Kā lietot Aircrack-ng

Airodump-ng:

Airodump-ng tiek izmantots, lai uzskaitītu visus tīklus, kas mūs ieskauj, un lai skatītu vērtīgu informāciju par tiem. Airodump-ng pamata funkcionalitāte ir paku šņaukšana, tāpēc tā būtībā ir ieprogrammēta, lai satvertu visas apkārt esošās paketes, vienlaikus ievietojot monitora režīmā. Mēs palaidīsim to pret visiem savienojumiem ap mums un apkoposim datus, piemēram, ar tīklu pieslēgto klientu skaitu, viņu atbilstošās mac adreses, šifrēšanas stilu un kanālu nosaukumus, un pēc tam sāksim mērķēt uz mūsu mērķa tīklu.

Ierakstot komandu airodump-ng un kā parametru piešķirot tīkla saskarnes nosaukumu, mēs varam aktivizēt šo rīku. Tajā būs uzskaitīti visi piekļuves punkti, izmantoto datu pakešu daudzums, šifrēšanas un autentifikācijas metodes, kā arī tīkla nosaukums (ESSID). No uzlaušanas viedokļa vissvarīgākie lauki ir mac adreses.

Aircrack-ng:

Aircrack tiek izmantots paroļu uzlaušanai. Pēc visu pakešu uztveršanas, izmantojot airodump, mēs varam salauzt atslēgu ar aircrack. Tas sašķeļ šos taustiņus, izmantojot divas metodes PTW un FMS. PTW pieeja tiek veikta divos posmos. Sākumā tiek izmantotas tikai ARP paketes, un tikai pēc tam, ja atslēga pēc meklēšanas nav uzlauzta, tā izmanto visas pārējās tvertnes. PTW pieejas pluss ir tas, ka plaisāšanai netiek izmantotas visas paketes. Otrajā pieejā, t.i.e., FMS, atslēgas uzlaušanai mēs izmantojam gan statistikas modeļus, gan brutāla spēka algos. Var izmantot arī vārdnīcas metodi.

Gaisa spēle:

Airplay-ng ievieš paketes bezvadu tīklā, lai izveidotu vai paātrinātu trafiku. Paketes no diviem dažādiem avotiem var uztvert ar aireplay-ng. Pirmais ir tiešais tīkls, bet otrais - jau esošā pcap faila paketes. Airplay-ng ir noderīgs atautentizācijas uzbrukuma laikā, kura mērķis ir bezvadu piekļuves punkts un lietotājs. Turklāt jūs varat veikt dažus uzbrukumus, piemēram, kafijas latte uzbrukumu, izmantojot airplay-ng - rīku, kas ļauj iegūt atslēgu no klienta sistēmas.  To var sasniegt, noķerot ARP paketi un pēc tam ar to manipulējot un nosūtot atpakaļ sistēmā. Pēc tam klients izveidos paketi, kuru var notvert lidmašīna, un aircrack plaisā atslēgu no šīs modificētās paketes. Dažas citas airplay-ng uzbrukuma iespējas ietver karbonādi, fragmentu atkārtoto atskaņošanu utt.

Airbase-ng:

Airbase-ng tiek izmantots, lai pārveidotu iebrucēja datoru par apdraudētu savienojuma punktu, ar kuru citiem izveidot saiti. Izmantojot Airbase-ng, jūs varat apgalvot, ka esat likumīgs piekļuves punkts, un veikt tiešos uzbrukumus datoriem, kas pievienoti jūsu tīklam. Šāda veida uzbrukumus sauc par ļaunajiem dvīņu uzbrukumiem. Pamata lietotājiem nav iespējams atšķirt likumīgu piekļuves punktu un viltotu piekļuves punktu. Tātad ļaunā dvīņu draudi ir vieni no draudīgākajiem bezvadu draudiem, ar kuriem mēs šodien sastopamies.

Airolib-ng:

Airolib paātrina uzlaušanas procesu, saglabājot un pārvaldot paroļu sarakstus un piekļuves punktu. Šīs programmas izmantotā datu bāzes pārvaldības sistēma ir SQLite3, kas lielākoties ir pieejama visās platformās. Paroles uzlaušana ietver pāra galvenās atslēgas aprēķinu, caur kuru tiek iegūta privātā pārejošā atslēga (PTK). Izmantojot PTK, jūs varat noteikt ietvara ziņojuma identifikācijas kodu (MIC) konkrētai paketei un teorētiski atrast, ka MIC ir līdzīgs paketei, tādēļ, ja PTK bija taisnība, arī PMK bija taisnība.

