{"id":75917,"date":"2020-03-29T13:42:35","date_gmt":"2020-03-29T11:42:35","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/rukovodstvo-po-aircrack-ng-v-linux-dlya-novichkov"},"modified":"2020-03-29T13:42:35","modified_gmt":"2020-03-29T11:42:35","slug":"rukovodstvo-po-aircrack-ng-v-linux-dlya-novichkov","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sl\/blog\/administrirovanie\/rukovodstvo-po-aircrack-ng-v-linux-dlya-novichkov","title":{"rendered":"Vodnik po Aircrack-ng v Linuxu za za\u010detnike","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><i>Pozdravljeni vsi. V pri\u010dakovanju za\u010detka te\u010daja <noindex><a rel=\"nofollow\" href=\"https:\/\/otus.pw\/2T7g\/\">\u00bbPrakti\u010dni vodnik po Kali Linuxu\u00ab<\/a><\/noindex> smo pripravili prevod zanimivega \u010dlanka.<\/i><\/p>\n<p><img decoding=\"async\" alt=\"Vodnik po Aircrack-ng v Linuxu za za\u010detnike\" src=\"\/wp-content\/uploads\/2020\/03\/f794182b2398b8742e8b706f279a857c.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nDana\u0161nji vodi\u010d vas bo seznanil z osnovami za za\u010detek dela s pak\u0435\u0442\u043e\u043c <i>aircrack-ng<\/i>. Seveda, nemogo\u010de je zagotoviti vse potrebne informacije in pokriti vsak scenarij. Zato bodite pripravljeni na doma\u010de naloge in raziskovanja samostojno. Na <noindex><a rel=\"nofollow\" href=\"https:\/\/forum.aircrack-ng.org\/\">forum<\/a><\/noindex> in v <noindex><a rel=\"nofollow\" href=\"https:\/\/www.aircrack-ng.org\/doku.php?id=main\">Wiki<\/a><\/noindex> je na voljo veliko dodatnih tutorjalov in druge koristne informacije.<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<p>\u010ceprav ne pokriva vseh korakov od za\u010detka do konca, vodi\u010d <noindex><a rel=\"nofollow\" href=\"https:\/\/www.aircrack-ng.org\/doku.php?id=simple_wep_crack\">Simple WEP Crack<\/a><\/noindex> podrobneje razkriva delo z <i>aircrack-ng<\/i>.<\/p>\n<h3>Nastavitev strojne opreme, namestitev Aircrack-ng<\/h3>\n<p>\n Prvi korak za zagotavljanje pravilnega delovanja <i>aircrack-ng<\/i> v va\u0161em sistemu Linux je patching in namestitev ustreznega gonilnika za va\u0161o omre\u017eno kartico. Mnoge kartice delujejo z ve\u010d gonilniki, nekateri pa nudijo potrebne funkcionalnosti za uporabo <i>aircrack-ng<\/i>, drugi pa ne. <\/p>\n<p>Mislim, da je odve\u010d re\u010di, da potrebujete omre\u017eno kartico, zdru\u017eljivo s paketom <i>aircrack-ng<\/i>. To je torej strojna oprema, ki je popolnoma zdru\u017eljiva in lahko uvede injekcije paketov. S pomo\u010djo zdru\u017eljive omre\u017ene kartice lahko v urno \u010dasu vdrete v brez\u017ei\u010dni dostopni to\u010dki.<\/p>\n<p>Da bi ugotovili, katero kategorijo spada va\u0161a kartica, se seznanite s stranjo <noindex><a rel=\"nofollow\" href=\"https:\/\/www.aircrack-ng.org\/doku.php?id=compatibility_drivers\">zdru\u017eljivosti strojne opreme<\/a><\/noindex>. Preberite <noindex><a rel=\"nofollow\" href=\"https:\/\/www.aircrack-ng.org\/doku.php?id=compatible_cards\">Tutorial: Je moja brez\u017ei\u010dna kartica zdru\u017eljiva?<\/a><\/noindex>, \u010de ne veste, kako se spoprijeti s tabelo. Kljub temu pa to ne bo oviralo vas pri branju vodi\u010da, ki vam bo pomagal spoznati nekaj novega in prepri\u010dati se o dolo\u010denih lastnostih va\u0161e kartice.<\/p>\n<p>Za za\u010detek morate vedeti, kateri \u010dipset se uporablja v va\u0161i omre\u017eni kartici in kateri gonilnik ga potrebujete. To morate dolo\u010diti s pomo\u010djo informacij iz prej\u0161njega odstavka. V razdelku <noindex><a rel=\"nofollow\" href=\"https:\/\/www.aircrack-ng.org\/doku.php?id=install_drivers\">drivers<\/a><\/noindex> se boste seznanili, kateri gonilniki so potrebni.