{"id":75917,"date":"2020-03-29T13:42:35","date_gmt":"2020-03-29T11:42:35","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/rukovodstvo-po-aircrack-ng-v-linux-dlya-novichkov"},"modified":"2020-03-29T13:42:35","modified_gmt":"2020-03-29T11:42:35","slug":"rukovodstvo-po-aircrack-ng-v-linux-dlya-novichkov","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/rukovodstvo-po-aircrack-ng-v-linux-dlya-novichkov","title":{"rendered":"Guia do Aircrack-ng no Linux para iniciantes","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><i>Ol\u00e1 a todos. Com a proximidade do in\u00edcio do curso <noindex><a rel=\"nofollow\" href=\"https:\/\/otus.pw\/2T7g\/\">\u201cPr\u00e1tica com Kali Linux\u201d<\/a><\/noindex> preparamos para voc\u00ea a tradu\u00e7\u00e3o de um artigo interessante.<\/i><\/p>\n<p><img decoding=\"async\" alt=\"Guia do Aircrack-ng no Linux para iniciantes\" src=\"\/wp-content\/uploads\/2020\/03\/f794182b2398b8742e8b706f279a857c.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nO guia de hoje ir\u00e1 apresentar os fundamentos para come\u00e7ar a trabalhar com o pacote <i>aircrack-ng<\/i>. Claro, \u00e9 imposs\u00edvel fornecer todas as informa\u00e7\u00f5es necess\u00e1rias e cobrir cada cen\u00e1rio. Esteja preparado para fazer o trabalho de casa e realizar pesquisas por conta pr\u00f3pria. No <noindex><a rel=\"nofollow\" href=\"https:\/\/forum.aircrack-ng.org\/\">f\u00f3rum<\/a><\/noindex> e no <noindex><a rel=\"nofollow\" href=\"https:\/\/www.aircrack-ng.org\/doku.php?id=main\">Wiki<\/a><\/noindex> h\u00e1 muitos tutoriais adicionais e outras informa\u00e7\u00f5es \u00fateis.<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<p>Embora n\u00e3o cubra todos os passos do in\u00edcio ao fim, o guia <noindex><a rel=\"nofollow\" href=\"https:\/\/www.aircrack-ng.org\/doku.php?id=simple_wep_crack\">Crack Simples de WEP<\/a><\/noindex> explora mais detalhadamente o trabalho com <i>aircrack-ng<\/i>.<\/p>\n<h3>Configura\u00e7\u00e3o do hardware, instala\u00e7\u00e3o do Aircrack-ng<\/h3>\n<p>\n O primeiro passo para garantir o funcionamento correto <i>aircrack-ng<\/i> no seu sistema Linux \u00e9 o patch e a instala\u00e7\u00e3o do driver adequado para sua placa de rede. Muitas placas funcionam com v\u00e1rios drivers, alguns deles fornecem a funcionalidade necess\u00e1ria para usar <i>aircrack-ng<\/i>, outros n\u00e3o. <\/p>\n<p>Acho desnecess\u00e1rio dizer que voc\u00ea precisa de uma placa de rede compat\u00edvel com o pacote <i>aircrack-ng<\/i>. Isso significa que o hardware deve ser totalmente compat\u00edvel e capaz de injetar pacotes. Com uma placa de rede compat\u00edvel, voc\u00ea pode invadir um ponto de acesso sem fio em menos de uma hora.<\/p>\n<p>Para determinar a que categoria sua placa pertence, consulte a p\u00e1gina <noindex><a rel=\"nofollow\" href=\"https:\/\/www.aircrack-ng.org\/doku.php?id=compatibility_drivers\">de compatibilidade de hardware.<\/a><\/noindex>Leia <noindex><a rel=\"nofollow\" href=\"https:\/\/www.aircrack-ng.org\/doku.php?id=compatible_cards\">Tutorial: Minha Placa Sem Fio \u00e9 Compat\u00edvel?<\/a><\/noindex>, se voc\u00ea n\u00e3o souber como usar a tabela. No entanto, isso n\u00e3o impedir\u00e1 que voc\u00ea aprenda algo novo e verifique certas propriedades da sua placa ao ler o guia.<\/p>\n<p>Para come\u00e7ar, voc\u00ea precisa saber qual chipset est\u00e1 sendo usado na sua placa de rede e qual driver voc\u00ea precisar\u00e1 para isso. Voc\u00ea deve determinar isso com as informa\u00e7\u00f5es do par\u00e1grafo acima. Na se\u00e7\u00e3o <noindex><a rel=\"nofollow\" href=\"https:\/\/www.aircrack-ng.org\/doku.php?id=install_drivers\">drivers<\/a><\/noindex> voc\u00ea descobrir\u00e1 quais drivers s\u00e3o necess\u00e1rios.