शुरुवातकर्ताहरूको लागि लिनक्समा Aircrack-ng को लागि एक गाइड

नमस्ते सबै। पाठ्यक्रमको सुरुवातको प्रत्याशामा "काली लिनक्स कार्यशाला" हामीले तपाईंको लागि एउटा रोचक लेखको अनुवाद तयार गरेका छौं।

आजको ट्यूटोरियलले तपाईंलाई प्याकेजको साथ सुरु गर्ने आधारभूत कुराहरू मार्फत हिंड्नेछ aircrack- एनजी। निस्सन्देह, सबै आवश्यक जानकारी प्रदान गर्न र प्रत्येक परिदृश्य कभर गर्न असम्भव छ। त्यसैले आफ्नै गृहकार्य र अनुसन्धान गर्न तयार हुनुहोस्। अन फोरम र भित्र wiki त्यहाँ धेरै अतिरिक्त ट्यूटोरियल र अन्य उपयोगी जानकारी छन्।

यद्यपि यसले सुरुदेखि अन्त्यसम्म सबै चरणहरू कभर गर्दैन, गाइड साधारण WEP क्र्याक संग काम थप विवरण मा प्रकट गर्दछ aircrack- एनजी.

उपकरण सेट अप गर्दै, Aircrack-ng स्थापना गर्दै

उचित सञ्चालन सुनिश्चित गर्न पहिलो चरण aircrack- एनजी तपाईको लिनक्स प्रणालीमा तपाईको नेटवर्क कार्डको लागि उपयुक्त ड्राइभर प्याच र स्थापना गर्नु हो। धेरै कार्डहरूले धेरै ड्राइभरहरूसँग काम गर्दछ, जसमध्ये केही प्रयोगको लागि आवश्यक कार्यक्षमता प्रदान गर्दछ aircrack- एनजी, अरूले गर्दैनन्।

मलाई लाग्छ कि यो नभन्दै जान्छ कि तपाईलाई प्याकेजसँग मिल्दो नेटवर्क कार्ड चाहिन्छ aircrack- एनजी। त्यो हो, हार्डवेयर जुन पूर्ण रूपमा उपयुक्त छ र प्याकेट इंजेक्शन लागू गर्न सक्छ। एक मिल्दो नेटवर्क कार्ड प्रयोग गरेर, तपाइँ एक घण्टा भन्दा कममा वायरलेस पहुँच पोइन्ट ह्याक गर्न सक्नुहुन्छ।

तपाईको कार्ड कुन श्रेणीको हो भनेर निर्धारण गर्न, पृष्ठ जाँच गर्नुहोस् उपकरण अनुकूलता। पढ्नुहोस् ट्यूटोरियल: मेरो वायरलेस कार्ड उपयुक्त छ?, यदि तपाइँ टेबल ह्यान्डल गर्ने तरिका थाहा छैन भने। यद्यपि, यसले तपाईंलाई म्यानुअल पढ्नबाट रोक्दैन, जसले तपाईंलाई नयाँ कुरा सिक्न र तपाईंको कार्डको निश्चित गुणहरू सुनिश्चित गर्न मद्दत गर्नेछ।

सर्वप्रथम, तपाइँलाई तपाइँको नेटवर्क कार्डले कुन चिपसेट प्रयोग गर्दछ र तपाइँलाई यसको लागि कुन चालक चाहिन्छ भनेर जान्न आवश्यक छ। तपाईंले माथिको अनुच्छेदमा जानकारी प्रयोग गरेर यो निर्धारण गर्न आवश्यक छ। अध्यायमा चालक तपाईलाई कुन चालक चाहिन्छ भनेर पत्ता लगाउनुहुनेछ।

aircrack-ng स्थापना गर्दै

aircrack-ng को नवीनतम संस्करण बाट प्राप्त गर्न सकिन्छ मुख्य पृष्ठबाट डाउनलोड, वा तपाईंले काली लिनक्स वा पेन्टु जस्ता प्रवेश परीक्षण वितरण प्रयोग गर्न सक्नुहुन्छ, जसमा नवीनतम संस्करण छ। aircrack- एनजी.

aircrack-ng स्थापना गर्न सन्दर्भ गर्नुहोस् स्थापना पृष्ठमा कागजात.

