{"id":37406,"date":"2019-10-31T22:17:27","date_gmt":"2019-10-31T19:17:27","guid":{"rendered":"https:\/\/prohoster.info\/blog\/podbor-parolya-wi-fi-utilitoj-aircrack-ng\/"},"modified":"2019-10-31T22:17:27","modified_gmt":"2019-10-31T19:17:27","slug":"podbor-parolya-wi-fi-utilitoj-aircrack-ng","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/podbor-parolya-wi-fi-utilitoj-aircrack-ng","title":{"rendered":"Wachtwoordselectie met het aircrack-ng hulpprogramma","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Dit artikel is uitsluitend geschreven voor informatieve en onderzoeksdoeleinden. Wij vragen u de regels voor het werken met netwerken en de wetgeving na te leven, en altijd rekening te houden met informatiebeveiliging.<\/i><\/p><\/blockquote>\n

Inleiding<\/h3>\n

\nBegin jaren '90, toen Wi-Fi net zijn intrede deed, werd het Wired Equivalent Privacy-algoritme ontwikkeld om de vertrouwelijkheid van Wi-Fi-netwerken te waarborgen. Echter, WEP bleek een ineffici\u00ebnt beschermingsalgoritme te zijn dat gemakkelijk te kraken was.<\/p>\n

Daarom werd een nieuw beveiligingsalgoritme ge\u00efntroduceerd: Wi-Fi Protected Access II, dat tegenwoordig door de meeste Wi-Fi-toegangspunten wordt gebruikt. WPA2 maakt gebruik van het versleutelingsalgoritme AES, dat uiterst moeilijk te kraken is.
\n<\/a><\/noindex><\/p>\n

Waar is de kwetsbaarheid?<\/h3>\n

\nEen nadeel van WPA2 is dat het versleutelde wachtwoord wordt verzonden tijdens de zogenaamde 4-way handshake. Als we de handshake kunnen vangen, weten we het versleutelde wachtwoord en hoeven we het alleen nog maar te ontcijferen. Hiervoor gebruiken we aircrack-ng.<\/p>\n

Hoe te kraken?<\/h3>\n

<\/p>\n

Stap 1. Bepaal het netwerkinterface<\/h4>\n

\nOm te beginnen moeten we weten welke netwerkinterface we nodig hebben, daarvoor voeren we de volgende opdracht in:<\/p>\n

$ ifconfig<\/code><\/pre>\n
\nWe krijgen het volgende antwoord:<\/p>\n
eth0      geen draadloze extensies.\n\nwlan0     IEEE 802.11abgn  ESSID:off\/any\nMode:Managed  Toegangspunt: Niet-Gassocieerd   Tx-Power=15 dBm\nRetry short limit:7   RTS thr:off   Fragment thr:off\nVersleutelingssleutel:uit\nEnergiebesparing:uit\n\nlo        geen draadloze extensies<\/code><\/pre>\n
\nIn mijn geval zijn er drie interfaces, waarvan er twee geen draadloze extensies hebben (geen draadloze extensies). Daarom is alleen wlan0 voor ons van belang.<\/p>\n
Stap 2. Zet de netwerkadapter in de monitorstand<\/h4>\n
\nHet zetten van de netwerkadapter in de monitorstand stelt ons in staat om draadelijk verkeer te zien dat in de buurt van ons is. Om dit te doen, voeren we de volgende opdracht in:<\/p>\n
$ airmon-ng start wlan0<\/code><\/pre>\n
\nLet op, airmon-ng heeft je interface hernoemd (in mijn geval heet het mon0, maar controleer het zelf).<\/p>\n
Stap 3. Vang het verkeer<\/h4>\n
\nNu onze netwerkadapter in de monitorstand staat, kunnen we het voorbijgend verkeer vangen met de airodump-ng opdracht. Voer in:<\/p>\n
$ airodump-ng mon0<\/code><\/pre>\n
\n\"Wachtwoordselectie
\n
\nLet op dat alle zichtbare toegangspunten bovenaan het scherm worden weergegeven, terwijl cli\u00ebnten onderaan het scherm staan.<\/p>\n
Stap 4. Focus de interceptie op een specifiek toegangspunt.<\/h4>\n
\nOnze volgende stap is om onze inspanningen te concentreren op \u00e9\u00e9n toegangspunt en het bijbehorende kanaal. We zijn ge\u00efnteresseerd in het BSSID en het kanaalnummer van het toegangspunt dat we gaan hacken. Laten we een andere terminal openen en invoeren:<\/p>\n
$ airodump-ng --bssid 08:86:30:74:22:76 -c 6 -w WPAcrack mon0<\/code><\/pre>\n
\n\"Wachtwoordselectie
\n<\/p>\n