<\/p>\n<h3>Namestitev aircrack-ng<\/h3>\n<p>\n Najnovej\u0161o razli\u010dico aircrack-ng lahko pridobite, <noindex><a rel=\"nofollow\" href=\"https:\/\/www.aircrack-ng.org\/doku.php?id=main\">nalo\u017eiti z glavne strani<\/a><\/noindex>, ali pa lahko uporabite distribucijo za testiranje prodora, kot je Kali Linux ali Pentoo, kjer je name\u0161\u010dena najnovej\u0161a razli\u010dica. <i>aircrack-ng<\/i>.<\/p>\n<p>Za namestitev aircrack-ng se obrnite na <noindex><a rel=\"nofollow\" href=\"https:\/\/www.aircrack-ng.org\/doku.php?id=install_aircrack\">dokumentacijo na strani namestitve<\/a><\/noindex>.<\/p>\n<h3>Osnove IEEE 802.11<\/h3>\n<p>\n Dobro, zdaj, ko je vse pripravljeno, je \u010das, da se ustavimo pred za\u010detkom delovanja in izvemo nekaj o tem, kako delujejo brez\u017ei\u010dne mre\u017ee. <\/p>\n<p>Razumevanje naslednjega dela je klju\u010dno, da boste lahko re\u0161ili te\u017eave, \u010de kaj ne bo delovalo, kot je pri\u010dakovano. Razumevanje na\u010dina delovanja vam bo pomagalo najti te\u017eavo ali vsaj pravilno opisati, da vam bo lahko nekdo drug pomagal. Ta del je nekoliko zapleten, morda ga boste \u017eeleli presko\u010diti. Vendar pa za vdor v brez\u017ei\u010dne mre\u017ee potrebujete nekaj znanja, zato je vdor nekoliko ve\u010d kot le vtipkanje ene ukaze in pustiti aircrack, da vse naredi namesto vas.<\/p>\n<h3>Kako najti brez\u017ei\u010dno omre\u017eje<\/h3>\n<p>\n Ta del je kratko uvod v obvladovane mre\u017ee, ki delujejo s dostopnimi to\u010dkami (Access Point, AP). Vsaka dostopna to\u010dka po\u0161lje pribli\u017eno 10 tako imenovanih beacon okvirjev (beacon frame) na sekundo. Ti paketi vsebujejo naslednje informacije:<\/p>\n<ul>\n<li>Ime omre\u017eja (ESSID);<\/li>\n<li>Ali se uporablja \u0161ifriranje (in katero \u0161ifriranje, vendar bodite pozorni, da te informacije morda niso resni\u010dne, samo zato, ker to\u010dka dostopa to sporo\u010da);<\/li>\n<li>Katere hitrosti prenosa podatkov so podprte (v MBit);<\/li>\n<li>Na katerem kanalu se nahaja omre\u017eje.<\/li>\n<\/ul>\n<p>Te informacije so prikazane v orodju, ki se pove\u017ee neposredno s tem omre\u017ejem. Prikazujejo se, ko omogo\u010dite kartici skeniranje omre\u017eij z uporabo <code><code>iwlist &lt;<\/code>interface&gt; scan<\/code> in ko izvajate <noindex><a rel=\"nofollow\" href=\"https:\/\/www.aircrack-ng.org\/doku.php?id=airodump-ng\">airodump-ng<\/a><\/noindex>.<\/p>\n<p>Vsaka dostopna to\u010dka ima edinstven MAC naslov (48 bitov, 6 parov hex \u0161tevilk). Izgleda pribli\u017eno tako: 00:01:23:4A:BC:DE. Vsaka omre\u017ena naprava ima tak naslov, omre\u017ene naprave pa med seboj komunicirajo z njim. Torej je to nekak\u0161no edinstveno ime. MAC naslovi so edinstveni in ni dveh naprav s istimi MAC naslovi.<\/p>\n<h3>Povezava v omre\u017eje<\/h3>\n<p>\nObstaja ve\u010d mo\u017enosti za povezavo z brez\u017ei\u010dnim omre\u017ejem. V ve\u010dini primerov se uporablja Open System Authentication. (Po \u017eelji: \u010de \u017eelite izvedeti ve\u010d o avtorizaciji, <noindex><a rel=\"nofollow\" href=\"http:\/\/documentation.netgear.com\/reference\/fra\/wireless\/WirelessNetworkingBasics-3-06.html\">preberite to<\/a><\/noindex>.)<\/p>\n<p>Open System Authentication:<\/p>\n<ol>\n<li>Zahteva avtorizacijo dostopne to\u010dke;<\/li>\n<li>Dostopna to\u010dka odgovori: OK, ste avtentificirani.