ਸ਼ੁਰੂਆਤ ਕਰਨ ਵਾਲਿਆਂ ਲਈ ਲੀਨਕਸ ਉੱਤੇ ਏਅਰਕ੍ਰੈਕ-ਐਨਜੀ ਲਈ ਇੱਕ ਗਾਈਡ

ਸਾਰਿਆਂ ਨੂੰ ਸਤਿ ਸ਼੍ਰੀ ਅਕਾਲ. ਕੋਰਸ ਦੀ ਸ਼ੁਰੂਆਤ ਦੀ ਉਮੀਦ ਵਿੱਚ "ਕਾਲੀ ਲੀਨਕਸ ਵਰਕਸ਼ਾਪ" ਅਸੀਂ ਤੁਹਾਡੇ ਲਈ ਇੱਕ ਦਿਲਚਸਪ ਲੇਖ ਦਾ ਅਨੁਵਾਦ ਤਿਆਰ ਕੀਤਾ ਹੈ।

ਅੱਜ ਦਾ ਟਿਊਟੋਰਿਅਲ ਤੁਹਾਨੂੰ ਪੈਕੇਜ ਨਾਲ ਸ਼ੁਰੂਆਤ ਕਰਨ ਦੀਆਂ ਮੂਲ ਗੱਲਾਂ ਬਾਰੇ ਦੱਸੇਗਾ ਏਅਰਕ੍ਰੈਕ-ਐਨ.ਜੀ.. ਬੇਸ਼ੱਕ, ਸਾਰੀ ਲੋੜੀਂਦੀ ਜਾਣਕਾਰੀ ਪ੍ਰਦਾਨ ਕਰਨਾ ਅਤੇ ਹਰ ਦ੍ਰਿਸ਼ ਨੂੰ ਕਵਰ ਕਰਨਾ ਅਸੰਭਵ ਹੈ. ਇਸ ਲਈ ਆਪਣਾ ਹੋਮਵਰਕ ਅਤੇ ਖੁਦ ਖੋਜ ਕਰਨ ਲਈ ਤਿਆਰ ਰਹੋ। 'ਤੇ ਫੋਰਮ ਅਤੇ ਅੰਦਰ ਵਿਕੀ ਇੱਥੇ ਬਹੁਤ ਸਾਰੇ ਵਾਧੂ ਟਿਊਟੋਰਿਅਲ ਅਤੇ ਹੋਰ ਉਪਯੋਗੀ ਜਾਣਕਾਰੀ ਹਨ।

ਹਾਲਾਂਕਿ ਇਹ ਸ਼ੁਰੂ ਤੋਂ ਲੈ ਕੇ ਅੰਤ ਤੱਕ ਸਾਰੇ ਕਦਮਾਂ ਨੂੰ ਕਵਰ ਨਹੀਂ ਕਰਦਾ, ਗਾਈਡ ਸਧਾਰਨ WEP ਦਰਾੜ ਦੇ ਨਾਲ ਕੰਮ ਨੂੰ ਹੋਰ ਵਿਸਥਾਰ ਵਿੱਚ ਪ੍ਰਗਟ ਕਰਦਾ ਹੈ ਏਅਰਕ੍ਰੈਕ-ਐਨ.ਜੀ..

ਉਪਕਰਣ ਸਥਾਪਤ ਕਰਨਾ, ਏਅਰਕ੍ਰੈਕ-ਐਨਜੀ ਸਥਾਪਤ ਕਰਨਾ

ਸਹੀ ਕਾਰਵਾਈ ਨੂੰ ਯਕੀਨੀ ਬਣਾਉਣ ਲਈ ਪਹਿਲਾ ਕਦਮ ਏਅਰਕ੍ਰੈਕ-ਐਨ.ਜੀ. ਤੁਹਾਡੇ ਲੀਨਕਸ ਸਿਸਟਮ ਉੱਤੇ ਤੁਹਾਡੇ ਨੈੱਟਵਰਕ ਕਾਰਡ ਲਈ ਢੁਕਵੇਂ ਡਰਾਈਵਰ ਨੂੰ ਪੈਚ ਅਤੇ ਇੰਸਟਾਲ ਕਰਨਾ ਹੈ। ਕਈ ਕਾਰਡ ਮਲਟੀਪਲ ਡਰਾਈਵਰਾਂ ਨਾਲ ਕੰਮ ਕਰਦੇ ਹਨ, ਜਿਨ੍ਹਾਂ ਵਿੱਚੋਂ ਕੁਝ ਵਰਤੋਂ ਲਈ ਲੋੜੀਂਦੀ ਕਾਰਜਕੁਸ਼ਲਤਾ ਪ੍ਰਦਾਨ ਕਰਦੇ ਹਨ ਏਅਰਕ੍ਰੈਕ-ਐਨ.ਜੀ., ਦੂਸਰੇ ਨਹੀਂ ਕਰਦੇ।

ਮੈਨੂੰ ਲਗਦਾ ਹੈ ਕਿ ਇਹ ਬਿਨਾਂ ਕਹੇ ਚਲਦਾ ਹੈ ਕਿ ਤੁਹਾਨੂੰ ਪੈਕੇਜ ਦੇ ਅਨੁਕੂਲ ਇੱਕ ਨੈਟਵਰਕ ਕਾਰਡ ਦੀ ਜ਼ਰੂਰਤ ਹੈ ਏਅਰਕ੍ਰੈਕ-ਐਨ.ਜੀ.. ਭਾਵ, ਹਾਰਡਵੇਅਰ ਜੋ ਪੂਰੀ ਤਰ੍ਹਾਂ ਅਨੁਕੂਲ ਹੈ ਅਤੇ ਪੈਕੇਟ ਇੰਜੈਕਸ਼ਨ ਨੂੰ ਲਾਗੂ ਕਰ ਸਕਦਾ ਹੈ। ਇੱਕ ਅਨੁਕੂਲ ਨੈੱਟਵਰਕ ਕਾਰਡ ਦੀ ਵਰਤੋਂ ਕਰਕੇ, ਤੁਸੀਂ ਇੱਕ ਘੰਟੇ ਤੋਂ ਵੀ ਘੱਟ ਸਮੇਂ ਵਿੱਚ ਇੱਕ ਵਾਇਰਲੈੱਸ ਐਕਸੈਸ ਪੁਆਇੰਟ ਹੈਕ ਕਰ ਸਕਦੇ ਹੋ।

ਇਹ ਨਿਰਧਾਰਤ ਕਰਨ ਲਈ ਕਿ ਤੁਹਾਡਾ ਕਾਰਡ ਕਿਸ ਸ਼੍ਰੇਣੀ ਨਾਲ ਸਬੰਧਤ ਹੈ, ਪੰਨਾ ਦੇਖੋ ਉਪਕਰਣ ਅਨੁਕੂਲਤਾ. ਪੜ੍ਹੋ ਟਿਊਟੋਰਿਅਲ: ਕੀ ਮੇਰਾ ਵਾਇਰਲੈੱਸ ਕਾਰਡ ਅਨੁਕੂਲ ਹੈ?, ਜੇਕਰ ਤੁਸੀਂ ਨਹੀਂ ਜਾਣਦੇ ਕਿ ਟੇਬਲ ਨੂੰ ਕਿਵੇਂ ਸੰਭਾਲਣਾ ਹੈ। ਹਾਲਾਂਕਿ, ਇਹ ਤੁਹਾਨੂੰ ਮੈਨੂਅਲ ਪੜ੍ਹਨ ਤੋਂ ਨਹੀਂ ਰੋਕੇਗਾ, ਜੋ ਤੁਹਾਨੂੰ ਕੁਝ ਨਵਾਂ ਸਿੱਖਣ ਅਤੇ ਤੁਹਾਡੇ ਕਾਰਡ ਦੀਆਂ ਕੁਝ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਨੂੰ ਯਕੀਨੀ ਬਣਾਉਣ ਵਿੱਚ ਮਦਦ ਕਰੇਗਾ।

ਪਹਿਲਾਂ, ਤੁਹਾਨੂੰ ਇਹ ਜਾਣਨ ਦੀ ਜ਼ਰੂਰਤ ਹੁੰਦੀ ਹੈ ਕਿ ਤੁਹਾਡਾ ਨੈੱਟਵਰਕ ਕਾਰਡ ਕਿਹੜਾ ਚਿੱਪਸੈੱਟ ਵਰਤਦਾ ਹੈ ਅਤੇ ਤੁਹਾਨੂੰ ਇਸਦੇ ਲਈ ਕਿਹੜੇ ਡਰਾਈਵਰ ਦੀ ਲੋੜ ਪਵੇਗੀ। ਤੁਹਾਨੂੰ ਉਪਰੋਕਤ ਪੈਰੇ ਵਿੱਚ ਦਿੱਤੀ ਜਾਣਕਾਰੀ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਇਹ ਨਿਰਧਾਰਤ ਕਰਨ ਦੀ ਲੋੜ ਹੈ। ਅਧਿਆਇ ਵਿੱਚ ਡਰਾਈਵਰ ਤੁਹਾਨੂੰ ਪਤਾ ਲੱਗੇਗਾ ਕਿ ਤੁਹਾਨੂੰ ਕਿਹੜੇ ਡਰਾਈਵਰਾਂ ਦੀ ਲੋੜ ਹੈ।