IEEE 802.11 आधारभूत कुराहरू

ठीक छ, अब जब हामी सबै तयार छौं, हामीले सुरु गर्नु अघि रोक्न र वायरलेस नेटवर्कहरूले कसरी काम गर्ने भन्ने बारे एक वा दुई कुरा सिक्ने समय हो।

अर्को भाग बुझ्नको लागि महत्त्वपूर्ण छ ताकि तपाईले यो पत्ता लगाउन सक्नुहुन्छ कि यदि केहि अपेक्षा अनुसार काम गर्दैन। यो सबैले कसरी काम गर्छ भन्ने कुरा बुझ्दा तपाईंलाई समस्या फेला पार्न वा कम्तिमा सही रूपमा वर्णन गर्नुहोस् ताकि अरू कसैले तपाईंलाई मद्दत गर्न सक्छ। चीजहरू यहाँ थोरै रहस्यमय हुन्छन् र तपाइँ यो भाग छोड्न चाहानुहुन्छ। जे होस्, वायरलेस नेटवर्क ह्याक गर्न थोरै ज्ञान चाहिन्छ, त्यसैले ह्याकिङ भनेको एउटा आदेश टाइप गर्नु र एयरक्र्याकलाई तपाईंको लागि गर्न दिनु भन्दा थोरै हो।

वायरलेस नेटवर्क कसरी फेला पार्ने

यो भाग पहुँच बिन्दुहरू (AP) सँग काम गर्ने व्यवस्थित नेटवर्कहरूको संक्षिप्त परिचय हो। प्रत्येक पहुँच बिन्दु प्रति सेकेन्ड लगभग 10 तथाकथित बीकन फ्रेमहरू पठाउँछ। यी प्याकेजहरूले निम्न जानकारी समावेश गर्दछ:

• नेटवर्क नाम (ESSID);
• इन्क्रिप्सन प्रयोग गरिन्छ कि छैन (र कुन इन्क्रिप्सन प्रयोग गरिन्छ, तर ध्यान दिनुहोस् कि पहुँच बिन्दुले रिपोर्ट गरेको कारणले यो जानकारी सही नहुन सक्छ);
• कुन डाटा स्थानान्तरण दरहरू समर्थित छन् (MBit मा);
• कुन च्यानलमा नेटवर्क छ?

यो यो जानकारी हो जुन उपकरणमा प्रदर्शित हुन्छ जुन यो नेटवर्कमा विशेष रूपमा जडान हुन्छ। तपाईंले कार्ड प्रयोग गरेर नेटवर्कहरू स्क्यान गर्न अनुमति दिँदा यो देखिन्छ iwlist <interface> scan र जब तपाईं यो गर्नुहुन्छ एयरडम्प-एनजी.

प्रत्येक पहुँच बिन्दुमा एक अद्वितीय MAC ठेगाना हुन्छ (४८ बिट, ६ हेक्स जोडी)। यो यस्तो देखिन्छ: 48:6:00:01A:BC:DE। प्रत्येक नेटवर्क उपकरणको यस्तो ठेगाना हुन्छ, र नेटवर्क उपकरणहरूले तिनीहरूलाई प्रयोग गरेर एकअर्कासँग सञ्चार गर्छन्। त्यसैले यो एक प्रकारको अद्वितीय नाम हो। MAC ठेगानाहरू अद्वितीय छन् र कुनै पनि दुई उपकरणहरूमा समान MAC ठेगाना छैन।

नेटवर्कमा जोडिँदै

ताररहित नेटवर्कमा जडान गर्नका लागि धेरै विकल्पहरू छन्। अधिकतर अवस्थामा, खुला प्रणाली प्रमाणीकरण प्रयोग गरिन्छ। (वैकल्पिक: यदि तपाइँ प्रमाणीकरण बारे थप जान्न चाहनुहुन्छ भने, यो पढ्नुहोस्.)