<\/li>\n<li>Zahteva povezavo z dostopno to\u010dko;<\/li>\n<li>Dostopna to\u010dka odgovori: OK, ste povezani.<\/li>\n<\/ol>\n<p>To je najpreprostej\u0161i primer, vendar se te\u017eave pojavijo, ko nimate pravic za dostop, ker:<\/p>\n<ul>\n<li>Uporablja se WPA\/WPA2, in potrebna je avtentikacija APOL. Dostopna to\u010dka bo zavrnila zahtevo v drugem koraku.<\/li>\n<li>Dostopna to\u010dka ima seznam dovoljenih strank (MAC-naslovov) in ne bo dovolila povezave nikomur drugemu. To se imenuje filtriranje po MAC.<\/li>\n<li>Dostopna to\u010dka uporablja Shared Key Authentication, kar pomeni, da morate zagotoviti pravilno WEP-kodo za povezavo. (Oglejte si odsek <noindex><a rel=\"nofollow\" href=\"https:\/\/www.aircrack-ng.org\/doku.php?id=shared_key\">\u201eKako izvesti ponarejeno avtentikacijo s skupnim klju\u010dem?\u201c<\/a><\/noindex> da bi izvedeli ve\u010d o tem)<\/li>\n<\/ul>\n<h3>Preprosta sniffing in hekanje <\/h3>\n<p><\/p>\n<h4>Odkrivanje omre\u017eij<\/h4>\n<p>\nPrva stvar, ki jo morate storiti, je najti potencialno tar\u010do. V paketu aircrack-ng je za to na voljo <noindex><a rel=\"nofollow\" href=\"https:\/\/www.aircrack-ng.org\/doku.php?id=airodump-ng\">airodump-ng<\/a><\/noindex>, vendar lahko uporabite tudi druge programe, kot je na primer, <noindex><a rel=\"nofollow\" href=\"https:\/\/kismetwireless.net\/\">Kismet<\/a><\/noindex>.<\/p>\n<p>Preden za\u010dnete iskati omre\u017eja, morate svojo omre\u017eno kartico preklopiti v t.i. \"monitor mode\". Monitor mode je poseben na\u010din, ki omogo\u010da va\u0161emu ra\u010dunalniku, da poslu\u0161a omre\u017ene pakete. Ta na\u010din prav tako omogo\u010da vnos injekcij. O injekcijah bomo govorili naslednji\u010d.<\/p>\n<p>Za preklop omre\u017ene kartice v monitor mode uporabite <i><noindex><a rel=\"nofollow\" href=\"https:\/\/www.aircrack-ng.org\/doku.php?id=airmon-ng\">airmon-ng<\/a><\/noindex><\/i>:<\/p>\n<pre><code class=\"bash\">airmon-ng start wlan0<\/code><\/pre>\n<p>Tako boste ustvarili \u0161e en vmesnik in mu dodali <i>\"mon\"<\/i>. Torej, <i>wlan0<\/i> \u0107e postati <i>wlan0mon.<\/i>Da preverite, ali je omre\u017ena kartica dejansko v monitor mode, izvedite <code>iwconfig<\/code> in se prepri\u010dajte o tem sami. <\/p>\n<p>Nato za iskanje omre\u017eij za\u017eenite <noindex><a rel=\"nofollow\" href=\"https:\/\/www.aircrack-ng.org\/doku.php?id=airodump-ng\">airodump-ng<\/a><\/noindex> airodump-ng wlan0mon<\/p>\n<pre><code class=\"bash\">\u010de se ne more povezati z WLAN napravo, boste videli nekaj takega:<\/code><\/pre>\n<p>\u0415\u0441\u043b\u0438 <i>airodump-ng<\/i> skakanje med kanali in prikaz vseh dostopnih to\u010dk, od katerih prejema beacon-e. Kanali od 1 do 14 se uporabljajo za standarde 802.11 b in g (v ZDA je dovoljeno uporabljati le od 1 do 11; v Evropi od 1 do 13 z nekaterimi izjemami; na Japonskem od 1 do 14). 802.11a deluje v pasu 5 GHz, njegova dostopnost se razlikuje po razli\u010dnih dr\u017eavah, bolj kot v pasu 2,4 GHz. Na splo\u0161no so znani kanali od 36 (32 v nekaterih dr\u017eavah) do 64 (68 v nekaterih dr\u017eavah) in od 96 do 165. Na Wikipediji lahko najdete podrobne informacije o dostopnosti kanalov. V Linuxu se o dovoljenju\/zavrnitev prenosa po dolo\u010denih kanalih za va\u0161o dr\u017eavo skrbi<\/p>\n<p><img decoding=\"async\" alt=\"Vodnik po Aircrack-ng v Linuxu za za\u010detnike\" src=\"\/wp-content\/uploads\/2020\/03\/c554cbdf6f062b0aa7029cc257ac350a.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/www.aircrack-ng.org\/doku.php?id=airodump-ng\">airodump-ng<\/a><\/noindex> Central Regulatory Domain Agent <noindex><a rel=\"nofollow\" href=\"https:\/\/wireless.wiki.kernel.org\/en\/developers\/Regulatory\/CRDA\">; vendar mora biti pravilno nastavljen.