ຄູ່ມືກ່ຽວກັບ Aircrack-ng ໃນ Linux ສໍາລັບຜູ້ເລີ່ມຕົ້ນ

ສະບາຍດີທຸກຄົນ. ໃນ​ການ​ຄາດ​ຄະ​ເນ​ຂອງ​ການ​ເລີ່ມ​ຕົ້ນ​ຂອງ​ວິ​ຊາ​ການ​ "ກອງປະຊຸມ Kali Linux" ພວກເຮົາໄດ້ກະກຽມການແປພາສາຂອງບົດຄວາມທີ່ຫນ້າສົນໃຈສໍາລັບທ່ານ.

ການສອນມື້ນີ້ຈະບອກທ່ານກ່ຽວກັບພື້ນຖານຂອງການເລີ່ມຕົ້ນກັບຊຸດ aircrack-ng. ແນ່ນອນ, ມັນເປັນໄປບໍ່ໄດ້ທີ່ຈະໃຫ້ຂໍ້ມູນທີ່ຈໍາເປັນທັງຫມົດແລະກວມເອົາທຸກສະຖານະການ. ສະນັ້ນຈົ່ງກຽມພ້ອມທີ່ຈະເຮັດວຽກບ້ານແລະການຄົ້ນຄວ້າຂອງທ່ານເອງ. ສຸດ forum ແລະໃນ ວິກິພີເດຍ ມີ tutorials ເພີ່ມເຕີມຈໍານວນຫຼາຍແລະຂໍ້ມູນທີ່ເປັນປະໂຫຍດອື່ນໆ.

ເຖິງແມ່ນວ່າມັນບໍ່ໄດ້ກວມເອົາຂັ້ນຕອນທັງຫມົດຕັ້ງແຕ່ເລີ່ມຕົ້ນຈົນເຖິງສໍາເລັດຮູບ, ຄູ່ມື WEP Crack ງ່າຍດາຍ ເປີດເຜີຍໃນລາຍລະອຽດເພີ່ມເຕີມຂອງການເຮັດວຽກກັບ aircrack-ng.

ການຕິດຕັ້ງອຸປະກອນ, ການຕິດຕັ້ງ Aircrack-ng

ຂັ້ນຕອນທໍາອິດໃນການຮັບປະກັນການດໍາເນີນງານທີ່ເຫມາະສົມ aircrack-ng ໃນລະບົບ Linux ຂອງທ່ານແມ່ນເພື່ອແກ້ໄຂແລະຕິດຕັ້ງໄດເວີທີ່ເຫມາະສົມສໍາລັບບັດເຄືອຂ່າຍຂອງທ່ານ. ບັດຫຼາຍອັນເຮັດວຽກກັບໄດເວີຫຼາຍອັນ, ບາງອັນໃຫ້ການເຮັດວຽກທີ່ຈໍາເປັນສໍາລັບການນໍາໃຊ້ aircrack-ng, ຄົນອື່ນບໍ່.

ຂ້າ​ພະ​ເຈົ້າ​ຄິດ​ວ່າ​ມັນ​ໄປ​ໂດຍ​ບໍ່​ມີ​ການ​ເວົ້າ​ວ່າ​ທ່ານ​ຕ້ອງ​ການ​ບັດ​ເຄືອ​ຂ່າຍ​ທີ່​ເຫມາະ​ສົມ​ກັບ​ຊຸດ​ aircrack-ng. ນັ້ນແມ່ນ, ຮາດແວທີ່ເຂົ້າກັນໄດ້ຢ່າງເຕັມສ່ວນແລະສາມາດປະຕິບັດການສັກຢາແພັກເກັດ. ການນໍາໃຊ້ບັດເຄືອຂ່າຍທີ່ເຂົ້າກັນໄດ້, ທ່ານສາມາດ hack ຈຸດເຂົ້າເຖິງໄຮ້ສາຍໃນເວລາຫນ້ອຍກວ່າຫນຶ່ງຊົ່ວໂມງ.

ເພື່ອກໍານົດວ່າບັດຂອງທ່ານຢູ່ໃນປະເພດໃດ, ໃຫ້ກວດເບິ່ງຫນ້າ ຄວາມເຂົ້າກັນໄດ້ຂອງອຸປະກອນ. ອ່ານ ການສອນ: ບັດໄຮ້ສາຍຂອງຂ້ອຍເຂົ້າກັນໄດ້ບໍ?, ຖ້າທ່ານບໍ່ຮູ້ວິທີການຈັດການຕາຕະລາງ. ຢ່າງໃດກໍ່ຕາມ, ນີ້ຈະບໍ່ປ້ອງກັນທ່ານຈາກການອ່ານຄູ່ມື, ເຊິ່ງຈະຊ່ວຍໃຫ້ທ່ານຮຽນຮູ້ສິ່ງໃຫມ່ແລະໃຫ້ແນ່ໃຈວ່າມີຄຸນສົມບັດບາງຢ່າງຂອງບັດຂອງທ່ານ.

ທໍາອິດ, ທ່ານຈໍາເປັນຕ້ອງຮູ້ວ່າຊິບເຊັດບັດເຄືອຂ່າຍຂອງເຈົ້າໃຊ້ແລະໄດເວີທີ່ເຈົ້າຕ້ອງການສໍາລັບມັນ. ທ່ານຈໍາເປັນຕ້ອງກໍານົດນີ້ໂດຍໃຊ້ຂໍ້ມູນໃນວັກຂ້າງເທິງ. ໃນບົດ ຄົນຂັບລົດ ທ່ານ​ຈະ​ຊອກ​ຫາ​ທີ່​ຄົນ​ຂັບ​ລົດ​ທີ່​ທ່ານ​ຕ້ອງ​ການ​.