प्रणाली प्रमाणीकरण खोल्नुहोस्:

1. पहुँच बिन्दु प्रमाणीकरण अनुरोध;
2. पहुँच बिन्दुले जवाफ दिन्छ: ठीक छ, तपाईं प्रमाणीकृत हुनुहुन्छ।
3. पहुँच बिन्दु संघ अनुरोध गर्दछ;
4. पहुँच बिन्दुले जवाफ दिन्छ: ठीक छ, तपाईं जडान हुनुहुन्छ।

यो सबैभन्दा सरल मामला हो, तर समस्याहरू उत्पन्न हुन्छ जब तपाईंसँग पहुँच अधिकार छैन किनभने:

• WPA/WPA2 प्रयोग गर्दछ र तपाईंलाई APOL प्रमाणीकरण चाहिन्छ। पहुँच बिन्दु दोस्रो चरणमा अस्वीकार हुनेछ।
• पहुँच बिन्दुमा अनुमति प्राप्त ग्राहकहरू (MAC ठेगानाहरू) को सूची छ र अरू कसैलाई जडान गर्न अनुमति दिँदैन। यसलाई MAC फिल्टरिङ भनिन्छ।
• पहुँच बिन्दुले साझा कुञ्जी प्रमाणीकरण प्रयोग गर्दछ, यसको मतलब तपाईंले जडान गर्न सही WEP कुञ्जी प्रदान गर्न आवश्यक छ। (खण्ड हेर्नुहोस् "नक्कली साझा कुञ्जी प्रमाणीकरण कसरी गर्ने?" यसको बारेमा थप जान्नको लागि)

सरल स्निफिङ र ह्याकिंग

नेटवर्क खोज

गर्न को लागी पहिलो कुरा एक सम्भावित लक्ष्य खोज्नु हो। aircrack-ng प्याकेज यसको लागि छ एयरडम्प-एनजी, तर तपाईले अन्य प्रोग्रामहरू प्रयोग गर्न सक्नुहुन्छ जस्तै, उदाहरणका लागि, Kismet.

नेटवर्कहरू खोज्नु अघि, तपाईंले आफ्नो कार्डलाई तथाकथित "मोनिटरिङ मोड" मा स्विच गर्नुपर्छ। मोनिटर मोड एक विशेष मोड हो जसले तपाइँको कम्प्युटरलाई नेटवर्क प्याकेटहरू सुन्न अनुमति दिन्छ। यो मोडले इंजेक्शनहरूको लागि पनि अनुमति दिन्छ। हामी अर्को पटक इंजेक्शनको बारेमा कुरा गर्नेछौं।

नेटवर्क कार्डलाई निगरानी मोडमा राख्न, प्रयोग गर्नुहोस् airmon- एनजी:

airmon-ng start wlan0

यस तरिकाले तपाईले अर्को इन्टरफेस सिर्जना गर्नुहुनेछ र यसमा थप्नुहुनेछ "सोम"। त्यसो भए, wlan0 बन्नेछ wlan0mon। नेटवर्क कार्ड वास्तवमा निगरानी मोडमा छ कि छैन भनेर जाँच गर्न, चलाउनुहोस् iwconfig र आफैलाई हेर्नुहोस्।

त्यसपछि, दौड्नुहोस् एयरडम्प-एनजी नेटवर्क खोज्न:

airodump-ng wlan0mon

यदि एयरडम्प-एनजी WLAN उपकरणमा जडान गर्न सक्षम हुनेछैन, तपाईंले यो जस्तै केहि देख्नुहुनेछ:

