{"id":75917,"date":"2020-03-29T13:42:35","date_gmt":"2020-03-29T11:42:35","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/rukovodstvo-po-aircrack-ng-v-linux-dlya-novichkov"},"modified":"2020-03-29T13:42:35","modified_gmt":"2020-03-29T11:42:35","slug":"rukovodstvo-po-aircrack-ng-v-linux-dlya-novichkov","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/rukovodstvo-po-aircrack-ng-v-linux-dlya-novichkov","title":{"rendered":"Introduktion till Aircrack-ng i Linux f\u00f6r nyb\u00f6rjare","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><i>Hej allihopa. Inf\u00f6r starten av kursen <noindex><a rel=\"nofollow\" href=\"https:\/\/otus.pw\/2T7g\/\">\u201ePraktikfall i Kali Linux\u201c<\/a><\/noindex> har vi f\u00f6rberett en \u00f6vers\u00e4ttning av en intressant artikel.<\/i><\/p>\n<p><img decoding=\"async\" alt=\"Introduktion till Aircrack-ng i Linux f\u00f6r nyb\u00f6rjare\" src=\"\/wp-content\/uploads\/2020\/03\/f794182b2398b8742e8b706f279a857c.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nDagens guide kommer att introducera dig till grunderna f\u00f6r att b\u00f6rja arbeta med paketet <i>aircrack-ng<\/i>. Sj\u00e4lvklart \u00e4r det om\u00f6jligt att ge all n\u00f6dv\u00e4ndig information och t\u00e4cka varje scenario. S\u00e5 var beredd p\u00e5 att g\u00f6ra hemuppgifter och forska sj\u00e4lv. Det finns <noindex><a rel=\"nofollow\" href=\"https:\/\/forum.aircrack-ng.org\/\">forumet<\/a><\/noindex> och i <noindex><a rel=\"nofollow\" href=\"https:\/\/www.aircrack-ng.org\/doku.php?id=main\">Wiki<\/a><\/noindex> m\u00e5nga ytterligare handledningar och annan anv\u00e4ndbar information.<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<p>Trots att det inte t\u00e4cker alla steg fr\u00e5n b\u00f6rjan till slut, ger guiden <noindex><a rel=\"nofollow\" href=\"https:\/\/www.aircrack-ng.org\/doku.php?id=simple_wep_crack\">Simple WEP Crack<\/a><\/noindex> en djupare insyn i arbetet med <i>aircrack-ng<\/i>.<\/p>\n<h3>Konfigurera h\u00e5rdvara, installera Aircrack-ng<\/h3>\n<p>\n Det f\u00f6rsta steget f\u00f6r att s\u00e4kerst\u00e4lla korrekt funktion <i>aircrack-ng<\/i> i ditt Linux-system \u00e4r att patcha och installera r\u00e4tt drivrutin f\u00f6r ditt n\u00e4tverkskort. M\u00e5nga kort fungerar med flera drivrutiner, vissa av dem tillhandah\u00e5ller den n\u00f6dv\u00e4ndiga funktionaliteten f\u00f6r att anv\u00e4nda <i>aircrack-ng<\/i>, andra g\u00f6r det inte. <\/p>\n<p>Jag tror det \u00e4r \u00f6verfl\u00f6digt att s\u00e4ga att du beh\u00f6ver ett n\u00e4tverkskort som \u00e4r kompatibelt med paketet <i>aircrack-ng<\/i>. Det vill s\u00e4ga, den h\u00e5rdvara som \u00e4r helt kompatibel och kan implementera paketinjektioner. Med ett kompatibelt n\u00e4tverkskort kan du hacka en tr\u00e5dl\u00f6s \u00e5tkomstpunkt p\u00e5 mindre \u00e4n en timme.<\/p>\n<p>F\u00f6r att avg\u00f6ra vilken kategori ditt kort tillh\u00f6r, h\u00e4nvisar jag till sidan <noindex><a rel=\"nofollow\" href=\"https:\/\/www.aircrack-ng.org\/doku.php?id=compatibility_drivers\">f\u00f6r kompatibilitet med h\u00e5rdvara<\/a><\/noindex>. L\u00e4s <noindex><a rel=\"nofollow\" href=\"https:\/\/www.aircrack-ng.org\/doku.php?id=compatible_cards\">Handledning: \u00c4r mitt tr\u00e5dl\u00f6sa kort kompatibelt?<\/a><\/noindex>, om du inte vet hur man hanterar tabellen. Men det kommer inte att hindra dig fr\u00e5n att l\u00e4sa guiden, som l\u00e5ter dig l\u00e4ra dig n\u00e5got nytt och bekr\u00e4fta vissa egenskaper hos ditt kort.<\/p>\n<p>F\u00f6r att b\u00f6rja beh\u00f6ver du veta vilken chipupps\u00e4ttning som anv\u00e4nds i ditt n\u00e4tverkskort och vilken drivrutin du beh\u00f6ver f\u00f6r den. Du m\u00e5ste avg\u00f6ra detta med hj\u00e4lp av informationen fr\u00e5n f\u00f6reg\u00e5ende stycke. I avsnittet <noindex><a rel=\"nofollow\" href=\"https:\/\/www.aircrack-ng.org\/doku.php?id=install_drivers\">drivrutiner<\/a><\/noindex> f\u00e5r du veta vilka drivrutiner du beh\u00f6ver.