Водич за Aircrack-ng на Linux за почетници

Здраво на сите. Во пресрет на почетокот на курсот „Работилница на Кали Линукс“ За вас подготвивме превод на интересна статија.

Денешното упатство ќе ве води низ основите за започнување со пакетот aircrack-ng. Се разбира, невозможно е да се обезбедат сите потребни информации и да се покрие секое сценарио. Затоа, бидете подготвени сами да ја завршите домашната задача и да истражувате. На на форумот и Страници што водат до Има многу дополнителни упатства и други корисни информации.

Иако не ги опфаќа сите чекори од почеток до крај, водичот Едноставен WEP Crack ја открива подетално работата со aircrack-ng.

Поставување опрема, инсталирање Aircrack-ng

Првиот чекор во обезбедувањето правилно функционирање aircrack-ng на вашиот Linux систем е да го закрпите и инсталирате соодветниот драјвер за вашата мрежна картичка. Многу картички работат со повеќе двигатели, од кои некои ја обезбедуваат потребната функционалност за употреба aircrack-ng, други не.

Мислам дека се подразбира дека ви треба мрежна картичка компатибилна со пакетот aircrack-ng. Односно, хардвер кој е целосно компатибилен и може да имплементира инјекција на пакети. Користејќи компатибилна мрежна картичка, можете да хакирате безжична пристапна точка за помалку од еден час.

За да одредите во која категорија припаѓа вашата картичка, проверете ја страницата компатибилност на опремата. Прочитајте Упатство: Дали е компатибилна мојата безжична картичка?, ако не знаете како да се справите со масата. Сепак, тоа нема да ве спречи да го прочитате прирачникот, кој ќе ви помогне да научите нешто ново и да се уверите во одредени својства на вашата картичка.

Прво, треба да знаете каков чипсет користи вашата мрежна картичка и кој драјвер ќе ви треба за него. Треба да го одредите ова користејќи ги информациите во параграфот погоре. Во поглавјето возачите ќе дознаете кои драјвери ви се потребни.

Инсталирање aircrack-ng

Најновата верзија на aircrack-ng може да се добие од преземено од главната страница, или можете да користите дистрибуција за тестирање на пенетрација како што се Kali Linux или Pentoo, која ја има најновата верзија aircrack-ng.

За да инсталирате aircrack-ng погледнете на документација на страницата за инсталација.

Основи на IEEE 802.11

Добро, сега кога сме подготвени, време е да застанеме пред да започнеме и да научиме нешто или две за тоа како функционираат безжичните мрежи.

Следниот дел е важен за разбирање за да можете да сфатите ако нешто не функционира како што се очекуваше. Разбирањето како функционира сето тоа ќе ви помогне да го пронајдете проблемот или барем да го опишете правилно за да може некој друг да ви помогне. Работите овде стануваат малку таинствени и можеби ќе сакате да го прескокнете овој дел. Сепак, хакирањето безжични мрежи бара малку знаење, така што хакирањето е малку повеќе од само внесување на една команда и дозволување на aircrack да го направи тоа наместо вас.

Како да пронајдете безжична мрежа

Овој дел е краток вовед во управуваните мрежи кои работат со пристапни точки (АП). Секоја пристапна точка испраќа околу 10 таканаречени рамки за светилници во секунда. Овие пакети ги содржат следните информации:

• Име на мрежата (ESSID);
• Дали се користи шифрирање (и каква шифрирање се користи, но имајте предвид дека оваа информација може да не е вистинита само затоа што пристапната точка го известува);
• Кои стапки на пренос на податоци се поддржани (во MBit);
• На кој канал е мрежата?

Токму овие информации се прикажуваат во алатка што се поврзува конкретно со оваа мрежа. Се појавува кога ќе дозволите картичката да скенира мрежи користејќи iwlist <interface> scan и кога ќе го направите тоа аиродамп-нг.

Секоја пристапна точка има единствена MAC адреса (48 бита, 6 хексадетични парови). Изгледа вака: 00:01:23:4A:BC:DE. Секој мрежен уред има таква адреса и мрежните уреди комуницираат едни со други користејќи ги. Значи, тоа е вид на уникатно име. MAC адресите се единствени и ниту еден уред нема иста MAC адреса.

Мрежна врска

Постојат неколку опции за поврзување со безжична мрежа. Во повеќето случаи, се користи автентикација на отворен систем. (Изборно: ако сакате да дознаете повеќе за автентикацијата, Прочитај го ова.)