एयरडम्प-एनजी च्यानलबाट च्यानलमा जान्छ र सबै पहुँच बिन्दुहरू देखाउँदछ जहाँबाट यसले बीकनहरू प्राप्त गर्दछ। च्यानलहरू 1 देखि 14 सम्म 802.11 b र g मापदण्डहरूका लागि प्रयोग गरिन्छ (अमेरिकामा 1 देखि 11 सम्म मात्र अनुमति छ; युरोपमा 1 देखि 13 सम्म केही अपवादहरू सहित; जापानमा 1 देखि 14 सम्म)। 802.11a 5 GHz ब्यान्डमा सञ्चालन हुन्छ, र यसको उपलब्धता 2,4 GHz ब्यान्डमा भन्दा देशअनुसार फरक हुन्छ। सामान्यतया, प्रसिद्ध च्यानलहरू 36 (केही देशहरूमा 32) बाट 64 (केही देशहरूमा 68) र 96 देखि 165 सम्म सुरु हुन्छन्। तपाईंले विकिपिडियामा च्यानल उपलब्धतामा थप विस्तृत जानकारी पाउन सक्नुहुन्छ। लिनक्समा, यसले तपाईंको देशको लागि विशेष च्यानलहरूमा प्रसारणलाई अनुमति दिने/अस्वीकार गर्ने ख्याल राख्छ केन्द्रीय नियामक डोमेन एजेन्ट; यद्यपि, यो तदनुसार कन्फिगर गर्नुपर्छ।

हालको च्यानल माथिल्लो बायाँ कुनामा देखाइएको छ।
केही समय पछि त्यहाँ पहुँच बिन्दुहरू र (आशा छ) तिनीहरूसँग सम्बन्धित केही ग्राहकहरू हुनेछन्।
शीर्ष ब्लकले पत्ता लगाइएको पहुँच बिन्दुहरू देखाउँछ:

bssid
पहुँच बिन्दुको म्याक ठेगाना

pwr
च्यानल चयन गर्दा सिग्नल गुणस्तर

pwr
संकेत शक्ति। केही ड्राइभरहरूले यसलाई रिपोर्ट गर्दैनन्।

beacons
प्राप्त बीकन संख्या। यदि तपाइँसँग सिग्नल शक्ति सूचक छैन भने, तपाइँ यसलाई बीकनहरूमा मापन गर्न सक्नुहुन्छ: धेरै बीकनहरू, राम्रो संकेत।

डाटा
प्राप्त डाटा फ्रेम को संख्या

ch
च्यानल जसमा पहुँच बिन्दु सञ्चालन हुन्छ

mb
गति वा पहुँच बिन्दु मोड। 11 शुद्ध 802.11b, 54 शुद्ध 802.11g हो। दुई बीचको मानहरू मिश्रण हुन्।

enc
इन्क्रिप्शन: opn: कुनै एन्क्रिप्शन छैन, wep: wep encryption, wpa: wpa वा wpa2, wep?: wep वा wpa (अझै स्पष्ट छैन)

निबन्ध
नेटवर्क नाम, कहिलेकाहीँ लुकेको

तलको ब्लकले पत्ता लगाइएका ग्राहकहरू देखाउँछ:

bssid
mac ठेगाना जससँग ग्राहक यस पहुँच बिन्दुसँग सम्बन्धित छ

स्टेशन
ग्राहकको म्याक ठेगाना

pwr
संकेत शक्ति। केही ड्राइभरहरूले यसलाई रिपोर्ट गर्दैनन्।

प्याकेटहरू
प्राप्त डाटा फ्रेम को संख्या

प्रोबहरू
नेटवर्क नामहरू (essids) जुन यस ग्राहकले पहिले नै परीक्षण गरिसकेका छन्

अब तपाइँ लक्षित नेटवर्क निगरानी गर्न आवश्यक छ। कम्तिमा एक ग्राहक यसमा जडान हुनुपर्दछ, किनकि क्लाइन्टहरू बिना नेटवर्क ह्याक गर्नु अधिक जटिल विषय हो (सेक्शन हेर्नुहोस् ग्राहकहरू बिना WEP कसरी क्र्याक गर्ने)। यसले WEP एन्क्रिप्शन प्रयोग गर्नुपर्छ र राम्रो संकेत हुनुपर्छ। तपाईंले सिग्नल रिसेप्शन सुधार गर्न एन्टेनाको स्थिति परिवर्तन गर्न सक्षम हुन सक्नुहुन्छ। कहिलेकाहीँ केही सेन्टिमिटर सिग्नल बलको लागि निर्णायक हुन सक्छ।