ການຕິດຕັ້ງ aircrack-ng

ຮຸ່ນຫຼ້າສຸດຂອງ aircrack-ng ສາມາດໄດ້ຮັບຈາກ ດາວໂຫຼດຈາກໜ້າຫຼັກ, ຫຼືທ່ານສາມາດນໍາໃຊ້ການແຈກຢາຍການທົດສອບການເຈາະເຊັ່ນ Kali Linux ຫຼື Pentoo, ເຊິ່ງມີສະບັບຫລ້າສຸດ. aircrack-ng.

ການຕິດຕັ້ງ aircrack-ng ອ້າງເຖິງ ເອກະສານຢູ່ໃນຫນ້າການຕິດຕັ້ງ.

IEEE 802.11 ພື້ນຖານ

ຕົກລົງ, ຕອນນີ້ພວກເຮົາພ້ອມແລ້ວ, ມັນເຖິງເວລາແລ້ວທີ່ຈະຢຸດກ່ອນທີ່ພວກເຮົາຈະເລີ່ມຕົ້ນ ແລະຮຽນຮູ້ສິ່ງໜຶ່ງ ຫຼືສອງອັນກ່ຽວກັບວິທີການເຮັດວຽກຂອງເຄືອຂ່າຍໄຮ້ສາຍ.

ສ່ວນຕໍ່ໄປແມ່ນສໍາຄັນທີ່ຈະເຂົ້າໃຈເພື່ອໃຫ້ທ່ານສາມາດຄິດອອກໄດ້ຖ້າບາງສິ່ງບາງຢ່າງບໍ່ເຮັດວຽກຕາມທີ່ຄາດໄວ້. ຄວາມເຂົ້າໃຈວິທີການເຮັດວຽກທັງຫມົດຈະຊ່ວຍໃຫ້ທ່ານຊອກຫາບັນຫາ, ຫຼືຢ່າງຫນ້ອຍອະທິບາຍມັນຢ່າງຖືກຕ້ອງເພື່ອໃຫ້ຄົນອື່ນສາມາດຊ່ວຍທ່ານໄດ້. ສິ່ງຕ່າງໆມີໜ້ອຍໜຶ່ງຢູ່ບ່ອນນີ້ ແລະເຈົ້າອາດຈະຕ້ອງການຂ້າມສ່ວນນີ້ໄປ. ຢ່າງໃດກໍຕາມ, ການ hack ເຄືອຂ່າຍໄຮ້ສາຍຮຽກຮ້ອງໃຫ້ມີຄວາມຮູ້ເລັກນ້ອຍ, ສະນັ້ນການ hack ແມ່ນຫຼາຍກ່ວາພຽງແຕ່ພິມຄໍາສັ່ງຫນຶ່ງແລະປ່ອຍໃຫ້ aircrack ເຮັດມັນສໍາລັບທ່ານ.

ວິທີການຊອກຫາເຄືອຂ່າຍໄຮ້ສາຍ

ສ່ວນນີ້ແມ່ນການແນະນໍາສັ້ນໆກ່ຽວກັບເຄືອຂ່າຍທີ່ຖືກຄຸ້ມຄອງທີ່ເຮັດວຽກກັບຈຸດເຂົ້າເຖິງ (AP). ແຕ່ລະຈຸດເຂົ້າເຖິງສົ່ງປະມານ 10 ອັນທີ່ເອີ້ນວ່າ beacon frames ຕໍ່ວິນາທີ. ແພັກເກດເຫຼົ່ານີ້ມີຂໍ້ມູນຕໍ່ໄປນີ້:

• ຊື່ເຄືອຂ່າຍ (ESSID);
• ບໍ່ວ່າຈະເປັນການເຂົ້າລະຫັດ (ແລະສິ່ງທີ່ການເຂົ້າລະຫັດຖືກນໍາໃຊ້, ແຕ່ສັງເກດວ່າຂໍ້ມູນນີ້ອາດຈະບໍ່ເປັນຄວາມຈິງພຽງແຕ່ເນື່ອງຈາກວ່າຈຸດເຂົ້າເຖິງລາຍງານມັນ);
• ອັດຕາການໂອນຂໍ້ມູນໃດທີ່ສະຫນັບສະຫນູນ (ໃນ MBit);
• ເຄືອຂ່າຍຢູ່ໃນຊ່ອງໃດ?

ມັນແມ່ນຂໍ້ມູນນີ້ທີ່ສະແດງຢູ່ໃນເຄື່ອງມືທີ່ເຊື່ອມຕໍ່ໂດຍສະເພາະກັບເຄືອຂ່າຍນີ້. ມັນປາກົດເມື່ອທ່ານອະນຸຍາດໃຫ້ບັດສະແກນເຄືອຂ່າຍໂດຍໃຊ້ iwlist <interface> scan ແລະໃນເວລາທີ່ທ່ານເຮັດມັນ airodump-ng.

ແຕ່ລະຈຸດເຂົ້າເຖິງມີທີ່ຢູ່ MAC ທີ່ເປັນເອກະລັກ (48 bits, 6 hex ຄູ່). It looks something like this: 00:01:23:4A:BC:DE. ແຕ່ລະອຸປະກອນເຄືອຂ່າຍມີທີ່ຢູ່ດັ່ງກ່າວ, ແລະອຸປະກອນເຄືອຂ່າຍຕິດຕໍ່ສື່ສານກັບກັນແລະກັນໂດຍໃຊ້ພວກມັນ. ສະນັ້ນມັນເປັນປະເພດຂອງຊື່ທີ່ເປັນເອກະລັກ. ທີ່ຢູ່ MAC ແມ່ນເປັນເອກະລັກແລະບໍ່ມີສອງອຸປະກອນທີ່ມີທີ່ຢູ່ MAC ດຽວກັນ.