<\/p>\n<h3>Installera aircrack-ng<\/h3>\n<p>\n Den senaste versionen av aircrack-ng kan f\u00e5s genom <noindex><a rel=\"nofollow\" href=\"https:\/\/www.aircrack-ng.org\/doku.php?id=main\">att ladda ner fr\u00e5n huvudsidan<\/a><\/noindex>, eller s\u00e5 kan du anv\u00e4nda en distribution f\u00f6r penetrationstestning, s\u00e5som Kali Linux eller Pentoo, d\u00e4r den senaste versionen finns. <i>aircrack-ng<\/i>.<\/p>\n<p>F\u00f6r att installera aircrack-ng, se <noindex><a rel=\"nofollow\" href=\"https:\/\/www.aircrack-ng.org\/doku.php?id=install_aircrack\">dokumentationen p\u00e5 installationssidan<\/a><\/noindex>.<\/p>\n<h3>Grunderna i IEEE 802.11<\/h3>\n<p>\n Bra, nu n\u00e4r allt \u00e4r klart \u00e4r det dags att ta en paus innan vi b\u00f6rjar agera och l\u00e4ra oss lite om hur tr\u00e5dl\u00f6sa n\u00e4tverk fungerar. <\/p>\n<p>Det \u00e4r viktigt att f\u00f6rst\u00e5 n\u00e4sta del f\u00f6r att kunna hantera situationer d\u00e4r n\u00e5got inte fungerar som f\u00f6rv\u00e4ntat. Att veta hur allt fungerar hj\u00e4lper dig att identifiera problemet eller \u00e5tminstone beskriva det p\u00e5 r\u00e4tt s\u00e4tt s\u00e5 att n\u00e5gon annan kan hj\u00e4lpa dig. Det h\u00e4r \u00e4r lite komplicerat, och du kanske vill hoppa \u00f6ver detta avsnitt. Men f\u00f6r att hacka tr\u00e5dl\u00f6sa n\u00e4tverk beh\u00f6vs lite kunskap, och s\u00e5 hacking \u00e4r mer \u00e4n bara att skriva en kommando och l\u00e5ta aircrack g\u00f6ra allt \u00e5t dig.<\/p>\n<h3>Hur man hittar ett tr\u00e5dl\u00f6st n\u00e4tverk<\/h3>\n<p>\n Denna del \u00e4r en kort introduktion till hanterade n\u00e4tverk som arbetar med \u00e5tkomstpunkter (Access Point, AP). Varje \u00e5tkomstpunkt skickar ungef\u00e4r 10 s\u00e5 kallade beacon-ramar (beacon frame) per sekund. Dessa paket inneh\u00e5ller f\u00f6ljande information:<\/p>\n<ul>\n<li>Namn p\u00e5 n\u00e4tverket (ESSID);<\/li>\n<li>Anv\u00e4nds kryptering (och vilken typ av kryptering som anv\u00e4nds, men observera att denna information kan vara falsk bara f\u00f6r att \u00e5tkomstpunkten rapporterar den);<\/li>\n<li>Vilka \u00f6verf\u00f6ringshastigheter som st\u00f6ds (i MBit);<\/li>\n<li>Vilken kanal n\u00e4tverket befinner sig p\u00e5.<\/li>\n<\/ul>\n<p>Det \u00e4r denna information som visas i verktyget som ansluter specifikt till detta n\u00e4tverk. Den visas n\u00e4r du till\u00e5ter kortet att skanna n\u00e4tverk med hj\u00e4lp av <code><code>iwlist &lt;<\/code>interface&gt; scan<\/code> och n\u00e4r du k\u00f6r <noindex><a rel=\"nofollow\" href=\"https:\/\/www.aircrack-ng.org\/doku.php?id=airodump-ng\">airodump-ng<\/a><\/noindex>.<\/p>\n<p>Varje \u00e5tkomstpunkt har en unik MAC-adress (48 bitar, 6 par hexadecimala siffror). Den ser ut ungef\u00e4r s\u00e5 h\u00e4r: 00:01:23:4A:BC:DE. Varje n\u00e4tverksenhet har en s\u00e5dan adress, och n\u00e4tverksenheter interagerar med varandra med hj\u00e4lp av den. S\u00e5 det \u00e4r n\u00e5got som ett unikt namn. MAC-adresser \u00e4r unika och det finns inga tv\u00e5 enheter med samma MAC-adresser.<\/p>\n<h3>Anslutning till n\u00e4tverket<\/h3>\n<p>\nDet finns flera alternativ f\u00f6r att ansluta till ett tr\u00e5dl\u00f6st n\u00e4tverk. Oftast anv\u00e4nds Open System Authentication. (Valfritt: om du vill veta mer om autentisering, <noindex><a rel=\"nofollow\" href=\"http:\/\/documentation.netgear.com\/reference\/fra\/wireless\/WirelessNetworkingBasics-3-06.html\">l\u00e4s detta<\/a><\/noindex>.)<\/p>\n<p>Open System Authentication:<\/p>\n<ol>\n<li>Beg\u00e4r autentisering fr\u00e5n \u00e5tkomstpunkten;<\/li>\n<li>\u00c5tkomstpunkten svarar: OK, du \u00e4r autentiserad.