Kako uporabljati Aircrack-ng

Airodump-ng:

Airodump-ng se uporablja za naštevanje vseh omrežij, ki nas obkrožajo, in za ogled dragocenih informacij o njih. Osnovna funkcionalnost airodump-ng je vohanje paketov, zato je v bistvu programiran tako, da zajema vse pakete okoli nas, medtem ko je v načinu monitor. Zagnali ga bomo proti vsem povezavam okoli nas in zbrali podatke, kot je število odjemalcev, povezanih v omrežje, ustrezne naslove mac, slog šifriranja in imena kanalov, nato pa začeli ciljati na naše ciljno omrežje.

Če vnesemo ukaz airodump-ng in mu za parameter določimo ime omrežnega vmesnika, lahko to orodje aktiviramo. Navedel bo vse dostopne točke, količino podatkovnih paketov, uporabljene metode šifriranja in preverjanja pristnosti ter ime omrežja (ESSID). Z vidika vdora so naslovi mac najpomembnejša polja.

Aircrack-ng:

Aircrack se uporablja za razbijanje gesel. Po zajemu vseh paketov z uporabo airodump lahko ključ razbijemo z letalom. Te ključe razpoči z dvema metodama PTW in FMS. Pristop PTW poteka v dveh fazah. Sprva se uporabljajo samo paketi ARP, šele nato, če ključ po iskanju ni razpokan, uporabi vse ostale zajete pakete. Dobra točka pristopa PTW je ta, da se za pokanje ne uporabljajo vsi paketi. Pri drugem pristopu, tj.e., FMS za pokanje ključa uporabljamo statistične modele in algove surove sile. Uporabimo lahko tudi slovarsko metodo.

Aireplay-ng:

Airplay-ng uvaja pakete v brezžično omrežje za ustvarjanje ali pospeševanje prometa. Pakete iz dveh različnih virov lahko zajame aireplay-ng. Prvo je omrežje v živo, drugo pa paketi iz že obstoječe datoteke pcap. Airplay-ng je uporaben med napadom za odvzem identitete, ki cilja na brezžično dostopno točko in uporabnika. Poleg tega lahko nekatere napade, kot je napitek s kavo, izvedete z airplay-ng, orodjem, ki vam omogoča, da iz odjemalčevega sistema dobite ključ.  To lahko dosežete tako, da ujamete paket ARP in nato z njim manipulirate ter ga pošljete nazaj v sistem. Nato bo odjemalec ustvaril paket, ki ga lahko zajame airodump in aircrack poči ključ iz tega spremenjenega paketa. Nekatere druge možnosti napada airplay-ng vključujejo chopchop, fragment arepreplay itd.

Airbase-ng:

Airbase-ng se uporablja za pretvorbo računalnika vsiljivca v ogroženo priključno točko, na katero se lahko drugi povežejo. Z Airbase-ng lahko trdite, da ste zakonita dostopna točka in izvajate napade človeka v sredini na računalnike, ki so priključeni na vaše omrežje. Tovrstni napadi se imenujejo Evil Twin Attacks. Osnovni uporabniki nemogoče ločiti med zakonito dostopno točko in lažno dostopno točko. Torej je zlobna dvojčka grožnja med najbolj grozečimi brezžičnimi grožnjami, s katerimi se danes srečujemo.

Airolib-ng:

Airolib pospeši proces vdora s shranjevanjem in upravljanjem seznamov gesel in dostopne točke. Sistem za upravljanje baz podatkov, ki ga uporablja ta program, je SQLite3, ki je večinoma na voljo na vseh platformah. Razbijanje gesel vključuje izračun parnega glavnega ključa, skozi katerega se pridobi zasebni prehodni ključ (PTK). Z uporabo PTK lahko določite identifikacijsko kodo okvirnega sporočila (MIC) za dani paket in teoretično ugotovite, da je MIC podoben paketu, tako da, če je bil PTK pravi, je imel prav tudi PMK.

