नवशिक्यांसाठी लिनक्सवर एअरक्रॅक-एनजीसाठी मार्गदर्शक

सर्वांना नमस्कार. अभ्यासक्रम सुरू होण्याच्या अपेक्षेने "काली लिनक्स कार्यशाळा" आम्ही तुमच्यासाठी एका मनोरंजक लेखाचे भाषांतर तयार केले आहे.

आजचे ट्यूटोरियल तुम्हाला पॅकेजसह प्रारंभ करण्याच्या मूलभूत गोष्टींबद्दल मार्गदर्शन करेल एअरक्रॅक-एनजी. अर्थात, सर्व आवश्यक माहिती प्रदान करणे आणि प्रत्येक परिस्थिती कव्हर करणे अशक्य आहे. त्यामुळे तुमचा गृहपाठ आणि स्वतः संशोधन करण्याची तयारी ठेवा. चालू मंच आणि मध्ये विकी अनेक अतिरिक्त ट्यूटोरियल आणि इतर उपयुक्त माहिती आहेत.

जरी त्यात सुरुवातीपासून शेवटपर्यंतच्या सर्व पायऱ्या समाविष्ट नसल्या तरी मार्गदर्शक साधे WEP क्रॅक सह कार्य अधिक तपशीलवार प्रकट करते एअरक्रॅक-एनजी.

उपकरणे सेट करणे, Aircrack-ng स्थापित करणे

योग्य ऑपरेशन सुनिश्चित करण्यासाठी पहिली पायरी एअरक्रॅक-एनजी तुमच्या लिनक्स सिस्टीमवर तुमच्या नेटवर्क कार्डसाठी योग्य ड्रायव्हर पॅच आणि इंस्टॉल करणे आहे. अनेक कार्डे एकाधिक ड्रायव्हर्ससह कार्य करतात, त्यापैकी काही वापरण्यासाठी आवश्यक कार्यक्षमता प्रदान करतात एअरक्रॅक-एनजी, इतरांना नाही.

मला असे वाटते की आपल्याला पॅकेजशी सुसंगत नेटवर्क कार्ड आवश्यक आहे हे न सांगता जाते एअरक्रॅक-एनजी. म्हणजेच, हार्डवेअर जे पूर्णपणे सुसंगत आहे आणि पॅकेट इंजेक्शन लागू करू शकते. सुसंगत नेटवर्क कार्ड वापरून, तुम्ही एका तासापेक्षा कमी वेळेत वायरलेस ऍक्सेस पॉइंट हॅक करू शकता.

तुमचे कार्ड कोणत्या श्रेणीचे आहे हे निर्धारित करण्यासाठी, पृष्ठ पहा उपकरणे सुसंगतता. वाचा ट्यूटोरियल: माझे वायरलेस कार्ड सुसंगत आहे का?, जर तुम्हाला टेबल कसे हाताळायचे हे माहित नसेल. तथापि, हे तुम्हाला मॅन्युअल वाचण्यापासून प्रतिबंधित करणार नाही, जे तुम्हाला काहीतरी नवीन शिकण्यास आणि तुमच्या कार्डच्या विशिष्ट गुणधर्मांची खात्री करण्यात मदत करेल.

प्रथम, तुमचे नेटवर्क कार्ड कोणता चिपसेट वापरतो आणि त्यासाठी तुम्हाला कोणता ड्रायव्हर लागेल हे जाणून घेणे आवश्यक आहे. वरील परिच्छेदातील माहिती वापरून तुम्हाला हे निश्चित करणे आवश्यक आहे. अध्यायात ड्राइवर तुम्हाला कोणत्या ड्रायव्हर्सची गरज आहे ते तुम्हाला कळेल.

एअरक्रॅक-एनजी स्थापित करणे

aircrack-ng ची नवीनतम आवृत्ती वरून मिळू शकते मुख्य पृष्ठावरून डाउनलोड केले, किंवा तुम्ही काली लिनक्स किंवा पेंटू सारखे प्रवेश चाचणी वितरण वापरू शकता, ज्याची नवीनतम आवृत्ती आहे एअरक्रॅक-एनजी.

एअरक्रॅक-एनजी स्थापित करण्यासाठी पहा प्रतिष्ठापन पृष्ठावरील दस्तऐवजीकरण.

