Instructeur: Maintenant que nous avons
activé le mode moniteur sur notre
interface sans fil, nous sommes en mesure de capturer
tous les paquets Wi-Fi envoyés à notre portée,
même si le paquet n'est pas dirigé vers notre ordinateur,
même si nous ne sommes pas connectés au réseau cible.
, et même sans connaître la clé
ou le mot de passe du réseau cible.
Donc, tout ce dont nous avons besoin maintenant,
c'est d'un programme capable de capturer ces paquets pour nous.
Le programme que nous allons utiliser s'appelle Airodump-NG.
Cela fait partie de la combinaison Aircrack-NG, et c'est
un renifleur de paquets,
donc c'est en fait un programme
conçu pour capturer des paquets lorsque vous êtes en mode moniteur.
Cela nous permettra
donc de voir tous les réseaux sans
fil autour de nous et de nous montrer des informations
détaillées sur son adresse MAC,
son canal, son cryptage, les clients connectés à ce réseau, etc.
Alors, laissez-moi vous montrer comment nous allons l'utiliser.
Tout d'abord, vous devez activer le mode moniteur
sur votre adaptateur sans fil, comme indiqué dans les conférences précédentes.
Ainsi, si je vais sur ma machine Kali et que je lance
iwconfig pour répertorier tous les périphériques sans fil de cet
ordinateur, vous verrez que j’ai une interface
appelée mon0 et que cette interface est en mode moniteur.
Maintenant, cela dépend de la façon dont vous avez activé
le mode de surveillance, cela peut s'appeler lan0, cela peut être appelé lan0mon, cela
n'a pas vraiment d'importance.
Vous voulez simplement vous assurer d'activer le
mode moniteur en utilisant l'une des
méthodes présentées précédemment, puis utilisez le
nom de l'adaptateur en mode moniteur lorsque vous exécutez Airodump-NG.
Maintenant, pour lancer Airodump-NG, nous
allons juste taper le nom du
programme, qui
s'appelle airodump-ng, suivi du nom de mon adaptateur
sans fil en mode moniteur, qui est mon0, comme vous pouvez le voir ici.
Donc, la commande est très simple.
Nous saisissons le nom du programme, qui s'appelle airodump-ng, suivi
du nom de mon interface en mode moniteur.
Si je tape sur Entrée, vous verrez qu'il commencera à fonctionner,
à découvrir tous les réseaux sans fil autour de moi et
à afficher des informations utiles à leur sujet.
Ce programme continuera à fonctionner à moins que vous ne le quittiez, et
pour quitter ce programme, vous
devez appuyer sur Ctrl + C à partir de votre clavier.
Vous pouvez en fait utiliser Control +
C pour quitter tout programme en cours d'exécution sur votre terminal.
Maintenant que nous avons arrêté le programme, analysons le résultat
afin de comprendre ce qu’il nous montre.
Donc tout d’abord, si nous regardons
cette colonne, la colonne ESSID, elle devrait vous être un peu familière,
et elle nous montre
essentiellement le nom des réseaux sans fil qui nous entourent.
Donc, si je vais juste
sur mon ordinateur Mac et cherche
des réseaux sans fil, vous verrez les mêmes noms
que ceux que nous voyons ici, affichés sous l'ESSID.
Maintenant, toutes les autres colonnes nous montrent plus d'informations
sur le nom du réseau que vous
voyez ici, et ces informations nous seront très utiles tout
au long du cours.
La première colonne, le
BSSID, nous montre l'adresse MAC du réseau cible.
Ensuite, nous avons le PwR.
Il s’agit donc de la force du signal, ou de la
puissance du réseau.
Maintenant, plus le nombre est élevé, meilleur est le signal que nous avons.
Ainsi, par exemple, le réseau avec le meilleur signal ici
est celui-ci.
Ensuite, nous avons les balises.
Ce sont des trames, envoyées par le réseau
afin de diffuser son existence.
Ainsi, chaque réseau, même s'il est configuré
pour être masqué, envoie toujours ce
type de trames, en diffusant essentiellement son existence
et en indiquant à tous les périphériques sans
fil qui l'entourent: "J'existe, j'ai ce BSSID.
"Je travaille sur ce canal, j'utilise ce cryptage" et mon nom
est le suivant. "Ensuite, nous
avons le nombre de paquets de données, ou trames de données, et
ce sont les paquets utiles
dont nous parlerons plus tard, une
fois que nous aurons atteint la section craquage.
Cette colonne représente le nombre de paquets de données que
nous avons collectés au cours des 10 dernières secondes.
Nous avons ensuite le
canal, qui est le canal sur lequel le réseau fonctionne.
Ainsi, par exemple, ce réseau, le test AP, fonctionne
sur le canal 6.
Ce réseau fonctionne sur le canal 1, etc.
Ensuite, nous avons la vitesse maximale supportée par le réseau.
Le cryptage est une colonne très importante
et il nous montre le cryptage utilisé par le réseau.
Nous pouvons donc constater que le réseau de test AP utilise WPA.
Nous pouvons voir que nous avons un réseau qui utilise WEP.
Nous pouvons voir que ce réseau est un réseau ouvert, il n’utilise
donc pas de cryptage.
Nous n'avons même pas besoin d'un mot de passe pour nous y connecter.
Et nous pouvons voir que nous avons un réseau WPA2 ici.
CIPHER est le chiffre utilisé dans le réseau.
Nous pouvons donc voir ici que nous avons CCMP, nous avons
WEP et CCMP à nouveau ici.
AUTH est l'authentification utilisée sur ce réseau et
nous pouvons voir ici qu'il s'agit de PSK, de clé
pré-partagée et de MGT pour ce réseau.
Maintenant, ne vous inquiétez pas pour l'ENC, le CIPHER et l'AUTH.
Nous parlerons de la pénétration de tous
ces réseaux, WEP, WPA et WPA2,
dans la section d'accès.
Et enfin, vous pouvez voir que nous avons la
section ESSID, qui indique le nom du réseau.
C'est donc ce que vous voyez lorsque vous recherchez des réseaux
dans votre gestionnaire de réseau.
Donc c'est tout pour cette conférence.
Je voulais juste vous expliquer rapidement
comment découvrir tous les réseaux qui nous entourent
avec Airodump-NG.
Ne vous inquiétez plus pour Airodump-NG maintenant.
Nous allons l'utiliser beaucoup lors des prochaines conférences, et
vous serez très à l'aise de l'utiliser
au cours du cours.