ກຳ ລັງເຊື່ອມຕໍ່ຫາເຄືອຂ່າຍ

ມີຫຼາຍທາງເລືອກໃນການເຊື່ອມຕໍ່ກັບເຄືອຂ່າຍໄຮ້ສາຍ. ໃນກໍລະນີຫຼາຍທີ່ສຸດ, Open System Authentication ຖືກນໍາໃຊ້. (ທາງເລືອກ: ຖ້າທ່ານຕ້ອງການຮຽນຮູ້ເພີ່ມເຕີມກ່ຽວກັບການພິສູດຢືນຢັນ, ອ່ານນີ້.)

ເປີດການກວດສອບລະບົບ:

1. ຮ້ອງຂໍການກວດສອບຈຸດເຂົ້າເຖິງ;
2. ຈຸດເຂົ້າເຖິງຕອບສະໜອງ: ຕົກລົງ, ທ່ານໄດ້ຮັບການຢືນຢັນແລ້ວ.
3. ຮຽກຮ້ອງໃຫ້ສະມາຄົມຈຸດເຂົ້າເຖິງ;
4. ຈຸດເຂົ້າເຖິງຕອບສະໜອງ: ຕົກລົງ, ທ່ານເຊື່ອມຕໍ່ແລ້ວ.

ນີ້ແມ່ນກໍລະນີທີ່ງ່າຍດາຍທີ່ສຸດ, ແຕ່ບັນຫາເກີດຂື້ນໃນເວລາທີ່ທ່ານບໍ່ມີສິດໃນການເຂົ້າເຖິງເພາະວ່າ:

• ໃຊ້ WPA/WPA2 ແລະທ່ານຕ້ອງການ APOL authentication. ຈຸດເຂົ້າເຖິງຈະປະຕິເສດໃນຂັ້ນຕອນທີສອງ.
• ຈຸດເຂົ້າເຖິງມີລາຍຊື່ລູກຄ້າທີ່ອະນຸຍາດ (ທີ່ຢູ່ MAC) ແລະຈະບໍ່ອະນຸຍາດໃຫ້ຜູ້ອື່ນເຊື່ອມຕໍ່. ອັນນີ້ເອີ້ນວ່າການກັ່ນຕອງ MAC.
• ຈຸດເຂົ້າເຖິງໃຊ້ Shared Key Authentication, ຊຶ່ງຫມາຍຄວາມວ່າທ່ານຕ້ອງການໃຫ້ລະຫັດ WEP ທີ່ຖືກຕ້ອງເພື່ອເຊື່ອມຕໍ່. (ເບິ່ງພາກ "ວິທີການກວດສອບລະຫັດທີ່ແບ່ງປັນປອມ?" ເພື່ອຊອກຫາເພີ່ມເຕີມກ່ຽວກັບມັນ)

ການດມ ແລະ ການແຮັກແບບງ່າຍໆ

ການຄົ້ນພົບເຄືອຂ່າຍ

ສິ່ງທໍາອິດທີ່ຕ້ອງເຮັດແມ່ນຊອກຫາເປົ້າຫມາຍທີ່ມີທ່າແຮງ. ຊຸດ aircrack-ng ມີມັນສໍາລັບການນີ້ airodump-ng, ແຕ່ທ່ານສາມາດນໍາໃຊ້ໂຄງການອື່ນໆເຊັ່ນ, ສໍາລັບການຍົກຕົວຢ່າງ, Kismet.

ກ່ອນທີ່ຈະຊອກຫາເຄືອຂ່າຍ, ທ່ານຕ້ອງປ່ຽນບັດຂອງທ່ານໄປສູ່ອັນທີ່ເອີ້ນວ່າ "ຮູບແບບການຕິດຕາມ". ໂໝດຕິດຕາມແມ່ນໂໝດພິເສດທີ່ອະນຸຍາດໃຫ້ຄອມພິວເຕີຂອງທ່ານຟັງແພັກເກັດເຄືອຂ່າຍ. ຮູບແບບນີ້ຍັງອະນຸຍາດໃຫ້ສັກຢາ. ພວກເຮົາຈະເວົ້າກ່ຽວກັບການສັກຢາໃນຄັ້ງຕໍ່ໄປ.

ເພື່ອເອົາບັດເຄືອຂ່າຍເຂົ້າໄປໃນໂໝດຕິດຕາມ, ໃຫ້ໃຊ້ ອາກາດ-ງ:

airmon-ng start wlan0

ວິທີນີ້ທ່ານຈະສ້າງການໂຕ້ຕອບອື່ນແລະເພີ່ມໃສ່ມັນ "ຈັນ". ດັ່ງນັ້ນ, wlan0 ຈະ​ກາຍ​ເປັນ wlan0mon. ເພື່ອກວດເບິ່ງວ່າບັດເຄືອຂ່າຍຢູ່ໃນໂໝດຕິດຕາມຫຼືບໍ່, ໃຫ້ແລ່ນ iwconfig ແລະເບິ່ງຕົວທ່ານເອງ.

