초보자를 위한 Linux Aircrack-ng 가이드

안녕하세요 여러분. 강좌 시작을 앞두고 "칼리 리눅스 워크샵" 우리는 당신을 위해 흥미로운 기사의 번역을 준비했습니다.

오늘의 튜토리얼에서는 패키지 시작에 대한 기본 사항을 안내합니다. 에어크랙-ng. 물론, 필요한 모든 정보를 제공하고 모든 시나리오를 다루는 것은 불가능합니다. 그러니 스스로 숙제와 연구를 할 준비를 하십시오. ~에 포럼 과 위키 추가 튜토리얼과 기타 유용한 정보가 많이 있습니다.

처음부터 끝까지 모든 단계를 다루지는 않지만 가이드에서는 단순 WEP 크랙 작업 내용을 더 자세히 공개합니다 에어크랙-ng.

장비 세팅, Aircrack-ng 설치

올바른 작동을 보장하는 첫 번째 단계 에어크랙-ng Linux 시스템에서 네트워크 카드에 적합한 드라이버를 패치하고 설치하는 것입니다. 많은 카드가 여러 드라이버와 함께 작동하며 그 중 일부는 사용에 필요한 기능을 제공합니다. 에어크랙-ng, 다른 사람들은 그렇지 않습니다.

패키지와 호환되는 네트워크 카드가 필요한 것은 당연하다고 생각합니다. 에어크랙-ng. 즉, 완전히 호환되고 패킷 주입을 구현할 수 있는 하드웨어입니다. 호환되는 네트워크 카드를 사용하면 한 시간 안에 무선 액세스 포인트를 해킹할 수 있습니다.

귀하의 카드가 어떤 카테고리에 속하는지 확인하려면 해당 페이지를 확인하세요. 장비 호환성. 읽다 튜토리얼: 내 무선 카드가 호환되나요?, 테이블을 다루는 방법을 모르는 경우. 그러나 이로 인해 설명서를 읽는 데 방해가 되지는 않으므로 새로운 내용을 배우고 카드의 특정 속성을 확인하는 데 도움이 됩니다.

먼저, 네트워크 카드가 사용하는 칩셋과 이에 필요한 드라이버를 알아야 합니다. 위 단락의 정보를 사용하여 이를 결정해야 합니다. 장에서 드라이버 어떤 드라이버가 필요한지 알게 될 것입니다.

aircrack-ng 설치

aircrack-ng의 최신 버전은 다음에서 얻을 수 있습니다. 메인페이지에서 다운받았어요, 또는 최신 버전이 있는 Kali Linux 또는 Pentoo와 같은 침투 테스트 배포판을 사용할 수 있습니다. 에어크랙-ng.

aircrack-ng를 설치하려면 다음을 참조하세요. 설치 페이지의 설명서.

IEEE 802.11 기본 사항

좋아요, 이제 모든 준비가 끝났습니다. 시작하기 전에 잠시 멈추고 무선 네트워크 작동 방식에 대해 한두 가지를 알아볼 시간입니다.

다음 부분은 무언가가 예상대로 작동하지 않는지 알아낼 수 있도록 이해하는 것이 중요합니다. 모든 작동 방식을 이해하면 문제를 찾는 데 도움이 되거나 적어도 다른 사람이 도움을 줄 수 있도록 올바르게 설명할 수 있습니다. 여기서 상황이 약간 이해하기 어려워지기 때문에 이 부분을 건너뛰고 싶을 수도 있습니다. 그러나 무선 네트워크를 해킹하려면 약간의 지식이 필요하므로 해킹은 명령 하나만 입력하고 에어크랙을 수행하는 것 이상입니다.

무선 네트워크를 찾는 방법

이 부분에서는 액세스 포인트(AP)와 작동하는 관리형 네트워크에 대해 간략하게 소개합니다. 각 액세스 포인트는 초당 약 10개의 소위 비콘 프레임을 보냅니다. 이 패키지에는 다음 정보가 포함되어 있습니다.

• 네트워크 이름(ESSID)
• 암호화가 사용되는지 여부(그리고 어떤 암호화가 사용되는지. 단, 액세스 포인트가 보고한다는 이유로 이 정보가 사실이 아닐 수도 있음)
• 지원되는 데이터 전송 속도(MBit)
• 네트워크는 어떤 채널에 있나요?