ਏਅਰਕ੍ਰੈਕ-ਐਨਜੀ ਇੰਸਟਾਲ ਕਰਨਾ

ਏਅਰਕ੍ਰੈਕ-ਐਨਜੀ ਦਾ ਨਵੀਨਤਮ ਸੰਸਕਰਣ ਪ੍ਰਾਪਤ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ ਮੁੱਖ ਪੰਨੇ ਤੋਂ ਡਾਊਨਲੋਡ ਕੀਤਾ, ਜਾਂ ਤੁਸੀਂ ਇੱਕ ਪ੍ਰਵੇਸ਼ ਜਾਂਚ ਵੰਡ ਦੀ ਵਰਤੋਂ ਕਰ ਸਕਦੇ ਹੋ ਜਿਵੇਂ ਕਿ ਕਾਲੀ ਲੀਨਕਸ ਜਾਂ ਪੈਂਟੂ, ਜਿਸਦਾ ਨਵੀਨਤਮ ਸੰਸਕਰਣ ਹੈ ਏਅਰਕ੍ਰੈਕ-ਐਨ.ਜੀ..

ਏਅਰਕ੍ਰੈਕ-ਐਨਜੀ ਨੂੰ ਇੰਸਟਾਲ ਕਰਨ ਲਈ ਵੇਖੋ ਇੰਸਟਾਲੇਸ਼ਨ ਪੰਨੇ 'ਤੇ ਦਸਤਾਵੇਜ਼.

IEEE 802.11 ਮੂਲ ਗੱਲਾਂ

ਠੀਕ ਹੈ, ਹੁਣ ਜਦੋਂ ਅਸੀਂ ਪੂਰੀ ਤਰ੍ਹਾਂ ਤਿਆਰ ਹਾਂ, ਇਹ ਸਮਾਂ ਆ ਗਿਆ ਹੈ ਕਿ ਅਸੀਂ ਸ਼ੁਰੂ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਰੁਕੀਏ ਅਤੇ ਵਾਇਰਲੈੱਸ ਨੈੱਟਵਰਕ ਕਿਵੇਂ ਕੰਮ ਕਰਦੇ ਹਾਂ ਇਸ ਬਾਰੇ ਇੱਕ ਜਾਂ ਦੋ ਗੱਲਾਂ ਸਿੱਖੀਏ।

ਅਗਲਾ ਭਾਗ ਸਮਝਣਾ ਮਹੱਤਵਪੂਰਨ ਹੈ ਤਾਂ ਜੋ ਤੁਸੀਂ ਇਸਦਾ ਪਤਾ ਲਗਾ ਸਕੋ ਕਿ ਕੀ ਕੁਝ ਉਮੀਦ ਅਨੁਸਾਰ ਕੰਮ ਨਹੀਂ ਕਰਦਾ ਹੈ। ਇਹ ਸਮਝਣਾ ਕਿ ਇਹ ਸਭ ਕਿਵੇਂ ਕੰਮ ਕਰਦਾ ਹੈ ਸਮੱਸਿਆ ਨੂੰ ਲੱਭਣ ਵਿੱਚ ਤੁਹਾਡੀ ਮਦਦ ਕਰੇਗਾ, ਜਾਂ ਘੱਟੋ-ਘੱਟ ਇਸਦਾ ਸਹੀ ਵਰਣਨ ਕਰੋ ਤਾਂ ਜੋ ਕੋਈ ਹੋਰ ਤੁਹਾਡੀ ਮਦਦ ਕਰ ਸਕੇ। ਇੱਥੇ ਚੀਜ਼ਾਂ ਥੋੜੀਆਂ ਜਿਹੀਆਂ ਹਨ ਅਤੇ ਤੁਸੀਂ ਇਸ ਹਿੱਸੇ ਨੂੰ ਛੱਡਣਾ ਚਾਹ ਸਕਦੇ ਹੋ। ਹਾਲਾਂਕਿ, ਵਾਇਰਲੈੱਸ ਨੈੱਟਵਰਕਾਂ ਨੂੰ ਹੈਕ ਕਰਨ ਲਈ ਥੋੜ੍ਹੇ ਜਿਹੇ ਗਿਆਨ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ, ਇਸਲਈ ਹੈਕਿੰਗ ਸਿਰਫ਼ ਇੱਕ ਕਮਾਂਡ ਟਾਈਪ ਕਰਨ ਅਤੇ ਏਅਰਕ੍ਰੈਕ ਨੂੰ ਤੁਹਾਡੇ ਲਈ ਇਹ ਕਰਨ ਦੇਣ ਤੋਂ ਥੋੜ੍ਹਾ ਵੱਧ ਹੈ।

ਇੱਕ ਵਾਇਰਲੈੱਸ ਨੈੱਟਵਰਕ ਨੂੰ ਕਿਵੇਂ ਲੱਭਣਾ ਹੈ

ਇਹ ਭਾਗ ਪ੍ਰਬੰਧਿਤ ਨੈੱਟਵਰਕਾਂ ਦੀ ਇੱਕ ਸੰਖੇਪ ਜਾਣ-ਪਛਾਣ ਹੈ ਜੋ ਪਹੁੰਚ ਪੁਆਇੰਟਾਂ (AP) ਨਾਲ ਕੰਮ ਕਰਦੇ ਹਨ। ਹਰੇਕ ਐਕਸੈਸ ਪੁਆਇੰਟ ਪ੍ਰਤੀ ਸਕਿੰਟ ਲਗਭਗ 10 ਅਖੌਤੀ ਬੀਕਨ ਫਰੇਮ ਭੇਜਦਾ ਹੈ। ਇਹਨਾਂ ਪੈਕੇਜਾਂ ਵਿੱਚ ਹੇਠ ਲਿਖੀ ਜਾਣਕਾਰੀ ਸ਼ਾਮਲ ਹੈ:

• ਨੈੱਟਵਰਕ ਨਾਮ (ESSID);
• ਕੀ ਏਨਕ੍ਰਿਪਸ਼ਨ ਵਰਤੀ ਜਾਂਦੀ ਹੈ (ਅਤੇ ਕਿਹੜੀ ਏਨਕ੍ਰਿਪਸ਼ਨ ਵਰਤੀ ਜਾਂਦੀ ਹੈ, ਪਰ ਨੋਟ ਕਰੋ ਕਿ ਇਹ ਜਾਣਕਾਰੀ ਸਹੀ ਨਹੀਂ ਹੋ ਸਕਦੀ ਕਿਉਂਕਿ ਐਕਸੈਸ ਪੁਆਇੰਟ ਇਸਦੀ ਰਿਪੋਰਟ ਕਰਦਾ ਹੈ);
• ਕਿਹੜੀਆਂ ਡਾਟਾ ਟ੍ਰਾਂਸਫਰ ਦਰਾਂ ਸਮਰਥਿਤ ਹਨ (MBit ਵਿੱਚ);
• ਨੈੱਟਵਰਕ ਕਿਸ ਚੈਨਲ 'ਤੇ ਹੈ?

ਇਹ ਉਹ ਜਾਣਕਾਰੀ ਹੈ ਜੋ ਇੱਕ ਟੂਲ ਵਿੱਚ ਪ੍ਰਦਰਸ਼ਿਤ ਹੁੰਦੀ ਹੈ ਜੋ ਖਾਸ ਤੌਰ 'ਤੇ ਇਸ ਨੈਟਵਰਕ ਨਾਲ ਜੁੜਦੀ ਹੈ। ਇਹ ਉਦੋਂ ਪ੍ਰਗਟ ਹੁੰਦਾ ਹੈ ਜਦੋਂ ਤੁਸੀਂ ਕਾਰਡ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਨੈੱਟਵਰਕਾਂ ਨੂੰ ਸਕੈਨ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੇ ਹੋ iwlist <interface> scan ਅਤੇ ਜਦੋਂ ਤੁਸੀਂ ਇਹ ਕਰਦੇ ਹੋ ਏਅਰਡੰਪ-ਐਨਜੀ.