<\/li>\n<li>Beg\u00e4r associering fr\u00e5n \u00e5tkomstpunkten;<\/li>\n<li>\u00c5tkomstpunkten svarar: OK, du \u00e4r ansluten.<\/li>\n<\/ol>\n<p>Det h\u00e4r \u00e4r det enklaste fallet, men problem uppst\u00e5r n\u00e4r du saknar \u00e5tkomstr\u00e4ttigheter eftersom:<\/p>\n<ul>\n<li>WPA\/WPA2 anv\u00e4nds, och du beh\u00f6ver APOL-autentisering. \u00c5tkomstpunkten kommer att avvisa beg\u00e4ran i det andra steget.<\/li>\n<li>\u00c5tkomstpunkten har en lista \u00f6ver till\u00e5tna klienter (MAC-adresser) och den kommer inte att l\u00e5ta n\u00e5gon annan ansluta. Detta kallas MAC-adress filtrering.<\/li>\n<li>\u00c5tkomstpunkten anv\u00e4nder Shared Key Authentication, vilket inneb\u00e4r att du beh\u00f6ver ge r\u00e4tt WEP-nyckel f\u00f6r att ansluta. (Se avsnittet <noindex><a rel=\"nofollow\" href=\"https:\/\/www.aircrack-ng.org\/doku.php?id=shared_key\">\u00abHur g\u00f6r man en falsk autentisering med gemensam nyckel?\u00bb<\/a><\/noindex> f\u00f6r att f\u00e5 mer information)<\/li>\n<\/ul>\n<h3>Enkel sniffning och hackning <\/h3>\n<p><\/p>\n<h4>Uppsp\u00e5rning av n\u00e4tverk<\/h4>\n<p>\nDet f\u00f6rsta du b\u00f6r g\u00f6ra \u00e4r att hitta ett potentiellt m\u00e5l. I paketet aircrack-ng finns det ett verktyg f\u00f6r detta, men du kan ocks\u00e5 anv\u00e4nda andra program som till exempel: <noindex><a rel=\"nofollow\" href=\"https:\/\/www.aircrack-ng.org\/doku.php?id=airodump-ng\">airodump-ng<\/a><\/noindex>Kismet <noindex><a rel=\"nofollow\" href=\"https:\/\/kismetwireless.net\/\">Innan du s\u00f6ker efter n\u00e4tverk m\u00e5ste du st\u00e4lla in ditt n\u00e4tverkskort i s\u00e5 kallat \"\u00f6vervakningsl\u00e4ge\". \u00d6vervakningsl\u00e4get \u00e4r ett s\u00e4rskilt l\u00e4ge som g\u00f6r att din dator kan lyssna p\u00e5 n\u00e4tverkspaket. Detta l\u00e4ge m\u00f6jligg\u00f6r ocks\u00e5 injektioner. Vi kommer att prata om injektioner n\u00e4sta g\u00e5ng.<\/a><\/noindex>.<\/p>\n<p>F\u00f6r att s\u00e4tta n\u00e4tverkskortet i \u00f6vervakningsl\u00e4ge, anv\u00e4nd<\/p>\n<p>airmon-ng <i><noindex><a rel=\"nofollow\" href=\"https:\/\/www.aircrack-ng.org\/doku.php?id=airmon-ng\">airmon-ng start wlan0<\/a><\/noindex><\/i>:<\/p>\n<pre><code class=\"bash\">S\u00e5 skapar du ett annat gr\u00e4nssnitt och l\u00e4gger till<\/code><\/pre>\n<p>\"mon\". <i>S\u00e5,<\/i>wlan0 <i>blir<\/i> wlan0mon. <i>F\u00f6r att kontrollera om n\u00e4tverkskortet verkligen \u00e4r i \u00f6vervakningsl\u00e4ge, k\u00f6r<\/i>iwconfig <code>och se efter sj\u00e4lv.<\/code> D\u00e4refter, k\u00f6r <\/p>\n<p>f\u00f6r att leta efter n\u00e4tverk: <noindex><a rel=\"nofollow\" href=\"https:\/\/www.aircrack-ng.org\/doku.php?id=airodump-ng\">airodump-ng<\/a><\/noindex> airodump-ng wlan0mon<\/p>\n<pre><code class=\"bash\">kan inte ansluta till WLAN-enheten, du kommer att se n\u00e5got s\u00e5dant:<\/code><\/pre>\n<p>Om <i>airodump-ng<\/i> hoppar mellan kanaler och visar alla \u00e5tkomstpunkter fr\u00e5n vilka den f\u00e5r beacon-ramar. Kanalerna 1 till 14 anv\u00e4nds f\u00f6r standarderna 802.11 b och g (i USA f\u00e5r endast kanaler 1 till 11 anv\u00e4ndas; i Europa f\u00e5r endast kanaler 1 till 13 anv\u00e4ndas med vissa undantag; i Japan f\u00e5r kanaler 1 till 14 anv\u00e4ndas). 802.11a fungerar i 5 GHz-bandet, och tillg\u00e5ngen varierar i olika l\u00e4nder mer \u00e4n i 2,4 GHz-bandet. Generellt b\u00f6rjar de k\u00e4nda kanalerna fr\u00e5n 36 (32 i vissa l\u00e4nder) till 64 (68 i vissa l\u00e4nder) och fr\u00e5n 96 till 165. P\u00e5 Wikipedia kan du hitta mer detaljerad information om tillg\u00e5ngen p\u00e5 kanaler. I Linux hanteras till\u00e5telse\/f\u00f6rbud mot \u00f6verf\u00f6ring p\u00e5 specifika kanaler f\u00f6r ditt land av<\/p>\n<p><img decoding=\"async\" alt=\"Introduktion till Aircrack-ng i Linux f\u00f6r nyb\u00f6rjare\" src=\"\/wp-content\/uploads\/2020\/03\/c554cbdf6f062b0aa7029cc257ac350a.