<\/a><\/noindex>Trenutni kanal je prikazan v levem zgornjem kotu.<\/p>\n<p>Trenutni kanal je prikazan u gornjem levom uglu.<br \/>\n\u010cez nekaj \u010dasa se bodo pojavili dostopne to\u010dke in (upajmo) nekateri povezani uporabniki.<br \/>\nZgornji blok prikazuje odkrite dostopne to\u010dke:<\/p>\n<p>bssid<br \/>\nmac-naslov dostopne to\u010dke<\/p>\n<p>pwr<br \/>\nkakovost signala, ko je izbran kanal <\/p>\n<p>pwr<br \/>\nmo\u010d signala. nekateri gonilniki je ne sporo\u010dajo.<\/p>\n<p>beacons<br \/>\n\u0161tevilo prejetih beaconov. \u010de vam manjka pokazatelj mo\u010di signala, ga lahko izmerite v beaconih: ve\u010d beaconov, bolj\u0161i je signal.<\/p>\n<p>data<br \/>\n\u0161tevilo prejetih podatkovnih okvirjev<\/p>\n<p>ch<br \/>\nkanal, na katerem deluje dostopna to\u010dka<\/p>\n<p>mb<br \/>\nhitrost ali na\u010din delovanja dostopne to\u010dke. 11 je \u010disti 802.11b, 54 je \u010disti 802.11g. vrednosti med tema dvema so me\u0161anica.<\/p>\n<p>enc<br \/>\n\u0161ifriranje: opn: brez \u0161ifriranja, wep: wep \u0161ifriranje, wpa: wpa ali wpa2, wep?: wep ali wpa (zataknjen).<\/p>\n<p>essid<br \/>\nime omre\u017eja, v\u010dasih skrito<\/p>\n<p>Spodnji blok prikazuje odkrite uporabnike:<\/p>\n<p>bssid<br \/>\nmac-naslov, s katerim se uporabnik asociira z dano dostopno to\u010dko<\/p>\n<p>station<br \/>\nmac-naslov samega uporabnika<\/p>\n<p>pwr<br \/>\nmo\u010d signala. nekateri gonilniki je ne sporo\u010dajo.<\/p>\n<p>packets<br \/>\n\u0161tevilo prejetih podatkovnih okvirjev<\/p>\n<p>probes<br \/>\nimena omre\u017eij (essid), ki jih je ta uporabnik \u017ee preizkusil<\/p>\n<p>Zdaj morate spremljati ciljno omre\u017eje. Povezan mora biti vsaj en uporabnik, saj je kraja omre\u017eij brez uporabnikov zahtevnej\u0161a tema (glejte oddelek <noindex><a rel=\"nofollow\" href=\"https:\/\/www.aircrack-ng.org\/doku.php?id=how_to_crack_wep_with_no_clients\">Kako ukraditi WEP brez uporabnikov<\/a><\/noindex>). Mora uporabljati WEP-\u0161ifriranje in imeti dober signal. Morda lahko premaknete anteno za izbolj\u0161anje sprejema signala. V\u010dasih so \u017ee nekaj centimetrov odlo\u010dilni za mo\u010d signala.<\/p>\n<p>V gornjem primeru je omre\u017eje 00:01:02:03:04:05. To je bila edina mogo\u010da tar\u010da, saj se je le ta povezal z uporabnikom. In ima dober signal, zato je primerna tar\u010da za prakso.<\/p>\n<h3>Sniffing Vektorjev Inicializacije<\/h3>\n<p>\n Zaradi preskakovanja med kanali ne boste prestregli vseh paketov iz ciljne mre\u017ee. Zato \u017eelimo poslu\u0161ati samo na enem kanalu in dodatno zapisovati vse podatke na disk, da jih bomo kasneje lahko uporabili za vdor:<\/p>\n<pre><code class=\"bash\">airodump-ng -c 11 --bssid 00:01:02:03:04:05 -w dump wlan0mon<\/code><\/pre>\n<p> S pomo\u010djo parametra <code>-c<\/code> izberete kanal, parameter za njim <code>-w<\/code> je predpona mre\u017enih dumpov, zapisanih na disk. Zastava <code>\u2013bssid<\/code> skupaj z MAC-naslovom dostopne to\u010dke omeji prejemanje paketov na eno dostopno to\u010dko. Zastava <code>\u2013bssid<\/code> je na voljo le v novej\u0161ih razli\u010dicah <i>airodump-ng<\/i>.