IEEE 802.11 मूलभूत

ठीक आहे, आता आम्ही सर्व तयार झालो आहोत, आम्ही प्रारंभ करण्यापूर्वी थांबण्याची आणि वायरलेस नेटवर्क कसे कार्य करतात याबद्दल एक किंवा दोन गोष्टी जाणून घेण्याची वेळ आली आहे.

पुढील भाग समजून घेणे महत्वाचे आहे जेणेकरून काहीतरी अपेक्षेप्रमाणे कार्य करत नसेल तर आपण ते शोधू शकता. हे सर्व कसे कार्य करते हे समजून घेणे आपल्याला समस्या शोधण्यात मदत करेल किंवा कमीतकमी त्याचे योग्यरित्या वर्णन करेल जेणेकरून कोणीतरी आपली मदत करू शकेल. येथे गोष्टी थोड्या अनाकलनीय होतात आणि तुम्हाला हा भाग वगळायचा असेल. तथापि, वायरलेस नेटवर्क हॅक करण्यासाठी थोडेसे ज्ञान आवश्यक आहे, म्हणून हॅकिंग हे फक्त एक कमांड टाइप करणे आणि एअरक्रॅकला ते आपल्यासाठी करू देण्यापेक्षा थोडे अधिक आहे.

वायरलेस नेटवर्क कसे शोधायचे

हा भाग ऍक्सेस पॉईंट्स (AP) सह कार्य करणार्‍या व्यवस्थापित नेटवर्कचा एक संक्षिप्त परिचय आहे. प्रत्येक प्रवेश बिंदू प्रति सेकंद सुमारे 10 तथाकथित बीकन फ्रेम पाठवतो. या पॅकेजेसमध्ये खालील माहिती आहे:

• नेटवर्क नाव (ESSID);
• एन्क्रिप्शन वापरले जाते की नाही (आणि कोणते एन्क्रिप्शन वापरले जाते, परंतु लक्षात घ्या की ही माहिती केवळ ऍक्सेस पॉईंटने अहवाल दिल्याने सत्य असू शकत नाही);
• कोणते डेटा हस्तांतरण दर समर्थित आहेत (MBit मध्ये);
• नेटवर्क कोणत्या चॅनेलवर आहे?

ही माहिती या नेटवर्कशी विशेषत: कनेक्ट होणाऱ्या साधनामध्ये प्रदर्शित केली जाते. तुम्ही कार्ड वापरून नेटवर्क स्कॅन करू देता तेव्हा ते दिसून येते iwlist <interface> scan आणि जेव्हा तुम्ही ते करता एअरोडम्प-एनजी.

प्रत्येक ऍक्सेस पॉईंटचा एक अद्वितीय MAC पत्ता (48 बिट, 6 हेक्स जोड्या) असतो. हे असे काहीतरी दिसते: 00:01:23:4A:BC:DE. प्रत्येक नेटवर्क उपकरणाचा असा पत्ता असतो आणि नेटवर्क उपकरणे त्यांचा वापर करून एकमेकांशी संवाद साधतात. त्यामुळे ते एक अद्वितीय नाव आहे. MAC पत्ते अद्वितीय आहेत आणि कोणत्याही दोन उपकरणांमध्ये समान MAC पत्ता नाही.

नेटवर्कशी कनेक्ट करत आहे

वायरलेस नेटवर्कशी कनेक्ट करण्यासाठी अनेक पर्याय आहेत. बहुतेक प्रकरणांमध्ये, ओपन सिस्टम ऑथेंटिकेशन वापरले जाते. (पर्यायी: तुम्हाला प्रमाणीकरणाबद्दल अधिक जाणून घ्यायचे असल्यास, हे वाच.)

सिस्टम ऑथेंटिकेशन उघडा:

1. प्रवेश बिंदू प्रमाणीकरण विनंती;
2. प्रवेश बिंदू प्रतिसाद देतो: ठीक आहे, तुम्ही प्रमाणीकृत आहात.
3. प्रवेश बिंदू असोसिएशनची विनंती करते;
4. प्रवेश बिंदू प्रतिसाद देतो: ठीक आहे, तुम्ही कनेक्ट आहात.