이 네트워크에 특별히 연결되는 도구에 표시되는 정보입니다. 카드가 다음을 사용하여 네트워크를 검색하도록 허용하면 나타납니다. iwlist <interface> scan 그리고 당신이 그것을 할 때 에어로덤프-ng.

각 액세스 포인트에는 고유한 MAC 주소(48비트, 6개 00진수 쌍)가 있습니다. 01:23:4:XNUMXA:BC:DE와 유사합니다. 각 네트워크 장치에는 이러한 주소가 있으며, 네트워크 장치는 이를 이용하여 서로 통신합니다. 그래서 이름이 좀 독특한 것 같아요. MAC 주소는 고유하며 두 장치의 MAC 주소가 동일하지 않습니다.

РџРѕРґРєР»СЋС ‡ РμРЅРёРμ Рє СЃРμС'Рё

무선 네트워크에 연결하는 데는 여러 가지 옵션이 있습니다. 대부분의 경우 개방형 시스템 인증이 사용됩니다. (선택사항: 인증에 대해 자세히 알아보려면 이것을 읽어보세요.)

개방형 시스템 인증:

1. 액세스 포인트 인증을 요청합니다.
2. 액세스 포인트는 다음과 같이 응답합니다. 확인, 인증되었습니다.
3. 액세스 포인트 연결을 요청합니다.
4. 액세스 포인트는 다음과 같이 응답합니다. OK, 연결되었습니다.

이것은 가장 간단한 경우이지만 다음과 같은 이유로 액세스 권한이 없으면 문제가 발생합니다.

• WPA/WPA2를 사용하며 APOL 인증이 필요합니다. 액세스 포인트는 두 번째 단계에서 거부됩니다.
• 액세스 포인트에는 허용된 클라이언트(MAC 주소) 목록이 있으며 다른 사람의 연결을 허용하지 않습니다. 이를 MAC 필터링이라고 합니다.
• 액세스 포인트는 공유 키 인증을 사용합니다. 즉, 연결하려면 올바른 WEP 키를 제공해야 합니다. (섹션 참조 "가짜 공유키 인증은 어떻게 하나요?" 그것에 대해 더 알아보기 위해)

간단한 스니핑 및 해킹

네트워크 검색

가장 먼저 해야 할 일은 잠재적인 목표를 찾는 것입니다. aircrack-ng 패키지에는 이를 위한 기능이 있습니다. 에어로덤프-ng, 그러나 예를 들어 다음과 같은 다른 프로그램을 사용할 수 있습니다. 알라의 의지.

네트워크를 검색하기 전에 카드를 소위 "모니터링 모드"로 전환해야 합니다. 모니터 모드는 컴퓨터가 네트워크 패킷을 수신할 수 있는 특수 모드입니다. 이 모드에서는 주사도 가능합니다. 다음번에는 주사에 대해 이야기하겠습니다.

네트워크 카드를 모니터링 모드로 전환하려면 다음을 사용하십시오. airmon-ng에:

airmon-ng start wlan0

이렇게 하면 다른 인터페이스를 만들고 추가할 수 있습니다. "월". 그래서 wlan0 의지 wlan0mon. 네트워크 카드가 실제로 모니터링 모드에 있는지 확인하려면 다음을 실행하십시오. iwconfig 직접 확인해 보세요.

그런 다음 실행 에어로덤프-ng 네트워크를 검색하려면:

airodump-ng wlan0mon

면 에어로덤프-ng WLAN 장치에 연결할 수 없으면 다음과 같은 내용이 표시됩니다.

에어로덤프-ng 채널에서 채널로 이동하고 비콘을 수신하는 모든 액세스 포인트를 표시합니다. 채널 1~14는 802.11 b 및 g 표준에 사용됩니다(미국에서는 1~11만 허용되고 유럽에서는 일부 예외를 제외하고 1~13, 일본에서는 1~14가 허용됨). 802.11a는 5GHz 대역에서 작동하며 가용성은 2,4GHz 대역보다 국가마다 더 다릅니다. 일반적으로 잘 알려진 채널은 36개(일부 국가에서는 32개)부터 64개(일부 국가에서는 68개), 96개부터 165개까지입니다. 채널 가용성에 대한 자세한 내용은 Wikipedia에서 확인할 수 있습니다. Linux에서는 해당 국가의 특정 채널에서 전송을 허용/거부합니다. 중앙 규제 도메인 에이전트; 그러나 이에 따라 구성해야 합니다.

