Istruttore: ora che abbiamo abilitato
la modalità monitor sulla nostra interfaccia
wireless, siamo in grado di catturare tutti i pacchetti
wifi inviati nel nostro raggio d'azione, anche se
il pacchetto non è diretto al nostro computer, anche
se non siamo connessi alla rete di destinazione e
anche senza conoscere la chiave o
la password per la rete di destinazione.
Quindi tutto ciò di cui abbiamo bisogno in questo momento
è un programma in grado di catturare questi pacchetti per noi.
Il programma che useremo si chiama Airodump-NG.
Fa parte della tuta Aircrack-NG ed è uno
sniffer di pacchetti,
quindi è fondamentalmente un programma progettato
per acquisire pacchetti mentre si è in modalità monitor.
Quindi ci
consentirà di vedere tutte le reti
wireless che ci circondano e ci mostrerà informazioni dettagliate
sull'indirizzo MAC, sul canale, sulla
crittografia, sui client connessi a questa rete e così via.
Quindi, lascia che ti mostri come lo useremo.
Prima di tutto, devi abilitare la
modalità monitor sull'adattatore wireless, come mostrato nelle lezioni precedenti.
Quindi, se vado sulla mia macchina Kali ed eseguo iwconfig
per elencare tutti i dispositivi wireless su questo
computer, vedrai che ho un'interfaccia chiamata
mon0 e questa interfaccia è in modalità monitor.
Ora dipende dal modo in cui hai abilitato
la modalità monitor, questo può essere chiamato lan0, può essere chiamato
lan0mon, non importa.
Vuoi solo assicurarti di abilitare la modalità
monitor usando uno dei metodi mostrati
in precedenza, quindi utilizzare il nome
dell'adattatore che si trova in modalità monitor quando avvii Airodump-NG.
Ora per eseguire Airodump-NG,
digiteremo semplicemente il nome del
programma, che
è airodump-ng, seguito dal nome del mio
adattatore wireless in modalità monitor, che è mon0, come puoi vedere qui.
Quindi il comando è molto semplice.
Stiamo digitando il nome del programma, che è airodump-ng, seguito
dal nome della mia interfaccia in modalità monitor.
Se premo Invio, vedrai che inizierà a funzionare, scoprendo
tutte le reti wireless intorno a me e
visualizzando informazioni utili su di esse.
Questo programma continuerà a funzionare a meno che non venga chiuso
e per uscire da
questo programma, è necessario premere Control + C dalla tastiera.
Puoi effettivamente usare Control + C
per uscire da qualsiasi programma in esecuzione nel tuo terminale.
Ora che abbiamo fermato il programma, analizziamo l'output in
modo da capire cosa ci sta mostrando.
Quindi, prima di tutto, se
guardiamo questa colonna, la colonna ESSID, dovrebbe esserci un po 'familiare, e
in pratica questo ci
mostra i nomi delle reti wireless che ci circondano.
Quindi, se vado
sul mio computer Mac e
cerco reti wireless, vedrai gli stessi
nomi che vediamo qui visualizzati sotto l'ESSID.
Ora tutte le altre colonne ci mostrano ulteriori
informazioni sul nome della rete che vedi
qui, e queste informazioni ci saranno in realtà molto
utili durante il corso.
La prima colonna, il BSSID,
ci mostra l'indirizzo MAC della rete di destinazione.
Successivamente, abbiamo il PwR.
Quindi questa è la potenza del segnale, o la potenza,
della rete.
Ora più alto è il numero, migliore è il segnale che abbiamo.
Quindi, ad esempio, la rete con il segnale migliore qui
è questa.
Successivamente, abbiamo i beacon.
Si tratta di frame, inviati dalla
rete per trasmetterne l'esistenza.
Quindi ogni rete, anche se è impostata
per essere nascosta, invia sempre questo
tipo di frame, sostanzialmente trasmettendo la sua esistenza
e dicendo a tutti i dispositivi wireless che la
circondano che "Io esisto, ho questo BSSID.
"Lavoro su questo canale, utilizzo questa crittografia" e il mio nome
è questo. "Successivamente, abbiamo
il numero di pacchetti di dati, o frame di dati, e
questi sono i pacchetti
utili di cui parleremo più
avanti, una volta arrivati alla sezione cracking.
Questa colonna rappresenta il numero di pacchetti di dati
che abbiamo raccolto negli ultimi 10 secondi.
Successivamente abbiamo il canale,
che è il canale su cui lavora la rete.
Ad esempio, questa rete proprio qui, Test AP,
funziona sul canale 6.
Questa rete funziona sul canale 1 e così via.
Successivamente, abbiamo la massima velocità supportata dalla rete.
La crittografia è una colonna molto
importante e ci mostra la crittografia utilizzata dalla rete.
Quindi possiamo vedere che la rete AP Test sta usando WPA.
Possiamo vedere che abbiamo una rete che utilizza WEP.
Possiamo vedere che questa rete qui è una rete aperta, quindi
non usa la crittografia.
Non abbiamo nemmeno bisogno di una password per connetterci.
E possiamo vedere che abbiamo una rete WPA2 proprio qui.
CIPHER è la cifra utilizzata nella rete.
Quindi possiamo vedere qui che abbiamo CCMP, abbiamo WEP
e di nuovo CCMP qui.
AUTH è l'autenticazione utilizzata su quella
rete e qui possiamo vedere PSK, Pre-Shared Key
e MGT per questa rete.
Ora non preoccuparti di ENC, CIPHER e AUTH.
Parleremo di irruzione in tutte queste reti,
in WEP, WPA e WPA2,
nella sezione relativa all'accesso.
E infine, puoi vedere che abbiamo la sezione
ESSID, che mostra il nome della rete.
Questo è ciò che vedi quando cerchi le reti nel
tuo gestore di rete.
Quindi è tutto per questa lezione.
Volevo solo darti una rapida occhiata
su come scoprire tutte le reti intorno a
noi usando Airodump-NG.
Non preoccuparti troppo di Airodump-NG ora.
Lo useremo molto nelle prossime lezioni e ti
sentirai molto a tuo agio nel
corso del corso.