ វាក៏មានសញ្ញាល្អផងដែរ ដែលធ្វើឱ្យវាក្លាយជាគោលដៅដ៏ល្អសម្រាប់ការអនុវត្ត។

Sniffing Initialization Vectors

ដោយសារតែតំណភ្ជាប់លោត អ្នកនឹងមិនចាប់យកកញ្ចប់ព័ត៌មានទាំងអស់ពីបណ្តាញគោលដៅទេ។ ដូច្នេះហើយ យើងចង់ស្តាប់តែនៅលើ Channel មួយប៉ុណ្ណោះ ហើយថែមទាំងសរសេរទិន្នន័យទាំងអស់ទៅក្នុង Disk ដូច្នេះយើងអាចប្រើប្រាស់វានៅពេលក្រោយដើម្បីលួចស្តាប់បាន៖

airodump-ng -c 11 --bssid 00:01:02:03:04:05 -w dump wlan0mon

ដោយប្រើប៉ារ៉ាម៉ែត្រ -с អ្នកជ្រើសរើសឆានែលនិងប៉ារ៉ាម៉ែត្របន្ទាប់ -w គឺ​ជា​បុព្វបទ​សម្រាប់​ការ​បោះចោល​បណ្តាញ​ដែល​សរសេរ​ទៅ​ថាស។ ទង់ជាតិ –bssid រួមជាមួយនឹងអាសយដ្ឋាន MAC របស់ចំណុចចូលដំណើរការ កំណត់កញ្ចប់ព័ត៌មានដែលទទួលបានទៅចំណុចចូលដំណើរការតែមួយ។ ទង់ជាតិ –bssid មានតែនៅក្នុងកំណែថ្មីប៉ុណ្ណោះ។ airodump-ng.

មុនពេលបំបែក WEP អ្នកនឹងត្រូវការចន្លោះពី 40 ទៅ 000 ខុសៗគ្នា (IV)។ កញ្ចប់ទិន្នន័យនីមួយៗមានវ៉ិចទ័រចាប់ផ្តើម។ ពួកវាអាចប្រើឡើងវិញបាន ដូច្នេះចំនួនវ៉ិចទ័រជាធម្មតាតិចជាងចំនួនកញ្ចប់ដែលចាប់យក។
ដូច្នេះអ្នកនឹងត្រូវរង់ចាំដើម្បីចាប់យកកញ្ចប់ទិន្នន័យពី 40k ទៅ 85k (ជាមួយ IV)។ ប្រសិនបើបណ្តាញមិនរវល់ វានឹងចំណាយពេលយូរណាស់។ អ្នកអាចបង្កើនល្បឿនដំណើរការនេះដោយប្រើការវាយប្រហារសកម្ម (ឬការវាយប្រហារឡើងវិញ)។ យើងនឹងនិយាយអំពីពួកគេនៅផ្នែកបន្ទាប់។

ការលួចស្តាប់

ប្រសិនបើអ្នកមាន IVs ស្ទាក់ចាប់បានគ្រប់គ្រាន់ហើយ ដែលរក្សាទុកក្នុងឯកសារមួយ ឬច្រើន អ្នកអាចព្យាយាមបំបែកសោ WEP៖

aircrack-ng -b 00:01:02:03:04:05 dump-01.cap

អាសយដ្ឋាន MAC បន្ទាប់ពីទង់ជាតិ -b គឺជា BSSID នៃគោលដៅ និង dump-01.cap គឺជាឯកសារដែលមានកញ្ចប់ព័ត៌មានស្ទាក់ចាប់។ អ្នកអាចប្រើឯកសារច្រើន ដោយគ្រាន់តែបន្ថែមឈ្មោះទាំងអស់ទៅក្នុងពាក្យបញ្ជា ឬប្រើអក្សរជំនួស dump*.cap.

ព័ត៌មានបន្ថែមអំពីប៉ារ៉ាម៉ែត្រ ម៉ាស៊ីនត្រជាក់-ngទិន្នផល និងការប្រើប្រាស់ អ្នកអាចទទួលបានពី មគ្គុទេសក៍.