<\/p>\n<h3>Instala\u00e7\u00e3o do aircrack-ng<\/h3>\n<p>\n A vers\u00e3o mais recente do aircrack-ng pode ser obtida <noindex><a rel=\"nofollow\" href=\"https:\/\/www.aircrack-ng.org\/doku.php?id=main\">baixando a partir da p\u00e1gina principal<\/a><\/noindex>, ou voc\u00ea pode usar uma distribui\u00e7\u00e3o para testes de penetra\u00e7\u00e3o, como Kali Linux ou Pentoo, que j\u00e1 inclui a vers\u00e3o mais recente. <i>aircrack-ng<\/i>.<\/p>\n<p>Para instalar o aircrack-ng, consulte a <noindex><a rel=\"nofollow\" href=\"https:\/\/www.aircrack-ng.org\/doku.php?id=install_aircrack\">documenta\u00e7\u00e3o na p\u00e1gina de instala\u00e7\u00e3o.<\/a><\/noindex>.<\/p>\n<h3>Fundamentos do IEEE 802.11<\/h3>\n<p>\n Bem, agora que tudo est\u00e1 pronto, \u00e9 hora de fazer uma pausa antes de come\u00e7armos a agir e aprender um pouco sobre como funcionam as redes sem fio. <\/p>\n<p>A pr\u00f3xima parte \u00e9 importante para que voc\u00ea consiga entender caso algo n\u00e3o funcione como esperado. Compreender como tudo isso funciona ajudar\u00e1 voc\u00ea a encontrar o problema ou, pelo menos, a descrev\u00ea-lo corretamente para que outra pessoa possa ajud\u00e1-lo. Aqui tudo \u00e9 um pouco complexo, e voc\u00ea pode querer pular esta parte. No entanto, para invadir redes sem fio, \u00e9 necess\u00e1rio um pouco de conhecimento, e por isso hackear \u00e9 um pouco mais do que apenas digitar um comando e deixar o aircrack fazer tudo por voc\u00ea.<\/p>\n<h3>Como encontrar uma rede sem fio<\/h3>\n<p>\n Esta parte \u00e9 uma breve introdu\u00e7\u00e3o \u00e0s redes gerenciadas que funcionam com pontos de acesso (Access Point, AP). Cada ponto de acesso envia cerca de 10 chamados quadros de beacon (beacon frame) por segundo. Esses pacotes cont\u00eam as seguintes informa\u00e7\u00f5es:<\/p>\n<ul>\n<li>Nome da rede (ESSID);<\/li>\n<li>Se a criptografia est\u00e1 em uso (e qual criptografia \u00e9 usada, mas note que essa informa\u00e7\u00e3o pode n\u00e3o ser verdadeira, apenas porque o ponto de acesso a informa);<\/li>\n<li>Quais velocidades de transmiss\u00e3o de dados s\u00e3o suportadas (em MBit);<\/li>\n<li>Em qual canal a rede est\u00e1 situada.<\/li>\n<\/ul>\n<p>\u00c9 exatamente essa informa\u00e7\u00e3o que \u00e9 exibida na ferramenta que se conecta especificamente a esta rede. Ela \u00e9 exibida quando voc\u00ea permite que o cart\u00e3o escaneie redes com o <code><code>iwlist &lt;<\/code>interface&gt; scan<\/code> e quando voc\u00ea executa <noindex><a rel=\"nofollow\" href=\"https:\/\/www.aircrack-ng.org\/doku.php?id=airodump-ng\">airodump-ng<\/a><\/noindex>.<\/p>\n<p>Cada ponto de acesso possui um endere\u00e7o MAC exclusivo (48 bits, 6 pares de n\u00fameros hexadecimais). Ele se parece aproximadamente assim: 00:01:23:4A:BC:DE. Cada dispositivo de rede tem esse endere\u00e7o, e os dispositivos se comunicam entre si usando-o. Portanto, \u00e9 algo como um nome exclusivo. Os endere\u00e7os MAC s\u00e3o \u00fanicos e n\u00e3o h\u00e1 dois dispositivos com endere\u00e7os MAC iguais.<\/p>\n<h3>Conex\u00e3o \u00e0 rede<\/h3>\n<p>\nExistem v\u00e1rias op\u00e7\u00f5es para se conectar a uma rede sem fio. Na maioria das vezes, utiliza-se a Autentica\u00e7\u00e3o de Sistema Aberto. (Opcional: se voc\u00ea deseja saber mais sobre autentica\u00e7\u00e3o, <noindex><a rel=\"nofollow\" href=\"http:\/\/documentation.netgear.com\/reference\/fra\/wireless\/WirelessNetworkingBasics-3-06.html\">leia isso<\/a><\/noindex>.)<\/p>\n<p>Autentica\u00e7\u00e3o de Sistema Aberto:<\/p>\n<ol>\n<li>Solicita a autentica\u00e7\u00e3o do ponto de acesso;<\/li>\n<li>O ponto de acesso responde: OK, voc\u00ea est\u00e1 autenticado.<\/li>\n<li>Solicita a associa\u00e7\u00e3o do ponto de acesso;<\/li>\n<li>O ponto de acesso responde: OK, voc\u00ea est\u00e1 conectado.