현재 채널이 왼쪽 상단에 표시됩니다.
잠시 후 액세스 포인트와 (희망적으로) 일부 클라이언트가 연결될 것입니다.
상단 블록에는 감지된 액세스 포인트가 표시됩니다.

bssid
액세스 포인트의 MAC 주소

pwr
채널 선택 시 신호 품질

pwr
신호 강도. 일부 운전자는 이를 보고하지 않습니다.

비콘
수신된 비콘의 수. 신호 강도 표시기가 없으면 비콘으로 측정할 수 있습니다. 비콘이 많을수록 신호가 더 좋습니다.

데이터
수신된 데이터 프레임 수

ch
액세스 포인트가 작동하는 채널

mb
속도 또는 액세스 포인트 모드. 11은 순수 802.11b이고, 54는 순수 802.11g입니다. 둘 사이의 값은 혼합되어 있습니다.

enc
암호화: opn: 암호화 없음, wep: wep 암호화, wpa: wpa 또는 wpa2, wep?: wep 또는 wpa(아직 명확하지 않음)

에시드
네트워크 이름, 때로는 숨겨져 있음

하단 블록에는 감지된 클라이언트가 표시됩니다.

bssid
클라이언트가 이 액세스 포인트와 연결된 MAC 주소

역
클라이언트 자체의 MAC 주소

pwr
신호 강도. 일부 운전자는 이를 보고하지 않습니다.

패킷
수신된 데이터 프레임 수

프로브
이 클라이언트가 이미 테스트한 네트워크 이름(essids)

이제 대상 네트워크를 모니터링해야 합니다. 클라이언트 없이 네트워크를 해킹하는 것은 더 복잡한 주제이므로 최소한 하나의 클라이언트가 연결되어 있어야 합니다(섹션 참조). 클라이언트 없이 WEP를 크랙하는 방법). WEP 암호화를 사용해야 하며 신호가 양호해야 합니다. 신호 수신을 향상시키기 위해 안테나 위치를 변경할 수 있습니다. 때로는 몇 센티미터가 신호 강도에 결정적인 영향을 미칠 수 있습니다.

위의 예에는 네트워크 00:01:02:03:04:05가 있습니다. 이는 클라이언트에 연결된 유일한 대상이기 때문에 가능한 유일한 대상으로 판명되었습니다. 신호도 좋아 연습하기에 적합한 타겟이 됩니다.

초기화 벡터 스니핑

링크 호핑으로 인해 대상 네트워크의 모든 패킷을 캡처할 수는 없습니다. 따라서 우리는 한 채널에서만 수신 대기하고 추가로 모든 데이터를 디스크에 기록하여 나중에 해킹에 사용할 수 있기를 원합니다.

airodump-ng -c 11 --bssid 00:01:02:03:04:05 -w dump wlan0mon

매개변수 사용 -с 채널과 매개변수를 선택한 후 -w 디스크에 기록되는 네트워크 덤프의 접두사입니다. 깃발 –bssid 액세스 포인트의 MAC 주소와 함께 수신되는 패킷을 단일 액세스 포인트로 제한합니다. 깃발 –bssid 새 버전에서만 사용 가능 에어로덤프-ng.

WEP를 크랙하기 전에 40~000개의 서로 다른 초기화 벡터(IV)가 필요합니다. 각 데이터 패킷에는 초기화 벡터가 포함되어 있습니다. 재사용이 가능하므로 벡터 수는 일반적으로 캡처된 패킷 수보다 약간 적습니다.
따라서 40k ~ 85k 데이터 패킷(IV 포함)을 캡처할 때까지 기다려야 합니다. 네트워크 사용량이 없으면 시간이 매우 오래 걸립니다. 활성 공격(또는 재생 공격)을 사용하면 이 프로세스의 속도를 높일 수 있습니다. 다음 부분에서 이에 대해 이야기하겠습니다.