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/www.aircrack-ng.org\/doku.php?id=airodump-ng\">airodump-ng<\/a><\/noindex> Central Regulatory Domain Agent <noindex><a rel=\"nofollow\" href=\"https:\/\/wireless.wiki.kernel.org\/en\/developers\/Regulatory\/CRDA\">; men den m\u00e5ste st\u00e4llas in p\u00e5 r\u00e4tt s\u00e4tt.<\/a><\/noindex>Den aktuella kanalen visas i det \u00f6vre v\u00e4nstra h\u00f6rnet.<\/p>\n<p>Den aktuella kanalen visas i \u00f6vre v\u00e4nstra h\u00f6rnet.<br \/>\nEfter en stund kommer accesspunkterna att dyka upp och (f\u00f6rhoppningsvis) n\u00e5gra relaterade kunder.<br \/>\n\u00d6versta blocket visar de uppt\u00e4ckta accesspunkterna:<\/p>\n<p>bssid<br \/>\nmac-adress f\u00f6r accesspunkten<\/p>\n<p>pwr<br \/>\nsignalstyrka n\u00e4r en kanal har valts <\/p>\n<p>pwr<br \/>\nsignalstyrka. vissa drivrutiner rapporterar inte denna.<\/p>\n<p>beacons<br \/>\nantalet mottagna beacons. om du inte har en signalstyrkem\u00e4tning kan du m\u00e4ta den genom beacons: ju fler beacons, desto b\u00e4ttre signal.<\/p>\n<p>data<br \/>\nantalet mottagna datapaket<\/p>\n<p>ch<br \/>\nkanal som accesspunkten arbetar p\u00e5<\/p>\n<p>mb<br \/>\nhastighet eller l\u00e4ge f\u00f6r accesspunkten. 11 \u00e4r ren 802.11b, 54 \u00e4r ren 802.11g. v\u00e4rden mellan dessa tv\u00e5 \u00e4r en blandning.<\/p>\n<p>enc<br \/>\nkryptering: opn: ingen kryptering, wep: wep-kryptering, wpa: wpa eller wpa2, wep?: wep eller wpa (\u00e4nnu oklart)<\/p>\n<p>essid<br \/>\nnamnet p\u00e5 n\u00e4tverket, ibland dolt<\/p>\n<p>Nedre blocket visar de uppt\u00e4ckta kunderna:<\/p>\n<p>bssid<br \/>\nmac-adressen som kunden associeras med vid denna accesspunkt<\/p>\n<p>station<br \/>\nmac-adressen f\u00f6r sj\u00e4lva kunden<\/p>\n<p>pwr<br \/>\nsignalstyrka. vissa drivrutiner rapporterar inte denna.<\/p>\n<p>packets<br \/>\nantalet mottagna datapaket<\/p>\n<p>probes<br \/>\nn\u00e4tverksnamn (essid) som denna kund redan har testat<\/p>\n<p>Nu m\u00e5ste du \u00f6vervaka det m\u00e5ln\u00e4tverk som ska ha \u00e5tminstone en ansluten kund, eftersom intr\u00e5ng i n\u00e4tverk utan kunder \u00e4r en mer komplex fr\u00e5ga (se avsnitt <noindex><a rel=\"nofollow\" href=\"https:\/\/www.aircrack-ng.org\/doku.php?id=how_to_crack_wep_with_no_clients\">Hur man hackar WEP utan kunder<\/a><\/noindex>). Det b\u00f6r anv\u00e4nda WEP-kryptering och ha en bra signal. Kanske kan du \u00e4ndra antennens position f\u00f6r att f\u00f6rb\u00e4ttra signalen. Ibland kan n\u00e5gra centimeter vara avg\u00f6rande f\u00f6r signalstyrkan.<\/p>\n<p>I exemplet ovan finns det ett n\u00e4tverk 00:01:02:03:04:05. Det blev den enda m\u00f6jliga m\u00e5ltavlan eftersom endast en kund \u00e4r ansluten till det. Dessutom har det en bra signal, s\u00e5 det \u00e4r ett l\u00e4mpligt m\u00e5l f\u00f6r tr\u00e4ning.<\/p>\n<h3>Sniffing av Initialiseringsvektorer<\/h3>\n<p>\n P\u00e5 grund av hopp mellan kanaler kommer du inte att f\u00e5nga alla paket fr\u00e5n det m\u00e5ln\u00e4tverket. D\u00e4rf\u00f6r vill vi lyssna p\u00e5 endast en kanal och dessutom skriva ner all data p\u00e5 disk, s\u00e5 att vi senare kan anv\u00e4nda den f\u00f6r intr\u00e5ng:<\/p>\n<pre><code class=\"bash\">airodump-ng -c 11 --bssid 00:01:02:03:04:05 -w dump wlan0mon<\/code><\/pre>\n<p> Med parametern <code>-c<\/code> v\u00e4ljer du kanal, och parametern efter <code>-w<\/code> \u00e4r prefixet f\u00f6r n\u00e4tverksdump som skrivs p\u00e5 disk. Flaggan <code>\u2013bssid<\/code> tillsammans med MAC-adressen f\u00f6r accesspunkten begr\u00e4nsar paketmottagningen till en enda accesspunkt. Flaggan <code>\u2013bssid<\/code> \u00e4r endast tillg\u00e4nglig i nya versioner <i>airodump-ng<\/i>.