ਹਰੇਕ ਐਕਸੈਸ ਪੁਆਇੰਟ ਦਾ ਇੱਕ ਵਿਲੱਖਣ MAC ਐਡਰੈੱਸ ਹੁੰਦਾ ਹੈ (48 ਬਿੱਟ, 6 ਹੈਕਸ ਜੋੜੇ)। ਇਹ ਇਸ ਤਰ੍ਹਾਂ ਦਿਖਾਈ ਦਿੰਦਾ ਹੈ: 00:01:23:4A:BC:DE। ਹਰੇਕ ਨੈੱਟਵਰਕ ਡਿਵਾਈਸ ਦਾ ਅਜਿਹਾ ਪਤਾ ਹੁੰਦਾ ਹੈ, ਅਤੇ ਨੈੱਟਵਰਕ ਡਿਵਾਈਸ ਉਹਨਾਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਇੱਕ ਦੂਜੇ ਨਾਲ ਸੰਚਾਰ ਕਰਦੇ ਹਨ। ਇਸ ਲਈ ਇਹ ਇੱਕ ਵਿਲੱਖਣ ਨਾਮ ਦੀ ਕਿਸਮ ਹੈ. MAC ਐਡਰੈੱਸ ਵਿਲੱਖਣ ਹਨ ਅਤੇ ਕਿਸੇ ਵੀ ਦੋ ਡਿਵਾਈਸਾਂ ਦਾ ਇੱਕੋ MAC ਪਤਾ ਨਹੀਂ ਹੈ।

ਨੈਟਵਰਕ ਨਾਲ ਜੁੜ ਰਿਹਾ ਹੈ

ਇੱਕ ਵਾਇਰਲੈੱਸ ਨੈੱਟਵਰਕ ਨਾਲ ਜੁੜਨ ਲਈ ਕਈ ਵਿਕਲਪ ਹਨ। ਜ਼ਿਆਦਾਤਰ ਮਾਮਲਿਆਂ ਵਿੱਚ, ਓਪਨ ਸਿਸਟਮ ਪ੍ਰਮਾਣਿਕਤਾ ਵਰਤੀ ਜਾਂਦੀ ਹੈ। (ਵਿਕਲਪਿਕ: ਜੇਕਰ ਤੁਸੀਂ ਪ੍ਰਮਾਣਿਕਤਾ ਬਾਰੇ ਹੋਰ ਜਾਣਨਾ ਚਾਹੁੰਦੇ ਹੋ, ਇਸ ਨੂੰ ਪੜ੍ਹੋ.)

ਓਪਨ ਸਿਸਟਮ ਪ੍ਰਮਾਣਿਕਤਾ:

1. ਪਹੁੰਚ ਬਿੰਦੂ ਪ੍ਰਮਾਣਿਕਤਾ ਦੀ ਬੇਨਤੀ;
2. ਪਹੁੰਚ ਬਿੰਦੂ ਜਵਾਬ ਦਿੰਦਾ ਹੈ: ਠੀਕ ਹੈ, ਤੁਸੀਂ ਪ੍ਰਮਾਣਿਤ ਹੋ।
3. ਐਕਸੈਸ ਪੁਆਇੰਟ ਐਸੋਸੀਏਸ਼ਨ ਦੀ ਬੇਨਤੀ ਕਰਦਾ ਹੈ;
4. ਪਹੁੰਚ ਬਿੰਦੂ ਜਵਾਬ ਦਿੰਦਾ ਹੈ: ਠੀਕ ਹੈ, ਤੁਸੀਂ ਕਨੈਕਟ ਹੋ।

ਇਹ ਸਭ ਤੋਂ ਸਧਾਰਨ ਮਾਮਲਾ ਹੈ, ਪਰ ਸਮੱਸਿਆਵਾਂ ਉਦੋਂ ਪੈਦਾ ਹੁੰਦੀਆਂ ਹਨ ਜਦੋਂ ਤੁਹਾਡੇ ਕੋਲ ਪਹੁੰਚ ਅਧਿਕਾਰ ਨਹੀਂ ਹੁੰਦੇ ਕਿਉਂਕਿ:

• WPA/WPA2 ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ ਅਤੇ ਤੁਹਾਨੂੰ APOL ਪ੍ਰਮਾਣੀਕਰਨ ਦੀ ਲੋੜ ਹੈ। ਐਕਸੈਸ ਪੁਆਇੰਟ ਦੂਜੇ ਪੜਾਅ ਵਿੱਚ ਇਨਕਾਰ ਕਰ ਦੇਵੇਗਾ।
• ਐਕਸੈਸ ਪੁਆਇੰਟ ਕੋਲ ਮਨਜ਼ੂਰ ਗਾਹਕਾਂ (MAC ਪਤੇ) ਦੀ ਇੱਕ ਸੂਚੀ ਹੈ ਅਤੇ ਕਿਸੇ ਹੋਰ ਨੂੰ ਕਨੈਕਟ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਨਹੀਂ ਦੇਵੇਗਾ। ਇਸ ਨੂੰ MAC ਫਿਲਟਰਿੰਗ ਕਿਹਾ ਜਾਂਦਾ ਹੈ।
• ਐਕਸੈਸ ਪੁਆਇੰਟ ਸ਼ੇਅਰਡ ਕੁੰਜੀ ਪ੍ਰਮਾਣੀਕਰਨ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ, ਮਤਲਬ ਕਿ ਤੁਹਾਨੂੰ ਕਨੈਕਟ ਕਰਨ ਲਈ ਸਹੀ WEP ਕੁੰਜੀ ਪ੍ਰਦਾਨ ਕਰਨ ਦੀ ਲੋੜ ਹੈ। (ਭਾਗ ਦੇਖੋ "ਜਾਅਲੀ ਸ਼ੇਅਰਡ ਕੁੰਜੀ ਪ੍ਰਮਾਣਿਕਤਾ ਕਿਵੇਂ ਕਰੀਏ?" ਇਸ ਬਾਰੇ ਹੋਰ ਜਾਣਨ ਲਈ)

ਸਧਾਰਨ ਸੁੰਘਣਾ ਅਤੇ ਹੈਕਿੰਗ

ਨੈੱਟਵਰਕ ਖੋਜ

ਸਭ ਤੋਂ ਪਹਿਲਾਂ ਇੱਕ ਸੰਭਾਵੀ ਟੀਚਾ ਲੱਭਣਾ ਹੈ। ਏਅਰਕ੍ਰੈਕ-ਐਨਜੀ ਪੈਕੇਜ ਕੋਲ ਇਸਦੇ ਲਈ ਹੈ ਏਅਰਡੰਪ-ਐਨਜੀ, ਪਰ ਤੁਸੀਂ ਹੋਰ ਪ੍ਰੋਗਰਾਮਾਂ ਦੀ ਵਰਤੋਂ ਕਰ ਸਕਦੇ ਹੋ ਜਿਵੇਂ ਕਿ, ਉਦਾਹਰਨ ਲਈ, ਕਿਸਮਤ.

ਨੈੱਟਵਰਕਾਂ ਦੀ ਖੋਜ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ, ਤੁਹਾਨੂੰ ਆਪਣੇ ਕਾਰਡ ਨੂੰ ਅਖੌਤੀ "ਨਿਗਰਾਨੀ ਮੋਡ" ਵਿੱਚ ਬਦਲਣਾ ਚਾਹੀਦਾ ਹੈ। ਮਾਨੀਟਰ ਮੋਡ ਇੱਕ ਖਾਸ ਮੋਡ ਹੈ ਜੋ ਤੁਹਾਡੇ ਕੰਪਿਊਟਰ ਨੂੰ ਨੈੱਟਵਰਕ ਪੈਕੇਟ ਸੁਣਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। ਇਹ ਮੋਡ ਟੀਕੇ ਲਗਾਉਣ ਦੀ ਵੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ। ਅਸੀਂ ਅਗਲੀ ਵਾਰ ਟੀਕਿਆਂ ਬਾਰੇ ਗੱਲ ਕਰਾਂਗੇ।

ਨੈੱਟਵਰਕ ਕਾਰਡ ਨੂੰ ਨਿਗਰਾਨੀ ਮੋਡ ਵਿੱਚ ਪਾਉਣ ਲਈ, ਵਰਤੋ ਏਅਰਮੋਨ-ਐਨ.ਜੀ.:

airmon-ng start wlan0

ਇਸ ਤਰ੍ਹਾਂ ਤੁਸੀਂ ਇੱਕ ਹੋਰ ਇੰਟਰਫੇਸ ਬਣਾਉਗੇ ਅਤੇ ਇਸ ਵਿੱਚ ਜੋੜੋਗੇ "ਸੋਮ". ਇਸ ਲਈ, wlan0 ਬਣ ਜਾਵੇਗਾ wlan0mon. ਇਹ ਦੇਖਣ ਲਈ ਕਿ ਕੀ ਨੈੱਟਵਰਕ ਕਾਰਡ ਅਸਲ ਵਿੱਚ ਨਿਗਰਾਨੀ ਮੋਡ ਵਿੱਚ ਹੈ, ਚਲਾਓ iwconfig ਅਤੇ ਆਪਣੇ ਲਈ ਵੇਖੋ.