माथिको उदाहरणमा त्यहाँ एक नेटवर्क छ 00:01:02:03:04:05। यो एकमात्र सम्भावित लक्ष्य हुन पुग्यो, किनकि यो ग्राहकसँग जोडिएको एक मात्र हो। योसँग राम्रो संकेत पनि छ, यसलाई अभ्यासको लागि उपयुक्त लक्ष्य बनाउँदै।

स्निफिङ प्रारम्भिक भेक्टरहरू

लिङ्क हपिङको कारणले गर्दा, तपाईंले लक्षित नेटवर्कबाट सबै प्याकेटहरू क्याप्चर गर्नुहुने छैन। त्यसकारण, हामी एक च्यानलमा मात्र सुन्न चाहन्छौं र थप रूपमा डिस्कमा सबै डाटा लेख्न चाहन्छौं, ताकि हामी यसलाई पछि ह्याकिङको लागि प्रयोग गर्न सक्छौं:

airodump-ng -c 11 --bssid 00:01:02:03:04:05 -w dump wlan0mon

प्यारामिटर प्रयोग गर्दै -с तपाईंले च्यानल र त्यसपछि प्यारामिटर चयन गर्नुहोस् -w डिस्कमा लेखिएको नेटवर्क डम्पहरूको लागि उपसर्ग हो। झण्डा –bssid पहुँच बिन्दुको MAC ठेगानाको साथमा, प्राप्त प्याकेटहरूलाई एकल पहुँच बिन्दुमा सीमित गर्दछ। झण्डा –bssid नयाँ संस्करणहरूमा मात्र उपलब्ध एयरडम्प-एनजी.

WEP क्र्याक गर्नु अघि, तपाईलाई 40 र 000 फरक प्रारम्भिक भेक्टरहरू (IV) बीचको आवश्यकता पर्दछ। प्रत्येक डाटा प्याकेटले प्रारम्भिक भेक्टर समावेश गर्दछ। तिनीहरू पुन: प्रयोग गर्न सकिन्छ, त्यसैले भेक्टरहरूको संख्या सामान्यतया क्याप्चर गरिएको प्याकेटहरूको संख्या भन्दा थोरै कम हुन्छ।
त्यसोभए तपाईंले 40k देखि 85k डाटा प्याकेटहरू (IV सँग) क्याप्चर गर्न पर्खनु पर्नेछ। यदि नेटवर्क व्यस्त छैन भने, यो धेरै लामो समय लाग्नेछ। तपाईं सक्रिय आक्रमण (वा रिप्ले आक्रमण) प्रयोग गरेर यस प्रक्रियालाई गति दिन सक्नुहुन्छ। हामी तिनीहरूको बारेमा अर्को भागमा कुरा गर्नेछौं।

ह्याकिking

यदि तपाइँसँग पहिले नै पर्याप्त अवरोध IV हरू एक वा बढी फाइलहरूमा भण्डारण गरिएको छ भने, तपाइँ WEP कुञ्जी क्र्याक गर्न प्रयास गर्न सक्नुहुन्छ:

aircrack-ng -b 00:01:02:03:04:05 dump-01.cap

झण्डा पछि MAC ठेगाना -b लक्ष्यको BSSID हो, र dump-01.cap अवरोधित प्याकेटहरू भएको फाइल हो। तपाईं धेरै फाइलहरू प्रयोग गर्न सक्नुहुन्छ, केवल आदेशमा सबै नामहरू थप्नुहोस् वा वाइल्डकार्ड प्रयोग गर्नुहोस्, उदाहरणका लागि dump*.cap.