ही सर्वात सोपी केस आहे, परंतु जेव्हा तुमच्याकडे प्रवेश अधिकार नसतात तेव्हा समस्या उद्भवतात कारण:

• WPA/WPA2 वापरते आणि तुम्हाला APOL प्रमाणीकरण आवश्यक आहे. दुसर्‍या चरणात प्रवेश बिंदू नाकारेल.
• ऍक्सेस पॉईंटमध्ये परवानगी असलेल्या क्लायंटची (MAC पत्ते) यादी आहे आणि इतर कोणालाही कनेक्ट करण्याची परवानगी देणार नाही. याला MAC फिल्टरिंग म्हणतात.
• प्रवेश बिंदू सामायिक की प्रमाणीकरण वापरतो, म्हणजे तुम्हाला कनेक्ट करण्यासाठी योग्य WEP की प्रदान करणे आवश्यक आहे. (विभाग पहा "फेक शेअर्ड की ऑथेंटिकेशन कसे करावे?" याबद्दल अधिक जाणून घेण्यासाठी)

साधे स्निफिंग आणि हॅकिंग

नेटवर्क शोध

पहिली गोष्ट म्हणजे संभाव्य लक्ष्य शोधणे. एअरक्रॅक-एनजी पॅकेजमध्ये यासाठी आहे एअरोडम्प-एनजी, परंतु तुम्ही इतर प्रोग्राम वापरू शकता जसे की, उदाहरणार्थ, नशीब.

नेटवर्क शोधण्यापूर्वी, तुम्ही तुमचे कार्ड तथाकथित "मॉनिटरिंग मोड" वर स्विच केले पाहिजे. मॉनिटर मोड हा एक विशेष मोड आहे जो तुमच्या संगणकाला नेटवर्क पॅकेट्स ऐकण्याची परवानगी देतो. हा मोड इंजेक्शनसाठी देखील परवानगी देतो. आम्ही पुढच्या वेळी इंजेक्शनबद्दल बोलू.

नेटवर्क कार्ड मॉनिटरिंग मोडमध्ये ठेवण्यासाठी, वापरा एरमन-एनजी:

airmon-ng start wlan0

अशा प्रकारे तुम्ही दुसरा इंटरफेस तयार कराल आणि त्यात जोडाल "सोम"... तर, wlan0 होईल wlan0mon. नेटवर्क कार्ड खरोखर मॉनिटरिंग मोडमध्ये आहे की नाही हे तपासण्यासाठी, चालवा iwconfig आणि स्वत: साठी पहा.

मग, धावा एअरोडम्प-एनजी नेटवर्क शोधण्यासाठी:

airodump-ng wlan0mon

तर एअरोडम्प-एनजी WLAN डिव्हाइसशी कनेक्ट करण्यात सक्षम होणार नाही, तुम्हाला असे काहीतरी दिसेल:

एअरोडम्प-एनजी चॅनेलवरून चॅनेलवर उडी मारते आणि सर्व प्रवेश बिंदू दर्शविते ज्यावरून ते बीकन्स प्राप्त करतात. चॅनेल 1 ते 14 हे 802.11 b आणि g मानकांसाठी वापरले जातात (यूएसमध्ये फक्त 1 ते 11 ला अनुमती आहे; युरोपमध्ये 1 ते 13 काही अपवादांसह; जपानमध्ये 1 ते 14 पर्यंत). 802.11a 5 GHz बँडमध्ये कार्यरत आहे आणि त्याची उपलब्धता 2,4 GHz बँडपेक्षा देशानुसार बदलते. सर्वसाधारणपणे, सुप्रसिद्ध चॅनेल 36 (काही देशांमध्ये 32) पासून 64 (काही देशांमध्ये 68) आणि 96 ते 165 पर्यंत सुरू होतात. तुम्हाला विकिपीडियावर चॅनेलच्या उपलब्धतेबद्दल अधिक तपशीलवार माहिती मिळू शकते. Linux मध्ये, तुमच्या देशासाठी विशिष्ट चॅनेलवर प्रसारणाला परवानगी/नाकारण्याची काळजी घेते केंद्रीय नियामक डोमेन एजंट; तथापि, ते त्यानुसार कॉन्फिगर केले पाहिजे.