<\/p>\n<p>Innan du bryter WEP beh\u00f6ver du mellan 40 000 och 85 000 olika initieringsvektorer (Initialization Vector, IV). Varje datapaket inneh\u00e5ller en initieringsvektor. De kan \u00e5teranv\u00e4ndas, s\u00e5 antalet vektorer \u00e4r vanligtvis n\u00e5got mindre \u00e4n antalet avlyssnade paket. <br \/>\n S\u00e5ledes m\u00e5ste du v\u00e4nta p\u00e5 att f\u00e5nga mellan 40k och 85k datapaket (med IV). Om n\u00e4tverket inte \u00e4r upptaget kan detta ta mycket tid. Du kan p\u00e5skynda denna process genom att anv\u00e4nda en aktiv attack (eller en \u00e5terspelningsattack). Om dem kommer vi att prata i n\u00e4sta del.<\/p>\n<h3>Brytning<\/h3>\n<p>\n Om du redan har tillr\u00e4ckligt med f\u00e5ngade initieringsvektorer lagrade i en eller flera filer kan du f\u00f6rs\u00f6ka bryta WEP-nyckeln:<\/p>\n<pre><code class=\"bash\">aircrack-ng -b 00:01:02:03:04:05 dump-01.cap<\/code><\/pre>\n<p> MAC-adressen efter flaggan <code>-b<\/code> \u2013 \u00e4r m\u00e5lets BSSID, och <code>dump-01.cap<\/code> \u2013 \u00e4r filen som inneh\u00e5ller de avlyssnade paketen. Du kan anv\u00e4nda flera filer, f\u00f6r detta l\u00e4gger du helt enkelt till alla namn i kommandot eller anv\u00e4nder en wildcard, som till exempel <code>dump*.cap<\/code>.<\/p>\n<p>Mer information om parametrarna <noindex><a rel=\"nofollow\" href=\"https:\/\/www.aircrack-ng.org\/doku.php?id=aircrack-ng\">aircrack-ng<\/a><\/noindex>, utdata och anv\u00e4ndning kan du f\u00e5 fr\u00e5n <noindex><a rel=\"nofollow\" href=\"https:\/\/www.aircrack-ng.org\/doku.php?id=aircrack-ng\">manualen<\/a><\/noindex>. <\/p>\n<p>Antalet initieringsvektorer som kr\u00e4vs f\u00f6r att bryta nyckeln \u00e4r inte begr\u00e4nsat. Detta beror p\u00e5 att vissa vektorer \u00e4r svagare och f\u00f6rlorar mer information om nyckeln \u00e4n andra. Vanligtvis blandas dessa initieringsvektorer med starkare. S\u00e5 om du har tur kan du bryta nyckeln med endast 20 000 initieringsvektorer. Men ofta \u00e4r \u00e4ven detta otillr\u00e4ckligt, <i>aircrack-ng<\/i> kan det ta l\u00e5ng tid (vecka eller mer vid h\u00f6g felmarginal), f\u00f6r att sedan s\u00e4ga till dig att nyckeln inte kan brytas. Ju fler initieringsvektorer du har, desto snabbare kan brytningen ske och vanligtvis g\u00f6rs detta p\u00e5 n\u00e5gra minuter eller till och med sekunder. Erfarenheten visar att 40 000 \u2013 85 000 vektorer \u00e4r tillr\u00e4ckligt f\u00f6r att bryta.<\/p>\n<p> Det finns mer avancerade accesspunkter som anv\u00e4nder speciella algoritmer f\u00f6r att filtrera svaga initieringsvektorer. Som ett resultat kommer du inte att kunna f\u00e5 mer \u00e4n N vektorer fr\u00e5n accesspunkten, eller s\u00e5 kommer du att beh\u00f6va miljoner vektorer (till exempel 5-7 miljoner) f\u00f6r att bryta nyckeln. Du kan <noindex><a rel=\"nofollow\" href=\"https:\/\/forum.aircrack-ng.org\/\">l\u00e4sa p\u00e5 forumet<\/a><\/noindex>, vad du ska g\u00f6ra i s\u00e5dana fall.<\/p>\n<p>Aktiva attacker<br \/>\n De flesta enheter st\u00f6djer inte injektioner, \u00e5tminstone inte utan patchade drivrutiner. Vissa st\u00f6djer endast vissa attacker. Kontakta <noindex><a rel=\"nofollow\" href=\"https:\/\/www.aircrack-ng.org\/doku.php?id=compatibility_drivers\">kompatibilitetssidan<\/a><\/noindex> och se i kolumnen <i>aireplay<\/i>. Ibland ger denna tabell inte aktuell information, s\u00e5 om du ser ordet <i>\u201cNEJ\u201d<\/i> mot din drivrutin, bli inte uppr\u00f6rd, utan kolla hellre p\u00e5 hemsidan f\u00f6r drivrutinen, i drivrutinsnyhetsbrevet p\u00e5 <noindex><a rel=\"nofollow\" href=\"https:\/\/forum.aircrack-ng.org\/\">v\u00e5rt forum<\/a><\/noindex>. Om du lyckades \u00e5terskapa det med en drivrutin som inte var med p\u00e5 listan, tveka inte att f\u00f6resl\u00e5 \u00e4ndringar p\u00e5 sidan med kompatibilitetstabellen och l\u00e4gga till en l\u00e4nk till en kort v\u00e4gledning. (F\u00f6r detta beh\u00f6ver du beg\u00e4ra ett wiki-konto via IRC.)