<\/li>\n<\/ol>\n<p>Este \u00e9 o caso mais simples, mas problemas surgem quando voc\u00ea n\u00e3o tem permiss\u00f5es de acesso, pois:<\/p>\n<ul>\n<li>Utiliza-se WPA\/WPA2, e voc\u00ea precisa da autentica\u00e7\u00e3o APOL. O ponto de acesso responder\u00e1 com uma recusa na segunda etapa.<\/li>\n<li>O ponto de acesso tem uma lista de clientes permitidos (endere\u00e7os MAC) e n\u00e3o permitir\u00e1 que ningu\u00e9m mais se conecte. Isso \u00e9 chamado de filtragem por MAC.<\/li>\n<li>O ponto de acesso utiliza Autentica\u00e7\u00e3o por Chave Compartilhada, ou seja, voc\u00ea precisa fornecer a chave WEP correta para se conectar. (Veja a se\u00e7\u00e3o <noindex><a rel=\"nofollow\" href=\"https:\/\/www.aircrack-ng.org\/doku.php?id=shared_key\">\u201cComo fazer uma autentica\u00e7\u00e3o falsa com chave compartilhada?\u201d<\/a><\/noindex> para saber mais sobre isso)<\/li>\n<\/ul>\n<h3>Simples sniffing e hacking <\/h3>\n<p><\/p>\n<h4>Detec\u00e7\u00e3o de redes<\/h4>\n<p>\nA primeira coisa a fazer \u00e9 encontrar um alvo potencial. No pacote aircrack-ng, h\u00e1 uma ferramenta para isso, mas voc\u00ea pode usar outros programas como, por exemplo, <noindex><a rel=\"nofollow\" href=\"https:\/\/www.aircrack-ng.org\/doku.php?id=airodump-ng\">airodump-ng<\/a><\/noindex>Kismet <noindex><a rel=\"nofollow\" href=\"https:\/\/kismetwireless.net\/\">Antes de procurar redes, voc\u00ea deve colocar sua placa em um chamado \"modo de monitoramento\". O modo de monitoramento \u00e9 um modo especial que permite que seu computador escute os pacotes de rede. Esse modo tamb\u00e9m permite inje\u00e7\u00f5es. Falaremos sobre inje\u00e7\u00f5es na pr\u00f3xima vez.<\/a><\/noindex>.<\/p>\n<p>Para colocar a placa de rede em modo de monitoramento, use<\/p>\n<p>airmon-ng <i><noindex><a rel=\"nofollow\" href=\"https:\/\/www.aircrack-ng.org\/doku.php?id=airmon-ng\">airmon-ng start wlan0<\/a><\/noindex><\/i>:<\/p>\n<pre><code class=\"bash\">Assim, voc\u00ea criar\u00e1 outra interface e adicionar\u00e1 a ela<\/code><\/pre>\n<p>\"mon\" <i>. Portanto,<\/i>wlan0 <i>wlan0mon<\/i> se tornar\u00e1 <i>. Para verificar se a placa de rede realmente est\u00e1 em modo de monitoramento, execute<\/i>iwconfig <code>e confira por si mesmo.<\/code> Em seguida, execute <\/p>\n<p>para procurar redes: <noindex><a rel=\"nofollow\" href=\"https:\/\/www.aircrack-ng.org\/doku.php?id=airodump-ng\">airodump-ng<\/a><\/noindex> airodump-ng wlan0mon<\/p>\n<pre><code class=\"bash\">n\u00e3o conseguir\u00e1 se conectar ao dispositivo WLAN, voc\u00ea ver\u00e1 algo assim:<\/code><\/pre>\n<p>Se <i>airodump-ng<\/i> saltando de canal em canal e mostrando todos os pontos de acesso dos quais recebe beacon. Os canais de 1 a 14 s\u00e3o usados para os padr\u00f5es 802.11 b e g (nos EUA, apenas os canais de 1 a 11 s\u00e3o permitidos; na Europa, de 1 a 13 com algumas exce\u00e7\u00f5es; no Jap\u00e3o, de 1 a 14). O 802.11a opera na faixa de 5 GHz, e sua disponibilidade varia em diferentes pa\u00edses mais do que na faixa de 2,4 GHz. Em geral, os canais conhecidos v\u00e3o de 36 (32 em alguns pa\u00edses) a 64 (68 em alguns pa\u00edses) e de 96 a 165. No Wikipedia, voc\u00ea pode encontrar mais informa\u00e7\u00f5es detalhadas sobre a disponibilidade dos canais. No Linux, a permiss\u00e3o\/proibi\u00e7\u00e3o de transmiss\u00e3o em canais espec\u00edficos para o seu pa\u00eds \u00e9 gerenciada pelo<\/p>\n<p><img decoding=\"async\" alt=\"Guia do Aircrack-ng no Linux para iniciantes\" src=\"\/wp-content\/uploads\/2020\/03\/c554cbdf6f062b0aa7029cc257ac350a.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/www.aircrack-ng.org\/doku.php?id=airodump-ng\">airodump-ng<\/a><\/noindex> Central Regulatory Domain Agent <noindex><a rel=\"nofollow\" href=\"https:\/\/wireless.wiki.kernel.org\/en\/developers\/Regulatory\/CRDA\">; no entanto, ele deve ser configurado corretamente.