Водич за Аирцрацк-нг на Линук-у за почетнике

Здраво свима. У ишчекивању почетка курса „Кали Линук радионица“ За вас смо припремили превод занимљивог чланка.

Данашњи водич ће вас провести кроз основе почетка рада са пакетом аирцрацк-нг. Наравно, немогуће је дати све потребне информације и покрити сваки сценарио. Зато будите спремни да сами урадите свој домаћи задатак и истражите. на форум и вики Постоји много додатних туторијала и других корисних информација.

Иако не покрива све кораке од почетка до краја, водич Једноставан ВЕП Црацк открива детаљније рад са аирцрацк-нг.

Постављање опреме, инсталирање Аирцрацк-нг

Први корак у обезбеђивању правилног рада аирцрацк-нг на вашем Линук систему је да закрпите и инсталирате одговарајући драјвер за вашу мрежну картицу. Многе картице раде са више управљачких програма, од којих неки пружају неопходну функционалност за коришћење аирцрацк-нг, други не.

Мислим да је само по себи потребно да вам је потребна мрежна картица компатибилна са пакетом аирцрацк-нг. Односно, хардвер који је потпуно компатибилан и може имплементирати убризгавање пакета. Користећи компатибилну мрежну картицу, можете да хакујете бежичну приступну тачку за мање од сат времена.

Да бисте утврдили којој категорији припада ваша картица, погледајте страницу компатибилност опреме. читати Водич: Да ли је моја бежична картица компатибилна?, ако не знате како да рукујете столом. Међутим, то вас неће спречити да прочитате упутство које ће вам помоћи да научите нешто ново и да се уверите у одређена својства ваше картице.

Прво, морате да знате који чипсет користи ваша мрежна картица и који драјвер ће вам требати за то. Ово морате да утврдите користећи информације у горњем параграфу. У поглављу возачи сазнаћете који драјвери су вам потребни.

Инсталирање аирцрацк-нг

Најновија верзија аирцрацк-нг-а се може добити са преузето са главне странице, или можете користити дистрибуцију за тестирање пенетрације као што је Кали Линук или Пентоо, која има најновију верзију аирцрацк-нг.

Да бисте инсталирали аирцрацк-нг погледајте документацију на страници за инсталацију.

ИЕЕЕ 802.11 Основе

У реду, сада када смо све спремни, време је да станемо пре него што почнемо и научимо понешто о томе како функционишу бежичне мреже.

Следећи део је важан за разумевање како бисте могли да схватите ако нешто не функционише како се очекивало. Разумевање како све то функционише помоћи ће вам да пронађете проблем или га барем опишете исправно како би вам неко други могао помоћи. Овде ствари постају мало загонетне и можда бисте желели да прескочите овај део. Међутим, хаковање бежичних мрежа захтева мало знања, тако да је хаковање нешто више од једноставног куцања једне команде и допуштања аирцрацк-у да то уради уместо вас.

Како пронаћи бежичну мрежу

Овај део је кратак увод у управљане мреже које раде са приступним тачкама (АП). Свака приступна тачка шаље око 10 такозваних фрејмова сигнала у секунди. Ови пакети садрже следеће информације:

• Име мреже (ЕССИД);
• Да ли се користи шифровање (и које шифровање се користи, али имајте на уму да ове информације можда нису тачне само зато што приступна тачка то пријављује);
• Које су подржане брзине преноса података (у МБит);
• На ком каналу је мрежа?

Управо те информације се приказују у алату који се посебно повезује са овом мрежом. Појављује се када дозволите картици да скенира мреже користећи iwlist <interface> scan а када то урадите аиродумп-нг.

Свака приступна тачка има јединствену МАЦ адресу (48 бита, 6 хексадецимални парова). Изгледа отприлике овако: 00:01:23:4А:БЦ:ДЕ. Сваки мрежни уређај има такву адресу и мрежни уређаји међусобно комуницирају помоћу њих. Дакле, то је некако јединствено име. МАЦ адресе су јединствене и два уређаја немају исту МАЦ адресу.

Мрежна веза

Постоји неколико опција за повезивање на бежичну мрежу. У већини случајева се користи Опен Систем Аутхентицатион. (Опционално: Ако желите да сазнате више о аутентификацији, Прочитај ово.)