<\/p>\n<p>F\u00f6r att b\u00f6rja beh\u00f6ver du se till att paketinjektioner verkligen fungerar med ditt n\u00e4tverkskort och drivrutin. Det enklaste s\u00e4ttet att kontrollera det - \u00e4r att genomf\u00f6ra en testinjektionsattacker. Innan du forts\u00e4tter, se till att du har g\u00e5tt igenom detta test. Ditt kort b\u00f6r kunna injicera f\u00f6r att du ska kunna utf\u00f6ra de f\u00f6ljande stegen.<\/p>\n<p>Du kommer att beh\u00f6va BSSID (MAC-adress f\u00f6r accesspunkten) och ESSID (n\u00e4tverksnamn) f\u00f6r accesspunkten, som inte filtrerar MAC-adresser (till exempel din egen), och ligger inom r\u00e4ckh\u00e5ll.<\/p>\n<p>F\u00f6rs\u00f6k att ansluta till accesspunkten med <noindex><a rel=\"nofollow\" href=\"https:\/\/www.aircrack-ng.org\/doku.php?id=aireplay-ng\">aireplay-ng<\/a><\/noindex>:<\/p>\n<pre><code class=\"bash\">aireplay-ng --fakeauth 0 -e \"ditt n\u00e4tverks ESSID\" -a 00:01:02:03:04:05 wlan0mon<\/code><\/pre>\n<p> V\u00e4rdet efter <code>-a<\/code> kommer att vara BSSID f\u00f6r din accesspunkt.<br \/>\n Injektionen lyckades, om du ser n\u00e5got liknande detta:<\/p>\n<pre><code class=\"bash\">12:14:06  Skickar autentiseringsbeg\u00e4ran\n12:14:06  Autentisering lyckad\n12:14:06  Skickar anslutningsbeg\u00e4ran\n12:14:07  Anslutning lyckad :-)<\/code><\/pre>\n<p> Om inte:<\/p>\n<ul>\n<li>Dubbelkolla att ESSID och BSSID \u00e4r korrekta;<\/li>\n<li>Se till att filtret f\u00f6r MAC-adresser \u00e4r avst\u00e4ngt p\u00e5 din accesspunkt;<\/li>\n<li>Prova detta p\u00e5 en annan accesspunkt;<\/li>\n<li>Se till att din drivrutin \u00e4r korrekt konfigurerad och st\u00f6ds;<\/li>\n<li>Ist\u00e4llet f\u00f6r \"0\", prova \"6000 -o 1 -q 10\".<\/li>\n<\/ul>\n<h3>ARP replay <\/h3>\n<p>\nNu n\u00e4r vi vet att paketinjektioner fungerar, kan vi g\u00f6ra n\u00e5got som betydligt p\u00e5skyndar f\u00e5ngsten av initieringsvektorer: injektionsattacken <noindex><a rel=\"nofollow\" href=\"https:\/\/www.aircrack-ng.org\/doku.php?id=arp-request_reinjection\">ARP-f\u00f6rfr\u00e5gningar<\/a><\/noindex>.<\/p>\n<h3>Huvudid\u00e9n<\/h3>\n<p>\nOm vi talar enkelt fungerar ARP genom att skicka en bredbandf\u00f6rfr\u00e5gan till en IP-adress, och enheten med den IP-adressen svarar tillbaka. Eftersom WEP inte skyddar mot upprepning kan du sniffa paketet och skicka det igen och igen s\u00e5 l\u00e4nge det \u00e4r giltigt. D\u00e4rf\u00f6r beh\u00f6ver du bara f\u00e5nga och reproducera ARP-f\u00f6rfr\u00e5gan som skickas till \u00e5tkomstpunkten f\u00f6r att skapa trafik (och f\u00e5 initialiseringsvektorer).<\/p>\n<h3>En lat metod<\/h3>\n<p>\n\u00d6ppna f\u00f6rst f\u00f6nstret med <i>airodump-ng<\/i>, som sniffar trafiken (se ovan). <i>Aireplay-ng<\/i> och <i>airodump-ng<\/i> kan fungera samtidigt. V\u00e4nta p\u00e5 att en klient dyker upp i det m\u00e5linriktade n\u00e4tverket och p\u00e5b\u00f6rja attacken:<\/p>\n<pre><code class=\"bash\">aireplay-ng --arpreplay -b 00:01:02:03:04:05 -h 00:04:05:06:07:08 wlan0mon<\/code><\/pre>\n<p><code>-b<\/code> anger den m\u00e5linriktade BSSID: <code>-h<\/code> den MAC-adress som \u00e4r ansluten av klienten.<\/p>\n<p>Nu m\u00e5ste du v\u00e4nta p\u00e5 att f\u00e5 ett ARP-paket. Vanligtvis m\u00e5ste man v\u00e4nta n\u00e5gra minuter (eller l\u00e4sa vidare i artikeln). <br \/>\nOm du har tur kan du se n\u00e5got liknande:<\/p>\n<pre><code class=\"bash\">Sparar ARP-f\u00f6rfr\u00e5gningar i replay_arp-0627-121526.cap\nDu m\u00e5ste ocks\u00e5 starta airodump f\u00f6r att f\u00e5nga svar.