ຫຼັງຈາກນັ້ນ, ດໍາເນີນການ airodump-ng ຄົ້ນຫາເຄືອຂ່າຍ:

airodump-ng wlan0mon

ຖ້າຫາກວ່າ airodump-ng ຈະບໍ່ສາມາດເຊື່ອມຕໍ່ກັບອຸປະກອນ WLAN ໄດ້, ທ່ານຈະເຫັນບາງສິ່ງບາງຢ່າງເຊັ່ນນີ້:

airodump-ng ໂດດຈາກຊ່ອງໄປຫາຊ່ອງແລະສະແດງຈຸດເຂົ້າເຖິງທັງຫມົດທີ່ມັນໄດ້ຮັບ beacons. ຊ່ອງ 1 ເຖິງ 14 ແມ່ນໃຊ້ສໍາລັບມາດຕະຖານ 802.11 b ແລະ g (ໃນສະຫະລັດພຽງແຕ່ 1 ຫາ 11 ເທົ່ານັ້ນທີ່ຖືກອະນຸຍາດ; ໃນເອີຣົບ 1 ຫາ 13 ມີຂໍ້ຍົກເວັ້ນບາງຢ່າງ; ໃນປະເທດຍີ່ປຸ່ນ 1 ເຖິງ 14). 802.11a ເຮັດວຽກຢູ່ໃນແຖບ 5 GHz, ແລະຄວາມພ້ອມຂອງມັນແຕກຕ່າງກັນຫຼາຍຈາກປະເທດໄປຫາປະເທດຫຼາຍກ່ວາໃນແຖບ 2,4 GHz. ໂດຍທົ່ວໄປ, ຊ່ອງທາງທີ່ມີຊື່ສຽງເລີ່ມຕົ້ນຈາກ 36 (32 ໃນບາງປະເທດ) ຫາ 64 (68 ໃນບາງປະເທດ) ແລະຈາກ 96 ຫາ 165. ທ່ານສາມາດຊອກຫາຂໍ້ມູນລາຍລະອຽດເພີ່ມເຕີມກ່ຽວກັບຄວາມພ້ອມຂອງຊ່ອງທາງໃນ Wikipedia. ໃນ Linux, ມັນດູແລການອະນຸຍາດ / ປະຕິເສດການສົ່ງຜ່ານຊ່ອງທາງສະເພາະສໍາລັບປະເທດຂອງທ່ານ ຕົວແທນໂດເມນທີ່ຄວບຄຸມສູນກາງ; ຢ່າງໃດກໍຕາມ, ມັນຕ້ອງໄດ້ຮັບການຕັ້ງຄ່າຕາມຄວາມເຫມາະສົມ.

ຊ່ອງປະຈຸບັນແມ່ນສະແດງຢູ່ໃນມຸມຊ້າຍເທິງ.
ຫຼັງຈາກເວລາໃດຫນຶ່ງຈະມີຈຸດເຂົ້າເຖິງແລະ (ຫວັງວ່າ) ລູກຄ້າບາງຄົນທີ່ກ່ຽວຂ້ອງກັບພວກເຂົາ.
ບລັອກເທິງສຸດສະແດງຈຸດເຂົ້າເຖິງທີ່ກວດພົບ:

bssid
ທີ່ຢູ່ mac ຂອງຈຸດເຂົ້າເຖິງ

pwr
ຄຸນນະພາບສັນຍານເມື່ອເລືອກຊ່ອງ

pwr
ຄວາມແຮງຂອງສັນຍານ. ຄົນຂັບລົດບາງຄົນບໍ່ໄດ້ລາຍງານມັນ.

beacons
ຈໍານວນຂອງ beacons ທີ່ໄດ້ຮັບ. ຖ້າ​ຫາກ​ວ່າ​ທ່ານ​ບໍ່​ມີ​ຕົວ​ຊີ້​ວັດ​ຄວາມ​ເຂັ້ມ​ແຂງ​ຂອງ​ສັນ​ຍານ​, ທ່ານ​ສາ​ມາດ​ວັດ​ແທກ​ໄດ້​ໃນ beacons​: ຫຼາຍ beacons​, ສັນ​ຍານ​ທີ່​ດີກ​ວ່າ​.

ຂໍ້ມູນ
ຈໍານວນກອບຂໍ້ມູນທີ່ໄດ້ຮັບ

ch
ຊ່ອງທາງທີ່ຈຸດເຂົ້າເຖິງດໍາເນີນການ

mb
ໂໝດຄວາມໄວ ຫຼືຈຸດເຂົ້າເຖິງ. 11 ແມ່ນບໍລິສຸດ 802.11b, 54 ແມ່ນບໍລິສຸດ 802.11g. ຄຸນຄ່າລະຫວ່າງສອງແມ່ນປະສົມ.

ສຸດ
ການເຂົ້າລະຫັດ: opn: ບໍ່ມີການເຂົ້າລະຫັດ, wep: wep encryption, wpa: wpa ຫຼື wpa2, wep?: wep ຫຼື wpa (ຍັງບໍ່ຊັດເຈນ)

ບົດຂຽນ
ຊື່ເຄືອຂ່າຍ, ບາງຄັ້ງຖືກເຊື່ອງໄວ້

ບລັອກລຸ່ມສະແດງໃຫ້ເຫັນລູກຄ້າທີ່ກວດພົບ:

bssid
ທີ່ຢູ່ mac ທີ່ລູກຄ້າເຊື່ອມໂຍງກັບຈຸດເຂົ້າເຖິງນີ້

ສະຖານີ
mac address ຂອງລູກຄ້າເອງ

pwr
ຄວາມແຮງຂອງສັນຍານ. ຄົນຂັບລົດບາງຄົນບໍ່ໄດ້ລາຍງານມັນ.