ចំនួនវ៉ិចទ័រចាប់ផ្តើមដែលទាមទារដើម្បីបំបែកសោគឺគ្មានដែនកំណត់។ វាកើតឡើងដោយសារតែវ៉ិចទ័រមួយចំនួនខ្សោយជាង និងបាត់បង់ព័ត៌មានសំខាន់ៗច្រើនជាងអ្នកដទៃ។ ជាធម្មតាវ៉ិចទ័រចាប់ផ្តើមទាំងនេះត្រូវបានលាយជាមួយនឹងអ្វីដែលខ្លាំងជាង។ ដូច្នេះប្រសិនបើអ្នកមានសំណាង អ្នកអាចបំបែកសោដោយគ្រាន់តែ 20 IVs ប៉ុណ្ណោះ។ ទោះយ៉ាងណាក៏ដោយជាញឹកញាប់វាមិនគ្រប់គ្រាន់ទេ ម៉ាស៊ីនត្រជាក់-ng អាចដំណើរការបានយូរ (មួយសប្តាហ៍ ឬច្រើនជាងនេះ ប្រសិនបើកំហុសខ្ពស់) ហើយបន្ទាប់មកប្រាប់អ្នកថាសោមិនអាចបំបែកបានទេ។ វ៉ិចទ័រចាប់ផ្តើមកាន់តែច្រើនដែលអ្នកមាន ការ hack កាន់តែលឿនអាចកើតឡើង ហើយជាធម្មតាធ្វើដូច្នេះក្នុងរយៈពេលពីរបីនាទី ឬសូម្បីតែវិនាទី។ បទពិសោធន៍បង្ហាញថា 40 - 000 វ៉ិចទ័រគឺគ្រប់គ្រាន់សម្រាប់ការលួចចូល។

មានចំណុចចូលដំណើរការកម្រិតខ្ពស់បន្ថែមទៀតដែលប្រើក្បួនដោះស្រាយពិសេសដើម្បីច្រោះ IVs ខ្សោយ។ ជាលទ្ធផល អ្នកនឹងមិនអាចទទួលបានវ៉ិចទ័រច្រើនជាង N ពីចំណុចចូលដំណើរការទេ ឬអ្នកនឹងត្រូវការវ៉ិចទ័ររាប់លាន (ឧទាហរណ៍ 5-7 លាន) ដើម្បីបំបែកសោ។ អ្នក​អាច អាននៅលើវេទិកាអ្វីដែលត្រូវធ្វើនៅក្នុងករណីបែបនេះ។

ការវាយប្រហារសកម្ម
ឧបករណ៍ភាគច្រើនមិនគាំទ្រការចាក់ទេ យ៉ាងហោចណាស់ដោយគ្មានកម្មវិធីបញ្ជាបំណះ។ អ្នកខ្លះគាំទ្រតែការវាយប្រហារមួយចំនួនប៉ុណ្ណោះ។ និយាយ​ទៅកាន់ ទំព័រភាពឆបគ្នា។ ហើយមើលជួរឈរ ចាក់ផ្សាយ. ពេលខ្លះតារាងនេះមិនផ្តល់ព័ត៌មានទាន់សម័យទេ ដូច្នេះប្រសិនបើអ្នកឃើញពាក្យ “ ទេ” ទល់មុខអ្នកបើកបររបស់អ្នក កុំតូចចិត្ត ប៉ុន្តែមើលទៅទំព័រដើមរបស់អ្នកបើកបរ បញ្ជីសំបុត្ររួមរបស់អ្នកបើកបរនៅលើ វេទិការបស់យើង។. ប្រសិនបើអ្នកអាចលេងឡើងវិញដោយជោគជ័យជាមួយនឹងកម្មវិធីបញ្ជាដែលមិនត្រូវបានរួមបញ្ចូលក្នុងបញ្ជីដែលគាំទ្រ សូមមានអារម្មណ៍សេរីក្នុងការណែនាំការផ្លាស់ប្តូរនៅលើទំព័រតារាងភាពត្រូវគ្នា ហើយបន្ថែមតំណទៅការណែនាំចាប់ផ្តើមរហ័ស។ (ដើម្បីធ្វើដូច្នេះ អ្នកត្រូវស្នើសុំគណនីវីគីនៅលើ IRC។ )

ដំបូងអ្នកត្រូវប្រាកដថា ការចាក់កញ្ចប់ព័ត៌មានពិតជាដំណើរការជាមួយកាតបណ្តាញ និងកម្មវិធីបញ្ជារបស់អ្នក។ មធ្យោបាយងាយស្រួលបំផុតក្នុងការត្រួតពិនិត្យគឺធ្វើការវាយប្រហារដោយការចាក់សាកល្បង។ ត្រូវប្រាកដថាអ្នកឆ្លងកាត់ការធ្វើតេស្តនេះមុនពេលបន្ត។ កាតរបស់អ្នកត្រូវតែអាចចាក់បញ្ចូល ដើម្បីឱ្យអ្នកបំពេញជំហានខាងក្រោម។

