Jak používat Aircrack-ng

Airodump-ng:

Airodump-ng se používá k vypsání všech sítí, které nás obklopují, a k prohlížení cenných informací o nich. Základní funkcí airodump-ng je čichání paketů, takže je v podstatě naprogramováno tak, aby uchopilo všechny pakety kolem nás, zatímco je v režimu monitorování. Spustíme jej proti všem připojením kolem nás a shromáždíme data, jako je počet klientů připojených k síti, jejich odpovídající adresy MAC, styl šifrování a názvy kanálů, a poté začneme cílit na naši cílovou síť.

Zadáním příkazu airodump-ng a zadáním názvu síťového rozhraní jako parametru můžeme tento nástroj aktivovat. Zobrazí seznam všech přístupových bodů, množství datových paketů, použitých metod šifrování a autentizace a název sítě (ESSID). Z hlediska hackerství jsou nejdůležitějšími poli adresy MAC.

Aircrack-ng:

Aircrack se používá k prolomení hesla. Po zachycení všech paketů pomocí airodump můžeme klíč rozbít aircrackem. Tyto klíče prolomí pomocí dvou metod PTW a FMS. Přístup PTW se provádí ve dvou fázích. Nejprve se používají pouze pakety ARP a teprve poté, pokud klíč po prohledání nepraskne, použije všechny ostatní zachycené pakety. Plus bodem přístupu PTW je, že ne všechny pakety jsou použity pro crackování. Ve druhém přístupu, tj.E., FMS, k prolomení klíče používáme jak statistické modely, tak algos hrubou silou. Lze také použít slovníkovou metodu.

Aireplay-ng:

Airplay-ng zavádí pakety do bezdrátové sítě za účelem vytvoření nebo zrychlení provozu. Pakety ze dvou různých zdrojů lze zachytit pomocí aireplay-ng. První je živá síť a druhá pakety z již existujícího souboru pcap. Airplay-ng je užitečné během útoku na zrušení autentizace, který je zaměřen na bezdrátový přístupový bod a uživatele. Kromě toho můžete provádět některé útoky, jako je útok na kávu latte, pomocí airplay-ng, nástroje, který vám umožní získat klíč ze systému klienta.  Toho můžete dosáhnout zachycením paketu ARP a následnou manipulací s ním a jeho odesláním zpět do systému. Klient poté vytvoří paket, který lze zachytit airodumpem a aircrack rozbije klíč z tohoto upraveného paketu. Některé další možnosti útoku airplay-ng zahrnují chopchop, fragment arepreplay atd.

Airbase-ng:

Airbase-ng se používá k transformaci počítače vetřelce na kompromitovaný bod připojení, ke kterému se ostatní mohou připojit. Pomocí Airbase-ng se můžete prohlašovat za legální přístupový bod a provádět útoky typu man-in-the-middle na počítače připojené k vaší síti. Tyto druhy útoků se nazývají Evil Twin Attacks. Pro základní uživatele je nemožné rozlišit mezi legálním přístupovým bodem a falešným přístupovým bodem. Takže hrozba dvojčete zla patří mezi nejohroženější bezdrátové hrozby, kterým dnes čelíme.

Airolib-ng:

Airolib urychluje hackerský proces ukládáním a správou seznamů hesel a přístupového bodu. Systém správy databází používaný tímto programem je SQLite3, který je většinou k dispozici na všech platformách. Prolomení hesla zahrnuje výpočet párového hlavního klíče, kterým se extrahuje soukromý přechodný klíč (PTK). Pomocí PTK můžete určit identifikační kód rámcové zprávy (MIC) pro daný paket a teoreticky najít MIC jako podobný paketu, takže pokud měl PTK pravdu, měl pravdu i PMK.

Chcete-li zobrazit seznamy hesel a přistupovat k sítím uloženým v databázi, zadejte následující příkaz:

Zde je testdatabase db, ke kterému chcete přistupovat nebo jej vytvořit, a -stats je operace, kterou na něm chcete provést. V databázových polích můžete provádět více operací, například dát maximální prioritu nějakému SSID nebo tak něco. Chcete-li použít airolib-ng s aircrack-ng, zadejte následující příkaz:

Zde používáme již vypočítané PMK uložené v testdatabase pro urychlení procesu prolomení hesla.

Praskání WPA / WPA2 pomocí Aircrack-ng:

Podívejme se na malý příklad toho, co může aircrack-ng dělat pomocí několika jeho úžasných nástrojů.  Praskneme předem sdílený klíč sítě WPA / WPA2 pomocí slovníku.

První věcí, kterou musíme udělat, je vypsat síťová rozhraní, která podporují režim sledování. To lze provést pomocí následujícího příkazu:

Vidíme rozhraní; nyní musíme uvést síťové rozhraní, které jsme našli (wlx0), do režimu monitoru pomocí následujícího příkazu:

Na volaném rozhraní povolil režim sledování wlx0mon.

Nyní bychom měli začít poslouchat vysílání okolních směrovačů prostřednictvím našeho síťového rozhraní, které jsme uvedli do režimu sledování.

Naše cílová síť je Crackit v tomto případě, který aktuálně běží na kanálu 1.

Tady, abychom prolomili heslo cílové sítě, musíme zachytit čtyřcestný handshake, ke kterému dochází, když se zařízení pokusí připojit k síti. Můžeme to zachytit pomocí následujícího příkazu:

-C         : Kanál

-bssid: Bssid cílové sítě

-w        : Název adresáře, kam bude umístěn soubor pcap

Nyní musíme počkat, až se zařízení připojí k síti, ale existuje lepší způsob, jak zachytit handshake. Můžeme deauthentikovat zařízení na AP pomocí deauthentikačního útoku pomocí následujícího příkazu:

A: Bssid cílové sítě

-0: Útok na odhalování

Odpojili jsme všechna zařízení a nyní musíme počkat, až se zařízení připojí k síti.

Dostali jsme zásah a při pohledu do pravého horního rohu hned vedle času vidíme, že byl zachycen handshake. Nyní se podívejte do zadané složky ( /Domov v našem případě) za „.pcap“Soubor.

Abychom prolomili klíč WPA, můžeme použít následující příkaz:

Klíč k naší cílové síti byl úspěšně prolomen.

Závěr:

Bezdrátové sítě jsou všude, používají je všechny společnosti, od pracovníků používajících chytré telefony až po průmyslová řídicí zařízení. Podle průzkumu bude téměř 20 procent internetového provozu přes WiFi v roce 2021.  Bezdrátové sítě mají mnoho výhod, komunikaci venku, rychlý přístup k internetu v místech, kde je téměř nemožné pokládat vodiče, mohou rozšířit síť bez instalace kabelů pro jiného uživatele a snadno připojit mobilní zařízení k vašim domácím kancelářím, i když nejste nejsem tam.

Navzdory těmto výhodám je o vašem soukromí a bezpečnosti velký otazník. Protože tyto sítě; v dosahu přenosu směrovačů jsou otevřené všem, mohou být snadno napadeni a vaše data mohou být snadno ohrožena. Například pokud jste připojeni k nějaké veřejné wifi, kdokoli připojený k této síti může snadno zkontrolovat váš síťový provoz pomocí nějaké inteligence a pomocí úžasných dostupných nástrojů a dokonce jej vypsat.