ຊອງ
ຈໍານວນກອບຂໍ້ມູນທີ່ໄດ້ຮັບ

ການສືບສວນ
ຊື່ເຄືອຂ່າຍ (essids) ທີ່ລູກຄ້ານີ້ໄດ້ທົດສອບແລ້ວ

ໃນປັດຈຸບັນທ່ານຈໍາເປັນຕ້ອງໄດ້ຕິດຕາມກວດກາເຄືອຂ່າຍເປົ້າຫມາຍດັ່ງກ່າວ. ຢ່າງຫນ້ອຍຫນຶ່ງລູກຄ້າຕ້ອງເຊື່ອມຕໍ່ກັບມັນ, ນັບຕັ້ງແຕ່ການ hack ເຄືອຂ່າຍທີ່ບໍ່ມີລູກຄ້າແມ່ນຫົວຂໍ້ທີ່ສັບສົນຫຼາຍ (ເບິ່ງພາກ ວິທີການ crack WEP ໂດຍບໍ່ມີລູກຄ້າ). ມັນຕ້ອງໃຊ້ການເຂົ້າລະຫັດ WEP ແລະມີສັນຍານທີ່ດີ. ທ່ານອາດຈະສາມາດປ່ຽນຕໍາແຫນ່ງຂອງເສົາອາກາດເພື່ອປັບປຸງການຮັບສັນຍານ. ບາງຄັ້ງສອງສາມຊັງຕີແມັດສາມາດຕັດສິນຄວາມແຮງຂອງສັນຍານ.

ໃນຕົວຢ່າງຂ້າງເທິງ there is a network 00:01:02:03:04:05. ມັນໄດ້ຫັນອອກເປັນເປົ້າຫມາຍທີ່ເປັນໄປໄດ້ເທົ່ານັ້ນ, ເນື່ອງຈາກວ່າມັນເປັນພຽງແຕ່ຫນຶ່ງທີ່ເຊື່ອມຕໍ່ກັບລູກຄ້າ. ມັນຍັງມີສັນຍານທີ່ດີ, ເຮັດໃຫ້ມັນເປັນເປົ້າຫມາຍທີ່ເຫມາະສົມສໍາລັບການປະຕິບັດ.

Sniffing Initialization Vectors

ເນື່ອງຈາກການເຊື່ອມຕໍ່ hopping, ທ່ານຈະບໍ່ຈັບແພັກເກັດທັງຫມົດຈາກເຄືອຂ່າຍເປົ້າຫມາຍ. ດັ່ງນັ້ນ, ພວກເຮົາຕ້ອງການຟັງພຽງແຕ່ໃນຊ່ອງດຽວແລະນອກຈາກນັ້ນຂຽນຂໍ້ມູນທັງຫມົດໃນແຜ່ນ, ດັ່ງນັ້ນພວກເຮົາຕໍ່ມາສາມາດນໍາໃຊ້ມັນສໍາລັບການ hack ໄດ້:

airodump-ng -c 11 --bssid 00:01:02:03:04:05 -w dump wlan0mon

ການນໍາໃຊ້ຕົວກໍານົດການ -с ທ່ານເລືອກຊ່ອງແລະຕົວກໍານົດການຫຼັງຈາກນັ້ນ -w ແມ່ນຄໍານໍາຫນ້າສໍາລັບການ dumps ເຄືອຂ່າຍທີ່ຂຽນໃສ່ແຜ່ນ. ທຸງ –bssid ພ້ອມກັບທີ່ຢູ່ MAC ຂອງຈຸດເຂົ້າເຖິງ, ຈໍາກັດແພັກເກັດທີ່ໄດ້ຮັບໃຫ້ກັບຈຸດເຂົ້າເຖິງດຽວ. ທຸງ –bssid ມີຢູ່ໃນສະບັບໃຫມ່ເທົ່ານັ້ນ airodump-ng.

ກ່ອນທີ່ຈະ cracking WEP, ທ່ານຈະຕ້ອງການລະຫວ່າງ 40 ແລະ 000 ທີ່ແຕກຕ່າງກັນ Initialization Vectors (IV). ແຕ່ລະຊຸດຂໍ້ມູນປະກອບດ້ວຍ vector ການເລີ່ມຕົ້ນ. ພວກເຂົາສາມາດນໍາມາໃຊ້ໃຫມ່ໄດ້, ດັ່ງນັ້ນຈໍານວນຂອງ vectors ປົກກະຕິແລ້ວແມ່ນຫນ້ອຍກ່ວາຈໍານວນຂອງຊອງຈັບໄດ້.
ດັ່ງນັ້ນທ່ານຈະຕ້ອງລໍຖ້າເພື່ອຈັບຊຸດຂໍ້ມູນ 40k ຫາ 85k (ກັບ IV). ຖ້າເຄືອຂ່າຍບໍ່ຫວ່າງ, ນີ້ຈະໃຊ້ເວລາດົນຫຼາຍ. ທ່ານສາມາດເລັ່ງຂະບວນການນີ້ໄດ້ໂດຍການໃຊ້ການໂຈມຕີແບບເຄື່ອນໄຫວ (ຫຼືການໂຈມຕີຄືນໃຫມ່). ພວກເຮົາຈະເວົ້າກ່ຽວກັບພວກມັນໃນພາກຕໍ່ໄປ.

ການລັກລອບ

ຖ້າທ່ານມີ IVs ທີ່ຖືກສະກັດພຽງພໍແລ້ວທີ່ເກັບໄວ້ໃນຫນຶ່ງຫຼືຫຼາຍໄຟລ໌, ທ່ານສາມາດພະຍາຍາມ crack key WEP:

aircrack-ng -b 00:01:02:03:04:05 dump-01.cap

ທີ່ຢູ່ MAC ຫຼັງຈາກທຸງ -b ແມ່ນ BSSID ຂອງເປົ້າຫມາຍ, ແລະ dump-01.cap ແມ່ນໄຟລ໌ທີ່ບັນຈຸແພັກເກັດທີ່ຖືກສະກັດ. ທ່ານສາມາດນໍາໃຊ້ຫຼາຍໄຟລ໌, ພຽງແຕ່ເພີ່ມຊື່ທັງຫມົດໃສ່ຄໍາສັ່ງຫຼືໃຊ້ wildcard, ສໍາລັບການຍົກຕົວຢ່າງ dump*.cap.