អ្នកនឹងត្រូវការ BSSID (អាសយដ្ឋាន MAC នៃចំណុចចូលដំណើរការ) និង ESSID (ឈ្មោះបណ្តាញ) នៃចំណុចចូលដំណើរការដែលមិនត្រងដោយអាសយដ្ឋាន MAC (ដូចជារបស់អ្នកផ្ទាល់) ហើយស្ថិតនៅក្នុងជួរដែលមាន។

ព្យាយាមភ្ជាប់ទៅចំណុចចូលប្រើដោយប្រើ ការចាក់ផ្សាយ:

aireplay-ng --fakeauth 0 -e "your network ESSID" -a 00:01:02:03:04:05 wlan0mon

អត្ថន័យបន្ទាប់ពី -а នឹងក្លាយជា BSSID នៃចំណុចចូលដំណើរការរបស់អ្នក។
ការចាក់ថ្នាំមានប្រសិទ្ធភាព ប្រសិនបើអ្នកឃើញអ្វីមួយដូចនេះ៖

12:14:06  Sending Authentication Request
12:14:06  Authentication successful
12:14:06  Sending Association Request
12:14:07  Association successful :-)

បើមិន៖

• ពិនិត្យមើលភាពត្រឹមត្រូវនៃ ESSID និង BSSID ពីរដង;
• ត្រូវប្រាកដថាតម្រងអាសយដ្ឋាន MAC ត្រូវបានបិទនៅលើចំណុចចូលដំណើរការរបស់អ្នក។
• សាកល្បងដូចគ្នានៅលើចំណុចចូលដំណើរការផ្សេងទៀត;
• ត្រូវប្រាកដថាកម្មវិធីបញ្ជារបស់អ្នកត្រូវបានកំណត់រចនាសម្ព័ន្ធត្រឹមត្រូវ និងត្រូវបានគាំទ្រ។
• ជំនួសឱ្យ "0" ព្យាយាម "6000 -o 1 -q 10" ។

ការចាក់ ARP ឡើងវិញ

ឥឡូវនេះយើងដឹងថាការចាក់កញ្ចប់ដំណើរការ យើងអាចធ្វើអ្វីមួយដែលនឹងបង្កើនល្បឿនស្ទាក់ចាប់ IVs យ៉ាងខ្លាំង៖ ការវាយប្រហារដោយការចាក់ សំណើ ARP.

គំនិតចម្បង

នៅក្នុងពាក្យសាមញ្ញ ARP ដំណើរការដោយការផ្សាយសំណើទៅកាន់អាសយដ្ឋាន IP ហើយឧបករណ៍ដែលមានអាសយដ្ឋាន IP នោះផ្ញើការឆ្លើយតបមកវិញ។ ដោយសារ WEP មិនការពារប្រឆាំងនឹងការចាក់ឡើងវិញ អ្នកអាចស្រូបកញ្ចប់ព័ត៌មាន ហើយផ្ញើវាម្តងហើយម្តងទៀត ដរាបណាវាមានសុពលភាព។ ដូច្នេះ អ្នកគ្រាន់តែត្រូវការស្ទាក់ចាប់ និងចាក់ឡើងវិញនូវសំណើ ARP ដែលបានផ្ញើទៅកាន់ចំណុចចូលដំណើរការ ដើម្បីបង្កើតចរាចរ (និងទទួលបាន IVs)។

វិធីខ្ជិល។

ដំបូងបើកបង្អួចជាមួយ airodump-ngដែលនឹង sniff ចរាចរណ៍ (សូមមើលខាងលើ) ។ ការចាក់ផ្សាយ и airodump-ng អាចធ្វើការក្នុងពេលដំណាលគ្នា។ រង់ចាំអតិថិជនបង្ហាញនៅលើបណ្តាញគោលដៅ ហើយចាប់ផ្តើមការវាយប្រហារ៖

aireplay-ng --arpreplay -b 00:01:02:03:04:05 -h 00:04:05:06:07:08 wlan0mon

-b ចង្អុលទៅគោលដៅ BSSID, -h ទៅអាសយដ្ឋាន MAC របស់អតិថិជនដែលបានភ្ជាប់។

ឥឡូវអ្នកត្រូវរង់ចាំកញ្ចប់ ARP មកដល់។ ជាធម្មតាអ្នកត្រូវរង់ចាំពីរបីនាទី (ឬអានអត្ថបទបន្ថែម)។
ប្រសិនបើអ្នកមានសំណាង អ្នកនឹងឃើញអ្វីមួយដូចនេះ៖

Saving ARP requests in replay_arp-0627-121526.cap
You must also start airodump to capture replies.
Read 2493 packets (got 1 ARP requests), sent 1305 packets...