प्यारामिटरहरूको बारेमा थप जानकारी aircrack- एनजी, आउटपुट र प्रयोग तपाईले प्राप्त गर्न सक्नुहुन्छ नेतृत्व.

कुञ्जी क्र्याक गर्न आवश्यक प्रारम्भिक भेक्टरहरूको संख्या असीमित छ। यो हुन्छ किनभने केही भेक्टरहरू कमजोर हुन्छन् र अरू भन्दा धेरै मुख्य जानकारी गुमाउँछन्। सामान्यतया यी प्रारम्भिक भेक्टरहरू बलियोहरूसँग मिलाइन्छ। त्यसोभए यदि तपाईं भाग्यशाली हुनुहुन्छ भने, तपाईंले केवल 20 IV मार्फत एउटा कुञ्जी क्र्याक गर्न सक्नुहुन्छ। यद्यपि, अक्सर यो पर्याप्त छैन, aircrack- एनजी लामो समयसम्म चल्न सक्छ (त्रुटि उच्च भएमा एक हप्ता वा बढी) र त्यसपछि कुञ्जी क्र्याक गर्न सकिँदैन भनी बताउनुहुन्छ। तपाईंसँग जति धेरै प्रारम्भिक भेक्टरहरू छन्, छिटो ह्याक हुन सक्छ र सामान्यतया केही मिनेट वा सेकेन्डमा पनि हुन्छ। अनुभवले देखाउँछ कि 40 - 000 भेक्टरहरू ह्याकिङका लागि पर्याप्त छन्।

त्यहाँ थप उन्नत पहुँच बिन्दुहरू छन् जसले कमजोर IVs फिल्टर गर्न विशेष एल्गोरिदमहरू प्रयोग गर्दछ। नतिजाको रूपमा, तपाइँ पहुँच बिन्दुबाट N भेक्टरहरू प्राप्त गर्न सक्षम हुनुहुने छैन, वा तपाइँलाई कुञ्जी क्र्याक गर्न लाखौं भेक्टरहरू (उदाहरणका लागि, 5-7 मिलियन) चाहिन्छ। तिमी सक्छौ फोरममा पढ्नुहोस्यस्तो अवस्थामा के गर्ने।

सक्रिय आक्रमणहरू
धेरै यन्त्रहरूले कम्तिमा प्याच ड्राइभरहरू बिना, इंजेक्शन समर्थन गर्दैन। केहीले निश्चित आक्रमणहरूलाई मात्र समर्थन गर्छन्। सित कुरागर्नु अनुकूलता पृष्ठ र स्तम्भ हेर्नुहोस् airplay। कहिलेकाहीँ यो तालिकाले अप-टु-डेट जानकारी प्रदान गर्दैन, त्यसैले यदि तपाईंले शब्द देख्नुभयो भने "होईन" तपाईंको चालकको विपरित, निराश नहुनुहोस्, बरु ड्राइभरको गृह पृष्ठ हेर्नुहोस्, ड्राइभर मेलिङ सूचीमा हाम्रो फोरम। यदि तपाइँ समर्थित सूचीमा समावेश नगरिएको ड्राइभरसँग सफलतापूर्वक पुन: प्ले गर्न सक्षम हुनुभयो भने, अनुकूलता तालिका पृष्ठमा परिवर्तनहरू सुझाव गर्न स्वतन्त्र महसुस गर्नुहोस् र द्रुत सुरुवात गाइडमा लिङ्क थप्नुहोस्। (यसको लागि, तपाईंले IRC मा विकि खाता अनुरोध गर्न आवश्यक छ।)

पहिले तपाईंले सुनिश्चित गर्न आवश्यक छ कि प्याकेट इंजेक्शनले वास्तवमा तपाईंको नेटवर्क कार्ड र ड्राइभरसँग काम गर्दछ। जाँच गर्ने सबैभन्दा सजिलो तरीका भनेको परीक्षण इंजेक्शन आक्रमण सञ्चालन गर्नु हो। अगाडि बढ्नु अघि तपाईंले यो परीक्षा पास गर्न निश्चित गर्नुहोस्। निम्न चरणहरू पूरा गर्नको लागि तपाईंको कार्डले सुई दिन सक्षम हुनुपर्दछ।