<\/a><\/noindex>O canal atual \u00e9 mostrado no canto superior esquerdo.<\/p>\n<p>O canal atual \u00e9 exibido no canto superior esquerdo.<br \/>\nAp\u00f3s algum tempo, os pontos de acesso aparecer\u00e3o e (espero) alguns clientes relacionados.<br \/>\nO bloco superior mostra os pontos de acesso detectados:<\/p>\n<p>bssid<br \/>\nendere\u00e7o MAC do ponto de acesso<\/p>\n<p>pwr<br \/>\nqualidade do sinal, quando o canal \u00e9 selecionado <\/p>\n<p>pwr<br \/>\nfor\u00e7a do sinal. alguns drivers n\u00e3o a reportam.<\/p>\n<p>beacons<br \/>\nn\u00famero de beacons recebidos. se voc\u00ea n\u00e3o tem a indica\u00e7\u00e3o da for\u00e7a do sinal, pode medi-la em beacons: quanto mais beacons, melhor o sinal.<\/p>\n<p>data<br \/>\nn\u00famero de quadros de dados recebidos<\/p>\n<p>ch<br \/>\ncanal em que o ponto de acesso opera<\/p>\n<p>mb<br \/>\nvelocidade ou modo do ponto de acesso. 11 \u00e9 puro 802.11b, 54 \u00e9 puro 802.11g. os valores entre esses dois s\u00e3o uma mistura.<\/p>\n<p>enc<br \/>\ncriptografia: opn: sem criptografia, wep: criptografia wep, wpa: wpa ou wpa2, wep?: wep ou wpa (n\u00e3o est\u00e1 claro ainda)<\/p>\n<p>essid<br \/>\nnome da rede, \u00e0s vezes oculto<\/p>\n<p>O bloco inferior mostra os clientes detectados:<\/p>\n<p>bssid<br \/>\nendere\u00e7o MAC com o qual o cliente est\u00e1 associado a este ponto de acesso<\/p>\n<p>station<br \/>\nendere\u00e7o MAC do pr\u00f3prio cliente<\/p>\n<p>pwr<br \/>\nfor\u00e7a do sinal. alguns drivers n\u00e3o a reportam.<\/p>\n<p>packets<br \/>\nn\u00famero de quadros de dados recebidos<\/p>\n<p>probes<br \/>\nnomes de rede (essid) que este cliente j\u00e1 testou<\/p>\n<p>Agora voc\u00ea precisa monitorar a rede alvo. Pelo menos um cliente deve estar conectado, pois hackear redes sem clientes \u00e9 um tema mais complexo (veja a se\u00e7\u00e3o <noindex><a rel=\"nofollow\" href=\"https:\/\/www.aircrack-ng.org\/doku.php?id=how_to_crack_wep_with_no_clients\">Como hackear WEP sem clientes<\/a><\/noindex>). Ela deve usar criptografia WEP e ter um bom sinal. Talvez voc\u00ea possa mudar a posi\u00e7\u00e3o da antena para melhorar a recep\u00e7\u00e3o do sinal. \u00c0s vezes, alguns cent\u00edmetros podem ser decisivos para a for\u00e7a do sinal.<\/p>\n<p>No exemplo acima, h\u00e1 uma rede 00:01:02:03:04:05. Ela se revelou o \u00fanico alvo poss\u00edvel, pois apenas um cliente est\u00e1 conectado a ela. E ainda tem um bom sinal, por isso \u00e9 um alvo adequado para pr\u00e1tica.<\/p>\n<h3>Sniffing de Vetores de Inicializa\u00e7\u00e3o<\/h3>\n<p>\n Devido aos pulos entre os canais, voc\u00ea n\u00e3o conseguir\u00e1 capturar todos os pacotes da rede alvo. Portanto, queremos ouvir apenas em um canal e tamb\u00e9m gravar todos os dados no disco, para que possamos us\u00e1-los posteriormente para hackear:<\/p>\n<pre><code class=\"bash\">airodump-ng -c 11 --bssid 00:01:02:03:04:05 -w dump wlan0mon<\/code><\/pre>\n<p> Com o par\u00e2metro <code>-c<\/code> voc\u00ea escolhe o canal, e o par\u00e2metro ap\u00f3s <code>-w<\/code> \u00e9 o prefixo dos dumps de rede gravados no disco. A flag <code>\u2013bssid<\/code> junto com o endere\u00e7o MAC do ponto de acesso limita a captura de pacotes a um \u00fanico ponto de acesso. A flag <code>\u2013bssid<\/code> est\u00e1 dispon\u00edvel apenas em vers\u00f5es mais recentes <i>airodump-ng<\/i>.<\/p>\n<p>Antes de quebrar o WEP, voc\u00ea precisar\u00e1 de 40.000 a 85.000 vetores de inicializa\u00e7\u00e3o (Initialization Vector, IV) diferentes. Cada pacote de dados cont\u00e9m um vetor de inicializa\u00e7\u00e3o. Eles podem ser reutilizados, ent\u00e3o o n\u00famero de vetores geralmente \u00e9 um pouco menor que o n\u00famero de pacotes interceptados. <br \/>\n Assim, voc\u00ea ter\u00e1 que esperar para interceptar de 40 mil a 85 mil pacotes de dados (com IV). Se a rede n\u00e3o estiver ocupada, isso pode demorar muito tempo. Voc\u00ea pode acelerar esse processo usando um ataque ativo (ou ataque de repeti\u00e7\u00e3o). Falaremos sobre isso na pr\u00f3xima parte.