Lai skatītu datu bāzē saglabātos paroļu sarakstus un piekļuves tīklus, ierakstiet šādu komandu:

Šeit testdatabase ir db, kuram vēlaties piekļūt vai izveidot, un -stats ir darbība, kuru vēlaties tajā veikt. Datu bāzes laukos varat veikt vairākas darbības, piemēram, piešķirot maksimālu prioritāti kādam SSID vai tamlīdzīgam. Lai izmantotu airolib-ng ar aircrack-ng, ievadiet šādu komandu:

Šeit mēs izmantojam jau aprēķinātos PMK, kas saglabāti testa datu bāze paroles uzlaušanas procesa paātrināšanai.

WPA / WPA2 uzlaušana, izmantojot Aircrack-ng:

Apskatīsim nelielu piemēru tam, ko aircrack-ng var darīt, izmantojot dažus tā lieliskos rīkus.  Mēs salauzīsim WPA / WPA2 tīkla iepriekš koplietoto atslēgu, izmantojot vārdnīcas metodi.

Pirmais, kas mums jādara, ir uzskaitīt tīkla saskarnes, kas atbalsta monitora režīmu. To var izdarīt, izmantojot šādu komandu:

Mēs varam redzēt saskarni; tagad mums ir jāievieto atrastais tīkla interfeiss (wlx0) monitora režīmā, izmantojot šādu komandu:

Tas ir iespējojis monitora režīmu sauktajā saskarnē wlx0mon.

Tagad mums jāsāk klausīties blakus esošo maršrutētāju raidījumus, izmantojot mūsu tīkla saskarni, kuru esam iestatījuši monitora režīmā.

Mūsu mērķa tīkls ir Kraklis šajā gadījumā, kas pašlaik darbojas 1. kanālā.

Šeit, lai uzlauztu mērķa tīkla paroli, mums jāaptver četrvirzienu rokasspiediens, kas notiek, kad ierīce mēģina izveidot savienojumu ar tīklu. Mēs to varam notvert, izmantojot šādu komandu:

-c         : Kanāls

-bssid: Mērķa tīkla Bssid

-w        : Direktorija nosaukums, kurā tiks ievietots pcap fails

Tagad mums jāgaida ierīces savienojums ar tīklu, taču ir labāks veids, kā uzņemt rokasspiedienu. Mēs varam noņemt ierīču AP atiestatīšanu, izmantojot deautentizācijas uzbrukumu, izmantojot šādu komandu:

a: Mērķa tīkla Bssid

-0: Deauthentication uzbrukums

Mēs esam atvienojuši visas ierīces, un tagad mums jāgaida, kamēr ierīce izveidos savienojumu ar tīklu.

Mēs saņēmām trāpījumu, un, aplūkojot augšējo labo stūri tieši blakus laikam, varam redzēt, ka ir notverts rokasspiediens. Tagad meklējiet norādīto mapi ( /mājas mūsu gadījumā) par “.pcap”Fails.

Lai uzlauztu WPA atslēgu, mēs varam izmantot šādu komandu:

Mūsu mērķa tīkla atslēga ir veiksmīgi uzlauzta.

Secinājums:

Bezvadu tīkli ir visur, un tos izmanto katrs uzņēmums, sākot no darbiniekiem, kuri lieto viedtālruņus, līdz rūpnieciskām vadības ierīcēm. Saskaņā ar pētījumu datiem 2021. gadā gandrīz vairāk nekā 50 procenti no interneta trafika būs vairāk nekā WiFi.  Bezvadu tīkliem ir daudz priekšrocību, komunikācija ārpus durvīm, ātra piekļuve internetam vietās, kur gandrīz nav iespējams ievietot vadus, var paplašināt tīklu, neuzstādot kabeļus nevienam citam lietotājam, un jūs viegli varat savienot savas mobilās ierīces ar mājas birojiem, kamēr jūs neesat tur nav.

Neskatoties uz šīm priekšrocībām, ir liela jautājuma zīme par jūsu privātumu un drošību. Tā kā šie tīkli; maršrutētāju pārraides diapazonā ir atvērti ikvienam, viņiem var viegli uzbrukt, un jūsu dati var tikt viegli apdraudēti. Piemēram, ja jums ir izveidots savienojums ar kādu publisku wifi, ikviens, kas ir savienots ar šo tīklu, var viegli pārbaudīt jūsu tīkla trafiku, izmantojot kādu izlūkošanas informāciju un pieejamo lielisko rīku palīdzību, un pat to izmest.