<\/p>\n<p>Preden razbijete WEP, potrebujete od 40.000 do 85.000 razli\u010dnih za\u010detnih vektorjev (Initialization Vector, IV). Vsak paket podatkov vsebuje za\u010detni vektor. Ti so lahko ponovno uporabljeni, zato je \u0161tevilo vektorjev obi\u010dajno nekoliko manj\u0161e od \u0161tevila ujetih paketov. <br \/>\n Zato boste morali po\u010dakati, da ujamete od 40k do 85k podatkovnih paketov (z IV). \u010ce omre\u017eje ni zasedeno, bo to trajalo zelo dolgo. Ta proces lahko pospe\u0161ite z aktivnim napadom (ali napadom ponovnega predvajanja). O tem bomo govorili v naslednjem delu.<\/p>\n<h3>Razbijanje<\/h3>\n<p>\n \u010ce imate \u017ee dovolj ujetih za\u010detnih vektorjev, shranjenih v eni ali ve\u010d datotekah, lahko poskusite razbiti WEP-klju\u010d:<\/p>\n<pre><code class=\"bash\">aircrack-ng -b 00:01:02:03:04:05 dump-01.cap<\/code><\/pre>\n<p> MAC-naslov po zastavici <code>-b<\/code> \u2013 je BSSID cilja, medtem ko je <code>dump-01.cap<\/code> \u2013 datoteka, ki vsebuje ujetne pakete. Lahko uporabite ve\u010d datotek, preprosto dodajte v ukaz vsa imena ali uporabite znak nadomestka, na primer <code>dump*.cap<\/code>.<\/p>\n<p>Ve\u010d informacij o mo\u017enostih <noindex><a rel=\"nofollow\" href=\"https:\/\/www.aircrack-ng.org\/doku.php?id=aircrack-ng\">aircrack-ng<\/a><\/noindex>, izhodu in uporabi lahko dobite iz <noindex><a rel=\"nofollow\" href=\"https:\/\/www.aircrack-ng.org\/doku.php?id=aircrack-ng\">navodila<\/a><\/noindex>. <\/p>\n<p>\u0160tevilo za\u010detnih vektorjev, potrebnih za razbitje klju\u010da, ni omejeno. To se dogaja zato, ker nekateri vektorji niso tako mo\u010dni in izgubijo ve\u010d informacij o klju\u010du kot drugi. Obi\u010dajno so ti za\u010detni vektorji me\u0161ani z mo\u010dnej\u0161imi. \u010ce imate sre\u010do, lahko razbite klju\u010d \u017ee s 20.000 za\u010detnimi vektorji. Vendar pogosto tudi to ni dovolj, <i>aircrack-ng<\/i> lahko traja dolgo (teden ali ve\u010d v primeru velike napake) in vam nato sporo\u010di, da klju\u010da ni mogo\u010de razbiti. Ve\u010d vektorjev kot imate, hitreje lahko razbite klju\u010da, obi\u010dajno pa to traja nekaj minut ali celo sekund. Izku\u0161nje ka\u017eejo, da je za razbitje dovolj 40.000 \u2013 85.000 vektorjev.<\/p>\n<p> Obstajajo bolj napredni dostopni sistemi, ki uporabljajo posebne algoritme za filtriranje \u0161ibkih za\u010detnih vektorjev. Kot rezultat ne morete pridobiti ve\u010d kot N vektorjev iz dostopne to\u010dke, bodisi pa boste potrebovali milijone vektorjev (na primer 5-7 milijonov), da razbite klju\u010d. Lahko <noindex><a rel=\"nofollow\" href=\"https:\/\/forum.aircrack-ng.org\/\">preberete na forumu<\/a><\/noindex>, kaj storiti v takih primerih.<\/p>\n<p>Aktivni napadi<br \/>\n Ve\u010dina naprav ne podr\u017eava injekcije, barem bez zakrpljenih drajvera. Neki podr\u017eavaju samo odre\u0111ene napade. Posetite <noindex><a rel=\"nofollow\" href=\"https:\/\/www.aircrack-ng.org\/doku.php?id=compatibility_drivers\">stranicu kompatibilnosti<\/a><\/noindex> i pogledajte u kolonu <i>aireplay<\/i>. Ponekad ova tabela ne pru\u017ea a\u017eurirane informacije, pa ako vidite re\u010d <i>\u201eNE\u201d<\/i> pored va\u0161eg drajvera, nemojte se uzrujavati, ve\u0107 radije pogledajte stranicu drajvera ili listu za raspravu drajvera na <noindex><a rel=\"nofollow\" href=\"https:\/\/forum.aircrack-ng.org\/\">na\u0161em forumu<\/a><\/noindex>. Ako ste uspe\u0161no izveli ponovnu reprodukciju koriste\u0107i drajver koji nije uklju\u010den u listu podr\u017eanih, slobodno predlo\u017eite izmene na stranici tabele kompatibilnosti i dodajte link ka kratkom uputstvu. (Za to je potrebno zatra\u017eiti nalog na wiki putem IRC-a.)