ਫਿਰ, ਚਲਾਓ ਏਅਰਡੰਪ-ਐਨਜੀ ਨੈੱਟਵਰਕ ਦੀ ਖੋਜ ਕਰਨ ਲਈ:

airodump-ng wlan0mon

ਜੇ ਏਅਰਡੰਪ-ਐਨਜੀ WLAN ਡਿਵਾਈਸ ਨਾਲ ਕਨੈਕਟ ਕਰਨ ਦੇ ਯੋਗ ਨਹੀਂ ਹੋਵੇਗਾ, ਤੁਸੀਂ ਇਸ ਤਰ੍ਹਾਂ ਕੁਝ ਦੇਖੋਗੇ:

ਏਅਰਡੰਪ-ਐਨਜੀ ਚੈਨਲ ਤੋਂ ਚੈਨਲ ਤੱਕ ਛਾਲ ਮਾਰਦਾ ਹੈ ਅਤੇ ਉਹ ਸਾਰੇ ਐਕਸੈਸ ਪੁਆਇੰਟ ਦਿਖਾਉਂਦਾ ਹੈ ਜਿੱਥੋਂ ਇਹ ਬੀਕਨ ਪ੍ਰਾਪਤ ਕਰਦਾ ਹੈ। ਚੈਨਲ 1 ਤੋਂ 14 ਤੱਕ 802.11 b ਅਤੇ g ਮਿਆਰਾਂ ਲਈ ਵਰਤੇ ਜਾਂਦੇ ਹਨ (ਅਮਰੀਕਾ ਵਿੱਚ ਸਿਰਫ਼ 1 ਤੋਂ 11 ਦੀ ਇਜਾਜ਼ਤ ਹੈ; ਯੂਰਪ ਵਿੱਚ 1 ਤੋਂ 13 ਤੱਕ ਕੁਝ ਅਪਵਾਦਾਂ ਦੇ ਨਾਲ; ਜਾਪਾਨ ਵਿੱਚ 1 ਤੋਂ 14 ਤੱਕ)। 802.11a 5 GHz ਬੈਂਡ ਵਿੱਚ ਕੰਮ ਕਰਦਾ ਹੈ, ਅਤੇ ਇਸਦੀ ਉਪਲਬਧਤਾ 2,4 GHz ਬੈਂਡ ਦੀ ਤੁਲਨਾ ਵਿੱਚ ਦੇਸ਼ ਤੋਂ ਦੂਜੇ ਦੇਸ਼ ਵਿੱਚ ਵਧੇਰੇ ਵੱਖਰੀ ਹੁੰਦੀ ਹੈ। ਆਮ ਤੌਰ 'ਤੇ, ਮਸ਼ਹੂਰ ਚੈਨਲ 36 (ਕੁਝ ਦੇਸ਼ਾਂ ਵਿੱਚ 32) ਤੋਂ ਸ਼ੁਰੂ ਹੋ ਕੇ 64 (ਕੁਝ ਦੇਸ਼ਾਂ ਵਿੱਚ 68) ਅਤੇ 96 ਤੋਂ 165 ਤੱਕ ਹੁੰਦੇ ਹਨ। ਤੁਸੀਂ ਵਿਕੀਪੀਡੀਆ 'ਤੇ ਚੈਨਲ ਦੀ ਉਪਲਬਧਤਾ ਬਾਰੇ ਵਧੇਰੇ ਵਿਸਤ੍ਰਿਤ ਜਾਣਕਾਰੀ ਪ੍ਰਾਪਤ ਕਰ ਸਕਦੇ ਹੋ। ਲੀਨਕਸ ਵਿੱਚ, ਇਹ ਤੁਹਾਡੇ ਦੇਸ਼ ਲਈ ਖਾਸ ਚੈਨਲਾਂ 'ਤੇ ਪ੍ਰਸਾਰਣ ਦੀ ਇਜਾਜ਼ਤ ਦੇਣ/ਮੰਨਣ ਦਾ ਧਿਆਨ ਰੱਖਦਾ ਹੈ ਕੇਂਦਰੀ ਰੈਗੂਲੇਟਰੀ ਡੋਮੇਨ ਏਜੰਟ; ਹਾਲਾਂਕਿ, ਇਸ ਨੂੰ ਉਸ ਅਨੁਸਾਰ ਸੰਰਚਿਤ ਕੀਤਾ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ।

ਮੌਜੂਦਾ ਚੈਨਲ ਉੱਪਰਲੇ ਖੱਬੇ ਕੋਨੇ ਵਿੱਚ ਦਿਖਾਇਆ ਗਿਆ ਹੈ।
ਕੁਝ ਸਮੇਂ ਬਾਅਦ ਪਹੁੰਚ ਪੁਆਇੰਟ ਹੋਣਗੇ ਅਤੇ (ਉਮੀਦ ਹੈ) ਉਹਨਾਂ ਨਾਲ ਜੁੜੇ ਕੁਝ ਗਾਹਕ ਹੋਣਗੇ.
ਸਿਖਰ ਬਲਾਕ ਖੋਜੇ ਗਏ ਐਕਸੈਸ ਪੁਆਇੰਟ ਦਿਖਾਉਂਦਾ ਹੈ:

bssid
ਐਕਸੈਸ ਪੁਆਇੰਟ ਦਾ ਮੈਕ ਐਡਰੈੱਸ

pwr
ਚੈਨਲ ਚੁਣੇ ਜਾਣ 'ਤੇ ਸਿਗਨਲ ਗੁਣਵੱਤਾ

pwr
ਸਿਗਨਲ ਤਾਕਤ. ਕੁਝ ਡਰਾਈਵਰ ਇਸਦੀ ਰਿਪੋਰਟ ਨਹੀਂ ਕਰਦੇ ਹਨ।

ਬੀਕਨਜ਼
ਪ੍ਰਾਪਤ ਬੀਕਨ ਦੀ ਗਿਣਤੀ. ਜੇਕਰ ਤੁਹਾਡੇ ਕੋਲ ਸਿਗਨਲ ਤਾਕਤ ਸੂਚਕ ਨਹੀਂ ਹੈ, ਤਾਂ ਤੁਸੀਂ ਇਸਨੂੰ ਬੀਕਨਾਂ ਵਿੱਚ ਮਾਪ ਸਕਦੇ ਹੋ: ਜਿੰਨੇ ਜ਼ਿਆਦਾ ਬੀਕਨ, ਸਿਗਨਲ ਓਨਾ ਹੀ ਵਧੀਆ ਹੋਵੇਗਾ।

ਡਾਟਾ
ਪ੍ਰਾਪਤ ਡੇਟਾ ਫਰੇਮਾਂ ਦੀ ਸੰਖਿਆ

ch
ਚੈਨਲ ਜਿਸ 'ਤੇ ਪਹੁੰਚ ਬਿੰਦੂ ਕੰਮ ਕਰਦਾ ਹੈ

mb
ਸਪੀਡ ਜਾਂ ਐਕਸੈਸ ਪੁਆਇੰਟ ਮੋਡ। 11 ਸ਼ੁੱਧ 802.11 ਬੀ ਹੈ, 54 ਸ਼ੁੱਧ 802.11 ਗ੍ਰਾਮ ਹੈ। ਦੋਨਾਂ ਵਿਚਕਾਰ ਮੁੱਲ ਇੱਕ ਮਿਸ਼ਰਣ ਹਨ।

'ਤੇ
ਏਨਕ੍ਰਿਪਸ਼ਨ: opn: ਕੋਈ ਐਨਕ੍ਰਿਪਸ਼ਨ ਨਹੀਂ, wep: wep ਐਨਕ੍ਰਿਪਸ਼ਨ, wpa: wpa ਜਾਂ wpa2, wep?: wep ਜਾਂ wpa (ਅਜੇ ਸਪੱਸ਼ਟ ਨਹੀਂ)

ਲੇਖ
ਨੈੱਟਵਰਕ ਨਾਮ, ਕਈ ਵਾਰ ਲੁਕਿਆ ਹੋਇਆ

ਹੇਠਲਾ ਬਲਾਕ ਖੋਜੇ ਗਏ ਗਾਹਕਾਂ ਨੂੰ ਦਿਖਾਉਂਦਾ ਹੈ:

