Az Aircrack-ng használata

Airodump-ng:

Az Airodump-ng az összes minket körülvevő hálózat felsorolására és értékes információk megtekintésére szolgál. Az airodump-ng alapvető funkciója a csomagok szippantása, ezért lényegében úgy van programozva, hogy megragadja a körülöttünk lévő összes csomagot, miközben monitor módba kerül. Futtatjuk az összes körülöttünk lévő kapcsolattal, és összegyűjtjük az adatokat, például a hálózathoz csatlakoztatott ügyfelek számát, a hozzájuk tartozó mac-címeket, a titkosítási stílust és a csatornaneveket, majd megkezdjük a célhálózat célzását.

Az airodump-ng parancs beírásával és a hálózati interfész nevének megadásával paraméterként aktiválhatjuk ezt az eszközt. Felsorolja az összes hozzáférési pontot, az adatcsomagok mennyiségét, az alkalmazott titkosítási és hitelesítési módszereket, valamint a hálózat nevét (ESSID). Hackelés szempontjából a mac címek a legfontosabb mezők.

Repülőtér-ng:

Az Aircrack a jelszó feltörésére szolgál. Miután az összes csomagot airodump segítségével elfogtuk, repedéssel feltörhetjük a kulcsot. Kétféle PTW és FMS módszerrel feltöri ezeket a kulcsokat. A PTW megközelítés két szakaszban történik. Eleinte csak az ARP csomagokat használják, és csak akkor, ha a kulcs a keresés után nem repedt meg, akkor az összes többi elfogott csomagot. A PTW megközelítés plusz pontja, hogy nem az összes csomagot használják fel a repesztésre. A második megközelítésben, i.e., Az FMS segítségével mind a statisztikai modelleket, mind a nyers erő algosait felhasználjuk a kulcs feltörésére. Szótár módszer is használható.

Aireplay-ng:

Az Airplay-ng csomagokat vezet be egy vezeték nélküli hálózatba a forgalom létrehozása vagy felgyorsítása érdekében. Két különböző forrásból érkező csomagokat rögzíthet a aireplay-ng. Az első az élő hálózat, a második pedig a már létező pcap fájl csomagjai. Az Airplay-ng hasznos egy hitelesítési támadás során, amely vezeték nélküli hozzáférési pontot és felhasználót céloz meg. Ezenkívül néhány támadást, például kávé látte támadást hajthat végre az airplay-ng segítségével, amely lehetővé teszi, hogy kulcsot szerezzen az ügyfél rendszeréből.  Ezt úgy érheti el, hogy elkap egy ARP csomagot, majd manipulálja és visszaküldi a rendszernek. Ezután az ügyfél létrehoz egy csomagot, amelyet az airodump képes rögzíteni, és az aircrack feltöri a kulcsot a módosított csomagból. Az airplay-ng néhány további támadási lehetősége a chopchop, a fragment arepeplay stb.

Airbase-ng:

Az Airbase-ng segítségével a betolakodó számítógépét veszélyeztetett csatlakozási ponttá alakíthatják mások, amelyekhez linkelni lehet. Az Airbase-ng használatával azt állíthatja, hogy legális hozzáférési pont, és emberközi támadásokat hajthat végre a hálózathoz csatolt számítógépek ellen. Az ilyen típusú támadásokat gonosz ikertámadásnak hívják. Az alapfelhasználók számára lehetetlen megkülönböztetni a legális hozzáférési pontot és a hamis hozzáférési pontot. Tehát a gonosz ikerveszély a legveszélyesebb vezeték nélküli fenyegetések közé tartozik, amelyekkel ma szembesülünk.

Airolib-ng:

Az Airolib felgyorsítja a hackelési folyamatot a jelszólisták és a hozzáférési pontok tárolásával és kezelésével. A program által használt adatbázis-kezelő rendszer az SQLite3, amely többnyire minden platformon elérhető. A jelszó feltörése magában foglalja annak a páronkénti fő kulcsnak a kiszámítását, amelyen keresztül a privát tranziens kulcs (PTK) kinyerhető. A PTK használatával meghatározhatja az adott csomag keretüzenet-azonosító kódját (MIC), és elméletileg megállapíthatja, hogy a MIC hasonló a csomaghoz, tehát ha a PTK-nak igaza volt, akkor a PMK-nak is igaza volt.