<\/p>\n<h3>Hack<\/h3>\n<p>\n Se voc\u00ea j\u00e1 tiver um n\u00famero suficiente de vetores de inicializa\u00e7\u00e3o interceptados armazenados em um ou mais arquivos, pode tentar quebrar a chave WEP:<\/p>\n<pre><code class=\"bash\">aircrack-ng -b 00:01:02:03:04:05 dump-01.cap<\/code><\/pre>\n<p> O endere\u00e7o MAC ap\u00f3s a flag <code>-b<\/code> \u2013 \u00e9 o BSSID do alvo, e <code>dump-01.cap<\/code> \u2013 \u00e9 o arquivo que cont\u00e9m os pacotes interceptados. Voc\u00ea pode usar v\u00e1rios arquivos, basta adicionar todos os nomes ao comando ou utilizar um caractere curinga, por exemplo, <code>dump*.cap<\/code>.<\/p>\n<p>Mais informa\u00e7\u00f5es sobre os par\u00e2metros <noindex><a rel=\"nofollow\" href=\"https:\/\/www.aircrack-ng.org\/doku.php?id=aircrack-ng\">aircrack-ng<\/a><\/noindex>, a sa\u00edda e o uso voc\u00ea pode obter no <noindex><a rel=\"nofollow\" href=\"https:\/\/www.aircrack-ng.org\/doku.php?id=aircrack-ng\">guias<\/a><\/noindex>. <\/p>\n<p>O n\u00famero de vetores de inicializa\u00e7\u00e3o necess\u00e1rios para quebrar a chave n\u00e3o \u00e9 limitado. Isso acontece porque alguns vetores s\u00e3o mais fracos e perdem mais informa\u00e7\u00f5es sobre a chave do que outros. Normalmente, esses vetores de inicializa\u00e7\u00e3o s\u00e3o misturados com os mais fortes. Portanto, se voc\u00ea tiver sorte, poder\u00e1 quebrar a chave com apenas 20.000 vetores de inicializa\u00e7\u00e3o. No entanto, muitas vezes isso \u00e9 insuficiente, <i>aircrack-ng<\/i> pode levar muito tempo (uma semana ou mais, em caso de alta imprecis\u00e3o), e ent\u00e3o dizer que a chave n\u00e3o pode ser quebrada. Quanto mais vetores de inicializa\u00e7\u00e3o voc\u00ea tiver, mais r\u00e1pido pode ser a quebra e geralmente isso acontece em quest\u00e3o de minutos ou at\u00e9 segundos. A experi\u00eancia mostra que para quebrar \u00e9 suficiente de 40.000 a 85.000 vetores.<\/p>\n<p> Existem pontos de acesso mais avan\u00e7ados que usam algoritmos especiais para filtrar vetores de inicializa\u00e7\u00e3o fracos. Como resultado, voc\u00ea n\u00e3o poder\u00e1 obter mais do que N vetores do ponto de acesso, ou precisar\u00e1 de milh\u00f5es de vetores (por exemplo, 5-7 milh\u00f5es) para quebrar a chave. Voc\u00ea pode <noindex><a rel=\"nofollow\" href=\"https:\/\/forum.aircrack-ng.org\/\">ler em um f\u00f3rum<\/a><\/noindex>, o que fazer nessas situa\u00e7\u00f5es.<\/p>\n<p>Ataques ativos<br \/>\n A maioria dos dispositivos n\u00e3o suporta inje\u00e7\u00f5es, pelo menos sem drivers modificados. Alguns suportam apenas certos tipos de ataques. Consulte a <noindex><a rel=\"nofollow\" href=\"https:\/\/www.aircrack-ng.org\/doku.php?id=compatibility_drivers\">p\u00e1gina de compatibilidade<\/a><\/noindex> e olhe para a coluna <i>aireplay<\/i>. \u00c0s vezes, essa tabela n\u00e3o fornece informa\u00e7\u00f5es atualizadas, ent\u00e3o se voc\u00ea ver a palavra <i>\u201cNO\u201d<\/i> ao lado do seu driver, n\u00e3o fique desapontado; em vez disso, d\u00ea uma olhada na p\u00e1gina inicial do driver, na lista de distribui\u00e7\u00e3o de drivers em <noindex><a rel=\"nofollow\" href=\"https:\/\/forum.aircrack-ng.org\/\">nosso f\u00f3rum<\/a><\/noindex>. Se voc\u00ea conseguiu realizar a reprodu\u00e7\u00e3o com sucesso usando um driver que n\u00e3o estava na lista de suportados, sinta-se \u00e0 vontade para sugerir altera\u00e7\u00f5es na p\u00e1gina da tabela de compatibilidade e adicionar um link para um guia breve. (Para isso, voc\u00ea precisa solicitar uma conta wiki no IRC.)