Kako uporabljati Aircrack-ng

Aircrack-ng je celoten nabor programske opreme, namenjene preizkušanju varnosti omrežja WiFi. To ni samo eno orodje, ampak zbirka orodij, od katerih ima vsako svoj namen. Delati je mogoče na različnih področjih zaščite WiFi, na primer spremljanje dostopne točke, testiranje, napad na omrežje, razbijanje omrežja wifi in njegovo testiranje. Ključni cilj Aircracka je prestrezanje paketov in dešifriranje razpršilcev za razbijanje gesel. Podpira skoraj vse nove brezžične vmesnike. Aircrack-ng je izboljšana različica zastarele zbirke orodij Aircrack, ki se nanaša na Nova generacija . Nekaj ​​odličnih orodij, ki skupaj delujejo pri večji nalogi.

Airmon:

Airmon-ng je vključen v komplet aircrack-ng, ki omrežno kartico vmesnika postavi v način monitorja. Omrežne kartice običajno sprejemajo samo pakete, ki so namenjeni njim, kot je opredeljeno v naslovu MAC omrežne kartice, z airmon-ng pa bodo sprejeti tudi vsi brezžični paketi, ne glede na to, ali so namenjeni njim ali ne. Ti paketi bi morali biti sposobni ujeti brez povezave ali preverjanja pristnosti z dostopno točko. Uporablja se za preverjanje stanja dostopne točke tako, da omrežni vmesnik preklopite v način monitorja. Najprej je treba konfigurirati brezžične kartice za vklop načina monitorja, nato pa uničiti vse procese v ozadju, če menite, da jih kateri koli proces moti. Po končanih procesih lahko na brezžičnem vmesniku omogočite način nadzora z izvajanjem spodnjega ukaza:

Način monitorja lahko tudi onemogočite tako, da kadar koli ustavite airmon-ng s spodnjim ukazom:

Airodump:

Airodump-ng se uporablja za seznam vseh omrežij, ki nas obdajajo, in za ogled dragocenih informacij o njih. Osnovna funkcionalnost airodump-ng je vohanje paketov, zato je v bistvu programirano, da zajame vse pakete okoli nas, medtem ko je v načinu monitorja. Zagnali ga bomo proti vsem povezavam okoli nas in zbrali podatke, kot so število odjemalcev, povezanih v omrežje, njihovi ustrezni naslovi mac, slog šifriranja in imena kanalov, nato pa začeli ciljati na naše ciljno omrežje.

Če vnesemo ukaz airodump-ng in mu za parameter dodelimo ime omrežnega vmesnika, lahko aktiviramo to orodje. Navedel bo vse dostopne točke, količino podatkovnih paketov, uporabljene metode šifriranja in preverjanja pristnosti ter ime omrežja (ESSID). S hekerskega vidika so naslovi mac najpomembnejša polja.

Aircrack:

Aircrack se uporablja za razbijanje gesla. Ko zajamemo vse pakete z uporabo airodumpa, lahko ključ razbijemo z letalom. Te ključe razbije z dvema metodama PTW in FMS. Pristop PTW poteka v dveh fazah. Sprva se uporabljajo samo paketi ARP, šele nato, če ključ po iskanju ni razpokan, uporabi vse ostale zajete pakete. Prednost pristopa PTW je, da se za pokanje ne uporabljajo vsi paketi. Pri drugem pristopu, to je FMS, za razbijanje ključa uporabljamo tako statistične modele kot alge surove sile. Uporabite lahko tudi slovarsko metodo.

Predvajanje v zraku:

Airplay-ng uvaja pakete v brezžično omrežje za ustvarjanje ali pospeševanje prometa. Aireplay-ng lahko zajame pakete iz dveh različnih virov. Prvi je živo omrežje, drugi pa paketi iz že obstoječe datoteke pcap. Airplay-ng je uporaben med napadom odpravljanja pristnosti, ki cilja na brezžično dostopno točko in uporabnika. Poleg tega lahko nekatere napade, kot je napitek z latte kavo, izvedete z orodjem airplay-ng, ki vam omogoča, da dobite ključ iz odjemalčevega sistema. To lahko dosežete tako, da ulovite paket ARP in ga nato manipulirate ter pošljete nazaj v sistem. Odjemalec bo nato ustvaril paket, ki ga lahko zajame airodump in aircrack razbije ključ iz tega spremenjenega paketa. Nekatere druge možnosti napada airplay-ng vključujejo chopchop, fragmentarno predvajanje itd.

Letalska baza:

Airbase-ng se uporablja za pretvorbo računalnika vsiljivca v ogroženo povezavo, na katero se lahko povežejo drugi. Z Airbase-ng lahko trdite, da ste zakonita dostopna točka in izvajate napade 'človek v sredini' na računalnike, ki so priključeni na vaše omrežje. Tovrstni napadi se imenujejo Evil Twin Attacks. Osnovni uporabniki ne morejo ločiti med legalno dostopno točko in lažno dostopno točko. Torej grožnja zlobnih dvojčkov je med najbolj grozečimi brezžičnimi grožnjami, s katerimi se soočamo danes.