वर्तमान चॅनेल वरच्या डाव्या कोपर्यात दर्शविले आहे.
काही काळानंतर तेथे प्रवेश बिंदू आणि (आशेने) त्यांच्याशी संबंधित काही क्लायंट असतील.
शीर्ष ब्लॉक शोधलेले प्रवेश बिंदू दर्शवितो:

bssid
प्रवेश बिंदूचा मॅक पत्ता

pwr
चॅनेल निवडल्यावर सिग्नल गुणवत्ता

pwr
सिग्नल शक्ती. काही चालक त्याची तक्रार करत नाहीत.

बीकन्स
प्राप्त बीकन्सची संख्या. तुमच्याकडे सिग्नल स्ट्रेंथ इंडिकेटर नसल्यास, तुम्ही ते बीकन्समध्ये मोजू शकता: जितके जास्त बीकन्स तितके चांगले सिग्नल.

डेटा
प्राप्त डेटा फ्रेमची संख्या

ch
चॅनेल ज्यावर ऍक्सेस पॉइंट कार्यरत आहे

mb
गती किंवा प्रवेश बिंदू मोड. 11 शुद्ध 802.11b आहे, 54 शुद्ध 802.11g आहे. दोघांमधील मूल्ये मिश्रण आहेत.

वर
एन्क्रिप्शन: opn: एन्क्रिप्शन नाही, wep: wep एनक्रिप्शन, wpa: wpa किंवा wpa2, wep?: wep किंवा wpa (अद्याप स्पष्ट नाही)

निबंध
नेटवर्कचे नाव, कधी कधी लपवलेले

खालचा ब्लॉक आढळलेले क्लायंट दाखवतो:

bssid
mac पत्ता ज्यासह क्लायंट या ऍक्सेस पॉइंटशी संबंधित आहे

स्टेशन
स्वतः क्लायंटचा मॅक पत्ता

pwr
सिग्नल शक्ती. काही चालक त्याची तक्रार करत नाहीत.

पॅकेट्स
प्राप्त डेटा फ्रेमची संख्या

प्रोब
या क्लायंटने आधीच चाचणी केलेली नेटवर्क नावे (essids).

आता आपण लक्ष्य नेटवर्क निरीक्षण करणे आवश्यक आहे. किमान एक क्लायंट त्याच्याशी कनेक्ट केलेला असणे आवश्यक आहे, कारण क्लायंटशिवाय नेटवर्क हॅक करणे हा अधिक जटिल विषय आहे (विभाग पहा क्लायंटशिवाय WEP कसे क्रॅक करावे). हे WEP एन्क्रिप्शन वापरणे आवश्यक आहे आणि एक चांगला सिग्नल असणे आवश्यक आहे. सिग्नल रिसेप्शन सुधारण्यासाठी तुम्ही अँटेनाची स्थिती बदलू शकता. कधीकधी काही सेंटीमीटर सिग्नलच्या ताकदीसाठी निर्णायक असू शकतात.

वरील उदाहरणामध्ये नेटवर्क आहे 00:01:02:03:04:05. हे एकमेव संभाव्य लक्ष्य असल्याचे दिसून आले, कारण ते क्लायंटशी कनेक्ट केलेले एकमेव आहे. यात एक चांगला सिग्नल देखील आहे, ज्यामुळे ते सरावासाठी योग्य लक्ष्य बनते.

स्निफिंग इनिशियलायझेशन वेक्टर

लिंक हॉपिंगमुळे, तुम्ही लक्ष्य नेटवर्कवरून सर्व पॅकेट्स कॅप्चर करणार नाही. म्हणून, आम्हाला फक्त एका चॅनेलवर ऐकायचे आहे आणि त्याव्यतिरिक्त सर्व डेटा डिस्कवर लिहायचा आहे, जेणेकरून आम्ही नंतर हॅकिंगसाठी वापरू शकू:

airodump-ng -c 11 --bssid 00:01:02:03:04:05 -w dump wlan0mon

पॅरामीटर वापरणे -с तुम्ही नंतर चॅनेल आणि पॅरामीटर निवडा -w डिस्कवर लिहिलेल्या नेटवर्क डंपसाठी उपसर्ग आहे. झेंडा –bssid ऍक्सेस पॉईंटच्या MAC पत्त्यासह, प्राप्त झालेल्या पॅकेट्सला एकाच ऍक्सेस पॉईंटपर्यंत मर्यादित करते. झेंडा –bssid फक्त नवीन आवृत्त्यांमध्ये उपलब्ध एअरोडम्प-एनजी.