ຂໍ້ມູນເພີ່ມເຕີມກ່ຽວກັບພາລາມິເຕີ aircrack-ng, ຜົນຜະລິດແລະການນໍາໃຊ້ທີ່ທ່ານສາມາດໄດ້ຮັບຈາກ ຄວາມເປັນຜູ້ນໍາ.

ຈຳນວນຂອງ vectors ເບື້ອງຕົ້ນທີ່ຕ້ອງການເພື່ອ crack key ແມ່ນບໍ່ຈຳກັດ. ອັນນີ້ເກີດຂຶ້ນເພາະວ່າບາງ vectors ອ່ອນກວ່າແລະສູນເສຍຂໍ້ມູນທີ່ສໍາຄັນຫຼາຍກ່ວາອື່ນໆ. ໂດຍປົກກະຕິແລ້ວ vectors ເບື້ອງຕົ້ນເຫຼົ່ານີ້ແມ່ນປະສົມກັບຕົວທີ່ແຂງແຮງກວ່າ. ດັ່ງນັ້ນຖ້າທ່ານໂຊກດີ, ທ່ານສາມາດແຕກກະແຈດ້ວຍພຽງແຕ່ 20 IVs. ຢ່າງໃດກໍຕາມ, ເລື້ອຍໆນີ້ບໍ່ພຽງພໍ, aircrack-ng ອາດຈະເຮັດວຽກເປັນເວລາດົນນານ (ຫນຶ່ງອາທິດຫຼືຫຼາຍກວ່ານັ້ນຖ້າຄວາມຜິດພາດສູງ) ແລະຫຼັງຈາກນັ້ນບອກທ່ານວ່າກະແຈບໍ່ສາມາດຖືກ crack. ມີຫຼາຍ vectors ເລີ່ມຕົ້ນທີ່ທ່ານມີ, ການ hack ໄດ້ໄວຂຶ້ນແລະປົກກະຕິແລ້ວເຮັດແນວນັ້ນໃນສອງສາມນາທີຫຼືແມ້ກະທັ້ງວິນາທີ. ປະສົບການສະແດງໃຫ້ເຫັນວ່າ 40 – 000 vectors ແມ່ນພຽງພໍສໍາລັບການ hack.

ມີຈຸດເຂົ້າເຖິງຂັ້ນສູງກວ່າທີ່ໃຊ້ສູດການຄິດໄລ່ພິເສດເພື່ອກັ່ນຕອງອອກ IVs ທີ່ອ່ອນແອ. ດັ່ງນັ້ນ, ທ່ານຈະບໍ່ສາມາດໄດ້ຮັບຫຼາຍກ່ວາ N vectors ຈາກຈຸດເຂົ້າເຖິງ, ຫຼືທ່ານຕ້ອງການຫຼາຍລ້ານ vectors (ຕົວຢ່າງ, 5-7 ລ້ານ) ເພື່ອ crack ທີ່ສໍາຄັນ. ເຈົ້າ​ສາ​ມາດ ອ່ານຢູ່ໃນເວທີສິ່ງທີ່ຕ້ອງເຮັດໃນກໍລະນີນີ້.

ການໂຈມຕີຢ່າງຫ້າວຫັນ
ອຸປະກອນສ່ວນໃຫຍ່ບໍ່ສະຫນັບສະຫນູນການສັກຢາ, ຢ່າງຫນ້ອຍບໍ່ມີໄດເວີ patched. ບາງຄົນພຽງແຕ່ສະຫນັບສະຫນູນການໂຈມຕີສະເພາະໃດຫນຶ່ງ. ເວົ້າ​ກັບ ຫນ້າເຂົ້າກັນໄດ້ ແລະເບິ່ງຄໍລໍາ ລະຄອນ. ບາງຄັ້ງຕາຕະລາງນີ້ບໍ່ໄດ້ສະຫນອງຂໍ້ມູນທີ່ທັນສະໄຫມ, ດັ່ງນັ້ນຖ້າທ່ານເຫັນຄໍາສັບ “ ບໍ່” ກົງກັນຂ້າມກັບຄົນຂັບຂອງເຈົ້າ, ຢ່າອຸກໃຈ, ແຕ່ເບິ່ງໜ້າຫຼັກຂອງຜູ້ຂັບຂີ່, ລາຍຊື່ຜູ້ຂັບຂີ່ຢູ່ທາງໄປສະນີ. forum ຂອງພວກເຮົາ. ຖ້າທ່ານສາມາດຫຼິ້ນຄືນໄດ້ຢ່າງສໍາເລັດຜົນກັບໄດເວີທີ່ບໍ່ໄດ້ລວມຢູ່ໃນບັນຊີລາຍຊື່ທີ່ສະຫນັບສະຫນູນ, ຮູ້ສຶກບໍ່ເສຍຄ່າທີ່ຈະແນະນໍາການປ່ຽນແປງໃນຫນ້າຕາຕະລາງຄວາມເຂົ້າກັນໄດ້ແລະເພີ່ມການເຊື່ອມຕໍ່ໄປຫາຄູ່ມືເລີ່ມຕົ້ນໄວ. (ເພື່ອເຮັດສິ່ງນີ້, ທ່ານຈໍາເປັນຕ້ອງຮ້ອງຂໍບັນຊີ wiki ໃນ IRC.)

