Kaip naudoti „Aircrack-ng“

„Airodump-ng“:

„Airodump-ng“ naudojamas išvardyti visus mus supančius tinklus ir peržiūrėti vertingą informaciją apie juos. Pagrindinė „airodump-ng“ funkcija yra pakelių uostymas, todėl iš esmės jis yra užprogramuotas paimti visus aplink esančius paketus, kai įjungtas monitoriaus režimas. Vykdysime jį su visais aplink esančiais ryšiais ir surinksime duomenis, pvz., Prie tinklo prijungtų klientų skaičių, jų atitinkamus „Mac“ adresus, šifravimo stilių ir kanalų pavadinimus, tada pradėsime taikyti pagal tikslinį tinklą.

Įvedę komandą „airodump-ng“ ir kaip parametrą suteikdami tinklo sąsajos pavadinimą, galime suaktyvinti šį įrankį. Jame bus išvardyti visi prieigos taškai, duomenų paketų kiekis, naudojami šifravimo ir autentifikavimo metodai bei tinklo pavadinimas (ESSID). Įsilaužimo požiūriu svarbiausi laukai yra „Mac“ adresai.

„Aircrack-ng“:

„Aircrack“ naudojamas slaptažodžių nulaužimui. Užfiksavę visus paketus naudodami „airodump“, raktą galime nulaužti sprogdami. Šiuos raktus jis nulaužia dviem būdais: PTW ir FMS. PTW metodas atliekamas dviem etapais. Iš pradžių naudojami tik ARP paketai ir tik tada, jei raktas po paieškos nėra nulaužtas, jis naudoja visus kitus užfiksuotus paketus. Pliusas PTW metodo yra tas, kad ne visi paketai naudojami įtrūkimams. Antruoju požiūriu, t.e., FMS, raktui nulaužti naudojame statistinius modelius ir grubios jėgos algus. Taip pat galima naudoti žodyno metodą.

Oro žaidimas:

„Airplay-ng“ pristato paketus prie belaidžio tinklo, kad sukurtų arba pagreitintų srautą. Paketus iš dviejų skirtingų šaltinių galima užfiksuoti aireplay-ng. Pirmasis yra tiesioginis tinklas, o antrasis - paketai iš jau egzistavusio „Pcap“ failo. „Airplay-ng“ yra naudinga per atpažinimo ataką, nukreiptą į belaidį prieigos tašką ir vartotoją. Be to, galite atlikti keletą atakų, pavyzdžiui, kavos latte ataką naudodami „airplay-ng“, įrankį, kuris leidžia jums gauti raktą iš kliento sistemos.  Tai galite pasiekti pagavę ARP paketą, tada juo manipuliuodami ir nusiųsdami atgal į sistemą. Tada klientas sukurs paketą, kurį gali užfiksuoti „airodump“, o „aircrack“ nulaužė raktą iš modifikuoto paketo. Keletas kitų „airplay-ng“ atakos variantų yra „chopchop“, fragmento atkūrimas ir kt.

„Airbase-ng“:

„Airbase-ng“ naudojamas įsibrovėlio kompiuteriui paversti pažeistu ryšio tašku, prie kurio kiti gali susieti. Naudodamiesi „Airbase-ng“ galite teigti, kad esate teisėtas prieigos taškas, ir atlikti atakas prieš kompiuterį, kurie yra prijungti prie jūsų tinklo. Tokios atakos vadinamos „Blogio dvynių užpuolimais“. Pagrindiniams vartotojams neįmanoma atskirti teisėtos prieigos taško ir padirbto prieigos taško. Taigi, blogio dvynio grėsmė yra viena iš grėsmingiausių belaidžių grėsmių, su kuriomis šiandien susiduriame.

„Airolib-ng“:

„Airolib“ pagreitina įsilaužimo procesą, saugodamas ir tvarkydamas slaptažodžių sąrašus ir prieigos tašką. Šios programos naudojama duomenų bazių valdymo sistema yra SQLite3, kuri dažniausiai yra prieinama visose platformose. Slaptažodžio nulaužimas apima porinio pagrindinio rakto, per kurį išgaunamas privatus trumpalaikis raktas (PTK), apskaičiavimą. Naudodamiesi PTK, galite nustatyti rėmelio pranešimo identifikavimo kodą (MIC) tam tikram paketui ir teoriškai nustatyti, kad MIC yra panašus į paketą, taigi, jei PTK buvo teisus, PMK taip pat buvo teisus.