WEP क्रॅक करण्यापूर्वी, तुम्हाला 40 ते 000 भिन्न इनिशियलायझेशन व्हेक्टर (IV) ची आवश्यकता असेल. प्रत्येक डेटा पॅकेटमध्ये इनिशिएलायझेशन वेक्टर असतो. ते पुन्हा वापरले जाऊ शकतात, म्हणून वेक्टरची संख्या सामान्यतः कॅप्चर केलेल्या पॅकेटच्या संख्येपेक्षा किंचित कमी असते.
त्यामुळे तुम्हाला ४०k ते ८५k डेटा पॅकेट (IV सह) कॅप्चर करण्यासाठी प्रतीक्षा करावी लागेल. नेटवर्क व्यस्त नसल्यास, यास बराच वेळ लागेल. तुम्ही सक्रिय हल्ला (किंवा रीप्ले अटॅक) वापरून या प्रक्रियेचा वेग वाढवू शकता. त्यांच्याबद्दल आपण पुढच्या भागात बोलू.

ब्रेकिंग

तुमच्याकडे आधीपासून एक किंवा अधिक फायलींमध्ये पुरेशी इंटरसेप्टेड IV संग्रहित असल्यास, तुम्ही WEP की क्रॅक करण्याचा प्रयत्न करू शकता:

aircrack-ng -b 00:01:02:03:04:05 dump-01.cap

ध्वजानंतर MAC पत्ता -b लक्ष्याचा BSSID आहे, आणि dump-01.cap इंटरसेप्टेड पॅकेट्स असलेली फाइल आहे. तुम्ही एकाधिक फाइल्स वापरू शकता, फक्त कमांडमध्ये सर्व नावे जोडा किंवा वाइल्डकार्ड वापरा, उदाहरणार्थ dump*.cap.

पॅरामीटर्सबद्दल अधिक माहिती एअरक्रॅक-एनजी, आउटपुट आणि वापर तुम्ही मिळवू शकता मार्गदर्शक.

की क्रॅक करण्यासाठी आवश्यक इनिशिएलायझेशन वेक्टरची संख्या अमर्यादित आहे. असे घडते कारण काही वेक्टर कमकुवत असतात आणि इतरांपेक्षा अधिक महत्त्वाची माहिती गमावतात. सहसा हे इनिशिएलायझेशन वेक्टर मजबूत व्हेक्टर्समध्ये मिसळले जातात. त्यामुळे, जर तुम्ही भाग्यवान असाल, तर तुम्ही फक्त 20 IV सह की क्रॅक करू शकता. तथापि, बर्याचदा हे पुरेसे नसते, एअरक्रॅक-एनजी दीर्घकाळ चालेल (एरर जास्त असल्यास एक आठवडा किंवा त्याहून अधिक) आणि नंतर तुम्हाला कळेल की क्रॅक होऊ शकत नाही. तुमच्याकडे जितके अधिक इनिशिएलायझेशन व्हेक्टर असतील, तितक्या वेगाने हॅक होऊ शकते आणि सामान्यतः काही मिनिटांत किंवा अगदी सेकंदात ते होते. अनुभव दर्शवितो की हॅकिंगसाठी 40 - 000 वेक्टर पुरेसे आहेत.

अधिक प्रगत प्रवेश बिंदू आहेत जे कमकुवत IV फिल्टर करण्यासाठी विशेष अल्गोरिदम वापरतात. परिणामी, तुम्हाला ऍक्सेस पॉईंटवरून N पेक्षा जास्त वेक्टर मिळू शकणार नाहीत किंवा की क्रॅक करण्यासाठी तुम्हाला लाखो व्हेक्टर (उदाहरणार्थ, 5-7 दशलक्ष) आवश्यक असतील. आपण करू शकता फोरम वर वाचाअशा परिस्थितीत काय करावे.