<\/p>\n<p>Primeiro, voc\u00ea precisa garantir que a inje\u00e7\u00e3o de pacotes realmente funciona com a sua placa de rede e driver. A maneira mais simples de verificar \u00e9 realizar um ataque de inje\u00e7\u00e3o de teste. Antes de continuar, certifique-se de que voc\u00ea passou por esse teste. Sua placa deve ser capaz de injetar pacotes, para que voc\u00ea possa prosseguir com os pr\u00f3ximos passos.<\/p>\n<p>Voc\u00ea precisar\u00e1 do BSSID (endere\u00e7o MAC do ponto de acesso) e do ESSID (nome da rede) do ponto de acesso, que n\u00e3o realiza filtragem por endere\u00e7os MAC (por exemplo, o seu), e que esteja dentro do alcance.<\/p>\n<p>Tente conectar ao ponto de acesso usando <noindex><a rel=\"nofollow\" href=\"https:\/\/www.aircrack-ng.org\/doku.php?id=aireplay-ng\">aireplay-ng<\/a><\/noindex>:<\/p>\n<pre><code class=\"bash\">aireplay-ng --fakeauth 0 -e \"seu ESSID de rede\" -a 00:01:02:03:04:05 wlan0mon<\/code><\/pre>\n<p> O valor depois de <code>-a<\/code> ser\u00e1 o BSSID do seu ponto de acesso.<br \/>\n A inje\u00e7\u00e3o teve sucesso se voc\u00ea ver algo assim:<\/p>\n<pre><code class=\"bash\">12:14:06  Enviando solicita\u00e7\u00e3o de autentica\u00e7\u00e3o\n12:14:06  Autentica\u00e7\u00e3o bem-sucedida\n12:14:06  Enviando solicita\u00e7\u00e3o de associa\u00e7\u00e3o\n12:14:07  Associa\u00e7\u00e3o bem-sucedida :-)<\/code><\/pre>\n<p> Caso contr\u00e1rio:<\/p>\n<ul>\n<li>Verifique a corre\u00e7\u00e3o do ESSID e do BSSID;<\/li>\n<li>Assegure-se de que a filtragem por endere\u00e7os MAC est\u00e1 desativada no seu ponto de acesso;<\/li>\n<li>Tente isso em outro ponto de acesso;<\/li>\n<li>Assegure-se de que seu driver est\u00e1 configurado corretamente e \u00e9 suportado;<\/li>\n<li>Em vez de \"0\", experimente \"6000 -o 1 -q 10\".<\/li>\n<\/ul>\n<h3>Repeti\u00e7\u00e3o ARP <\/h3>\n<p>\nAgora que sabemos que a inje\u00e7\u00e3o de pacotes funciona, podemos fazer algo que acelere muito a captura de vetores de inicializa\u00e7\u00e3o: ataque de inje\u00e7\u00f5es <noindex><a rel=\"nofollow\" href=\"https:\/\/www.aircrack-ng.org\/doku.php?id=arp-request_reinjection\">de solicita\u00e7\u00f5es ARP<\/a><\/noindex>.<\/p>\n<h3>A ideia principal<\/h3>\n<p>\nEm termos simples, o ARP funciona enviando uma solicita\u00e7\u00e3o de broadcast para um endere\u00e7o IP, e o dispositivo com esse endere\u00e7o IP envia uma resposta de volta. Como o WEP n\u00e3o protege contra reprodu\u00e7\u00e3o, voc\u00ea pode capturar o pacote e envi\u00e1-lo repetidamente enquanto ele for v\u00e1lido. Assim, voc\u00ea precisa apenas interceptar e reproduzir a solicita\u00e7\u00e3o ARP enviada pelo ponto de acesso para gerar tr\u00e1fego (e obter os vetores de inicializa\u00e7\u00e3o).<\/p>\n<h3>M\u00e9todo pregui\u00e7oso<\/h3>\n<p>\nPrimeiro, abra uma janela com <i>airodump-ng<\/i>, que captura o tr\u00e1fego (veja acima). <i>Aireplay-ng<\/i> e <i>airodump-ng<\/i> podem funcionar simultaneamente. Aguarde a presen\u00e7a de um cliente na rede alvo e inicie o ataque:<\/p>\n<pre><code class=\"bash\">aireplay-ng --arpreplay -b 00:01:02:03:04:05 -h 00:04:05:06:07:08 wlan0mon<\/code><\/pre>\n<p><code>-b<\/code> indica o BSSID alvo, <code>-h<\/code> para o endere\u00e7o MAC do cliente conectado.<\/p>\n<p>Agora voc\u00ea precisa aguardar a recep\u00e7\u00e3o do pacote ARP. Geralmente, \u00e9 preciso esperar alguns minutos (ou ler o artigo adiante). <br \/>\nSe voc\u00ea tiver sorte, ver\u00e1 algo como:<\/p>\n<pre><code class=\"bash\">Salvando solicita\u00e7\u00f5es ARP em replay_arp-0627-121526.cap\nVoc\u00ea tamb\u00e9m deve iniciar airodump para capturar as respostas.\nLidas 2493 pacotes (recebidos 1 solicita\u00e7\u00f5es ARP), enviados 1305 pacotes...