Če si želite ogledati sezname gesel in dostopna omrežja, shranjena v zbirki podatkov, vnesite naslednji ukaz:

Tu je testdatabase db, do katerega želite dostopati ali ga ustvariti, -stats pa je operacija, ki jo želite izvesti na njem. V poljih baze podatkov lahko izvedete več operacij, na primer dajanje največje možne prednosti nekaterim SSID-jem ali kaj podobnega. Če želite uporabiti airolib-ng z aircrack-ng, vnesite naslednji ukaz:

Tu uporabljamo že izračunane PMK, shranjene v testdatabase za pospešitev postopka razbijanja gesel.

Razbijanje WPA / WPA2 z uporabo Aircrack-ng:

Oglejmo si majhen primer tega, kar aircrack-ng lahko stori s pomočjo nekaj svojih izjemnih orodij.  Ključ v skupni rabi omrežja WPA / WPA2 bomo razbili z uporabo slovarske metode.

Najprej moramo našteti omrežne vmesnike, ki podpirajo način nadzora. To lahko storite z naslednjim ukazom:

Vidimo vmesnik; zdaj moramo najti omrežni vmesnik (wlx0) v načinu monitorja z naslednjim ukazom:

Omogočil je način monitorja v vmesniku imenovanem wlx0mon.

Zdaj bi morali začeti poslušati oddaje bližnjih usmerjevalnikov prek našega omrežnega vmesnika, ki smo ga postavili v nadzorni način.

Naše ciljno omrežje je Crackit v tem primeru, ki trenutno teče na kanalu 1.

Da bi lahko zlomili geslo ciljnega omrežja, moramo zajeti 4-smerni stisk, ki se zgodi, ko se naprava poskuša povezati z omrežjem. Zajamemo ga lahko z naslednjim ukazom:

-c         : Kanal

-bssid: Bssid ciljnega omrežja

-w        : Ime imenika, kamor bo postavljena datoteka pcap

Zdaj moramo počakati, da se naprava poveže z omrežjem, vendar obstaja boljši način za zajemanje stiskanja rok. Naprave lahko odvzamemo pristnost z dostopno točko z napadom za odvzem pristnosti z naslednjim ukazom:

a: Bssid ciljnega omrežja

-0: Napad deuthentication

Odklopili smo vse naprave in zdaj moramo počakati, da se naprava poveže z omrežjem.

Dobili smo zadetek in s pogledom na zgornji desni kot tik ob času lahko vidimo, da je bil ujet stisk roke. Zdaj poglejte v določeno mapo ( / domov v našem primeru) za.pcap" mapa.

Za razbijanje ključa WPA lahko uporabimo naslednji ukaz:

Ključ do našega ciljnega omrežja je bil uspešno zlomljen.

Zaključek:

Brezžična omrežja so povsod, uporabljajo jih vsa podjetja, od delavcev, ki uporabljajo pametne telefone, do industrijskih nadzornih naprav. Po raziskavah bo leta 2021 skoraj preko 50 odstotkov internetnega prometa prek WiFi omrežja.  Brezžična omrežja imajo številne prednosti, komunikacija zunaj vrat, hiter dostop do interneta na mestih, kjer je skoraj nemogoče položiti žice, lahko razširijo omrežje, ne da bi namestili kable za katerega koli drugega uporabnika, in brez težav povežejo vaše mobilne naprave z domačimi pisarnami, ko niste ni tam.

Kljub tem prednostim obstaja velik vprašaj glede vaše zasebnosti in varnosti. Kot ta omrežja; v oddajnem območju so usmerjevalniki odprti za vse, jih je mogoče zlahka napasti in vaše podatke zlahka ogrožati. Če ste na primer povezani z nekim javnim wifijem, lahko vsak, ki je povezan v to omrežje, z nekaj inteligence in s pomočjo izjemnih orodij, ki so na voljo, enostavno preveri vaš omrežni promet in ga celo odvrže.