ກ່ອນອື່ນ ໝົດ ທ່ານຕ້ອງໃຫ້ແນ່ໃຈວ່າການສັກຢາແພັກເກັດເຮັດວຽກກັບບັດເຄືອຂ່າຍແລະຄົນຂັບຂອງເຈົ້າ. ວິທີທີ່ງ່າຍທີ່ສຸດທີ່ຈະກວດສອບແມ່ນການດໍາເນີນການທົດລອງການສັກຢາ. ໃຫ້ແນ່ໃຈວ່າທ່ານຜ່ານການທົດສອບນີ້ກ່ອນທີ່ຈະດໍາເນີນການ. ບັດຂອງທ່ານຕ້ອງສາມາດສີດເພື່ອໃຫ້ທ່ານເຮັດສໍາເລັດຂັ້ນຕອນຕໍ່ໄປນີ້.

ທ່ານຈະຕ້ອງການ BSSID (ທີ່ຢູ່ MAC ຂອງຈຸດເຂົ້າເຖິງ) ແລະ ESSID (ຊື່ເຄືອຂ່າຍ) ຂອງຈຸດເຂົ້າເຖິງທີ່ບໍ່ໄດ້ກັ່ນຕອງໂດຍທີ່ຢູ່ MAC (ເຊັ່ນ: ຂອງທ່ານເອງ) ແລະຢູ່ໃນຂອບເຂດທີ່ມີຢູ່.

ພະຍາຍາມເຊື່ອມຕໍ່ກັບຈຸດເຂົ້າເຖິງໂດຍໃຊ້ ອອກອາກາດ:

aireplay-ng --fakeauth 0 -e "your network ESSID" -a 00:01:02:03:04:05 wlan0mon

ຄວາມ​ຫມາຍ​ຫຼັງ​ຈາກ​ -а ຈະເປັນ BSSID ຂອງຈຸດເຂົ້າເຖິງຂອງທ່ານ.
ການສັກຢາໄດ້ຜົນຖ້າທ່ານເຫັນບາງສິ່ງບາງຢ່າງເຊັ່ນນີ້:

12:14:06  Sending Authentication Request
12:14:06  Authentication successful
12:14:06  Sending Association Request
12:14:07  Association successful :-)

ຖ້າ​ບໍ່:

• ກວດຄືນຄວາມຖືກຕ້ອງຂອງ ESSID ແລະ BSSID;
• ໃຫ້ແນ່ໃຈວ່າການກັ່ນຕອງທີ່ຢູ່ MAC ຖືກປິດຢູ່ໃນຈຸດເຂົ້າເຖິງຂອງທ່ານ;
• ລອງໃຊ້ອັນດຽວກັນຢູ່ໃນຈຸດເຊື່ອມຕໍ່ອື່ນ;
• ໃຫ້ແນ່ໃຈວ່າໄດເວີຂອງທ່ານຖືກຕັ້ງຄ່າຢ່າງຖືກຕ້ອງແລະສະຫນັບສະຫນູນ;
• ແທນທີ່ຈະ "0" ພະຍາຍາມ "6000 -o 1 -q 10".

ການຫຼິ້ນ ARP ຄືນໃໝ່

ໃນປັດຈຸບັນທີ່ພວກເຮົາຮູ້ວ່າການສັກຢາ packet ເຮັດວຽກ, ພວກເຮົາສາມາດເຮັດບາງສິ່ງບາງຢ່າງທີ່ຈະເລັ່ງການຂັດຂວາງ IVs: ການໂຈມຕີການສັກຢາ. ການຮ້ອງຂໍ ARP.

ຄວາມ​ຄິດ​ຫຼັກ

ໃນຄໍາສັບທີ່ງ່າຍດາຍ, ARP ເຮັດວຽກໂດຍການອອກອາກາດຄໍາຮ້ອງຂໍໄປຫາທີ່ຢູ່ IP, ແລະອຸປະກອນທີ່ມີທີ່ຢູ່ IP ນັ້ນສົ່ງຄໍາຕອບຄືນ. ເນື່ອງຈາກ WEP ບໍ່ໄດ້ປ້ອງກັນການຫຼິ້ນຄືນໃຫມ່, ທ່ານສາມາດ sniff ຊອງແລະສົ່ງມັນຫຼາຍຄັ້ງທີ່ມັນຖືກຕ້ອງ. ດັ່ງນັ້ນ, ທ່ານພຽງແຕ່ຕ້ອງການຂັດຂວາງແລະ replay ຄໍາຮ້ອງຂໍ ARP ທີ່ຖືກສົ່ງໄປຫາຈຸດເຂົ້າເຖິງເພື່ອສ້າງການຈະລາຈອນ (ແລະໄດ້ຮັບ IVs).

ວິທີການຂີ້ຄ້ານ

ທໍາອິດເປີດປ່ອງຢ້ຽມທີ່ມີ airodump-ng, ເຊິ່ງຈະ sniff ການຈະລາຈອນ (ເບິ່ງຂ້າງເທິງ). ອອກອາກາດ и airodump-ng ສາມາດເຮັດວຽກພ້ອມໆກັນ. ລໍຖ້າໃຫ້ລູກຄ້າປາກົດຢູ່ໃນເຄືອຂ່າຍເປົ້າໝາຍ ແລະເລີ່ມການໂຈມຕີ:

aireplay-ng --arpreplay -b 00:01:02:03:04:05 -h 00:04:05:06:07:08 wlan0mon

-b ຊີ້ໃຫ້ເຫັນ BSSID ເປົ້າຫມາຍ, -h ໄປຫາທີ່ຢູ່ MAC ຂອງລູກຄ້າທີ່ເຊື່ອມຕໍ່.

