Kursleiter: Nachdem wir den
Überwachungsmodus für unsere drahtlose Schnittstelle
aktiviert haben, können wir alle in unserer Reichweite
gesendeten WLAN-Pakete erfassen, auch wenn das Paket
nicht an unseren Computer gesendet wird, auch wenn
wir nicht mit dem Zielnetzwerk verbunden sind und
auch ohne den Schlüssel oder
das Kennwort für das Zielnetzwerk zu kennen.
Im Moment brauchen wir also nur
ein Programm, das diese Pakete für uns erfasst.
Das Programm, das wir verwenden werden, heißt Airodump-NG.
Es ist Teil des Aircrack-NG-Anzugs und ein
Paketschnüffler. Es ist
also im Grunde ein Programm,
das Pakete aufzeichnet, während Sie sich im Überwachungsmodus befinden.
Auf diese
Weise können wir alle drahtlosen Netzwerke
in unserer Umgebung anzeigen und uns detaillierte Informationen über
die MAC-Adresse, den Kanal, die
Verschlüsselung, die mit diesem Netzwerk verbundenen Clients usw. anzeigen lassen.
Also, lassen Sie mich Ihnen zeigen, wie wir es nutzen werden.
Zunächst müssen Sie den Überwachungsmodus auf
Ihrem WLAN-Adapter aktivieren, wie in den vorherigen Vorlesungen gezeigt.
Wenn ich also zu meinem Kali-Computer gehe und iwconfig ausführe, um
alle drahtlosen Geräte auf diesem Computer aufzulisten, sehe
ich eine Schnittstelle mit dem Namen
mon0, und diese Schnittstelle befindet sich im Überwachungsmodus.
Abhängig von der Art und Weise, wie Sie
den Monitor-Modus aktiviert haben, kann dies lan0, lan0mon genannt werden, es
spielt keine Rolle.
Sie möchten nur sicherstellen, dass Sie den Überwachungsmodus
mit einer der zuvor gezeigten Methoden aktivieren,
und dann den Namen des Adapters
verwenden, der sich im Überwachungsmodus befindet, wenn Sie Airodump-NG ausführen.
Um nun Airodump-NG auszuführen,
geben wir nur den Namen
des Programms
ein, nämlich airodump-ng, gefolgt vom Namen meines
drahtlosen Adapters im Überwachungsmodus, der mon0 ist, wie Sie hier sehen können.
Der Befehl ist also sehr einfach.
Wir geben den Programmnamen ein, also airodump-ng, gefolgt
vom Namen meiner Benutzeroberfläche im Überwachungsmodus.
Wenn ich die Eingabetaste drücke, wird es funktionieren,
alle drahtlosen Netzwerke um mich herum werden
erkannt und nützliche Informationen dazu angezeigt.
Dieses Programm funktioniert so lange, bis Sie es beenden. Um
dieses Programm zu beenden,
müssen Sie Strg + C auf Ihrer Tastatur drücken.
Sie können tatsächlich Control + C
verwenden, um ein laufendes Programm in Ihrem Terminal zu beenden.
Nachdem wir das Programm beendet haben, analysieren wir die Ausgabe,
damit wir verstehen, was sie uns zeigt.
Wenn wir uns also zuerst
diese Spalte, die ESSID-Spalte, ansehen, sollte sie Ihnen ein wenig vertraut sein,
und im Grunde zeigt
sie uns die Namen der drahtlosen Netzwerke in unserer Umgebung.
Wenn ich also
einfach zu meinem Mac-Computer gehe
und nach drahtlosen Netzwerken suche, werden dieselben
Namen wie hier unter der ESSID angezeigt.
Jetzt zeigen uns alle anderen Spalten mehr Informationen
über den Netzwerknamen, den Sie hier
sehen, und diese Informationen werden uns im Verlauf des
Kurses sehr nützlich sein.
Die erste Spalte, die
BSSID, zeigt uns die MAC-Adresse des Zielnetzwerks.
Als nächstes haben wir den PwR.
Das ist also die Signalstärke oder die Leistung
des Netzwerks.
Je höher die Zahl, desto besser ist das Signal.
Das Netzwerk mit dem besten Signal ist zum Beispiel
dieses hier.
Als nächstes haben wir die Leuchtfeuer.
Dies sind Frames, die vom Netzwerk gesendet werden,
um ihre Existenz zu verbreiten.
Daher sendet jedes Netzwerk, auch wenn es
ausgeblendet sein soll, immer diese
Art von Frames, sendet im Grunde genommen
seine Existenz und teilt allen drahtlosen Geräten mit,
dass "ich existiere, ich habe diese BSSID.
"Ich arbeite auf diesem Kanal, ich benutze diese Verschlüsselung" und mein
Name ist dies. "Als nächstes
haben wir die Anzahl der Datenpakete oder Datenrahmen, und dies sind
die nützlichen Pakete, über
die wir später sprechen werden,
sobald wir im Cracking-Bereich angekommen sind.
Diese Spalte gibt die Anzahl der Datenpakete an, die
wir in den letzten 10 Sekunden gesammelt haben.
Als nächstes haben wir
den Kanal, der der Kanal ist, auf dem das Netzwerk arbeitet.
Zum Beispiel arbeitet dieses Netzwerk hier, der Test-AP,
auf Kanal 6.
Dieses Netzwerk funktioniert auf Kanal 1 und so weiter.
Als nächstes haben wir die maximale Geschwindigkeit, die vom Netzwerk unterstützt wird.
Die Verschlüsselung ist eine sehr wichtige
Spalte und zeigt uns die vom Netzwerk verwendete Verschlüsselung.
So können wir sehen, dass das Test AP-Netzwerk WPA verwendet.
Wir können sehen, dass wir ein Netzwerk haben, das WEP verwendet.
Wir können sehen, dass dieses Netzwerk ein offenes Netzwerk ist und
daher keine Verschlüsselung verwendet.
Wir brauchen nicht einmal ein Passwort, um uns damit zu verbinden.
Und wir können sehen, dass wir hier ein WPA2-Netzwerk haben.
CIPHER ist die im Netzwerk verwendete Chiffre.
Wir können also sehen, dass wir hier CCMP haben, wir haben WEP
und wir haben hier wieder CCMP.
AUTH ist die Authentifizierung, die in diesem
Netzwerk verwendet wird. Hier sehen wir PSK, Pre-Shared Key
und MGT für dieses Netzwerk.
Kümmere dich jetzt nicht um den ENC, den CIPHER und den AUTH.
Wir werden darüber sprechen, in all diese Netzwerke,
in WEP, WPA und WPA2, in
den Abschnitt Zugang zu gelangen.
Und schließlich können Sie sehen, dass wir den Abschnitt ESSID
haben, in dem der Name des Netzwerks angezeigt wird.
Das sehen Sie also, wenn Sie in Ihrem
Netzwerkmanager nach Netzwerken suchen.
Das war's für diesen Vortrag.
Ich wollte Ihnen nur einen kurzen Einblick
geben, wie Sie mit Airodump-NG alle Netzwerke um uns
herum entdecken können.
Sorgen Sie sich jetzt nicht zu sehr um Airodump-NG.
Wir werden es in den nächsten Vorlesungen häufig verwenden,
und Sie werden es im Verlauf des
Kurses sehr gut gebrauchen können.