해킹

하나 이상의 파일에 이미 가로채기된 IV가 충분히 저장되어 있는 경우 WEP 키를 해독해 볼 수 있습니다.

aircrack-ng -b 00:01:02:03:04:05 dump-01.cap

플래그 뒤의 MAC 주소 -b 대상의 BSSID입니다. dump-01.cap 가로채는 패킷이 포함된 파일입니다. 여러 파일을 사용할 수 있습니다. 명령에 모든 이름을 추가하거나 와일드카드를 사용하면 됩니다. 예를 들어 dump*.cap.

매개변수에 대한 추가 정보 에어크랙-ng, 출력 및 사용은 다음에서 얻을 수 있습니다. 가이드.

키를 해독하는 데 필요한 초기화 벡터의 수는 무제한입니다. 이는 일부 벡터가 다른 벡터보다 약하고 더 많은 핵심 정보를 잃기 때문에 발생합니다. 일반적으로 이러한 초기화 벡터는 더 강력한 초기화 벡터와 혼합됩니다. 따라서 운이 좋다면 20개의 IV만으로 키를 해독할 수 있습니다. 그러나 이것만으로는 충분하지 않은 경우가 많습니다. 에어크랙-ng 오랫동안(오류가 높은 경우 일주일 이상) 실행된 다음 키를 해독할 수 없다고 알려줄 수 있습니다. 초기화 벡터가 많을수록 해킹이 더 빨리 발생할 수 있으며 일반적으로 몇 분 또는 몇 초 안에 완료됩니다. 경험에 따르면 해킹에는 벡터 40~000개면 충분합니다.

약한 IV를 필터링하기 위해 특수 알고리즘을 사용하는 고급 액세스 포인트가 있습니다. 결과적으로 액세스 포인트에서 N개 이상의 벡터를 얻을 수 없거나 키를 해독하려면 수백만 개의 벡터(예: 5~7백만 개)가 필요합니다. 당신은 할 수 있습니다 포럼에서 읽어보세요그런 경우에는 어떻게 해야 할까요?

적극적인 공격
대부분의 장치는 적어도 패치된 드라이버가 없으면 주입을 지원하지 않습니다. 일부는 특정 공격만 지원합니다. 대화하다 호환성 페이지 그리고 칼럼을 보세요 에어플레이. 가끔 이 표가 최신 정보를 제공하지 않는 경우도 있으므로, "아니" 운전기사 반대편에 있으니 당황하지 말고 운전기사 홈페이지, 운전기사 메일링 리스트를 살펴보세요. 우리 포럼. 지원 목록에 포함되지 않은 드라이버로 성공적으로 재생할 수 있는 경우 호환성 표 페이지에서 변경 사항을 제안하고 빠른 시작 가이드에 대한 링크를 추가하세요. (이렇게 하려면 IRC에 위키 계정을 요청해야 합니다.)

먼저 패킷 주입이 실제로 네트워크 카드 및 드라이버에서 작동하는지 확인해야 합니다. 가장 쉽게 확인하는 방법은 테스트 주입 공격을 하는 것이다. 계속하기 전에 이 테스트를 통과했는지 확인하세요. 다음 단계를 완료하려면 카드를 삽입할 수 있어야 합니다.

MAC 주소(예: 자신의 주소)로 필터링하지 않고 사용 가능한 범위에 있는 액세스 포인트의 BSSID(액세스 포인트의 MAC 주소) 및 ESSID(네트워크 이름)가 필요합니다.

다음을 사용하여 액세스 포인트에 연결해 보십시오. 에어플레이-ng:

aireplay-ng --fakeauth 0 -e "your network ESSID" -a 00:01:02:03:04:05 wlan0mon

이후의 의미 -а 액세스 포인트의 BSSID가 됩니다.
다음과 같은 내용이 표시되면 주사가 효과가 있었습니다.

12:14:06  Sending Authentication Request
12:14:06  Authentication successful
12:14:06  Sending Association Request
12:14:07  Association successful :-)

그렇지 않은 경우 :

• ESSID와 BSSID가 올바른지 다시 확인하세요.
• 액세스 포인트에서 MAC 주소 필터링이 비활성화되어 있는지 확인하십시오.
• 다른 액세스 포인트에서도 동일하게 시도해 보십시오.
• 드라이버가 올바르게 구성되고 지원되는지 확인하세요.
• "0" 대신 "6000 -o 1 -q 10"을 시도하십시오.