bssid
ਮੈਕ ਐਡਰੈੱਸ ਜਿਸ ਨਾਲ ਕਲਾਇੰਟ ਇਸ ਐਕਸੈਸ ਪੁਆਇੰਟ ਨਾਲ ਜੁੜਿਆ ਹੋਇਆ ਹੈ

ਸਟੇਸ਼ਨ
ਕਲਾਇੰਟ ਦਾ ਮੈਕ ਐਡਰੈੱਸ ਖੁਦ

pwr
ਸਿਗਨਲ ਤਾਕਤ. ਕੁਝ ਡਰਾਈਵਰ ਇਸਦੀ ਰਿਪੋਰਟ ਨਹੀਂ ਕਰਦੇ ਹਨ।

ਪੈਕੇਟ
ਪ੍ਰਾਪਤ ਡੇਟਾ ਫਰੇਮਾਂ ਦੀ ਸੰਖਿਆ

ਪੜਤਾਲਾਂ
ਨੈੱਟਵਰਕ ਨਾਂ (essids) ਜੋ ਇਸ ਕਲਾਇੰਟ ਨੇ ਪਹਿਲਾਂ ਹੀ ਟੈਸਟ ਕੀਤੇ ਹਨ

ਹੁਣ ਤੁਹਾਨੂੰ ਨਿਸ਼ਾਨਾ ਨੈੱਟਵਰਕ ਦੀ ਨਿਗਰਾਨੀ ਕਰਨ ਦੀ ਲੋੜ ਹੈ. ਘੱਟੋ-ਘੱਟ ਇੱਕ ਕਲਾਇੰਟ ਇਸ ਨਾਲ ਜੁੜਿਆ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ, ਕਿਉਂਕਿ ਗਾਹਕਾਂ ਤੋਂ ਬਿਨਾਂ ਨੈੱਟਵਰਕਾਂ ਨੂੰ ਹੈਕ ਕਰਨਾ ਇੱਕ ਵਧੇਰੇ ਗੁੰਝਲਦਾਰ ਵਿਸ਼ਾ ਹੈ (ਵੇਖੋ ਭਾਗ ਗਾਹਕਾਂ ਤੋਂ ਬਿਨਾਂ WEP ਨੂੰ ਕਿਵੇਂ ਕਰੈਕ ਕਰਨਾ ਹੈ). ਇਸ ਵਿੱਚ WEP ਐਨਕ੍ਰਿਪਸ਼ਨ ਦੀ ਵਰਤੋਂ ਕਰਨੀ ਚਾਹੀਦੀ ਹੈ ਅਤੇ ਇੱਕ ਚੰਗਾ ਸਿਗਨਲ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ। ਤੁਸੀਂ ਸਿਗਨਲ ਰਿਸੈਪਸ਼ਨ ਨੂੰ ਬਿਹਤਰ ਬਣਾਉਣ ਲਈ ਐਂਟੀਨਾ ਦੀ ਸਥਿਤੀ ਨੂੰ ਬਦਲਣ ਦੇ ਯੋਗ ਹੋ ਸਕਦੇ ਹੋ। ਕਈ ਵਾਰ ਸਿਗਨਲ ਦੀ ਤਾਕਤ ਲਈ ਕੁਝ ਸੈਂਟੀਮੀਟਰ ਨਿਰਣਾਇਕ ਹੋ ਸਕਦੇ ਹਨ।

ਉਪਰੋਕਤ ਉਦਾਹਰਨ ਵਿੱਚ ਇੱਕ ਨੈੱਟਵਰਕ ਹੈ 00:01:02:03:04:05। ਇਹ ਇਕੋ-ਇਕ ਸੰਭਵ ਨਿਸ਼ਾਨਾ ਸਾਬਤ ਹੋਇਆ, ਕਿਉਂਕਿ ਇਹ ਸਿਰਫ਼ ਗਾਹਕ ਨਾਲ ਜੁੜਿਆ ਹੋਇਆ ਹੈ। ਇਸ ਵਿੱਚ ਇੱਕ ਚੰਗਾ ਸੰਕੇਤ ਵੀ ਹੈ, ਜੋ ਇਸਨੂੰ ਅਭਿਆਸ ਲਈ ਇੱਕ ਢੁਕਵਾਂ ਨਿਸ਼ਾਨਾ ਬਣਾਉਂਦਾ ਹੈ।

ਸੁੰਘਣਾ ਸ਼ੁਰੂਆਤੀ ਵੈਕਟਰ

ਲਿੰਕ ਹੌਪਿੰਗ ਦੇ ਕਾਰਨ, ਤੁਸੀਂ ਟਾਰਗੇਟ ਨੈਟਵਰਕ ਤੋਂ ਸਾਰੇ ਪੈਕੇਟ ਕੈਪਚਰ ਨਹੀਂ ਕਰੋਗੇ। ਇਸ ਲਈ, ਅਸੀਂ ਸਿਰਫ ਇੱਕ ਚੈਨਲ 'ਤੇ ਸੁਣਨਾ ਚਾਹੁੰਦੇ ਹਾਂ ਅਤੇ ਇਸ ਤੋਂ ਇਲਾਵਾ ਸਾਰਾ ਡਾਟਾ ਡਿਸਕ 'ਤੇ ਲਿਖਣਾ ਚਾਹੁੰਦੇ ਹਾਂ, ਤਾਂ ਜੋ ਅਸੀਂ ਬਾਅਦ ਵਿੱਚ ਇਸਨੂੰ ਹੈਕਿੰਗ ਲਈ ਵਰਤ ਸਕੀਏ:

airodump-ng -c 11 --bssid 00:01:02:03:04:05 -w dump wlan0mon

ਪੈਰਾਮੀਟਰ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ -с ਤੁਸੀਂ ਇਸ ਤੋਂ ਬਾਅਦ ਚੈਨਲ ਅਤੇ ਪੈਰਾਮੀਟਰ ਚੁਣਦੇ ਹੋ -w ਡਿਸਕ ਉੱਤੇ ਲਿਖੇ ਨੈੱਟਵਰਕ ਡੰਪ ਲਈ ਇੱਕ ਅਗੇਤਰ ਹੈ। ਝੰਡਾ –bssid ਐਕਸੈਸ ਪੁਆਇੰਟ ਦੇ MAC ਐਡਰੈੱਸ ਦੇ ਨਾਲ, ਪ੍ਰਾਪਤ ਕੀਤੇ ਪੈਕੇਟਾਂ ਨੂੰ ਇੱਕ ਸਿੰਗਲ ਐਕਸੈਸ ਪੁਆਇੰਟ ਤੱਕ ਸੀਮਿਤ ਕਰਦਾ ਹੈ। ਝੰਡਾ –bssid ਸਿਰਫ਼ ਨਵੇਂ ਸੰਸਕਰਣਾਂ ਵਿੱਚ ਉਪਲਬਧ ਹੈ ਏਅਰਡੰਪ-ਐਨਜੀ.

WEP ਨੂੰ ਕ੍ਰੈਕ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ, ਤੁਹਾਨੂੰ 40 ਅਤੇ 000 ਦੇ ਵਿਚਕਾਰ ਵੱਖ-ਵੱਖ ਸ਼ੁਰੂਆਤੀ ਵੈਕਟਰਾਂ (IV) ਦੀ ਲੋੜ ਹੋਵੇਗੀ। ਹਰੇਕ ਡੇਟਾ ਪੈਕੇਟ ਵਿੱਚ ਇੱਕ ਸ਼ੁਰੂਆਤੀ ਵੈਕਟਰ ਹੁੰਦਾ ਹੈ। ਉਹਨਾਂ ਦੀ ਮੁੜ ਵਰਤੋਂ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ, ਇਸਲਈ ਵੈਕਟਰਾਂ ਦੀ ਗਿਣਤੀ ਆਮ ਤੌਰ 'ਤੇ ਕੈਪਚਰ ਕੀਤੇ ਗਏ ਪੈਕੇਟਾਂ ਦੀ ਗਿਣਤੀ ਨਾਲੋਂ ਥੋੜ੍ਹੀ ਘੱਟ ਹੁੰਦੀ ਹੈ।
ਇਸ ਲਈ ਤੁਹਾਨੂੰ 40k ਤੋਂ 85k ਡਾਟਾ ਪੈਕੇਟ (IV ਦੇ ਨਾਲ) ਕੈਪਚਰ ਕਰਨ ਲਈ ਉਡੀਕ ਕਰਨੀ ਪਵੇਗੀ। ਜੇਕਰ ਨੈੱਟਵਰਕ ਵਿਅਸਤ ਨਹੀਂ ਹੈ, ਤਾਂ ਇਸ ਵਿੱਚ ਬਹੁਤ ਸਮਾਂ ਲੱਗੇਗਾ। ਤੁਸੀਂ ਇੱਕ ਸਰਗਰਮ ਹਮਲੇ (ਜਾਂ ਇੱਕ ਰੀਪਲੇਅ ਅਟੈਕ) ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਇਸ ਪ੍ਰਕਿਰਿਆ ਨੂੰ ਤੇਜ਼ ਕਰ ਸਕਦੇ ਹੋ। ਅਸੀਂ ਅਗਲੇ ਭਾਗ ਵਿੱਚ ਉਹਨਾਂ ਬਾਰੇ ਗੱਲ ਕਰਾਂਗੇ.

ਹੈਕਿੰਗ

ਜੇਕਰ ਤੁਹਾਡੇ ਕੋਲ ਪਹਿਲਾਂ ਹੀ ਇੱਕ ਜਾਂ ਇੱਕ ਤੋਂ ਵੱਧ ਫਾਈਲਾਂ ਵਿੱਚ ਸਟੋਰ ਕੀਤੇ ਕਾਫ਼ੀ ਇੰਟਰਸੈਪਟਡ IV ਹਨ, ਤਾਂ ਤੁਸੀਂ WEP ਕੁੰਜੀ ਨੂੰ ਕ੍ਰੈਕ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰ ਸਕਦੇ ਹੋ:

aircrack-ng -b 00:01:02:03:04:05 dump-01.cap

ਝੰਡੇ ਤੋਂ ਬਾਅਦ MAC ਪਤਾ -b ਟੀਚੇ ਦਾ BSSID ਹੈ, ਅਤੇ dump-01.cap ਇੱਕ ਫਾਈਲ ਹੈ ਜਿਸ ਵਿੱਚ ਇੰਟਰਸੈਪਟਡ ਪੈਕੇਟ ਹਨ। ਤੁਸੀਂ ਕਈ ਫਾਈਲਾਂ ਦੀ ਵਰਤੋਂ ਕਰ ਸਕਦੇ ਹੋ, ਸਿਰਫ਼ ਕਮਾਂਡ ਵਿੱਚ ਸਾਰੇ ਨਾਮ ਸ਼ਾਮਲ ਕਰੋ ਜਾਂ ਵਾਈਲਡਕਾਰਡ ਦੀ ਵਰਤੋਂ ਕਰੋ, ਉਦਾਹਰਣ ਲਈ dump*.cap.