Отворена системска аутентификација:

1. Захтева аутентификацију приступне тачке;
2. Приступна тачка одговара: ОК, аутентификовани сте.
3. Захтева асоцијацију приступне тачке;
4. Приступна тачка одговара: ОК, повезани сте.

Ово је најједноставнији случај, али проблеми настају када немате права приступа јер:

• Користи ВПА/ВПА2 и потребна вам је АПОЛ аутентификација. Приступна тачка ће одбити у другом кораку.
• Приступна тачка има листу дозвољених клијената (МАЦ адресе) и неће дозволити никоме да се повеже. Ово се зове МАЦ филтрирање.
• Приступна тачка користи аутентификацију заједничког кључа, што значи да морате да обезбедите исправан ВЕП кључ да бисте се повезали. (Види одељак „Како извршити лажну аутентификацију дељеног кључа?“ да сазнате више о томе)

Једноставно њушкање и хаковање

Откриће мреже

Прва ствар коју треба урадити је пронаћи потенцијалну мету. Аирцрацк-нг пакет има за ово аиродумп-нг, али можете користити и друге програме као што су нпр. кисмет.

Пре него што тражите мреже, морате да пребаците своју картицу у такозвани „режим праћења“. Монитор режим је посебан режим који омогућава вашем рачунару да слуша мрежне пакете. Овај режим такође омогућава ињекције. Следећи пут ћемо причати о ињекцијама.

Да бисте мрежну картицу пребацили у режим надгледања, користите аирмон-нг:

airmon-ng start wlan0

На овај начин ћете креирати још један интерфејс и додати га "пон"... Тако, вланКСНУМКС ће постати влан0мон. Да бисте проверили да ли је мрежна картица заиста у режиму надгледања, покрените iwconfig и уверите се сами.

Онда, трчи аиродумп-нг за тражење мрежа:

airodump-ng wlan0mon

Ако аиродумп-нг неће моћи да се повеже са ВЛАН уређајем, видећете нешто овако:

аиродумп-нг скаче са канала на канал и приказује све приступне тачке са којих прима сигнале. Канали од 1 до 14 се користе за стандарде 802.11 б и г (у САД су дозвољени само 1 до 11; у Европи 1 до 13 са неким изузецима; у Јапану 1 до 14). 802.11а ради у опсегу од 5 ГХз, а његова доступност више варира од земље до земље него у опсегу од 2,4 ГХз. Генерално, познати канали почињу од 36 (32 у неким земљама) до 64 (68 у неким земљама) и од 96 до 165. Детаљније информације о доступности канала можете пронаћи на Википедији. У Линук-у се брине о дозвољавању/одбијању преноса на одређеним каналима за вашу земљу Агент централног регулаторног домена; међутим, мора се у складу са тим конфигурисати.

Тренутни канал је приказан у горњем левом углу.
После неког времена биће приступне тачке и (надамо се) неки клијенти повезани са њима.
Горњи блок приказује откривене приступне тачке:

бссид
мац адреса приступне тачке

пвр
квалитет сигнала када је канал изабран

пвр
јачина сигнала. неки возачи то не пријављују.

светионици
број примљених светионика. ако немате индикатор јачине сигнала, можете га мерити у фаровима: што је више сигнала, то је бољи сигнал.

подаци
број примљених оквира података

ch
канал на коме ради приступна тачка

mb
брзина или режим приступне тачке. 11 је чисто 802.11б, 54 је чисто 802.11г. вредности између ове две су мешавине.

енц
енкрипција: опн: нема шифровања, веп: веп енкрипција, впа: впа или впа2, веп?: веп или впа (још није јасно)

ессид
име мреже, понекад скривено

Доњи блок приказује откривене клијенте:

бссид
мац адресу са којом је клијент повезан са овом приступном тачком

станица
мац адресу самог клијента

пвр
јачина сигнала. неки возачи то не пријављују.

Пакети
број примљених оквира података

сонде
имена мреже (ессида) које је овај клијент већ тестирао

Сада морате пратити циљну мрежу. Најмање један клијент мора бити повезан на њега, пошто је хаковање мрежа без клијената сложенија тема (погледајте одељак Како разбити ВЕП без клијената). Мора да користи ВЕП енкрипцију и да има добар сигнал. Можда ћете моћи да промените положај антене да бисте побољшали пријем сигнала. Понекад неколико центиметара може бити одлучујуће за јачину сигнала.