<\/p>\n<p>Prvo, morate se uveriti da injekcija paketa zaista radi sa va\u0161om mre\u017enom karticom i drajverom. Najlak\u0161i na\u010din da to proverite je da sprovedete testnu injekcijsku napad. Pre nego \u0161to nastavite, obavezno zavr\u0161ite ovaj test. Va\u0161a kartica mora imati mogu\u0107nost da vr\u0161i injekcije kako biste mogli izvr\u0161iti slede\u0107e korake.<\/p>\n<p>Bi\u0107e vam potreban BSSID (MAC adresa pristupne ta\u010dke) i ESSID (ime mre\u017ee) pristupne ta\u010dke koja ne vr\u0161i MAC filtriranje (na primer, va\u0161a vlastita) i koja je u dostupnom opsegu.<\/p>\n<p>Poku\u0161ajte se povezati na pristupnu ta\u010dku pomo\u0107u <noindex><a rel=\"nofollow\" href=\"https:\/\/www.aircrack-ng.org\/doku.php?id=aireplay-ng\">aireplay-ng<\/a><\/noindex>:<\/p>\n<pre><code class=\"bash\">aireplay-ng --fakeauth 0 -e \"va\u0161 ESSID mre\u017ee\" -a 00:01:02:03:04:05 wlan0mon<\/code><\/pre>\n<p> Vrednost nakon <code>-\u0430<\/code> bi\u0107e BSSID va\u0161e pristupne ta\u010dke.<br \/>\n Injekcija je uspela ako vidite ne\u0161to poput ovoga:<\/p>\n<pre><code class=\"bash\">12:14:06  Slanje zahteva za autentifikaciju\n12:14:06  Autentifikacija uspe\u0161na\n12:14:06  Slanje zahteva za povezivanje\n12:14:07  Povezivanje uspe\u0161no :-)<\/code><\/pre>\n<p> Ako ne:<\/p>\n<ul>\n<li>Proverite ta\u010dnost ESSID-a i BSSID-a;<\/li>\n<li>Uverite se da je MAC filtriranje onemogu\u0107eno na va\u0161oj pristupnoj ta\u010dki;<\/li>\n<li>Poku\u0161ajte isto na drugoj pristupnoj ta\u010dki;<\/li>\n<li>Uverite se da je va\u0161 drajver ispravno konfigurisan i podr\u017ean;<\/li>\n<li>Umesto \u201e0\u201d poku\u0161ajte \u201e6000 -o 1 -q 10\u201d.<\/li>\n<\/ul>\n<h3>ARP ponavljanje <\/h3>\n<p>\nSada, kada znamo da injekcija paketa radi, mo\u017eemo u\u010diniti ne\u0161to \u0161to \u0107e zna\u010dajno ubrzati hvatanje vektora inicijalizacije: napad injekcijama <noindex><a rel=\"nofollow\" href=\"https:\/\/www.aircrack-ng.org\/doku.php?id=arp-request_reinjection\">ARP zahteva<\/a><\/noindex>.<\/p>\n<h3>Glavna ideja<\/h3>\n<p>\n\u010ce re\u010demo preprosto, ARP deluje tako, da po\u0161lje \u0161irokoosni poizvedbo na IP-naslov, naprava s tem IP-naslovom pa vrne odgovor. Ker WEP ne \u0161\u010diti pred ponovnim predvajanjem, lahko snifate paket in ga po\u0161iljate znova in znova, dokler je \u0161e veljaven. Tako morate le prestre\u010di in ponovno predvajati ARP-poizvedbo, poslana od dostopne to\u010dke, da ustvarite promet (in pridobite inicializacijske vektorje).<\/p>\n<h3>Leniv na\u010din<\/h3>\n<p>\nNajprej odprite okno z <i>airodump-ng<\/i>, ki snifa promet (glej zgoraj). <i>Aireplay-ng<\/i> in <i>airodump-ng<\/i> lahko delujejo hkrati. Po\u010dakajte, da se klient prika\u017ee v ciljni mre\u017ei in za\u010dnite z napadom:<\/p>\n<pre><code class=\"bash\">aireplay-ng --arpreplay -b 00:01:02:03:04:05 -h 00:04:05:06:07:08 wlan0mon<\/code><\/pre>\n<p><code>-b<\/code> nakazuje na ciljni BSSID, <code>-h<\/code> na MAC-naslov povezanega klienta.<\/p>\n<p>Zdaj morate po\u010dakati, da prejmemo ARP-paket. Obi\u010dajno je treba po\u010dakati nekaj minut (ali prebrati \u010dlanek naprej). <br \/>\n\u010ce imate sre\u010do, boste videli nekaj takega:<\/p>\n<pre><code class=\"bash\">Shranjevanje ARP poizvedb v replay_arp-0627-121526.cap\nPrav tako morate zagnati airodump, da zajamete odgovore.\nPrebral sem 2493 paketov (prejel 1 ARP poizvedbo), poslal 1305 paketov...<\/code><\/pre>\n<p>\u010ce morate prenehati s predvajanjem, vam ni treba \u010dakati na naslednji ARP-paket, lahko enostavno uporabite prej prestre\u017eene pakete z uporabo parametra <code>-r<\/code> <code><code>&lt;<\/code>filename&gt;<\/code>.