ਪੈਰਾਮੀਟਰਾਂ ਬਾਰੇ ਹੋਰ ਜਾਣਕਾਰੀ ਏਅਰਕ੍ਰੈਕ-ਐਨ.ਜੀ., ਆਉਟਪੁੱਟ ਅਤੇ ਵਰਤੋਂ ਜੋ ਤੁਸੀਂ ਪ੍ਰਾਪਤ ਕਰ ਸਕਦੇ ਹੋ ਗਾਈਡ.

ਇੱਕ ਕੁੰਜੀ ਨੂੰ ਕ੍ਰੈਕ ਕਰਨ ਲਈ ਲੋੜੀਂਦੇ ਸ਼ੁਰੂਆਤੀ ਵੈਕਟਰਾਂ ਦੀ ਗਿਣਤੀ ਅਸੀਮਿਤ ਹੈ। ਅਜਿਹਾ ਇਸ ਲਈ ਹੁੰਦਾ ਹੈ ਕਿਉਂਕਿ ਕੁਝ ਵੈਕਟਰ ਕਮਜ਼ੋਰ ਹੁੰਦੇ ਹਨ ਅਤੇ ਦੂਜਿਆਂ ਨਾਲੋਂ ਵਧੇਰੇ ਮੁੱਖ ਜਾਣਕਾਰੀ ਗੁਆ ਦਿੰਦੇ ਹਨ। ਆਮ ਤੌਰ 'ਤੇ ਇਹ ਸ਼ੁਰੂਆਤੀ ਵੈਕਟਰਾਂ ਨੂੰ ਮਜ਼ਬੂਤ ​​​​ਵੈਕਟਰਾਂ ਨਾਲ ਮਿਲਾਇਆ ਜਾਂਦਾ ਹੈ। ਇਸ ਲਈ ਜੇਕਰ ਤੁਸੀਂ ਖੁਸ਼ਕਿਸਮਤ ਹੋ, ਤਾਂ ਤੁਸੀਂ ਸਿਰਫ਼ 20 IV ਦੇ ਨਾਲ ਇੱਕ ਕੁੰਜੀ ਨੂੰ ਤੋੜ ਸਕਦੇ ਹੋ। ਹਾਲਾਂਕਿ, ਅਕਸਰ ਇਹ ਕਾਫ਼ੀ ਨਹੀਂ ਹੁੰਦਾ, ਏਅਰਕ੍ਰੈਕ-ਐਨ.ਜੀ. ਲੰਬੇ ਸਮੇਂ ਤੱਕ ਚੱਲ ਸਕਦਾ ਹੈ (ਜੇ ਗਲਤੀ ਜ਼ਿਆਦਾ ਹੈ ਤਾਂ ਇੱਕ ਹਫ਼ਤਾ ਜਾਂ ਵੱਧ) ਅਤੇ ਫਿਰ ਤੁਹਾਨੂੰ ਦੱਸਦਾ ਹੈ ਕਿ ਕੁੰਜੀ ਨੂੰ ਦਰਾੜ ਨਹੀਂ ਕੀਤਾ ਜਾ ਸਕਦਾ। ਤੁਹਾਡੇ ਕੋਲ ਜਿੰਨੇ ਜ਼ਿਆਦਾ ਸ਼ੁਰੂਆਤੀ ਵੈਕਟਰ ਹਨ, ਹੈਕ ਜਿੰਨੀ ਤੇਜ਼ੀ ਨਾਲ ਹੋ ਸਕਦਾ ਹੈ ਅਤੇ ਆਮ ਤੌਰ 'ਤੇ ਅਜਿਹਾ ਕੁਝ ਮਿੰਟਾਂ ਜਾਂ ਸਕਿੰਟਾਂ ਵਿੱਚ ਹੁੰਦਾ ਹੈ। ਤਜਰਬਾ ਦਰਸਾਉਂਦਾ ਹੈ ਕਿ 40 - 000 ਵੈਕਟਰ ਹੈਕਿੰਗ ਲਈ ਕਾਫੀ ਹਨ।

ਇੱਥੇ ਵਧੇਰੇ ਉੱਨਤ ਪਹੁੰਚ ਪੁਆਇੰਟ ਹਨ ਜੋ ਕਮਜ਼ੋਰ IV ਨੂੰ ਫਿਲਟਰ ਕਰਨ ਲਈ ਵਿਸ਼ੇਸ਼ ਐਲਗੋਰਿਦਮ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ। ਨਤੀਜੇ ਵਜੋਂ, ਤੁਸੀਂ ਐਕਸੈਸ ਪੁਆਇੰਟ ਤੋਂ N ਵੈਕਟਰਾਂ ਤੋਂ ਵੱਧ ਪ੍ਰਾਪਤ ਕਰਨ ਦੇ ਯੋਗ ਨਹੀਂ ਹੋਵੋਗੇ, ਜਾਂ ਤੁਹਾਨੂੰ ਕੁੰਜੀ ਨੂੰ ਦਰਾੜ ਕਰਨ ਲਈ ਲੱਖਾਂ ਵੈਕਟਰਾਂ (ਉਦਾਹਰਨ ਲਈ, 5-7 ਮਿਲੀਅਨ) ਦੀ ਲੋੜ ਹੋਵੇਗੀ। ਤੁਸੀਂ ਕਰ ਸੱਕਦੇ ਹੋ ਫੋਰਮ 'ਤੇ ਪੜ੍ਹੋਅਜਿਹੇ ਹਾਲਾਤ ਵਿੱਚ ਕੀ ਕਰਨਾ ਹੈ.

ਸਰਗਰਮ ਹਮਲੇ
ਜ਼ਿਆਦਾਤਰ ਡਿਵਾਈਸਾਂ ਟੀਕੇ ਦਾ ਸਮਰਥਨ ਨਹੀਂ ਕਰਦੀਆਂ, ਘੱਟੋ ਘੱਟ ਪੈਚ ਕੀਤੇ ਡਰਾਈਵਰਾਂ ਤੋਂ ਬਿਨਾਂ। ਕੁਝ ਸਿਰਫ਼ ਕੁਝ ਹਮਲਿਆਂ ਦਾ ਸਮਰਥਨ ਕਰਦੇ ਹਨ। ਨਾਲ ਗੱਲ ਕਰੋ ਅਨੁਕੂਲਤਾ ਪੰਨਾ ਅਤੇ ਕਾਲਮ ਨੂੰ ਦੇਖੋ ਏਅਰਪਲੇ. ਕਈ ਵਾਰ ਇਹ ਸਾਰਣੀ ਅਪ-ਟੂ-ਡੇਟ ਜਾਣਕਾਰੀ ਪ੍ਰਦਾਨ ਨਹੀਂ ਕਰਦੀ, ਇਸ ਲਈ ਜੇਕਰ ਤੁਸੀਂ ਸ਼ਬਦ ਦੇਖਦੇ ਹੋ “ਨਹੀਂ” ਆਪਣੇ ਡਰਾਈਵਰ ਦੇ ਉਲਟ, ਪਰੇਸ਼ਾਨ ਨਾ ਹੋਵੋ, ਸਗੋਂ ਡਰਾਈਵਰ ਦੇ ਹੋਮ ਪੇਜ 'ਤੇ ਦੇਖੋ, ਡਰਾਈਵਰ ਮੇਲਿੰਗ ਲਿਸਟ 'ਤੇ ਸਾਡਾ ਫੋਰਮ. ਜੇਕਰ ਤੁਸੀਂ ਕਿਸੇ ਅਜਿਹੇ ਡ੍ਰਾਈਵਰ ਨਾਲ ਸਫਲਤਾਪੂਰਵਕ ਰੀਪਲੇਅ ਕਰਨ ਦੇ ਯੋਗ ਸੀ ਜੋ ਸਮਰਥਿਤ ਸੂਚੀ ਵਿੱਚ ਸ਼ਾਮਲ ਨਹੀਂ ਸੀ, ਤਾਂ ਅਨੁਕੂਲਤਾ ਸਾਰਣੀ ਪੰਨੇ 'ਤੇ ਤਬਦੀਲੀਆਂ ਦਾ ਸੁਝਾਅ ਦੇਣ ਅਤੇ ਤੇਜ਼ ਸ਼ੁਰੂਆਤੀ ਗਾਈਡ ਲਈ ਇੱਕ ਲਿੰਕ ਸ਼ਾਮਲ ਕਰਨ ਲਈ ਬੇਝਿਜਕ ਮਹਿਸੂਸ ਕਰੋ। (ਇਹ ਕਰਨ ਲਈ, ਤੁਹਾਨੂੰ IRC 'ਤੇ ਵਿਕੀ ਖਾਤੇ ਦੀ ਬੇਨਤੀ ਕਰਨ ਦੀ ਲੋੜ ਹੈ।)