ប្រសិនបើអ្នកត្រូវការបញ្ឈប់ការលេង អ្នកមិនចាំបាច់រង់ចាំកញ្ចប់ ARP បន្ទាប់មកដល់ទេ អ្នកអាចប្រើកញ្ចប់ដែលបានចាប់យកពីមុនដោយប្រើប៉ារ៉ាម៉ែត្រ -r <filename>.
នៅពេលប្រើការចាក់ ARP អ្នកអាចប្រើវិធីសាស្ត្រ PTW ដើម្បីបំបែកសោ WEP ។ វាកាត់បន្ថយយ៉ាងខ្លាំងនូវចំនួនកញ្ចប់ដែលត្រូវការ ហើយជាមួយពួកគេនូវពេលវេលាដើម្បីបំបែក។ អ្នកត្រូវចាប់យកកញ្ចប់ព័ត៌មានពេញលេញជាមួយ airodump-ngនោះគឺកុំប្រើជម្រើស “--ivs” នៅពេលប្រតិបត្តិពាក្យបញ្ជា។ សម្រាប់ ម៉ាស៊ីនត្រជាក់-ng ប្រើ “aircrack -z <file name>”. (PTW គឺជាប្រភេទការវាយប្រហារលំនាំដើម)

ប្រសិនបើចំនួនកញ្ចប់ទិន្នន័យបានទទួល airodump-ng ឈប់កើនឡើង អ្នកប្រហែលជាត្រូវកាត់បន្ថយល្បឿនចាក់សារថ្មី។ ធ្វើដូចនេះជាមួយប៉ារ៉ាម៉ែត្រ -x <packets per second>. ជាធម្មតាខ្ញុំចាប់ផ្តើមនៅអាយុ 50 ហើយធ្វើការចុះក្រោមរហូតដល់ខ្ញុំចាប់ផ្តើមទទួលកញ្ចប់បន្តម្តងទៀត។ ការផ្លាស់ប្តូរទីតាំងនៃអង់តែនក៏អាចជួយអ្នកផងដែរ។

វិធីឈ្លានពាន

ប្រព័ន្ធប្រតិបត្តិការភាគច្រើនជម្រះឃ្លាំងសម្ងាត់ ARP នៅពេលបិទ។ ប្រសិនបើពួកគេត្រូវការផ្ញើកញ្ចប់ព័ត៌មានបន្ទាប់បន្ទាប់ពីភ្ជាប់ឡើងវិញ (ឬគ្រាន់តែប្រើ DHCP) ពួកគេផ្ញើសំណើ ARP ។ ជា​ផល​ប៉ះពាល់ អ្នក​អាច​ស្រូប ESSID និង​អាច​ជា​ចរន្ត​គន្លឹះ​ក្នុង​ពេល​តភ្ជាប់​ឡើងវិញ។ វាងាយស្រួលប្រសិនបើ ESSID របស់គោលដៅរបស់អ្នកត្រូវបានលាក់ ឬប្រសិនបើវាប្រើការផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវនៃកូនសោដែលបានចែករំលែក។
អនុញ្ញាតឱ្យ airodump-ng и ការចាក់ផ្សាយ កំពុងធ្វើការ។ បើកបង្អួចមួយទៀតហើយដំណើរការ ការវាយប្រហារនៃការផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវ:

វាគឺជាការ -a - នេះគឺជា BSSID នៃចំណុចចូលដំណើរការ -с អាសយដ្ឋាន MAC របស់អតិថិជនដែលបានជ្រើសរើស។
រង់ចាំពីរបីវិនាទី ហើយការចាក់ឡើងវិញ ARP នឹងដំណើរការ។
អតិថិជនភាគច្រើនព្យាយាមភ្ជាប់ឡើងវិញដោយស្វ័យប្រវត្តិ។ ប៉ុន្តែហានិភ័យនៃនរណាម្នាក់ដែលទទួលស្គាល់ការវាយប្រហារនេះ ឬយ៉ាងហោចណាស់ការយកចិត្តទុកដាក់ចំពោះអ្វីដែលកំពុងកើតឡើងនៅលើ WLAN គឺខ្ពស់ជាងការវាយប្រហារផ្សេងទៀត។

ឧបករណ៍ និងព័ត៌មានបន្ថែមអំពីពួកវា រកវានៅទីនេះ.

ស្វែងយល់បន្ថែមអំពីវគ្គសិក្សា

ប្រភព: www.habr.com