तपाईले BSSID (पहुँच बिन्दुको MAC ठेगाना) र MAC ठेगानाहरू (जस्तै तपाईको आफ्नै) द्वारा फिल्टर नगर्ने र उपलब्ध दायरामा रहेको पहुँच बिन्दुको ESSID (नेटवर्क नाम) आवश्यक पर्दछ।

प्रयोग गरेर पहुँच बिन्दुमा जडान गर्ने प्रयास गर्नुहोस् एयरप्ले-एनजी:

aireplay-ng --fakeauth 0 -e "your network ESSID" -a 00:01:02:03:04:05 wlan0mon

पछिको अर्थ -а तपाईको पहुँच बिन्दुको BSSID हुनेछ।
यदि तपाइँ यस्तो केहि देख्नुहुन्छ भने इंजेक्शनले काम गर्यो:

12:14:06  Sending Authentication Request
12:14:06  Authentication successful
12:14:06  Sending Association Request
12:14:07  Association successful :-)

यदि होईन भने:

• ESSID र BSSID को शुद्धता डबल-जाँच गर्नुहोस्;
• तपाईको पहुँच बिन्दुमा MAC ठेगाना फिल्टरिङ असक्षम गरिएको छ भनी सुनिश्चित गर्नुहोस्;
• अर्को पहुँच बिन्दुमा उही प्रयास गर्नुहोस्;
• सुनिश्चित गर्नुहोस् कि तपाईंको ड्राइभर ठीकसँग कन्फिगर गरिएको छ र समर्थित छ;
• "0" को सट्टा "6000 -o 1 -q 10" कोसिस गर्नुहोस्।

ARP रिप्ले

अब जब हामीलाई थाहा छ कि प्याकेट इन्जेक्सनले काम गर्दछ, हामी केहि गर्न सक्छौं जसले IVs लाई अवरोध गर्ने गति बढाउन सक्छ: एक इंजेक्शन आक्रमण ARP अनुरोधहरू.

मुख्य विचार

साधारण सर्तहरूमा, ARP ले IP ठेगानामा अनुरोध प्रसारण गरेर, र त्यो IP ठेगाना भएको यन्त्रले प्रतिक्रिया फिर्ता पठाएर काम गर्छ। WEP ले रिप्ले विरुद्ध सुरक्षा गर्दैन, तपाईंले प्याकेट सुँघ्न सक्नुहुन्छ र यसलाई वैध भएसम्म बारम्बार पठाउन सक्नुहुन्छ। त्यसोभए तपाईंले ट्राफिक उत्पन्न गर्न (र IV प्राप्त गर्न) पहुँच बिन्दुमा पठाइएको ARP अनुरोधलाई अवरोध र पुन: प्ले गर्न आवश्यक छ।

अल्छी बाटो

पहिले एउटा विन्डो खोल्नुहोस् एयरडम्प-एनजी, जसले ट्राफिक सुँघ्ने छ (माथि हेर्नुहोस्)। Aireplay- एनजी и एयरडम्प-एनजी एक साथ काम गर्न सक्छ। ग्राहक लक्षित नेटवर्कमा देखा पर्न र आक्रमण सुरु गर्न पर्खनुहोस्:

aireplay-ng --arpreplay -b 00:01:02:03:04:05 -h 00:04:05:06:07:08 wlan0mon

-b लक्ष्य BSSID मा बिन्दु, -h जडान गरिएको ग्राहकको MAC ठेगानामा।

अब तपाईले ARP प्याकेट आउनको लागि पर्खनु पर्छ। सामान्यतया तपाईले केहि मिनेट पर्खनु पर्छ (वा लेख पढ्नुहोस्)।
यदि तपाईं भाग्यशाली हुनुहुन्छ भने, तपाईंले यो जस्तै केहि देख्नुहुनेछ:

Saving ARP requests in replay_arp-0627-121526.cap
You must also start airodump to capture replies.
Read 2493 packets (got 1 ARP requests), sent 1305 packets...