<br \/>\nPri uporabi ARP injekcij lahko uporabite metodo PTW za razbitje WEP-klju\u010da. To bistveno zmanj\u0161a \u0161tevilo potrebnih paketov, s tem pa tudi \u010das za de\u0161ifriranje. Morate prestre\u010di celoten paket z <i>airodump-ng<\/i>, torej ne uporabljajte mo\u017enosti <code>\u201c--ivs\u201d<\/code> pri izvajanju ukaza. Za <i>aircrack-ng<\/i> uporabite <code><code>\u201caircrack -z &lt;<\/code>file name&gt;\u201d<\/code>. (PTW \u2013 privzeti tip napada)<\/p>\n<p>\u010ce se \u0161tevilo prejetih podatkovnih paketov <i>airodump-ng<\/i> preneha pove\u010devati, boste morali morda zmanj\u0161ati hitrost predvajanja. To storite z uporabo parametra <code>-x<\/code> <code><code>&lt;<\/code>packets per second&gt;<\/code>. Obi\u010dajno za\u010dnem s 50 in zmanj\u0161ujem, dokler se paketi ne za\u010dnejo znova nepretrgoma sprejemati. Morda vam bo pomagala tudi sprememba polo\u017eaja antene. <\/p>\n<h3>Agresiven na\u010din<\/h3>\n<p>\n Ve\u010dina operacijskih sistemov po\u010disti ARP predpomnilnik ob odklopu. \u010ce je potrebno poslati naslednji paket po ponovnem povezovanju (ali preprosto uporabiti DHCP), po\u0161ljejo ARP-poizvedbo. Kot stranski u\u010dinek lahko snifate ESSID in morda keystream med ponovno povezavo. To je koristno, \u010de je ESSID va\u0161e tar\u010de skrit ali ko uporablja avtentifikacijo s skupnim klju\u010dem.<br \/>\n Pustite <i>airodump-ng<\/i> in <i>aireplay-ng<\/i> naj delujejo. Odprite \u0161e en oken in za\u017eenite <noindex><a rel=\"nofollow\" href=\"https:\/\/www.aircrack-ng.org\/doku.php?id=deauthentication\">deautentifikacijski napad<\/a><\/noindex>:<\/p>\n<p> Tukaj <code>-a<\/code> \u2013 to je BSSID dostopne to\u010dke, <code>-c<\/code> MAC naslov izbranega odjemalca.<br \/>\n Po\u010dakajte nekaj sekund in ARP replay bo deloval.<br \/>\n Ve\u010dina odjemalcev sku\u0161a samodejno obnoviti povezavo. Vendar je tveganje, da nekdo prepozna ta napad ali vsaj poka\u017ee pozornost na to, kar se dogaja v WLAN, ve\u010dje kot pri drugih napadih.<\/p>\n<p>Ve\u010d orodij in informacij o njih <noindex><a rel=\"nofollow\" href=\"https:\/\/www.aircrack-ng.org\/doku.php?id=tutorial\">najdete tukaj<\/a><\/noindex>.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/otus.pw\/2T7g\/\">Ve\u010d o te\u010daju<\/a><\/noindex><br \/>\n<br \/>Izvor: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/otus\/blog\/494356\/\">habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0412\u0441\u0435\u043c \u043f\u0440\u0438\u0432\u0435\u0442. \u0412 \u043f\u0440\u0435\u0434\u0434\u0432\u0435\u0440\u0438\u0438 \u0441\u0442\u0430\u0440\u0442\u0430 \u043a\u0443\u0440\u0441\u0430 \u00ab\u041f\u0440\u0430\u043a\u0442\u0438\u043a\u0443\u043c \u043f\u043e Kali Linux\u00bb \u043f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u0438\u043b\u0438 \u0434\u043b\u044f \u0432\u0430\u0441 \u043f\u0435\u0440\u0435\u0432\u043e\u0434 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0438. \u0421\u0435\u0433\u043e\u0434\u043d\u044f\u0448\u043d\u0435\u0435 \u0440\u0443\u043a\u043e\u0432\u043e\u0434\u0441\u0442\u0432\u043e \u043f\u043e\u0437\u043d\u0430\u043a\u043e\u043c\u0438\u0442 \u0432\u0430\u0441 \u0441 \u043e\u0441\u043d\u043e\u0432\u0430\u043c\u0438 \u0434\u043b\u044f \u043d\u0430\u0447\u0430\u043b\u0430 \u0440\u0430\u0431\u043e\u0442\u044b \u0441 \u043f\u0430\u043a\u0435\u0442\u043e\u043c aircrack-ng. \u041a\u043e\u043d\u0435\u0447\u043d\u043e, \u043d\u0435\u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u0432\u0441\u044e \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u0443\u044e \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044e \u0438 \u043e\u0445\u0432\u0430\u0442\u0438\u0442\u044c \u043a\u0430\u0436\u0434\u044b\u0439 \u0441\u0446\u0435\u043d\u0430\u0440\u0438\u0439. \u0422\u0430\u043a \u0447\u0442\u043e \u0431\u0443\u0434\u044c\u0442\u0435 \u0433\u043e\u0442\u043e\u0432\u044b \u0434\u0435\u043b\u0430\u0442\u044c \u0434\u043e\u043c\u0430\u0448\u043d\u0438\u0435 \u0437\u0430\u0434\u0430\u043d\u0438\u044f \u0438 \u043f\u0440\u043e\u0432\u043e\u0434\u0438\u0442\u044c \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u044f \u0441\u0430\u043c\u043e\u0441\u0442\u043e\u044f\u0442\u0435\u043b\u044c\u043d\u043e. \u041d\u0430 \u0444\u043e\u0440\u0443\u043c\u0435 \u0438 \u0432 Wiki \u0435\u0441\u0442\u044c [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":75918,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-75917","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.5 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u0412\u0441\u0435\u043c \u043f\u0440\u0438\u0432\u0435\u0442.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/sl\/blog\/administrirovanie\/rukovodstvo-po-aircrack-ng-v-linux-dlya-novichkov\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.5\" \/>\n\t\t<meta property=\"og:locale\" content=\"sl_SI\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u0420\u0443\u043a\u043e\u0432\u043e\u0434\u0441\u0442\u0432\u043e \u043f\u043e Aircrack-ng \u0432 Linux \u0434\u043b\u044f \u043d\u043e\u0432\u0438\u0447\u043a\u043e\u0432 | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u0412\u0441\u0435\u043c \u043f\u0440\u0438\u0432\u0435\u0442.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/sl\/blog\/administrirovanie\/rukovodstvo-po-aircrack-ng-v-linux-dlya-novichkov\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2020-03-29T11:42:35+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-03-29T11:42:35+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Vodnik po Aircrack-ng v Linuxu za za\u010detnike | ProHoster","description":"Hello everyone.","canonical_url":"https:\/\/prohoster.info\/sl\/blog\/administrirovanie\/rukovodstvo-po-aircrack-ng-v-linux-dlya-novichkov","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"sl_SI","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0420\u0443\u043a\u043e\u0432\u043e\u0434\u0441\u0442\u0432\u043e \u043f\u043e Aircrack-ng \u0432 Linux \u0434\u043b\u044f \u043d\u043e\u0432\u0438\u0447\u043a\u043e\u0432 | ProHoster","og:description":"\u0412\u0441\u0435\u043c \u043f\u0440\u0438\u0432\u0435\u0442.","og:url":"https:\/\/prohoster.info\/sl\/blog\/administrirovanie\/rukovodstvo-po-aircrack-ng-v-linux-dlya-novichkov","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-03-29T11:42:35+00:00","article:modified_time":"2020-03-29T11:42:35+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"75917","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 17:46:23","updated":"2022-09-28 19:00:03","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/posts\/75917","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/comments?post=75917"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/posts\/75917\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/media\/75918"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/media?parent=75917"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/categories?post=75917"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/tags?post=75917"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}