ਪਹਿਲਾਂ ਤੁਹਾਨੂੰ ਇਹ ਯਕੀਨੀ ਬਣਾਉਣ ਦੀ ਲੋੜ ਹੈ ਕਿ ਪੈਕੇਟ ਇੰਜੈਕਸ਼ਨ ਅਸਲ ਵਿੱਚ ਤੁਹਾਡੇ ਨੈੱਟਵਰਕ ਕਾਰਡ ਅਤੇ ਡਰਾਈਵਰ ਨਾਲ ਕੰਮ ਕਰਦਾ ਹੈ। ਜਾਂਚ ਕਰਨ ਦਾ ਸਭ ਤੋਂ ਆਸਾਨ ਤਰੀਕਾ ਹੈ ਟੈਸਟ ਟੀਕੇ ਦੇ ਹਮਲੇ ਦਾ ਸੰਚਾਲਨ ਕਰਨਾ। ਅੱਗੇ ਵਧਣ ਤੋਂ ਪਹਿਲਾਂ ਇਹ ਯਕੀਨੀ ਬਣਾਓ ਕਿ ਤੁਸੀਂ ਇਹ ਟੈਸਟ ਪਾਸ ਕਰ ਲਿਆ ਹੈ। ਹੇਠਾਂ ਦਿੱਤੇ ਕਦਮਾਂ ਨੂੰ ਪੂਰਾ ਕਰਨ ਲਈ ਤੁਹਾਡਾ ਕਾਰਡ ਟੀਕਾ ਲਗਾਉਣ ਦੇ ਯੋਗ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ।

ਤੁਹਾਨੂੰ ਇੱਕ ਐਕਸੈਸ ਪੁਆਇੰਟ ਦੇ BSSID (ਐਕਸੈਸ ਪੁਆਇੰਟ ਦਾ MAC ਪਤਾ) ਅਤੇ ESSID (ਨੈੱਟਵਰਕ ਨਾਮ) ਦੀ ਲੋੜ ਹੋਵੇਗੀ ਜੋ MAC ਪਤਿਆਂ (ਜਿਵੇਂ ਕਿ ਤੁਹਾਡੇ ਆਪਣੇ) ਦੁਆਰਾ ਫਿਲਟਰ ਨਹੀਂ ਕਰਦਾ ਹੈ ਅਤੇ ਉਪਲਬਧ ਰੇਂਜ ਵਿੱਚ ਹੈ।

ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਐਕਸੈਸ ਪੁਆਇੰਟ ਨਾਲ ਜੁੜਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰੋ ਏਅਰਪਲੇ-ਐਨਜੀ:

aireplay-ng --fakeauth 0 -e "your network ESSID" -a 00:01:02:03:04:05 wlan0mon

ਬਾਅਦ ਦਾ ਮਤਲਬ -а ਤੁਹਾਡੇ ਐਕਸੈਸ ਪੁਆਇੰਟ ਦਾ BSSID ਹੋਵੇਗਾ।
ਟੀਕਾ ਕੰਮ ਕਰਦਾ ਹੈ ਜੇਕਰ ਤੁਸੀਂ ਇਸ ਤਰ੍ਹਾਂ ਦਾ ਕੁਝ ਦੇਖਦੇ ਹੋ:

12:14:06  Sending Authentication Request
12:14:06  Authentication successful
12:14:06  Sending Association Request
12:14:07  Association successful :-)

ਜੇ ਨਾ:

• ESSID ਅਤੇ BSSID ਦੀ ਸ਼ੁੱਧਤਾ ਦੀ ਦੋ ਵਾਰ ਜਾਂਚ ਕਰੋ;
• ਯਕੀਨੀ ਬਣਾਓ ਕਿ ਤੁਹਾਡੇ ਐਕਸੈਸ ਪੁਆਇੰਟ 'ਤੇ MAC ਐਡਰੈੱਸ ਫਿਲਟਰਿੰਗ ਅਸਮਰੱਥ ਹੈ;
• ਕਿਸੇ ਹੋਰ ਪਹੁੰਚ ਬਿੰਦੂ 'ਤੇ ਵੀ ਇਹੀ ਕੋਸ਼ਿਸ਼ ਕਰੋ;
• ਯਕੀਨੀ ਬਣਾਓ ਕਿ ਤੁਹਾਡਾ ਡਰਾਈਵਰ ਸਹੀ ਢੰਗ ਨਾਲ ਸੰਰਚਿਤ ਅਤੇ ਸਮਰਥਿਤ ਹੈ;
• "0" ਦੀ ਬਜਾਏ "6000 -o 1 -q 10" ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰੋ।

ARP ਰੀਪਲੇਅ

ਹੁਣ ਜਦੋਂ ਅਸੀਂ ਜਾਣਦੇ ਹਾਂ ਕਿ ਪੈਕੇਟ ਇੰਜੈਕਸ਼ਨ ਕੰਮ ਕਰਦਾ ਹੈ, ਅਸੀਂ ਕੁਝ ਅਜਿਹਾ ਕਰ ਸਕਦੇ ਹਾਂ ਜੋ IVs ਨੂੰ ਰੋਕਣ ਵਿੱਚ ਬਹੁਤ ਤੇਜ਼ੀ ਲਿਆਵੇਗਾ: ਇੱਕ ਇੰਜੈਕਸ਼ਨ ਹਮਲਾ ARP ਬੇਨਤੀਆਂ.

ਮੁੱਖ ਵਿਚਾਰ

ਸਧਾਰਨ ਸ਼ਬਦਾਂ ਵਿੱਚ, ARP ਇੱਕ IP ਪਤੇ 'ਤੇ ਇੱਕ ਬੇਨਤੀ ਨੂੰ ਪ੍ਰਸਾਰਿਤ ਕਰਨ ਦੁਆਰਾ ਕੰਮ ਕਰਦਾ ਹੈ, ਅਤੇ ਉਸ IP ਪਤੇ ਵਾਲੀ ਡਿਵਾਈਸ ਇੱਕ ਜਵਾਬ ਵਾਪਸ ਭੇਜਦੀ ਹੈ। ਕਿਉਂਕਿ WEP ਰੀਪਲੇਅ ਤੋਂ ਸੁਰੱਖਿਆ ਨਹੀਂ ਕਰਦਾ, ਤੁਸੀਂ ਇੱਕ ਪੈਕੇਟ ਨੂੰ ਸੁੰਘ ਸਕਦੇ ਹੋ ਅਤੇ ਇਸਨੂੰ ਵਾਰ-ਵਾਰ ਭੇਜ ਸਕਦੇ ਹੋ ਜਦੋਂ ਤੱਕ ਇਹ ਵੈਧ ਹੈ। ਇਸ ਲਈ, ਤੁਹਾਨੂੰ ਟ੍ਰੈਫਿਕ ਬਣਾਉਣ (ਅਤੇ IV ਪ੍ਰਾਪਤ ਕਰਨ) ਲਈ ਐਕਸੈਸ ਪੁਆਇੰਟ 'ਤੇ ਭੇਜੀ ਗਈ ARP ਬੇਨਤੀ ਨੂੰ ਰੋਕਣ ਅਤੇ ਮੁੜ ਚਲਾਉਣ ਦੀ ਲੋੜ ਹੈ।

ਆਲਸੀ ਤਰੀਕੇ ਨਾਲ

ਪਹਿਲਾਂ ਨਾਲ ਇੱਕ ਵਿੰਡੋ ਖੋਲ੍ਹੋ ਏਅਰਡੰਪ-ਐਨਜੀ, ਜੋ ਟ੍ਰੈਫਿਕ ਨੂੰ ਸੁੰਘੇਗਾ (ਉੱਪਰ ਦੇਖੋ)। ਏਅਰਪਲੇਅ-ਐਨਜੀ и ਏਅਰਡੰਪ-ਐਨਜੀ ਨਾਲ ਹੀ ਕੰਮ ਕਰ ਸਕਦਾ ਹੈ। ਕਲਾਇੰਟ ਦੇ ਨਿਸ਼ਾਨਾ ਨੈੱਟਵਰਕ 'ਤੇ ਦਿਖਾਈ ਦੇਣ ਦੀ ਉਡੀਕ ਕਰੋ ਅਤੇ ਹਮਲਾ ਸ਼ੁਰੂ ਕਰੋ:

aireplay-ng --arpreplay -b 00:01:02:03:04:05 -h 00:04:05:06:07:08 wlan0mon

-b ਟੀਚਾ BSSID ਵੱਲ ਇਸ਼ਾਰਾ ਕਰਦਾ ਹੈ, -h ਕਨੈਕਟ ਕੀਤੇ ਕਲਾਇੰਟ ਦੇ MAC ਪਤੇ 'ਤੇ।

ਹੁਣ ਤੁਹਾਨੂੰ ARP ਪੈਕੇਟ ਦੇ ਆਉਣ ਦੀ ਉਡੀਕ ਕਰਨੀ ਪਵੇਗੀ। ਆਮ ਤੌਰ 'ਤੇ ਤੁਹਾਨੂੰ ਕੁਝ ਮਿੰਟ ਉਡੀਕ ਕਰਨ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ (ਜਾਂ ਲੇਖ ਨੂੰ ਅੱਗੇ ਪੜ੍ਹੋ)।
ਜੇਕਰ ਤੁਸੀਂ ਖੁਸ਼ਕਿਸਮਤ ਹੋ, ਤਾਂ ਤੁਸੀਂ ਇਸ ਤਰ੍ਹਾਂ ਦਾ ਕੁਝ ਦੇਖੋਗੇ:

Saving ARP requests in replay_arp-0627-121526.cap
You must also start airodump to capture replies.
Read 2493 packets (got 1 ARP requests), sent 1305 packets...