सक्रिय हल्ले
बहुतेक उपकरणे इंजेक्शनला समर्थन देत नाहीत, कमीतकमी पॅच ड्रायव्हर्सशिवाय. काही केवळ विशिष्ट हल्ल्यांचे समर्थन करतात. च्याशी बोल सुसंगतता पृष्ठ आणि स्तंभ पहा एअरप्ले. काहीवेळा हा तक्ता अद्ययावत माहिती देत ​​नाही, त्यामुळे तुम्हाला हा शब्द दिसला तर “नाही” तुमच्या ड्रायव्हरच्या विरुद्ध, नाराज होऊ नका, त्याऐवजी ड्रायव्हरचे होम पेज, ड्रायव्हर मेलिंग लिस्ट वर पहा. आमचा मंच. तुम्ही समर्थित सूचीमध्ये समाविष्ट नसलेल्या ड्रायव्हरसह यशस्वीरीत्या रीप्ले करू शकत असल्यास, सुसंगतता सारणी पृष्ठावर बदल सुचवण्यास मोकळ्या मनाने आणि द्रुत प्रारंभ मार्गदर्शिकेची लिंक जोडा. (हे करण्यासाठी, तुम्हाला IRC वर विकी खात्याची विनंती करावी लागेल.)

प्रथम आपण हे सुनिश्चित करणे आवश्यक आहे की पॅकेट इंजेक्शन खरोखर आपल्या नेटवर्क कार्ड आणि ड्रायव्हरसह कार्य करते. तपासण्याचा सर्वात सोपा मार्ग म्हणजे चाचणी इंजेक्शन हल्ला करणे. पुढे जाण्यापूर्वी तुम्ही ही चाचणी उत्तीर्ण झाल्याचे सुनिश्चित करा. तुम्हाला खालील चरण पूर्ण करण्यासाठी तुमचे कार्ड इंजेक्ट करण्यास सक्षम असणे आवश्यक आहे.

तुम्हाला BSSID (ऍक्सेस पॉईंटचा MAC पत्ता) आणि ऍक्सेस पॉईंटचा ESSID (नेटवर्क नाव) आवश्यक असेल जे MAC पत्त्यांद्वारे फिल्टर करत नाहीत (जसे की तुमचे स्वतःचे) आणि उपलब्ध श्रेणीत आहेत.

वापरून प्रवेश बिंदूशी कनेक्ट करण्याचा प्रयत्न करा एअरप्ले-एनजी:

aireplay-ng --fakeauth 0 -e "your network ESSID" -a 00:01:02:03:04:05 wlan0mon

नंतरचा अर्थ -а तुमच्या प्रवेश बिंदूचा BSSID असेल.
तुम्हाला असे काहीतरी दिसल्यास इंजेक्शनने काम केले:

12:14:06  Sending Authentication Request
12:14:06  Authentication successful
12:14:06  Sending Association Request
12:14:07  Association successful :-)

जर नाही:

• ESSID आणि BSSID ची शुद्धता दोनदा तपासा;
• तुमच्या प्रवेश बिंदूवर MAC पत्ता फिल्टरिंग अक्षम केले असल्याची खात्री करा;
• दुसर्‍या ऍक्सेस पॉईंटवर असाच प्रयत्न करा;
• तुमचा ड्रायव्हर योग्यरितीने कॉन्फिगर केलेला आणि समर्थित असल्याची खात्री करा;
• "0" ऐवजी "6000 -o 1 -q 10" वापरून पहा.

एआरपी रीप्ले

आता आम्हाला माहित आहे की पॅकेट इंजेक्शन कार्य करते, आम्ही असे काहीतरी करू शकतो ज्यामुळे IVs मध्ये अडथळा आणण्यास वेग येईल: एक इंजेक्शन हल्ला ARP विनंत्या.

मुख्य कल्पना

सोप्या भाषेत, ARP IP पत्त्यावर विनंती प्रसारित करून आणि त्या IP पत्त्यासह डिव्हाइस प्रतिसाद पाठवून कार्य करते. WEP रिप्लेपासून संरक्षण करत नसल्यामुळे, तुम्ही पॅकेट स्निफ करू शकता आणि जोपर्यंत ते वैध आहे तोपर्यंत ते पुन्हा पुन्हा पाठवू शकता. त्यामुळे, तुम्हाला ट्रॅफिक जनरेट करण्यासाठी (आणि IV मिळवण्यासाठी) ऍक्सेस पॉईंटवर पाठवलेली ARP विनंती फक्त इंटरसेप्ट आणि रिप्ले करण्याची गरज आहे.