Az adatbázisban tárolt jelszólisták és hozzáférési hálózatok megtekintéséhez írja be a következő parancsot:

Itt a testdatabase az a db, amelyhez hozzáférni vagy létrehozni szeretne, a -stats pedig az a művelet, amelyet végre akar hajtani rajta. Az adatbázis mezőkben több műveletet is végezhet, például maximális elsőbbséget adhat valamilyen SSID-nek vagy valaminek. Az airolib-ng és az aircrack-ng használatához írja be a következő parancsot:

Itt a már kiszámolt PMK-kat használjuk tesztadatbázis a jelszó feltörésének felgyorsításához.

A WPA / WPA2 feltörése az Aircrack-ng használatával:

Nézzünk meg egy kis példát arra, hogy az aircrack-ng mit tehet néhány félelmetes eszközének segítségével.  A WPA / WPA2 hálózat előre megosztott kulcsát feltörjük egy szótár módszerrel.

Az első dolog, amit meg kell tennünk, az a hálózati interfészek felsorolása, amelyek támogatják a monitor módot. Ez a következő paranccsal hajtható végre:

Láthatunk egy felületet; most a megtalált hálózati interfészt (wlx0) monitor módba kell helyeznünk a következő paranccsal:

Engedélyezte a monitor módot az úgynevezett felületen wlx0mon.

Most el kell kezdenünk hallgatni a közeli útválasztók sugárzásait a monitoros üzemmódba helyezett hálózati interfészünkön keresztül.

Célhálózatunk az Crackit ebben az esetben, amely jelenleg az 1. csatornán fut.

A célhálózat jelszavának feltörése érdekében négyirányú kézfogást kell rögzítenünk, amely akkor történik, amikor egy eszköz megpróbál csatlakozni a hálózathoz. A következő paranccsal rögzíthetjük:

-c         : Csatorna

-bssid: A célhálózat Bssid-je

-w        : A könyvtár neve, ahová a pcap fájl kerül

Most meg kell várnunk, amíg egy eszköz csatlakozik a hálózathoz, de van egy jobb módszer a kézfogás rögzítésére. A következő paranccsal az azonosítót leépítő támadással visszavonhatjuk az eszközök hozzáférési pontját:

a: A célhálózat Bssid-je

-0: Deauthentication támadás

Az összes eszközt leválasztottuk, és most meg kell várnunk, amíg egy eszköz csatlakozik a hálózathoz.

Találtunk egy találatot, és az idő mellett a jobb felső sarokba pillantva láthatjuk, hogy kézfogást kaptak. Most keresse meg a megadott mappát ( /itthon esetünkben) egy „.pcap”Fájl.

A WPA kulcs feltöréséhez a következő parancsot használhatjuk:

A célhálózatunk kulcsa sikeresen feltört.

Következtetés:

A vezeték nélküli hálózatokat mindenhol használják, minden vállalat használja, az okostelefont használó munkavállalóktól az ipari vezérlő eszközökig. Kutatások szerint az internetes forgalom majdnem több mint 50 százaléka WiFi-n lesz 2021-ben.  A vezeték nélküli hálózatoknak számos előnye van, kommunikáció az ajtókon kívül, gyors internet-hozzáférés olyan helyeken, ahol szinte lehetetlen vezetéket vezetni, kibővíthetik a hálózatot kábelek telepítése nélkül bármely más felhasználó számára, és könnyedén csatlakoztathatják a mobileszközöket az otthoni irodákhoz, miközben Ön nem tartózkodik nincs ott.

Ezen előnyök ellenére van egy nagy kérdőjel a magánéletével és biztonságával kapcsolatban. Mivel ezek a hálózatok; az útválasztók sugárzó tartományán belül mindenki számára nyitott, könnyen támadhatók és az adatai könnyen veszélybe kerülhetnek. Például, ha csatlakozik valamilyen nyilvános wifi-hez, bárki, aki csatlakozik a hálózathoz, könnyedén ellenőrizheti a hálózati forgalmát valamilyen intelligencia segítségével és a rendelkezésre álló félelmetes eszközök segítségével, sőt le is dobhatja azt.