Отворете системска автентикација:

1. Бара автентикација на пристапната точка;
2. Пристапната точка одговара: Во ред, вие сте автентификувани.
3. Бара асоцијација на пристапна точка;
4. Пристапната точка одговара: Во ред, поврзани сте.

Ова е наједноставниот случај, но проблемите се јавуваат кога немате права за пристап затоа што:

• Користи WPA/WPA2 и ви треба APOL автентикација. Пристапната точка ќе одбие во вториот чекор.
• Пристапната точка има листа на дозволени клиенти (MAC адреси) и нема да дозволи некој друг да се поврзе. Ова се нарекува MAC филтрирање.
• Пристапната точка користи автентикација со споделен клуч, што значи дека треба да го обезбедите точниот WEP клуч за да се поврзете. (Види дел "Како да се направи лажен споделен клуч за автентикација?" за да дознаете повеќе за тоа)

Едноставно душкање и хакирање

Откривање на мрежа

Првото нешто што треба да направите е да пронајдете потенцијална цел. Пакетот aircrack-ng го има за ова аиродамп-нг, но можете да користите други програми како на пример, Кисмет.

Пред да пребарувате за мрежи, мора да ја префрлите вашата картичка на таканаречениот „мониторинг режим“. Режимот на монитор е посебен режим што му овозможува на вашиот компјутер да слуша мрежни пакети. Овој режим овозможува и инјекции. Ќе зборуваме за инјекции следниот пат.

За да ја ставите мрежната картичка во мониторинг режим, користете воздушен сообраќај:

airmon-ng start wlan0

На овој начин ќе креирате друг интерфејс и ќе го додадете во него "поне". Значи, wlan0 ќе стане wlan0mon. За да проверите дали мрежната картичка е всушност во режим на следење, стартувајте iwconfig и уверете се сами.

Потоа, трчај аиродамп-нг за пребарување мрежи:

airodump-ng wlan0mon

Ако аиродамп-нг нема да може да се поврзе со WLAN уредот, ќе видите нешто како ова:

аиродамп-нг скока од канал до канал и ги прикажува сите пристапни точки од кои прима светилници. Каналите од 1 до 14 се користат за стандардите 802.11 b и g (во САД се дозволени само 1 до 11; во Европа од 1 до 13 со некои исклучоци; во Јапонија од 1 до 14). 802.11a работи во опсегот од 5 GHz, а неговата достапност варира повеќе од земја до земја отколку во опсегот од 2,4 GHz. Општо земено, добро познатите канали започнуваат од 36 (32 во некои земји) до 64 (68 во некои земји) и од 96 до 165. Подетални информации за достапноста на каналите можете да најдете на Википедија. Во Linux, се грижи за дозволување/одбивање на пренос на одредени канали за вашата земја Агент за централен регулаторен домен; сепак, мора соодветно да се конфигурира.

Тековниот канал е прикажан во горниот лев агол.
По некое време ќе има пристапни точки и (се надеваме) некои клиенти поврзани со нив.
Горниот блок ги прикажува откриените точки за пристап:

бсид
mac адреса на пристапна точка

pwr
квалитетот на сигналот кога е избран каналот

pwr
Јачина на сигнал. некои возачи не го пријавуваат тоа.

радиофарове
бројот на примени светилници. ако немате индикатор за јачина на сигналот, можете да го измерите во светилници: колку повеќе светилници, толку подобар е сигналот.

податоци
број на примени податочни рамки

ch
канал на кој работи пристапната точка

mb
брзина или режим на пристапна точка. 11 е чист 802.11b, 54 е чист 802.11g. вредностите меѓу двете се мешавина.

енк
шифрирање: opn: нема шифрирање, wep: wep шифрирање, wpa: wpa или wpa2, wep?: wep или wpa (сè уште не е јасно)

есид
име на мрежа, понекогаш скриено

Долниот блок ги прикажува откриените клиенти:

бсид
mac адреса со која клиентот е поврзан со оваа пристапна точка

станица
mac адреса на самиот клиент

pwr
Јачина на сигнал. некои возачи не го пријавуваат тоа.

пакети
број на примени податочни рамки

сонди
мрежни имиња (essids) што овој клиент веќе ги тестирал

Сега треба да ја следите целната мрежа. Најмалку еден клиент мора да биде поврзан со него, бидејќи хакирањето мрежи без клиенти е посложена тема (види дел Како да пробиете WEP без клиенти). Мора да користи WEP шифрирање и да има добар сигнал. Можеби ќе можете да ја промените положбата на антената за да го подобрите приемот на сигналот. Понекогаш неколку сантиметри може да бидат одлучувачки за јачината на сигналот.

