Instrutor: Agora que ativamos
o modo de monitor em nossa
interface sem fio, podemos capturar todos os pacotes
wifi enviados ao nosso alcance, mesmo que
o pacote não esteja direcionado ao nosso computador, mesmo
que não estejamos conectados à rede de destino.
e mesmo sem saber a chave
ou a senha da rede de destino.
Então, tudo o que precisamos agora é de
um programa que possa capturar esses pacotes para nós.
O programa que vamos usar é chamado Airodump-NG.
Faz parte do traje do Aircrack-NG e é
um farejador de pacotes;
portanto, é basicamente um programa projetado
para capturar pacotes enquanto você está no modo de monitor.
Assim, nos permitirá
ver todas as redes sem fio ao
nosso redor e nos mostrar informações detalhadas sobre o endereço
MAC, o canal, a criptografia,
os clientes conectados a essa rede e assim por diante.
Então, deixe-me mostrar como vamos usá-lo.
Primeiro de tudo, você precisa ativar o modo
de monitor no seu adaptador sem fio, como mostrado nas palestras anteriores.
Portanto, se eu for para a minha máquina Kali e executar o
iwconfig para listar todos os dispositivos sem fio deste
computador, verá que eu tenho uma interface
chamada mon0 e essa interface está no modo de monitor.
Agora, dependendo da maneira como você ativou o modo de
monitor, isso pode ser chamado de lan0, pode ser chamado de lan0mon, isso
realmente não importa.
Você deseja apenas ativar o modo monitor
usando um dos métodos mostrados antes e,
em seguida, use o nome do
adaptador que está no modo monitor ao executar o Airodump-NG.
Agora, para executar o Airodump-NG,
digitaremos o nome do programa,
que é
airodump-ng, seguido pelo nome do meu adaptador
sem fio no modo monitor, que é mon0, como você pode ver aqui.
Portanto, o comando é muito simples.
Estamos digitando o nome do programa, que é airodump-ng, seguido
pelo nome da minha interface no modo monitor.
Se eu pressionar Enter, verá que ele começará a
funcionar, descobrindo todas as redes sem fio ao meu
redor e exibindo informações úteis sobre elas.
Este programa continuará funcionando, a menos que você o
encerre e, para
encerrar, você deve pressionar Control + C no teclado.
Você pode realmente usar Control + C
para sair de qualquer programa em execução no seu terminal.
Agora que paramos o programa, vamos analisar a saída
para entender o que está nos mostrando.
Então, primeiro de tudo, se olharmos
para esta coluna, a coluna ESSID, ela deve ser um pouco familiar para
você, e basicamente isso
nos mostra os nomes das redes sem fio ao nosso redor.
Portanto, se eu for
à minha máquina Mac e
procurar redes sem fio, você verá os mesmos
nomes que vemos aqui exibidos sob o ESSID.
Agora, todas as outras colunas nos mostram mais informações
sobre o nome da rede que você
vê aqui, e essas informações serão realmente muito úteis para
nós ao longo do curso.
A primeira coluna, o BSSID,
mostra o endereço MAC da rede de destino.
Em seguida, temos o PwR.
Portanto, essa é a força do sinal, ou a potência,
da rede.
Agora, quanto maior o número, melhor o sinal que temos.
Por exemplo, a rede com o melhor sinal aqui
é essa.
Em seguida, temos os faróis.
São quadros enviados pela rede para
transmitir sua existência.
Portanto, toda rede, mesmo que esteja oculta,
sempre envia esse tipo de quadro,
basicamente transmitindo sua existência e informando a
todos os dispositivos sem fio ao seu redor
que "eu existo, eu tenho esse BSSID.
"Eu trabalho neste canal, uso essa criptografia" e meu nome
é esse. "Em seguida,
temos o número de pacotes de dados, ou quadros de dados, e
esses são os pacotes
úteis sobre os quais falaremos mais
tarde, quando chegarmos à seção de cracking.
Esta coluna representa o número de pacotes de
dados que coletamos nos últimos 10 segundos.
Em seguida, temos o
canal, que é o canal em que a rede trabalha.
Por exemplo, essa rede aqui, o AP de teste,
funciona no canal 6.
Essa rede funciona no canal 1 e assim por diante.
Em seguida, temos a velocidade máxima suportada pela rede.
A criptografia é uma coluna
muito importante e mostra a criptografia usada pela rede.
Portanto, podemos ver que a rede de teste AP está usando WPA.
Podemos ver que temos uma rede que usa WEP.
Podemos ver que esta rede aqui é uma rede aberta e,
portanto, não usa criptografia.
Nem precisamos de uma senha para conectar-se a ela.
E podemos ver que temos uma rede WPA2 aqui.
CIPHER é a cifra usada na rede.
Para que possamos ver aqui, temos o CCMP, o WEP
e o CCMP novamente aqui.
AUTH é a autenticação usada nessa
rede e aqui podemos ver PSK, Chave Pré-Compartilhada
e MGT para esta rede.
Agora não se preocupe com o ENC, o CIPHER e o AUTH.
Falaremos sobre invadir todas essas redes, em
WEP, WPA e WPA2, na seção
de acesso a acesso.
E, finalmente, você pode ver que temos a seção
ESSID, que mostra o nome da rede.
Então é isso que você vê quando procura redes no
seu gerenciador de rede.
Então é isso para esta palestra.
Eu só queria dar uma olhada rápida
em como descobrir todas as redes ao nosso redor
usando o Airodump-NG.
Não se preocupe muito com o Airodump-NG agora.
Nós o usaremos muito nas próximas palestras, e
você ficará muito confortável em usá-lo
durante o curso.