У горњем примеру постоји мрежа 00:01:02:03:04:05. Испоставило се да је то једина могућа мета, пошто је једина повезана са клијентом. Такође има добар сигнал, што га чини погодном метом за вежбање.

Сниффинг Инитиализатион Вецторс

Због скакања веза, нећете ухватити све пакете са циљне мреже. Зато желимо да слушамо само на једном каналу и додатно записујемо све податке на диск, како бисмо их касније користили за хаковање:

airodump-ng -c 11 --bssid 00:01:02:03:04:05 -w dump wlan0mon

Користећи параметар -с бирате канал и параметар после -w је префикс за мрежне дампове записане на диск. Застава –bssid заједно са МАЦ адресом приступне тачке, ограничава примљене пакете на једну приступну тачку. Застава –bssid доступно само у новим верзијама аиродумп-нг.

Пре крековања ВЕП-а, биће вам потребно између 40 и 000 различитих иницијализационих вектора (ИВ). Сваки пакет података садржи вектор иницијализације. Могу се поново користити, тако да је број вектора обично нешто мањи од броја ухваћених пакета.
Дакле, мораћете да сачекате да ухватите 40к до 85к пакета података (са ИВ). Ако мрежа није заузета, ово ће потрајати веома дуго. Овај процес можете убрзати коришћењем активног напада (или напада поновне репродукције). О њима ћемо говорити у наредном делу.

Хаковање

Ако већ имате довољно пресретнутих ИВ датотека ускладиштених у једној или више датотека, можете покушати да разбијете ВЕП кључ:

aircrack-ng -b 00:01:02:03:04:05 dump-01.cap

МАЦ адреса после заставице -b је БССИД циља, и dump-01.cap је датотека која садржи пресретнуте пакете. Можете користити више датотека, само додајте сва имена у команду или користите џокер знак, на пример dump*.cap.

Више информација о параметрима аирцрацк-нг, излаз и употреба од које можете добити водичи.

Број вектора иницијализације потребних за разбијање кључа је неограничен. То се дешава зато што су неки вектори слабији и губе више кључних информација од других. Обично се ови иницијализациони вектори мешају са јачим. Дакле, ако имате среће, можете да разбијете кључ са само 20 ИВ. Међутим, често то није довољно, аирцрацк-нг може радити дуже време (недељу дана или више ако је грешка велика) и онда ће вам рећи да кључ не може да се разбије. Што више вектора за иницијализацију имате, то брже може да се деси хакирање и то обично чини за неколико минута или чак секунди. Искуство показује да је за хаковање довољно 40 – 000 вектора.

Постоје напредније приступне тачке које користе посебне алгоритме за филтрирање слабих ИВ. Као резултат тога, нећете моћи да добијете више од Н вектора са приступне тачке, или ће вам требати милиони вектора (на пример, 5-7 милиона) да бисте разбили кључ. Можете прочитајте на форумушта учинити у таквим случајевима.

Активни напади
Већина уређаја не подржава убризгавање, барем без закрпљених драјвера. Неки подржавају само одређене нападе. Разговарати са страница компатибилности и погледај колону аиреплаи. Понекад ова табела не пружа ажурне информације, па ако видите реч "НЕ" наспрам вашег возача, немојте се узнемиравати, већ погледајте почетну страницу возача, мејлинг листу возача на наш форум. Ако сте успели да поново репродукујете са драјвером који није укључен у подржану листу, слободно предложите промене на страници табеле компатибилности и додајте везу до водича за брзи почетак. (Да бисте то урадили, потребно је да затражите вики налог на ИРЦ-у.)

Прво морате да се уверите да убризгавање пакета заиста функционише са вашом мрежном картицом и драјвером. Најлакши начин да проверите је да извршите напад пробном ињекцијом. Уверите се да сте прошли овај тест пре него што наставите. Ваша картица мора бити у стању да убризгава да бисте извршили следеће кораке.