ARP 재생

이제 패킷 주입이 작동한다는 것을 알았으므로 IV 가로채기 속도를 크게 높이는 작업인 주입 공격을 수행할 수 있습니다. ARP 요청.

중심 사상

간단히 말해서 ARP는 요청을 IP 주소로 브로드캐스트하고 해당 IP 주소를 가진 장치가 응답을 다시 보내는 방식으로 작동합니다. WEP는 재생을 방지하지 않으므로 패킷을 스니핑하여 유효하다면 계속해서 보낼 수 있습니다. 따라서 트래픽을 생성하고 IV를 얻으려면 액세스 포인트로 전송된 ARP 요청을 가로채서 재생하기만 하면 됩니다.

게으른 방법

먼저 창을 엽니다. 에어로덤프-ng, 트래픽을 스니핑합니다(위 참조). 에어 플레이 ng и 에어로덤프-ng 동시에 작업할 수 있습니다. 클라이언트가 대상 네트워크에 나타날 때까지 기다렸다가 공격을 시작합니다.

aireplay-ng --arpreplay -b 00:01:02:03:04:05 -h 00:04:05:06:07:08 wlan0mon

-b 대상 BSSID를 가리킵니다. -h 연결된 클라이언트의 MAC 주소로

이제 ARP 패킷이 도착할 때까지 기다려야 합니다. 일반적으로 몇 분 정도 기다려야 합니다(또는 기사를 더 읽어야 합니다).
운이 좋으면 다음과 같은 내용을 볼 수 있습니다.

Saving ARP requests in replay_arp-0627-121526.cap
You must also start airodump to capture replies.
Read 2493 packets (got 1 ARP requests), sent 1305 packets...

재생을 중지해야 하는 경우 다음 ARP 패킷이 도착할 때까지 기다릴 필요가 없습니다. 매개변수를 사용하여 이전에 캡처한 패킷을 간단히 사용할 수 있습니다. -r <filename>.
ARP 주입을 사용하는 경우 PTW 방법을 사용하여 WEP 키를 크랙할 수 있습니다. 필요한 패키지 수와 크랙 시간이 크게 줄어듭니다. 다음을 사용하여 전체 패킷을 캡처해야 합니다. 에어로덤프-ng즉, 옵션을 사용하지 마십시오. “--ivs” 명령을 실행할 때. 을 위한 에어크랙-ng 사용하다 “aircrack -z <file name>”. (PTW가 기본 공격 유형입니다)

수신된 데이터 패킷의 수 에어로덤프-ng 증가가 멈추면 재생 속도를 줄여야 할 수도 있습니다. 매개변수로 이 작업을 수행하세요. -x <packets per second>. 저는 보통 50시에 시작해서 다시 지속적으로 패킷 수신을 시작할 때까지 계속해서 작업합니다. 안테나의 위치를 ​​바꾸는 것도 도움이 될 수 있습니다.

공격적인 방식

대부분의 운영 체제는 종료 시 ARP 캐시를 지웁니다. 다시 연결한 후 다음 패킷을 보내야 하는 경우(또는 DHCP만 사용하는 경우) ARP 요청을 보냅니다. 부작용으로 다시 연결하는 동안 ESSID와 키스트림을 스니핑할 수 있습니다. 대상의 ESSID가 숨겨져 있거나 공유 키 인증을 사용하는 경우 편리합니다.
그를 시키자. 에어로덤프-ng и 에어플레이-ng 일하고 있습니다. 다른 창을 열고 실행해 보세요 인증 해제 공격:

여기에 -a – 이는 액세스 포인트의 BSSID입니다. -с 선택한 클라이언트의 MAC 주소입니다.
몇 초 정도 기다리면 ARP 재생이 작동합니다.
대부분의 클라이언트는 자동으로 다시 연결을 시도합니다. 그러나 누군가가 이 공격을 인식하거나 적어도 WLAN에서 일어나는 일에 주의를 기울이는 위험은 다른 공격보다 높습니다.

이에 대한 더 많은 도구와 정보를 얻으려면 여기에서 찾아.

과정에 대해 자세히 알아보기

출처 : habr.com