आळशी मार्ग

प्रथम यासह एक विंडो उघडा एअरोडम्प-एनजी, जे ट्रॅफिक स्निफ करेल (वर पहा). एअरप्ले-एनजी и एअरोडम्प-एनजी एकाच वेळी काम करू शकतात. लक्ष्य नेटवर्कवर क्लायंट दिसण्याची प्रतीक्षा करा आणि हल्ला सुरू करा:

aireplay-ng --arpreplay -b 00:01:02:03:04:05 -h 00:04:05:06:07:08 wlan0mon

-b लक्ष्य BSSID कडे निर्देश करते, -h कनेक्ट केलेल्या क्लायंटच्या MAC पत्त्यावर.

आता तुम्हाला एआरपी पॅकेट येण्याची प्रतीक्षा करावी लागेल. सहसा तुम्हाला काही मिनिटे थांबावे लागते (किंवा पुढील लेख वाचा).
तुम्ही भाग्यवान असल्यास, तुम्हाला असे काहीतरी दिसेल:

Saving ARP requests in replay_arp-0627-121526.cap
You must also start airodump to capture replies.
Read 2493 packets (got 1 ARP requests), sent 1305 packets...

तुम्हाला खेळणे थांबवायचे असल्यास, तुम्हाला पुढील एआरपी पॅकेट येण्याची वाट पाहण्याची गरज नाही, तुम्ही पॅरामीटर वापरून पूर्वी कॅप्चर केलेले पॅकेट वापरू शकता. -r <filename>.
ARP इंजेक्शन वापरताना, WEP की क्रॅक करण्यासाठी तुम्ही PTW पद्धत वापरू शकता. हे आवश्यक पॅकेजेसची संख्या लक्षणीयरीत्या कमी करते आणि त्यांच्यासह क्रॅक होण्याची वेळ येते. तुम्हाला पूर्ण पॅकेट कॅप्चर करणे आवश्यक आहे एअरोडम्प-एनजी, म्हणजे पर्याय वापरू नका “--ivs” आदेश कार्यान्वित करताना. च्या साठी एअरक्रॅक-एनजी वापरा “aircrack -z <file name>”. (PTW हा डीफॉल्ट हल्ला प्रकार आहे)

जर डेटा पॅकेट्सची संख्या प्राप्त झाली एअरोडम्प-एनजी वाढणे थांबते, तुम्हाला प्लेबॅक गती कमी करावी लागेल. हे पॅरामीटरसह करा -x <packets per second>. मी सहसा 50 वाजता सुरू करतो आणि जोपर्यंत मला सतत पॅकेट्स प्राप्त होत नाही तोपर्यंत मी खाली काम करतो. ऍन्टीनाची स्थिती बदलणे देखील आपल्याला मदत करू शकते.

आक्रमक मार्ग

बहुतेक ऑपरेटिंग सिस्टीम बंद करताना ARP कॅशे साफ करतात. त्यांना पुन्हा कनेक्ट केल्यानंतर (किंवा फक्त DHCP वापरा) नंतर पुढील पॅकेट पाठवायचे असल्यास, ते ARP विनंती पाठवतात. साइड इफेक्ट म्हणून, तुम्ही रीकनेक्शन दरम्यान ESSID आणि शक्यतो कीस्ट्रीम स्निफ करू शकता. जर तुमच्या लक्ष्याचा ESSID लपविला असेल किंवा तो शेअर-की प्रमाणीकरण वापरत असेल तर हे सोयीचे आहे.
द्या एअरोडम्प-एनजी и एअरप्ले-एनजी काम करत आहेत. दुसरी विंडो उघडा आणि चालवा प्रमाणीकरण हल्ला:

तो आहे -a - हा प्रवेश बिंदूचा BSSID आहे, -с निवडलेल्या क्लायंटचा MAC पत्ता.
काही सेकंद थांबा आणि ARP रीप्ले कार्य करेल.
बहुतेक क्लायंट स्वयंचलितपणे पुन्हा कनेक्ट करण्याचा प्रयत्न करतात. परंतु कोणीतरी हा हल्ला ओळखण्याचा धोका किंवा किमान WLAN वर काय घडत आहे याकडे लक्ष देण्याचे प्रमाण इतर हल्ल्यांपेक्षा जास्त आहे.

त्यांच्याबद्दल अधिक साधने आणि माहिती, तुम्ही ते येथे शोधा.

कोर्सबद्दल अधिक जाणून घ्या

स्त्रोत: www.habr.com