Norėdami pamatyti duomenų bazėje saugomus slaptažodžių sąrašus ir prieigos tinklus, įveskite šią komandą:

Čia „testdatabase“ yra tas db, kurį norite pasiekti arba sukurti, o „-stats“ yra operacija, kurią norite atlikti su ja. Duomenų bazės laukuose galite atlikti kelias operacijas, pvz., Suteikti didžiausią pirmenybę tam tikram SSID ar pan. Norėdami naudoti „airolib-ng“ su „aircrack-ng“, įveskite šią komandą:

Čia mes naudojame jau apskaičiuotus PMK, saugomus bandymų duomenų bazė paspartinti slaptažodžių įtrūkimų procesą.

WPA / WPA2 įtrūkimai naudojant „Aircrack-ng“:

Pažvelkime į nedidelį pavyzdį, ką „aircrack-ng“ gali padaryti naudodamas keletą nuostabių įrankių.  Mes ištrinsime WPA / WPA2 tinklo iš anksto bendrinamą raktą, naudodami žodyno metodą.

Pirmas dalykas, kurį turime padaryti, yra išvardyti tinklo sąsajas, palaikančias monitoriaus režimą. Tai galima padaryti naudojant šią komandą:

Mes galime pamatyti sąsają; Dabar turime įdėti rastą tinklo sąsają (wlx0) į monitoriaus režimą naudodami šią komandą:

Tai įgalino monitoriaus režimą vadinamoje sąsajoje wlx0mon.

Dabar turėtume pradėti klausytis netoliese esančių maršrutizatorių transliacijų per savo tinklo sąsają, kurią nustatėme monitoriaus režimu.

Mūsų tikslinis tinklas yra Krekas šiuo atveju, kuris šiuo metu veikia 1 kanale.

Čia, norėdami nulaužti tikslinio tinklo slaptažodį, turime užfiksuoti 4 krypčių paspaudimą, kuris įvyksta, kai įrenginys bando prisijungti prie tinklo. Mes galime jį užfiksuoti naudodami šią komandą:

-c         : Kanalas

-bssidas: Tikslinio tinklo „Bssid“

-w        : Katalogo, kuriame bus įdėtas „Pcap“ failas, pavadinimas

Dabar turime laukti, kol įrenginys prisijungs prie tinklo, tačiau yra geresnis būdas užfiksuoti rankos paspaudimą. Naudodami šią komandą, galime atpažinti įrenginius iš AP naudodami deautentifikavimo ataką:

a: Tikslinio tinklo „Bssid“

-0: Deauthentication ataka

Atjungėme visus įrenginius ir dabar turime laukti, kol įrenginys prisijungs prie tinklo.

Mes gavome smūgį ir, žiūrėdami į viršutinį dešinį kampą šalia laiko, matome, kad užfiksuotas rankos paspaudimas. Dabar ieškokite nurodytame aplanke ( /namai mūsų atveju) už „.pcap“Byla.

Norėdami nulaužti WPA raktą, galime naudoti šią komandą:

Mūsų tikslinio tinklo raktas sėkmingai nulaužtas.

Išvada:

Belaidžiai tinklai yra visur, kur naudojasi kiekviena įmonė, pradedant darbuotojais, naudojančiais išmaniuosius telefonus, ir baigiant pramoniniais valdymo prietaisais. Tyrimų duomenimis, 2021 m. Beveik daugiau nei 50 proc. Interneto srauto bus naudojamas per „WiFi“.  Belaidžiai tinklai turi daug privalumų, ryšys už durų, greita interneto prieiga tose vietose, kur beveik neįmanoma nutiesti laidų, gali išplėsti tinklą neįdiegę kabelių bet kuriam kitam vartotojui ir gali lengvai prijungti savo mobiliuosius įrenginius prie namų biurų, kol nesate ten nėra.

Nepaisant šių pranašumų, yra didelis klaustukas apie jūsų privatumą ir saugumą. Šie tinklai; perduodami maršrutizatoriai yra atviri visiems, juos galima lengvai užpulti ir lengvai pakenkti jūsų duomenims. Pvz., Jei esate prisijungę prie viešojo „wifi“, visi, prisijungę prie to tinklo, gali lengvai patikrinti jūsų tinklo srautą naudodamiesi žvalgyba ir turimų nuostabių įrankių pagalba ir netgi jį iškelti.