{"id":37406,"date":"2019-10-31T22:17:27","date_gmt":"2019-10-31T19:17:27","guid":{"rendered":"https:\/\/prohoster.info\/blog\/podbor-parolya-wi-fi-utilitoj-aircrack-ng\/"},"modified":"2019-10-31T22:17:27","modified_gmt":"2019-10-31T19:17:27","slug":"podbor-parolya-wi-fi-utilitoj-aircrack-ng","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/podbor-parolya-wi-fi-utilitoj-aircrack-ng","title":{"rendered":"Sele\u00e7\u00e3o de senha Wi-Fi utilizando a ferramenta aircrack-ng","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Este artigo \u00e9 escrito exclusivamente para fins informativos e de pesquisa. Pedimos que voc\u00ea siga as regras de uso das redes e a legisla\u00e7\u00e3o, al\u00e9m de sempre se lembrar da seguran\u00e7a da informa\u00e7\u00e3o.<\/i><\/p><\/blockquote>\n

Introdu\u00e7\u00e3o<\/h3>\n

\nNo in\u00edcio dos anos 1990, quando o Wi-Fi surgiu, foi criado o algoritmo Wired Equivalent Privacy, que deveria garantir a privacidade das redes Wi-Fi. No entanto, o WEP se mostrou um algoritmo de prote\u00e7\u00e3o ineficaz, f\u00e1cil de ser quebrado.<\/p>\n

Em seu lugar, surgiu um novo algoritmo de prote\u00e7\u00e3o, o Wi-Fi Protected Access II, que hoje \u00e9 utilizado pela maioria dos pontos de acesso Wi-Fi. O WPA2 utiliza um algoritmo de criptografia, o AES, que \u00e9 extremamente dif\u00edcil de ser quebrado.
\n<\/a><\/noindex><\/p>\n

E onde est\u00e1 a vulnerabilidade?<\/h3>\n

\nA desvantagem do WPA2 \u00e9 que a senha criptografada \u00e9 transmitida quando os usu\u00e1rios se conectam durante o chamado handshake de 4 vias. Se conseguirmos capturar o handshake, saberemos a senha criptografada e nos restar\u00e1 apenas descriptograf\u00e1-la. Para isso, usaremos o aircrack-ng.<\/p>\n

Ent\u00e3o, como quebrar a senha?<\/h3>\n

<\/p>\n

Passo 1. Identificando a interface<\/h4>\n

\nPrimeiramente, precisamos saber qual interface de rede precisamos, para isso, digitamos o seguinte comando:<\/p>\n

$ ifconfig<\/code><\/pre>\n
\nRecebemos a resposta:<\/p>\n
eth0      sem extens\u00f5es sem fio.\n\nwlan0     IEEE 802.11abgn  ESSID:off\/any\nModo:Gerenciado  Ponto de Acesso: N\u00e3o-Associado   Tx-Power=15 dBm\nLimite de reten\u00e7\u00e3o curto:7   RTS thr:off   Fragment thr:off\nChave de criptografia:off\nGerenciamento de Energia:off\n\nlo        sem extens\u00f5es sem fio<\/code><\/pre>\n
\nNo meu caso, h\u00e1 apenas tr\u00eas interfaces, duas das quais n\u00e3o possuem extens\u00f5es sem fio (sem extens\u00f5es sem fio). Portanto, estamos interessados apenas na wlan0.<\/p>\n
Passo 2. Colocando o adaptador de rede em modo monitoramento<\/h4>\n
\nColocar o adaptador de rede em modo monitoramento nos permitir\u00e1 ver o tr\u00e1fego sem fio que passa nas proximidades. Para fazer isso, digitamos o comando:<\/p>\n
$ airmon-ng start wlan0<\/code><\/pre>\n
\nObserve que o airmon-ng renomeou sua interface (no meu caso, passou a se chamar mon0, mas voc\u00ea deve verificar).<\/p>\n
Passo 3. Capturando o tr\u00e1fego<\/h4>\n
\nAgora que nosso adaptador de rede est\u00e1 em modo monitoramento, podemos capturar o tr\u00e1fego que passa por n\u00f3s, utilizando o comando airodump-ng. Digitamos:<\/p>\n
$ airodump-ng mon0<\/code><\/pre>\n
\n\"Sele\u00e7\u00e3o
\n
\nNote que todos os pontos de acesso vis\u00edveis est\u00e3o listados na parte superior da tela, e os clientes na parte inferior.<\/p>\n
Passo 4. Focando a captura em um ponto de acesso espec\u00edfico.<\/h4>\n
\nO nosso pr\u00f3ximo passo \u00e9 concentrar nossos esfor\u00e7os em um dos pontos de acesso e no seu canal. Estamos interessados no BSSID e no n\u00famero do canal do ponto de acesso que estaremos hackeando. Vamos abrir outro terminal e digitar:<\/p>\n
$ airodump-ng --bssid 08:86:30:74:22:76 -c 6 -w WPAcrack mon0<\/code><\/pre>\n
\n\"Sele\u00e7\u00e3o
\n<\/p>\n