ਜੇਕਰ ਤੁਹਾਨੂੰ ਖੇਡਣਾ ਬੰਦ ਕਰਨ ਦੀ ਲੋੜ ਹੈ, ਤਾਂ ਤੁਹਾਨੂੰ ਅਗਲੇ ਏਆਰਪੀ ਪੈਕੇਟ ਦੇ ਆਉਣ ਦਾ ਇੰਤਜ਼ਾਰ ਨਹੀਂ ਕਰਨਾ ਪਵੇਗਾ, ਤੁਸੀਂ ਪੈਰਾਮੀਟਰ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਪਹਿਲਾਂ ਕੈਪਚਰ ਕੀਤੇ ਪੈਕੇਟ ਦੀ ਵਰਤੋਂ ਕਰ ਸਕਦੇ ਹੋ। -r <filename>.
ARP ਇੰਜੈਕਸ਼ਨ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਸਮੇਂ, ਤੁਸੀਂ WEP ਕੁੰਜੀ ਨੂੰ ਕ੍ਰੈਕ ਕਰਨ ਲਈ PTW ਵਿਧੀ ਦੀ ਵਰਤੋਂ ਕਰ ਸਕਦੇ ਹੋ। ਇਹ ਲੋੜੀਂਦੇ ਪੈਕੇਜਾਂ ਦੀ ਗਿਣਤੀ ਨੂੰ ਮਹੱਤਵਪੂਰਨ ਤੌਰ 'ਤੇ ਘਟਾਉਂਦਾ ਹੈ, ਅਤੇ ਉਹਨਾਂ ਦੇ ਨਾਲ ਕ੍ਰੈਕ ਕਰਨ ਦਾ ਸਮਾਂ. ਤੁਹਾਨੂੰ ਨਾਲ ਪੂਰਾ ਪੈਕੇਟ ਕੈਪਚਰ ਕਰਨ ਦੀ ਲੋੜ ਹੈ ਏਅਰਡੰਪ-ਐਨਜੀ, ਯਾਨੀ ਵਿਕਲਪ ਦੀ ਵਰਤੋਂ ਨਾ ਕਰੋ “--ivs” ਕਮਾਂਡ ਚਲਾਉਣ ਵੇਲੇ। ਲਈ ਏਅਰਕ੍ਰੈਕ-ਐਨ.ਜੀ. ਵਰਤੋ “aircrack -z <file name>”. (PTW ਮੂਲ ਹਮਲੇ ਦੀ ਕਿਸਮ ਹੈ)

ਜੇਕਰ ਡਾਟਾ ਪੈਕੇਟ ਦੀ ਗਿਣਤੀ ਪ੍ਰਾਪਤ ਹੋਈ ਹੈ ਏਅਰਡੰਪ-ਐਨਜੀ ਵਧਣਾ ਬੰਦ ਹੋ ਜਾਂਦਾ ਹੈ, ਤੁਹਾਨੂੰ ਪਲੇਬੈਕ ਸਪੀਡ ਘਟਾਉਣੀ ਪੈ ਸਕਦੀ ਹੈ। ਇਸ ਨੂੰ ਪੈਰਾਮੀਟਰ ਨਾਲ ਕਰੋ -x <packets per second>. ਮੈਂ ਆਮ ਤੌਰ 'ਤੇ 50 ਤੋਂ ਸ਼ੁਰੂ ਹੁੰਦਾ ਹਾਂ ਅਤੇ ਉਦੋਂ ਤੱਕ ਕੰਮ ਕਰਦਾ ਹਾਂ ਜਦੋਂ ਤੱਕ ਮੈਂ ਲਗਾਤਾਰ ਪੈਕੇਟ ਪ੍ਰਾਪਤ ਕਰਨਾ ਸ਼ੁਰੂ ਨਹੀਂ ਕਰਦਾ ਹਾਂ। ਐਂਟੀਨਾ ਦੀ ਸਥਿਤੀ ਨੂੰ ਬਦਲਣਾ ਵੀ ਤੁਹਾਡੀ ਮਦਦ ਕਰ ਸਕਦਾ ਹੈ।

ਹਮਲਾਵਰ ਤਰੀਕਾ

ਜ਼ਿਆਦਾਤਰ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਬੰਦ ਹੋਣ 'ਤੇ ARP ਕੈਸ਼ ਨੂੰ ਸਾਫ਼ ਕਰਦੇ ਹਨ। ਜੇਕਰ ਉਹਨਾਂ ਨੂੰ ਮੁੜ-ਕਨੈਕਟ ਕਰਨ ਤੋਂ ਬਾਅਦ ਅਗਲਾ ਪੈਕੇਟ ਭੇਜਣ ਦੀ ਲੋੜ ਹੈ (ਜਾਂ ਸਿਰਫ਼ DHCP ਦੀ ਵਰਤੋਂ ਕਰੋ), ਤਾਂ ਉਹ ਇੱਕ ARP ਬੇਨਤੀ ਭੇਜਦੇ ਹਨ। ਇੱਕ ਮਾੜੇ ਪ੍ਰਭਾਵ ਦੇ ਤੌਰ 'ਤੇ, ਤੁਸੀਂ ਰੀਕਨੈਕਸ਼ਨ ਦੌਰਾਨ ESSID ਅਤੇ ਸੰਭਵ ਤੌਰ 'ਤੇ ਕੀਸਟ੍ਰੀਮ ਨੂੰ ਸੁੰਘ ਸਕਦੇ ਹੋ। ਇਹ ਸੁਵਿਧਾਜਨਕ ਹੈ ਜੇਕਰ ਤੁਹਾਡੇ ਟੀਚੇ ਦਾ ESSID ਲੁਕਿਆ ਹੋਇਆ ਹੈ ਜਾਂ ਜੇ ਇਹ ਸ਼ੇਅਰਡ-ਕੁੰਜੀ ਪ੍ਰਮਾਣੀਕਰਨ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ।
ਚਲੋ ਏਅਰਡੰਪ-ਐਨਜੀ и ਏਅਰਪਲੇ-ਐਨਜੀ ਕੰਮ ਕਰ ਰਹੇ ਹਨ। ਇੱਕ ਹੋਰ ਵਿੰਡੋ ਖੋਲ੍ਹੋ ਅਤੇ ਚਲਾਓ ਪ੍ਰਮਾਣੀਕਰਨ ਹਮਲਾ:

ਇਹ ਇਸ ਲਈ ਹੈ -a - ਇਹ ਐਕਸੈਸ ਪੁਆਇੰਟ ਦਾ BSSID ਹੈ, -с ਚੁਣੇ ਗਏ ਕਲਾਇੰਟ ਦਾ MAC ਪਤਾ।
ਕੁਝ ਸਕਿੰਟ ਉਡੀਕ ਕਰੋ ਅਤੇ ARP ਰੀਪਲੇ ਕੰਮ ਕਰੇਗਾ।
ਬਹੁਤੇ ਗਾਹਕ ਆਪਣੇ ਆਪ ਮੁੜ ਕਨੈਕਟ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਦੇ ਹਨ। ਪਰ ਇਸ ਹਮਲੇ ਨੂੰ ਪਛਾਣਨ ਵਾਲੇ, ਜਾਂ ਘੱਟੋ-ਘੱਟ WLAN 'ਤੇ ਜੋ ਹੋ ਰਿਹਾ ਹੈ ਉਸ ਵੱਲ ਧਿਆਨ ਦੇਣ ਦਾ ਜੋਖਮ, ਹੋਰ ਹਮਲਿਆਂ ਨਾਲੋਂ ਵੱਧ ਹੈ।

ਉਹਨਾਂ ਬਾਰੇ ਹੋਰ ਟੂਲ ਅਤੇ ਜਾਣਕਾਰੀ, ਤੁਸੀਂ ਇਸ ਨੂੰ ਇੱਥੇ ਲੱਭੋ.

ਕੋਰਸ ਬਾਰੇ ਹੋਰ ਜਾਣੋ

ਸਰੋਤ: www.habr.com