यदि तपाइँ खेल्न रोक्न आवश्यक छ भने, तपाइँ अर्को ARP प्याकेट आउनको लागि पर्खनु पर्दैन, तपाइँ केवल प्यारामिटर प्रयोग गरेर पहिले कैद गरिएका प्याकेटहरू प्रयोग गर्न सक्नुहुन्छ। -r <filename>.
ARP इन्जेक्सन प्रयोग गर्दा, WEP कुञ्जी क्र्याक गर्न तपाईंले PTW विधि प्रयोग गर्न सक्नुहुन्छ। यसले महत्त्वपूर्ण रूपमा आवश्यक प्याकेजहरूको संख्या घटाउँछ, र तिनीहरूसँग क्र्याक गर्ने समय। तपाईंले पूरा प्याकेट कब्जा गर्न आवश्यक छ एयरडम्प-एनजी, अर्थात्, विकल्प प्रयोग नगर्नुहोस् “--ivs” आदेश कार्यान्वयन गर्दा। को लागी aircrack- एनजी प्रयोग गर्नुहोस् “aircrack -z <file name>”। (PTW पूर्वनिर्धारित आक्रमण प्रकार हो)

यदि प्राप्त डाटा प्याकेट संख्या एयरडम्प-एनजी बढ्दै रोक्छ, तपाईंले प्लेब्याक गति कम गर्नुपर्ने हुन सक्छ। प्यारामिटरको साथ यो गर्नुहोस् -x <packets per second>। म सामान्यतया 50 मा सुरु गर्छु र म फेरि लगातार प्याकेटहरू प्राप्त गर्न सुरु नगरेसम्म तल काम गर्छु। एन्टेनाको स्थिति परिवर्तन गर्नाले पनि तपाईंलाई मद्दत गर्न सक्छ।

आक्रामक तरिका

धेरै जसो अपरेटिङ सिस्टमले बन्द गर्दा ARP क्यास खाली गर्छ। यदि तिनीहरूले पुन: जडान पछि अर्को प्याकेट पठाउन आवश्यक छ (वा केवल DHCP प्रयोग गर्नुहोस्), तिनीहरूले ARP अनुरोध पठाउँछन्। साइड इफेक्टको रूपमा, तपाइँ पुन: जडानको बेला ESSID र सम्भवतः कीस्ट्रीम सुन्न सक्नुहुन्छ। यो सुविधाजनक छ यदि तपाईंको लक्ष्यको ESSID लुकेको छ वा यदि यसले साझा-कुञ्जी प्रमाणीकरण प्रयोग गर्दछ।
दिनुहोस् एयरडम्प-एनजी и एयरप्ले-एनजी काम गरिरहेका छन्। अर्को विन्डो खोल्नुहोस् र चलाउनुहोस् प्रमाणीकरण आक्रमण:

यो छ -a - यो पहुँच बिन्दुको BSSID हो, -с चयन गरिएको ग्राहकको MAC ठेगाना।
केही सेकेन्ड पर्खनुहोस् र ARP रिप्लेले काम गर्नेछ।
अधिकांश ग्राहकहरू स्वचालित रूपमा पुन: जडान गर्न प्रयास गर्छन्। तर कसैले यो आक्रमणलाई पहिचान गर्ने वा कमसेकम WLAN मा के भइरहेको छ भन्ने कुरामा ध्यान दिने जोखिम अन्य आक्रमणहरूको तुलनामा बढी छ।

तिनीहरूको बारेमा थप उपकरण र जानकारी, तपाईं यहाँ फेला पार्नुहोस्.

पाठ्यक्रम बारे थप जान्नुहोस्

स्रोत: www.habr.com