Во примерот погоре постои мрежа 00:01:02:03:04:05. Се покажа дека е единствената можна цел, бидејќи е единствената поврзана со клиентот. Исто така, има добар сигнал, што го прави погодна цел за вежбање.

Вектори за иницијализација на душкање

Поради прескокнување на врската, нема да ги фатите сите пакети од целната мрежа. Затоа, сакаме да слушаме само на еден канал и дополнително да ги запишеме сите податоци на дискот, за подоцна да ги користиме за хакирање:

airodump-ng -c 11 --bssid 00:01:02:03:04:05 -w dump wlan0mon

Користење на параметарот -с го избирате каналот и параметарот потоа -w е префикс за мрежните депонии запишан на дискот. Знаме –bssid заедно со MAC адресата на пристапната точка, ги ограничува примените пакети на една пристапна точка. Знаме –bssid достапни само во нови верзии аиродамп-нг.

Пред да го пробиете WEP, ќе ви требаат помеѓу 40 и 000 различни вектори за иницијализација (IV). Секој податочен пакет содржи вектор за иницијализација. Тие можат повторно да се користат, така што бројот на вектори е обично малку помал од бројот на заробени пакети.
Така, ќе мора да почекате да снимите пакети со податоци од 40 до 85 илјади (со IV). Ако мрежата не е зафатена, ова ќе потрае многу долго. Можете да го забрзате овој процес со користење на активен напад (или напад за повторување). За нив ќе зборуваме во следниот дел.

Кршење

Ако веќе имате доволно пресретнати IV-и зачувани во една или повеќе датотеки, можете да се обидете да го пробиете WEP-клучот:

aircrack-ng -b 00:01:02:03:04:05 dump-01.cap

MAC адреса по знамето -b е BSSID на целта, и dump-01.cap е датотека која содржи пресретнати пакети. Можете да користите повеќе датотеки, само да ги додадете сите имиња во командата или да користите џокер, на пример dump*.cap.

Повеќе информации за параметрите aircrack-ng, излез и употреба можете да добиете од лидерство.

Бројот на вектори за иницијализација потребни за пробивање на клучот е неограничен. Ова се случува затоа што некои вектори се послаби и губат повеќе клучни информации од другите. Обично овие вектори за иницијализација се мешаат со посилни. Значи, ако имате среќа, можете да пробиете клуч со само 20 IV. Меѓутоа, често тоа не е доволно, aircrack-ng може да работи долго време (недела или повеќе ако грешката е висока) и потоа да ви каже дека клучот не може да се скрши. Колку повеќе вектори за иницијализација имате, толку побрзо може да се случи хакирањето и тоа обично го прави за неколку минути или дури секунди. Искуството покажува дека 40 – 000 вектори се доволни за хакирање.

Постојат понапредни точки за пристап кои користат специјални алгоритми за филтрирање на слаби IV. Како резултат на тоа, нема да можете да добиете повеќе од N вектори од пристапната точка или ќе ви требаат милиони вектори (на пример, 5-7 милиони) за да го пробиете клучот. Ти можеш прочитајте на форумотшто да се прави во такви случаи.

Активни напади
Повеќето уреди не поддржуваат инјектирање, барем без закрпени драјвери. Некои поддржуваат само одредени напади. Разговарајте со страница за компатибилност и погледнете ја колоната воздушна игра. Понекогаш оваа табела не дава ажурирани информации, па ако го видите зборот „НЕ“ спроти вашиот возач, не се вознемирувајте, туку погледнете ја почетната страница на возачот, мејлинг листата на возачот на нашиот форум. Ако успеавте успешно да репродуцирате со драјвер што не бил вклучен во поддржаната листа, слободно предложете промени на страницата со табелата за компатибилност и додајте врска до водичот за брз почеток. (За да го направите ова, треба да побарате вики сметка на IRC.)

Прво треба да бидете сигурни дека вбризгувањето на пакети навистина функционира со вашата мрежна картичка и драјвер. Најлесен начин да се провери е да се спроведе тест напад со инјектирање. Проверете дали сте го положиле овој тест пред да продолжите. Вашата картичка мора да има можност за инјектирање за да ги завршите следните чекори.