ໃນປັດຈຸບັນທ່ານຈໍາເປັນຕ້ອງລໍຖ້າຊຸດ ARP ມາຮອດ. ປົກກະຕິແລ້ວທ່ານຈໍາເປັນຕ້ອງລໍຖ້າສອງສາມນາທີ (ຫຼືອ່ານບົດຄວາມຕື່ມອີກ).
ຖ້າທ່ານໂຊກດີ, ທ່ານຈະເຫັນບາງສິ່ງບາງຢ່າງເຊັ່ນນີ້:

Saving ARP requests in replay_arp-0627-121526.cap
You must also start airodump to capture replies.
Read 2493 packets (got 1 ARP requests), sent 1305 packets...

ຖ້າທ່ານຕ້ອງການຢຸດການຫຼີ້ນ, ທ່ານບໍ່ ຈຳ ເປັນຕ້ອງລໍຖ້າຊຸດ ARP ຕໍ່ໄປມາຮອດ, ທ່ານສາມາດໃຊ້ແພັກເກັດທີ່ຈັບໄດ້ກ່ອນ ໜ້າ ນີ້ໂດຍໃຊ້ພາລາມິເຕີ. -r <filename>.
ເມື່ອໃຊ້ການສີດ ARP, ທ່ານສາມາດນໍາໃຊ້ວິທີການ PTW ເພື່ອ crack key WEP. ມັນຫຼຸດລົງຢ່າງຫຼວງຫຼາຍຈໍານວນຂອງການຫຸ້ມຫໍ່ທີ່ຕ້ອງການ, ແລະມີເວລາທີ່ຈະແຕກ. ທ່ານຈໍາເປັນຕ້ອງເກັບກໍາຊອງເຕັມທີ່ມີ airodump-ng, ນັ້ນແມ່ນ, ຢ່າໃຊ້ທາງເລືອກ “--ivs” ເມື່ອປະຕິບັດຄໍາສັ່ງ. ສໍາລັບ aircrack-ng ການນໍາໃຊ້ “aircrack -z <file name>”. (PTW ແມ່ນປະເພດການໂຈມຕີເລີ່ມຕົ້ນ)

ຖ້າຈໍານວນຊຸດຂໍ້ມູນທີ່ໄດ້ຮັບ airodump-ng ຢຸດເຊົາການເພີ່ມຂຶ້ນ, ທ່ານອາດຈະຕ້ອງຫຼຸດຜ່ອນຄວາມໄວໃນການຫຼິ້ນ. ເຮັດແບບນີ້ກັບພາລາມິເຕີ -x <packets per second>. ປົກກະຕິແລ້ວຂ້ອຍເລີ່ມຕົ້ນຢູ່ທີ່ 50 ແລະເຮັດວຽກຂອງຂ້ອຍລົງຈົນກ່ວາຂ້ອຍເລີ່ມໄດ້ຮັບຊອງຢ່າງຕໍ່ເນື່ອງອີກເທື່ອຫນຶ່ງ. ການປ່ຽນຕໍາແຫນ່ງຂອງເສົາອາກາດຍັງສາມາດຊ່ວຍທ່ານໄດ້.

ວິທີການຮຸກຮານ

ລະບົບປະຕິບັດການສ່ວນໃຫຍ່ລ້າງແຄດ ARP ເມື່ອປິດເຄື່ອງ. ຖ້າພວກເຂົາຕ້ອງການສົ່ງຊຸດຕໍ່ໄປຫຼັງຈາກການເຊື່ອມຕໍ່ຄືນໃຫມ່ (ຫຼືພຽງແຕ່ໃຊ້ DHCP), ພວກເຂົາສົ່ງຄໍາຮ້ອງຂໍ ARP. ເປັນຜົນກະທົບຂ້າງຄຽງ, ທ່ານສາມາດ sniff ESSID ແລະອາດຈະເປັນສາຍນ້ໍາໃນລະຫວ່າງການເຊື່ອມຕໍ່ໃຫມ່. ນີ້ແມ່ນສະດວກຖ້າ ESSID ຂອງເປົ້າຫມາຍຂອງທ່ານຖືກເຊື່ອງໄວ້ຫຼືຖ້າມັນໃຊ້ການພິສູດຢືນຢັນລະຫັດທີ່ໃຊ້ຮ່ວມກັນ.
ໃຫ້ airodump-ng и ອອກອາກາດ ກໍາລັງເຮັດວຽກ. ເປີດປ່ອງຢ້ຽມອື່ນແລະດໍາເນີນການ ການໂຈມຕີການພິສູດຢືນຢັນ:

ມັນເປັນ -a - ນີ້ແມ່ນ BSSID ຂອງຈຸດເຂົ້າເຖິງ, -с ທີ່ຢູ່ MAC ຂອງລູກຄ້າທີ່ເລືອກ.
ລໍຖ້າສອງສາມວິນາທີແລະ ARP replay ຈະເຮັດວຽກ.
ລູກຄ້າສ່ວນໃຫຍ່ພະຍາຍາມເຊື່ອມຕໍ່ຄືນໃໝ່ໂດຍອັດຕະໂນມັດ. ແຕ່ຄວາມສ່ຽງຂອງຜູ້ໃດຜູ້ຫນຶ່ງຮັບຮູ້ການໂຈມຕີນີ້, ຫຼືຢ່າງຫນ້ອຍໃຫ້ຄວາມສົນໃຈກັບສິ່ງທີ່ເກີດຂຶ້ນໃນ WLAN, ແມ່ນສູງກວ່າການໂຈມຕີອື່ນໆ.

ເຄື່ອງມືແລະຂໍ້ມູນເພີ່ມເຕີມກ່ຽວກັບພວກມັນ, ທ່ານ ຊອກຫາມັນຢູ່ທີ່ນີ້.

ຮຽນຮູ້ເພີ່ມເຕີມກ່ຽວກັບຫຼັກສູດ

ແຫຼ່ງຂໍ້ມູນ: www.habr.com