Airolib-ng:

Airolib pospeši postopek vdora s shranjevanjem in upravljanjem seznamov gesel in dostopne točke. Sistem za upravljanje baz podatkov, ki ga uporablja ta program, je SQLite3, ki je večinoma na voljo na vseh platformah. Razbijanje gesla vključuje izračun glavnega ključa v parih, skozi katerega se izvleče zasebni prehodni ključ (PTK). S pomočjo PTK lahko za določen paket določite identifikacijsko kodo okvirnega sporočila (MIC) in teoretično ugotovite, da je MIC podoben paketu, zato je bil, če je bil PTK pravilen, tudi PMK pravilen.

Če si želite ogledati sezname gesel in dostopati do omrežij, shranjenih v bazi podatkov, vnesite naslednji ukaz:

Tu je baza podatkovnih baz podatkov, do katere želite dostopati ali jih ustvariti, –stats pa operacija, ki jo želite izvesti na njej. Na poljih baze podatkov lahko izvedete več operacij, na primer dajanje največje prednosti nekemu SSID -ju ali kaj podobnega. Če želite uporabiti airolib-ng z aircrack-ng, vnesite naslednji ukaz:

Tukaj uporabljamo že izračunane PMK, shranjene v testna baza podatkov za pospešitev procesa razbijanja gesel.

Razbijanje WPA/WPA2 z uporabo Aircrack-ng:

Poglejmo majhen primer, kaj lahko aircrack-ng naredi s pomočjo nekaj svojih odličnih orodij. Predhodni ključ omrežja WPA/WPA2 bomo zlomili z uporabo slovarske metode.

Prva stvar, ki jo moramo storiti, je, da navedemo omrežne vmesnike, ki podpirajo način monitorja. To lahko storite z naslednjim ukazom:

Vidimo lahko vmesnik; zdaj moramo omrežni vmesnik, ki smo ga našli (wlx0), postaviti v način monitorja z naslednjim ukazom:

Omogočil je način monitorja na vmesniku, imenovanem wlx0mon .

Zdaj bi morali začeti poslušati oddaje bližnjih usmerjevalnikov prek našega omrežnega vmesnika, ki smo ga preklopili v način monitorja.

Naše ciljno omrežje je Crackit v tem primeru, ki trenutno deluje na kanalu 1.

Tukaj, da razbijemo geslo ciljnega omrežja, moramo ujeti 4-smerno rokovanje, kar se zgodi, ko se naprava poskuša povezati z omrežjem. Zajamemo ga lahko z naslednjim ukazom:

-c : Kanal

–Bss : Bsid ciljnega omrežja

-v : Ime imenika, kamor bo postavljena datoteka pcap

Zdaj moramo počakati, da se naprava poveže z omrežjem, vendar obstaja boljši način za snemanje rokovanja. Naprave lahko odpravimo avtentifikacijo v AP z napadom na odpravo pristnosti z naslednjim ukazom:

do : Bsid ciljnega omrežja

-0 : napad odkrivanja pristnosti

Odklopili smo vse naprave in zdaj moramo počakati, da se naprava poveže z omrežjem.

Dobili smo zadetek in če pogledamo v zgornji desni kot tik ob času, vidimo, da je bil ujet stisk roke. Zdaj poglejte v določeno mapo ( /domov v našem primeru) za a .pcap mapa.

Za razbijanje ključa WPA lahko uporabimo naslednji ukaz:

Ključ do našega ciljnega omrežja je bil uspešno razbit.

Zaključek:

Brezžična omrežja so povsod, uporabljajo jih vsa podjetja, od delavcev, ki uporabljajo pametne telefone, do industrijskih krmilnih naprav. Po raziskavah bo skoraj 20 odstotkov internetnega prometa leta 2021 prek WiFi. Brezžična omrežja imajo številne prednosti, komunikacija zunaj vrat, hiter dostop do interneta na mestih, kjer je skoraj nemogoče postaviti žice, lahko razširi omrežje brez namestitve kablov za katerega koli drugega uporabnika in lahko preprosto povežete svoje mobilne naprave z domačimi pisarnami, ko vas ni.

Kljub tem prednostim obstaja velik vprašaj o vaši zasebnosti in varnosti. Kot ta omrežja; v dosegu oddajnika so usmerjevalniki odprti za vse, jih je mogoče zlahka napasti in vaše podatke je mogoče zlahka ogroziti. Če ste na primer povezani z nekim javnim brezžičnim omrežjem Wi -Fi, lahko vsak, ki je povezan s tem omrežjem, preprosto preveri vaš omrežni promet z uporabo nekaj inteligence in s pomočjo čudovitih orodij, ki so na voljo, in ga celo izbriše.