Ќе ви требаат BSSID (MAC адреса на пристапната точка) и ESSID (име на мрежа) на пристапна точка што не се филтрира по MAC адреси (како вашата) и е во достапниот опсег.

Обидете се да се поврзете со пристапната точка користејќи ерплеј-нг:

aireplay-ng --fakeauth 0 -e "your network ESSID" -a 00:01:02:03:04:05 wlan0mon

Значење после -а ќе биде BSSID на вашата пристапна точка.
Инјекцијата работеше ако видите нешто вакво:

12:14:06  Sending Authentication Request
12:14:06  Authentication successful
12:14:06  Sending Association Request
12:14:07  Association successful :-)

Ако не:

• Двојно проверете ја исправноста на ESSID и BSSID;
• Проверете дали филтрирањето на MAC адресата е оневозможено на вашата пристапна точка;
• Пробајте го истото на друга пристапна точка;
• Проверете дали вашиот драјвер е правилно конфигуриран и поддржан;
• Наместо „0“ обидете се со „6000 -o 1 -q 10“.

ARP повторување

Сега кога знаеме дека вбризгувањето пакети работи, можеме да направиме нешто што во голема мера ќе го забрза пресретнувањето на IV: напад со инјектирање ARP барања.

централната идеја

Во едноставни термини, ARP работи со емитување барање до IP адреса, а уредот со таа IP адреса испраќа одговор. Бидејќи WEP не штити од повторување, можете да шмркате пакет и да го испраќате одново и одново се додека е валиден. Значи, само треба да го пресретнете и повторно да го репродуцирате барањето ARP испратено до пристапната точка за да генерирате сообраќај (и да добиете IV).

Мрзлив начин

Прво отворете прозорец со аиродамп-нг, кој ќе го шмрка сообраќајот (види погоре). Аиреплеј-нг и аиродамп-нг може да работи истовремено. Почекајте клиентот да се појави на целната мрежа и да започне нападот:

aireplay-ng --arpreplay -b 00:01:02:03:04:05 -h 00:04:05:06:07:08 wlan0mon

-b укажува на целта BSSID, -h на MAC адресата на поврзаниот клиент.

Сега треба да почекате да пристигне пакетот ARP. Обично треба да почекате неколку минути (или да ја прочитате статијата понатаму).
Ако имате среќа, ќе видите вакво нешто:

Saving ARP requests in replay_arp-0627-121526.cap
You must also start airodump to capture replies.
Read 2493 packets (got 1 ARP requests), sent 1305 packets...

Ако треба да престанете да играте, не мора да чекате да пристигне следниот ARP пакет, едноставно можете да ги користите претходно заробените пакети користејќи го параметарот -r <filename>.
Кога користите ARP инјектирање, можете да го користите методот PTW за да го пробиете клучот WEP. Тоа значително го намалува бројот на потребни пакети, а со нив и времето за пукање. Треба да го снимите целиот пакет со аиродамп-нг, односно не користете ја опцијата “--ivs” при извршување на командата. За aircrack-ng употреба “aircrack -z <file name>”. (PTW е стандардниот тип на напад)

Ако бројот на примени пакети со податоци аиродамп-нг престанува да се зголемува, можеби ќе треба да ја намалите брзината на репродукција. Направете го тоа со параметарот -x <packets per second>. Обично почнувам на 50 и продолжувам надолу додека повторно не почнам да примам пакети континуирано. Промената на положбата на антената исто така може да ви помогне.

Агресивен начин

Повеќето оперативни системи го чистат кешот на ARP кога се исклучуваат. Ако треба да го испратат следниот пакет по повторното поврзување (или само да користат DHCP), тие испраќаат барање ARP. Како несакан ефект, можете да го шмркате ESSID-от, а можеби и протокот на тастатурата за време на повторното поврзување. Ова е погодно ако ESSID на вашата цел е скриен или ако користи автентикација со заеднички клуч.
Нека аиродамп-нг и ерплеј-нг работат. Отворете друг прозорец и стартувајте напад за деавтентикација:

Тука -a – ова е BSSID на пристапната точка, -с MAC адреса на избраниот клиент.
Почекајте неколку секунди и ARP ќе работи повторно.
Повеќето клиенти се обидуваат повторно да се поврзат автоматски. Но, ризикот некој да го препознае овој напад, или барем да обрне внимание на она што се случува на WLAN, е поголем отколку кај другите напади.

Повеќе алатки и информации за нив, вие најдете го овде.

Дознајте повеќе за курсот

Извор: www.habr.com