<\/code><\/pre>\n<p>Se voc\u00ea precisar interromper a reprodu\u00e7\u00e3o, n\u00e3o \u00e9 necess\u00e1rio esperar pela pr\u00f3xima solicita\u00e7\u00e3o ARP, voc\u00ea pode simplesmente usar os pacotes capturados anteriormente com a op\u00e7\u00e3o <code>-r<\/code> <code><code>&lt;<\/code>nome_do_arquivo&gt;<\/code>.<br \/>\nAo usar inje\u00e7\u00f5es ARP, voc\u00ea pode utilizar o m\u00e9todo PTW para quebrar a chave WEP. Ele reduz significativamente o n\u00famero de pacotes necess\u00e1rios e, portanto, o tempo para a quebra. Voc\u00ea precisa capturar um pacote completo usando <i>airodump-ng<\/i>, ou seja, n\u00e3o use a op\u00e7\u00e3o <code>\u201c--ivs\u201d<\/code> ao executar o comando. Para <i>aircrack-ng<\/i> use <code><code>\u201caircrack -z &lt;<\/code>nome_do_arquivo&gt;\u201d<\/code>. (PTW \u2013 tipo de ataque padr\u00e3o)<\/p>\n<p>Se a quantidade de pacotes de dados recebidos <i>airodump-ng<\/i> parar de aumentar, voc\u00ea pode precisar diminuir a taxa de reprodu\u00e7\u00e3o. Fa\u00e7a isso com a op\u00e7\u00e3o <code>-x<\/code> <code><code>&lt;<\/code>pacotes por segundo&gt;<\/code>. Normalmente, come\u00e7o com 50 e diminuo at\u00e9 que os pacotes comecem a ser recebidos continuamente novamente. Al\u00e9m disso, mudar a posi\u00e7\u00e3o da antena pode ajudar. <\/p>\n<h3>M\u00e9todo agressivo<\/h3>\n<p>\n A maioria dos sistemas operacionais limpa o cache ARP ao ser desconectado. Se voc\u00ea precisar enviar o pr\u00f3ximo pacote ap\u00f3s a reconex\u00e3o (ou simplesmente usar DHCP), eles enviam uma solicita\u00e7\u00e3o ARP. Como efeito colateral, voc\u00ea pode capturar o ESSID e, possivelmente, o keystream durante a reconex\u00e3o. Isso \u00e9 \u00fatil se o ESSID do seu alvo estiver oculto ou se ele usar autentica\u00e7\u00e3o de chave compartilhada.<br \/>\n Deixe <i>airodump-ng<\/i> e <i>aireplay-ng<\/i> funcionar. Abra outra janela e inicie <noindex><a rel=\"nofollow\" href=\"https:\/\/www.aircrack-ng.org\/doku.php?id=deauthentication\">um ataque de desautentica\u00e7\u00e3o<\/a><\/noindex>:<\/p>\n<p> Aqui <code>-a<\/code> \u2013 este \u00e9 o BSSID do ponto de acesso, <code>-c<\/code> o endere\u00e7o MAC do cliente selecionado.<br \/>\n Espere alguns segundos e o ARP replay funcionar\u00e1.<br \/>\n A maioria dos clientes tenta restabelecer a conex\u00e3o automaticamente. Mas o risco de que algu\u00e9m reconhe\u00e7a este ataque, ou pelo menos, preste aten\u00e7\u00e3o ao que est\u00e1 acontecendo na WLAN, \u00e9 maior do que em outros ataques.<\/p>\n<p>Mais ferramentas e informa\u00e7\u00f5es sobre elas, voc\u00ea <noindex><a rel=\"nofollow\" href=\"https:\/\/www.aircrack-ng.org\/doku.php?id=tutorial\">encontrar\u00e1 aqui<\/a><\/noindex>.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/otus.pw\/2T7g\/\">Pi-KVM \u2014 projeto de IP-KVM aberto no Raspberry Pi<\/a><\/noindex><br \/>\n<br \/>Fonte: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/otus\/blog\/494356\/\">habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0412\u0441\u0435\u043c \u043f\u0440\u0438\u0432\u0435\u0442. \u0412 \u043f\u0440\u0435\u0434\u0434\u0432\u0435\u0440\u0438\u0438 \u0441\u0442\u0430\u0440\u0442\u0430 \u043a\u0443\u0440\u0441\u0430 \u00ab\u041f\u0440\u0430\u043a\u0442\u0438\u043a\u0443\u043c \u043f\u043e Kali Linux\u00bb \u043f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u0438\u043b\u0438 \u0434\u043b\u044f \u0432\u0430\u0441 \u043f\u0435\u0440\u0435\u0432\u043e\u0434 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0438. \u0421\u0435\u0433\u043e\u0434\u043d\u044f\u0448\u043d\u0435\u0435 \u0440\u0443\u043a\u043e\u0432\u043e\u0434\u0441\u0442\u0432\u043e \u043f\u043e\u0437\u043d\u0430\u043a\u043e\u043c\u0438\u0442 \u0432\u0430\u0441 \u0441 \u043e\u0441\u043d\u043e\u0432\u0430\u043c\u0438 \u0434\u043b\u044f \u043d\u0430\u0447\u0430\u043b\u0430 \u0440\u0430\u0431\u043e\u0442\u044b \u0441 \u043f\u0430\u043a\u0435\u0442\u043e\u043c aircrack-ng. \u041a\u043e\u043d\u0435\u0447\u043d\u043e, \u043d\u0435\u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u0432\u0441\u044e \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u0443\u044e \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044e \u0438 \u043e\u0445\u0432\u0430\u0442\u0438\u0442\u044c \u043a\u0430\u0436\u0434\u044b\u0439 \u0441\u0446\u0435\u043d\u0430\u0440\u0438\u0439. \u0422\u0430\u043a \u0447\u0442\u043e \u0431\u0443\u0434\u044c\u0442\u0435 \u0433\u043e\u0442\u043e\u0432\u044b \u0434\u0435\u043b\u0430\u0442\u044c \u0434\u043e\u043c\u0430\u0448\u043d\u0438\u0435 \u0437\u0430\u0434\u0430\u043d\u0438\u044f \u0438 \u043f\u0440\u043e\u0432\u043e\u0434\u0438\u0442\u044c \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u044f \u0441\u0430\u043c\u043e\u0441\u0442\u043e\u044f\u0442\u0435\u043b\u044c\u043d\u043e. \u041d\u0430 \u0444\u043e\u0440\u0443\u043c\u0435 \u0438 \u0432 Wiki \u0435\u0441\u0442\u044c [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":75918,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-75917","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.3 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u0412\u0441\u0435\u043c \u043f\u0440\u0438\u0432\u0435\u0442.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/rukovodstvo-po-aircrack-ng-v-linux-dlya-novichkov\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.3\" \/>\n\t\t<meta property=\"og:locale\" content=\"pt_PT\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u0420\u0443\u043a\u043e\u0432\u043e\u0434\u0441\u0442\u0432\u043e \u043f\u043e Aircrack-ng \u0432 Linux \u0434\u043b\u044f \u043d\u043e\u0432\u0438\u0447\u043a\u043e\u0432 | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u0412\u0441\u0435\u043c \u043f\u0440\u0438\u0432\u0435\u0442.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/rukovodstvo-po-aircrack-ng-v-linux-dlya-novichkov\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2020-03-29T11:42:35+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-03-29T11:42:35+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Guia do Aircrack-ng no Linux para iniciantes | ProHoster","description":"Ol\u00e1 a todos.","canonical_url":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/rukovodstvo-po-aircrack-ng-v-linux-dlya-novichkov","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pt_PT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0420\u0443\u043a\u043e\u0432\u043e\u0434\u0441\u0442\u0432\u043e \u043f\u043e Aircrack-ng \u0432 Linux \u0434\u043b\u044f \u043d\u043e\u0432\u0438\u0447\u043a\u043e\u0432 | ProHoster","og:description":"\u0412\u0441\u0435\u043c \u043f\u0440\u0438\u0432\u0435\u0442.","og:url":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/rukovodstvo-po-aircrack-ng-v-linux-dlya-novichkov","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-03-29T11:42:35+00:00","article:modified_time":"2020-03-29T11:42:35+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"75917","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 17:46:23","updated":"2022-09-28 19:00:03","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/75917","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/comments?post=75917"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/75917\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/media\/75918"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/media?parent=75917"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/categories?post=75917"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/tags?post=75917"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}