Instructeur: Nu we op onze draadloze
interface de monitormodus hebben ingeschakeld,
kunnen we alle wifi-pakketten opvangen die binnen
ons bereik worden verzonden, zelfs als het pakket
niet naar onze computer is gericht, zelfs als we niet verbonden
zijn met het doelnetwerk, en zelfs zonder de sleutel
of het wachtwoord van het doelnetwerk te
kennen.
Dus alles wat we nu nodig hebben is een programma
dat deze pakketten voor ons opvangt.
Het programma dat we gaan gebruiken heet Airodump-NG.
Het is onderdeel van het Aircrack-NG pak, en het
is een packet-sniffer, dus
eigenlijk een programma ontworpen om
pakketten op te vangen terwijl je in monitor modus bent.
Zo kunnen we alle draadloze
netwerken om ons heen zien, en ons gedetailleerde
informatie geven over het MAC-adres, het kanaal, de encryptie,
de clients die met dit netwerk verbonden
zijn, enzovoort.
Ik zal je laten zien hoe we het gaan gebruiken.
Eerst en vooral moet u de monitormodus inschakelen
op uw draadloze adapter, zoals in de vorige lezingen werd getoond.
Dus, als ik naar mijn Kali machine ga, en iwconfig uitvoer om alle
draadloze apparaten op deze computer op te sommen,
zul je zien dat ik een interface heb die mon0 heet,
en deze interface staat in monitormodus.
Nu, afhankelijk van de manier waarop u de monitormodus
heeft ingeschakeld, kan dit lan0 heten, het kan lan0mon heten, het maakt
niet echt uit.
Je moet er gewoon voor zorgen dat je de monitormodus
inschakelt met een van de eerder getoonde methoden,
en dan de naam van de adapter gebruiken die in monitormodus
staat wanneer je Airodump-NG uitvoert.
Om Airodump-NG uit te voeren,
typen we de naam van het programma,
airodump-ng, gevolgd
door de naam van mijn draadloze adapter
in monitormodus, mon0, zoals je hier kunt zien.
Dus het commando is heel eenvoudig.
We typen de programmanaam, die airodump-ng is, gevolgd
door de naam van mijn interface in monitormodus.
Als ik op Enter druk, zul je zien dat het begint te werken
en alle draadloze netwerken in mijn omgeving ontdekt
en er nuttige informatie over weergeeft.
Dit programma blijft werken tenzij je het afsluit, en om dit
programma af te sluiten moet
je op Control+C van je toetsenbord drukken.
U kunt Control+C gebruiken om elk lopend
programma in uw terminal af te sluiten.
Nu we het programma gestopt hebben, laten we de uitvoer analyseren
zodat we begrijpen wat het ons laat zien.
Dus allereerst, als we kijken naar
deze kolom, de ESSID-kolom, zou het een beetje bekend moeten zijn,
en in principe toont dit ons
de namen van de draadloze netwerken om ons heen.
Dus als ik naar mijn Mac-machine
ga en naar draadloze netwerken
zoek, zie je dezelfde namen die we hier
zien onder de ESSID.
Alle andere kolommen tonen ons meer informatie
over de netwerknaam die u hier ziet, en
deze informatie zal ons goed van pas komen bij het
doorlopen van de cursus.
De eerste kolom, de BSSID, toont
ons het MAC-adres van het doelnetwerk.
Vervolgens hebben we de PwR.
Dit is dus de signaalsterkte, of het vermogen, van
het netwerk.
Hoe hoger het getal, hoe beter het signaal.
Dus bijvoorbeeld, het netwerk met het beste signaal
hier is dit.
Vervolgens hebben we de bakens.
Dit zijn frames, verzonden door het netwerk
om zijn bestaan uit te zenden.
Dus elk netwerk, zelfs als het is ingesteld om
verborgen te blijven, zendt altijd dit soort
frames, waarmee het in feite zijn bestaan uitzendt,
en aan alle draadloze apparaten eromheen vertelt
dat "ik besta, ik heb deze BSSID.
"Ik werk op dit kanaal, ik gebruik deze encryptie,
"en mijn naam is dit. Vervolgens hebben we het aantal
datapakketten, of dataframes, en dat zijn de nuttige pakketten waarover
we het later zullen hebben, als
we bij het kraken komen.
Deze kolom geeft het aantal datapakketten weer
dat we in de afgelopen 10 seconden hebben verzameld.
Vervolgens hebben we het kanaal, dat is het kanaal
waarop het netwerk werkt.
Dus bijvoorbeeld, dit netwerk hier,
de Test AP, werkt op kanaal 6.
Dit netwerk werkt op kanaal 1, enzovoort.
Vervolgens hebben we de maximale snelheid die door het netwerk wordt ondersteund.
De encryptie is een zeer belangrijke kolom, en toont ons de
door het netwerk gebruikte encryptie.
We zien dus dat het Test AP-netwerk WPA gebruikt.
We zien dat we een netwerk hebben dat WEP gebruikt.
Dit netwerk is een open netwerk,
dus het gebruikt geen encryptie.
We hebben niet eens een wachtwoord nodig om er verbinding mee te maken.
En we zien dat we hier een WPA2-netwerk hebben.
CIPHER is de in het netwerk gebruikte versleuteling.
Dus hier hebben we CCMP,
WEP en weer CCMP.
AUTH is de authenticatie die op dat
netwerk wordt gebruikt, en hier zien we dat het
PSK, Pre-Shared Key, en MGT is voor dit netwerk.
Maak je geen zorgen over de ENC, de CIPHER en de AUTH.
We zullen het hebben over het inbreken in al deze netwerken,
in WEP, WPA en WPA2, in het gedeelte over het
verkrijgen van toegang.
En tenslotte zie je de ESSID sectie,
die de naam van het netwerk weergeeft.
Dit is dus wat je ziet als je naar netwerken
zoekt in je netwerkbeheerder.
Dus dat was het voor deze lezing.
Ik wilde u even laten zien
hoe u met Airodump-NG alle netwerken
om ons heen kunt ontdekken.
Maak je nu niet teveel zorgen over Airodump-NG.
We gaan het veel gebruiken in de volgende
lezingen, en je raakt er zeer vertrouwd mee naarmate
we de cursus doorlopen.