\nL\u00e4ste 2493 paket (fick 1 ARP-f\u00f6rfr\u00e5gan), skickade 1305 paket...<\/code><\/pre>\n<p>Om du beh\u00f6ver stoppa reproduktionen beh\u00f6ver du inte v\u00e4nta p\u00e5 n\u00e4sta ARP-paket, du kan helt enkelt anv\u00e4nda tidigare f\u00e5ngade paket med hj\u00e4lp av parametern <code>-r<\/code> <code><code>&lt;<\/code>filnamn&gt;<\/code>.<br \/>\nN\u00e4r du anv\u00e4nder ARP-injektioner kan du anv\u00e4nda PTW-metoden f\u00f6r att kn\u00e4cka WEP-l\u00f6senordet. Det minskar avsev\u00e4rt antalet n\u00f6dv\u00e4ndiga paket, och d\u00e4rmed tiden f\u00f6r kn\u00e4ckningen. Du m\u00e5ste f\u00e5nga ett komplett paket med <i>airodump-ng<\/i>, det vill s\u00e4ga inte anv\u00e4nda alternativet <code>\u201c--ivs\u201d<\/code> n\u00e4r du k\u00f6r kommandot. F\u00f6r <i>aircrack-ng<\/i> anv\u00e4nd <code><code>\u201caircrack -z &lt;<\/code>filnamn&gt;\u201d<\/code>. (PTW \u2013 standard angreppstyp)<\/p>\n<p>Om antalet datapaket som tas emot <i>airodump-ng<\/i> slutar \u00f6ka kan det h\u00e4nda att du beh\u00f6ver minska hastigheten p\u00e5 reproduktionen. G\u00f6r detta med hj\u00e4lp av parametern <code>-x<\/code> <code><code>&lt;<\/code>packets per second&gt;<\/code>. Jag brukar b\u00f6rja med 50 och minskar tills paketen \u00e5ter b\u00f6rjar tas emot kontinuerligt. Att \u00e4ndra antennens position kan ocks\u00e5 hj\u00e4lpa. <\/p>\n<h3>En aggressiv metod<\/h3>\n<p>\n De flesta operativsystem rensar ARP-cachen n\u00e4r de st\u00e4ngs av. Om n\u00e4sta paket beh\u00f6ver skickas efter att ha \u00e5teranslutit (eller helt enkelt anv\u00e4nda DHCP) skickar de en ARP-f\u00f6rfr\u00e5gan. Som en bieffekt kan du sniffa ESSID och kanske keystream under \u00e5teranslutningen. Detta \u00e4r praktiskt om ESSID f\u00f6r ditt m\u00e5l \u00e4r dolt eller om den anv\u00e4nder delad nyckelautentisering.<br \/>\n L\u00e5t <i>airodump-ng<\/i> och <i>aireplay-ng<\/i> de arbeta. \u00d6ppna ett nytt f\u00f6nster och starta <noindex><a rel=\"nofollow\" href=\"https:\/\/www.aircrack-ng.org\/doku.php?id=deauthentication\">deautentisering attacken<\/a><\/noindex>:<\/p>\n<p> H\u00e4r <code>-a<\/code> \u2013 det \u00e4r BSSID f\u00f6r \u00e5tkomstpunkten, <code>-c<\/code> MAC-adressen f\u00f6r den valda klienten.<br \/>\n V\u00e4nta n\u00e5gra sekunder s\u00e5 kommer ARP replay att fungera.<br \/>\n De flesta klienter f\u00f6rs\u00f6ker automatiskt \u00e5terf\u00e5 anslutningen. Men risken att n\u00e5gon uppm\u00e4rksammar denna attack, eller \u00e5tminstone m\u00e4rker vad som h\u00e4nder p\u00e5 WLAN, \u00e4r h\u00f6gre \u00e4n vid andra attacker.<\/p>\n<p>Fler verktyg och information om dem hittar du <noindex><a rel=\"nofollow\" href=\"https:\/\/www.aircrack-ng.org\/doku.php?id=tutorial\">h\u00e4r<\/a><\/noindex>.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/otus.pw\/2T7g\/\">L\u00e4s mer om kursen<\/a><\/noindex><br \/>\n<br \/>K\u00e4lla: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/otus\/blog\/494356\/\">habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0412\u0441\u0435\u043c \u043f\u0440\u0438\u0432\u0435\u0442. \u0412 \u043f\u0440\u0435\u0434\u0434\u0432\u0435\u0440\u0438\u0438 \u0441\u0442\u0430\u0440\u0442\u0430 \u043a\u0443\u0440\u0441\u0430 \u00ab\u041f\u0440\u0430\u043a\u0442\u0438\u043a\u0443\u043c \u043f\u043e Kali Linux\u00bb \u043f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u0438\u043b\u0438 \u0434\u043b\u044f \u0432\u0430\u0441 \u043f\u0435\u0440\u0435\u0432\u043e\u0434 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0438. \u0421\u0435\u0433\u043e\u0434\u043d\u044f\u0448\u043d\u0435\u0435 \u0440\u0443\u043a\u043e\u0432\u043e\u0434\u0441\u0442\u0432\u043e \u043f\u043e\u0437\u043d\u0430\u043a\u043e\u043c\u0438\u0442 \u0432\u0430\u0441 \u0441 \u043e\u0441\u043d\u043e\u0432\u0430\u043c\u0438 \u0434\u043b\u044f \u043d\u0430\u0447\u0430\u043b\u0430 \u0440\u0430\u0431\u043e\u0442\u044b \u0441 \u043f\u0430\u043a\u0435\u0442\u043e\u043c aircrack-ng. \u041a\u043e\u043d\u0435\u0447\u043d\u043e, \u043d\u0435\u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u0432\u0441\u044e \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u0443\u044e \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044e \u0438 \u043e\u0445\u0432\u0430\u0442\u0438\u0442\u044c \u043a\u0430\u0436\u0434\u044b\u0439 \u0441\u0446\u0435\u043d\u0430\u0440\u0438\u0439. \u0422\u0430\u043a \u0447\u0442\u043e \u0431\u0443\u0434\u044c\u0442\u0435 \u0433\u043e\u0442\u043e\u0432\u044b \u0434\u0435\u043b\u0430\u0442\u044c \u0434\u043e\u043c\u0430\u0448\u043d\u0438\u0435 \u0437\u0430\u0434\u0430\u043d\u0438\u044f \u0438 \u043f\u0440\u043e\u0432\u043e\u0434\u0438\u0442\u044c \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u044f \u0441\u0430\u043c\u043e\u0441\u0442\u043e\u044f\u0442\u0435\u043b\u044c\u043d\u043e. \u041d\u0430 \u0444\u043e\u0440\u0443\u043c\u0435 \u0438 \u0432 Wiki \u0435\u0441\u0442\u044c [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":75918,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-75917","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.4 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u0412\u0441\u0435\u043c \u043f\u0440\u0438\u0432\u0435\u0442.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/rukovodstvo-po-aircrack-ng-v-linux-dlya-novichkov\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.4\" \/>\n\t\t<meta property=\"og:locale\" content=\"sv_SE\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u0420\u0443\u043a\u043e\u0432\u043e\u0434\u0441\u0442\u0432\u043e \u043f\u043e Aircrack-ng \u0432 Linux \u0434\u043b\u044f \u043d\u043e\u0432\u0438\u0447\u043a\u043e\u0432 | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u0412\u0441\u0435\u043c \u043f\u0440\u0438\u0432\u0435\u0442.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/rukovodstvo-po-aircrack-ng-v-linux-dlya-novichkov\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2020-03-29T11:42:35+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-03-29T11:42:35+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Guide till Aircrack-ng i Linux f\u00f6r nyb\u00f6rjare | ProHoster","description":"Hej alla.","canonical_url":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/rukovodstvo-po-aircrack-ng-v-linux-dlya-novichkov","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"sv_SE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0420\u0443\u043a\u043e\u0432\u043e\u0434\u0441\u0442\u0432\u043e \u043f\u043e Aircrack-ng \u0432 Linux \u0434\u043b\u044f \u043d\u043e\u0432\u0438\u0447\u043a\u043e\u0432 | ProHoster","og:description":"\u0412\u0441\u0435\u043c \u043f\u0440\u0438\u0432\u0435\u0442.","og:url":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/rukovodstvo-po-aircrack-ng-v-linux-dlya-novichkov","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-03-29T11:42:35+00:00","article:modified_time":"2020-03-29T11:42:35+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"75917","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 17:46:23","updated":"2022-09-28 19:00:03","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/75917","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/comments?post=75917"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/75917\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media\/75918"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media?parent=75917"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/categories?post=75917"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/tags?post=75917"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}