Биће вам потребан БССИД (МАЦ адреса приступне тачке) и ЕССИД (име мреже) приступне тачке која се не филтрира према МАЦ адресама (као што је ваша) и налази се у доступном опсегу.

Покушајте да се повежете на приступну тачку помоћу аиреплаи-нг:

aireplay-ng --fakeauth 0 -e "your network ESSID" -a 00:01:02:03:04:05 wlan0mon

Значење после -а биће БССИД ваше приступне тачке.
Ињекција је успела ако видите нешто овако:

12:14:06  Sending Authentication Request
12:14:06  Authentication successful
12:14:06  Sending Association Request
12:14:07  Association successful :-)

Ако не:

• Још једном проверите исправност ЕССИД-а и БССИД-а;
• Уверите се да је филтрирање МАЦ адресе онемогућено на вашој приступној тачки;
• Покушајте исто на другој приступној тачки;
• Проверите да ли је ваш драјвер правилно конфигурисан и подржан;
• Уместо "0" покушајте са "6000 -о 1 -к 10".

АРП реплаи

Сада када знамо да убризгавање пакета функционише, можемо да урадимо нешто што ће у великој мери убрзати пресретање ИВ: напад убризгавањем АРП захтеви.

централна идеја

Једноставно речено, АРП функционише тако што емитује захтев на ИП адресу, а уређај са том ИП адресом шаље одговор. Пошто ВЕП не штити од поновне репродукције, можете да нањушите пакет и да га шаљете изнова и изнова све док је валидан. Дакле, само треба да пресретнете и поново репродукујете АРП захтев послат приступној тачки да бисте генерисали саобраћај (и добили ИВ).

Лењи начин

Прво отворите прозор са аиродумп-нг, који ће нањушити саобраћај (види горе). Аиреплаи-нг и аиродумп-нг може радити истовремено. Сачекајте да се клијент појави на циљној мрежи и започните напад:

aireplay-ng --arpreplay -b 00:01:02:03:04:05 -h 00:04:05:06:07:08 wlan0mon

-b указује на циљни БССИД, -h на МАЦ адресу повезаног клијента.

Сада треба да сачекате да стигне АРП пакет. Обично треба да сачекате неколико минута (или прочитајте чланак даље).
Ако будете имали среће, видећете нешто овако:

Saving ARP requests in replay_arp-0627-121526.cap
You must also start airodump to capture replies.
Read 2493 packets (got 1 ARP requests), sent 1305 packets...

Ако треба да престанете да играте, не морате да чекате да стигне следећи АРП пакет, можете једноставно да користите претходно ухваћене пакете користећи параметар -r <filename>.
Када користите АРП ињекцију, можете користити ПТВ метод за пробијање ВЕП кључа. То значајно смањује број потребних пакета, а са њима и време за разбијање. Морате да ухватите цео пакет са аиродумп-нг, односно не користите опцију “--ivs” приликом извршавања команде. За аирцрацк-нг користите “aircrack -z <file name>”. (ПТВ је подразумевани тип напада)

Ако је број примљених пакета података аиродумп-нг престане да се повећава, можда ћете морати да смањите брзину репродукције. Урадите то са параметром -x <packets per second>. Обично почињем са 50 и настављам све док поново не почнем да примам пакете непрекидно. Промена положаја антене вам такође може помоћи.

Агресиван начин

Већина оперативних система брише АРП кеш приликом искључивања. Ако треба да пошаљу следећи пакет након поновног повезивања (или само користе ДХЦП), шаљу АРП захтев. Као нежељени ефекат, можете нањушити ЕССИД и можда ток кључева током поновног повезивања. Ово је згодно ако је ЕССИД вашег циља скривен или ако користи аутентификацију дељеним кључем.
Дозволити аиродумп-нг и аиреплаи-нг раде. Отворите други прозор и покрените напад деаутентификације:

Овде -a – ово је БССИД приступне тачке, -с МАЦ адреса изабраног клијента.
Сачекајте неколико секунди и АРП реприза ће радити.
Већина клијената покушава да се поново повеже аутоматски. Али ризик да неко препозна овај напад, или барем обрати пажњу на оно што се дешава на ВЛАН-у, већи је него код других напада.

Више алата и информација о њима, ви пронађи овде.

Сазнајте више о курсу

Извор: ввв.хабр.цом