Người hướng dẫn: Bây giờ chúng tôi
đã bật chế độ giám sát trên giao diện
không dây của mình, chúng tôi có thể nắm bắt tất cả
các gói wifi được gửi trong phạm vi của chúng
tôi, ngay cả khi gói đó không được dẫn đến máy tính của
chúng tôi, ngay cả khi chúng tôi không kết nối với mạng
mục tiêu , và ngay cả khi không biết khóa
hoặc mật khẩu của mạng mục tiêu.
Vì vậy, tất cả những gì chúng ta cần ngay bây giờ là một
chương trình có thể nắm bắt các gói tin này cho chúng ta.
Chương trình mà chúng tôi sẽ sử dụng có tên là Airodump-NG.
Nó là một phần của bộ đồ Aircrack-NG, và nó là một
bộ dò tìm gói tin, vì vậy về
cơ bản nó là một chương trình được thiết
kế để bắt các gói tin khi bạn đang ở chế độ giám sát.
Vì vậy, nó sẽ cho phép
chúng tôi xem tất cả các mạng không dây
xung quanh chúng tôi và hiển thị cho chúng tôi thông tin
chi tiết về địa chỉ MAC, kênh, mã
hóa, các máy khách được kết nối với mạng này, v.v.
Vì vậy, hãy để tôi chỉ cho bạn cách chúng tôi sẽ sử dụng nó.
Trước hết, bạn cần bật chế độ màn hình trên bộ điều
hợp không dây, như được trình bày trong các bài giảng trước.
Vì vậy, nếu tôi truy cập máy Kali của mình và chạy iwconfig để liệt
kê tất cả các thiết bị không dây trên máy tính này,
bạn sẽ thấy rằng tôi có một giao diện gọi là mon0
và giao diện này đang ở chế độ giám sát.
Bây giờ phụ thuộc vào cách bạn kích hoạt chế độ giám
sát, nó có thể được gọi là lan0, nó có thể được gọi là lan0mon, nó không thực
sự quan trọng.
Bạn chỉ muốn đảm bảo rằng bạn bật chế độ giám
sát bằng một trong các phương pháp được hiển
thị trước đó, sau đó, sử dụng tên của bộ điều
hợp ở chế độ giám sát khi bạn chạy Airodump-NG.
Bây giờ để chạy Airodump-NG,
chúng ta chỉ cần nhập tên của chương
trình, đó là airodump-ng,
theo sau là tên của bộ điều hợp không dây của
tôi ở chế độ giám sát, là mon0, như bạn có thể thấy ở đây.
Vì vậy, lệnh rất đơn giản.
Chúng tôi đang nhập tên chương trình, là airodump-ng, theo
sau là tên giao diện của tôi trong chế độ giám sát.
Nếu tôi nhấn Enter, bạn sẽ thấy nó sẽ bắt đầu hoạt động,
khám phá tất cả các mạng không dây xung quanh tôi và
hiển thị thông tin hữu ích về chúng.
Chương trình này sẽ tiếp tục hoạt động trừ khi bạn thoát khỏi nó
và để thoát khỏi chương trình
này, bạn phải nhấn Control + C từ bàn phím của mình.
Bạn thực sự có thể sử dụng Control + C để thoát khỏi
bất kỳ chương trình đang chạy nào trong thiết bị đầu cuối của mình.
Bây giờ chúng ta đã dừng chương trình, hãy phân tích kết quả đầu ra
để chúng ta hiểu những gì nó đang hiển thị cho chúng ta.
Vì vậy, trước hết, nếu chúng ta nhìn
vào cột này, cột ESSID, nó sẽ hơi quen thuộc với bạn, và về cơ bản, điều
này cho chúng ta thấy tên của
các mạng không dây xung quanh chúng ta.
Vì vậy, nếu tôi chỉ truy cập máy
Mac của mình và tìm kiếm mạng không
dây, bạn sẽ thấy các tên giống như chúng ta
thấy ở đây được hiển thị dưới ESSID.
Bây giờ tất cả các cột khác hiển thị cho chúng tôi thêm
thông tin về tên mạng mà bạn thấy ở đây và thông
tin này thực sự sẽ rất hữu ích cho chúng tôi khi chúng tôi
xem qua khóa học.
Cột đầu tiên, BSSID, cho chúng
ta thấy địa chỉ MAC của mạng mục tiêu.
Tiếp theo, chúng ta có PwR.
Vì vậy, đây là cường độ tín hiệu, hoặc công suất,
của mạng.
Bây giờ con số càng cao, chúng ta có tín hiệu tốt hơn.
Vì vậy, ví dụ, mạng có tín hiệu tốt nhất ngay tại đây
là mạng này.
Tiếp theo, chúng ta có các đèn hiệu.
Đây là các khung, được gửi bởi mạng để
phát sóng sự tồn tại của nó.
Vì vậy, mọi mạng, ngay cả khi nó được đặt ở
chế độ ẩn, luôn gửi các loại khung này, về
cơ bản phát sóng sự tồn tại của nó và nói với
tất cả các thiết bị không dây xung quanh nó rằng
"Tôi tồn tại, tôi có BSSID này.
"Tôi làm việc trên kênh này, tôi sử dụng mã hóa này" và
tên tôi là này. "Tiếp theo,
chúng ta có số lượng gói dữ liệu hoặc khung dữ liệu và
đây là những gói hữu ích
mà chúng ta sẽ nói về sau, khi
chúng ta đến phần bẻ khóa.
Cột này đại diện cho số lượng gói dữ liệu mà chúng
tôi đã thu thập trong 10 giây qua.
Tiếp theo chúng ta có
kênh, là kênh mà mạng hoạt động trên đó.
Vì vậy, ví dụ, mạng này ngay tại đây, AP kiểm tra,
hoạt động trên kênh 6.
Mạng này hoạt động trên kênh 1, v.v.
Tiếp theo, chúng tôi có tốc độ tối đa được hỗ trợ bởi mạng.
Mã hóa là một cột rất quan trọng và
nó cho chúng ta thấy mã hóa được mạng sử dụng.
Vì vậy, chúng ta có thể thấy rằng mạng AP kiểm tra đang sử dụng WPA.
Có thể thấy chúng ta có một mạng sử dụng WEP.
Chúng ta có thể thấy ngay mạng này là mạng mở nên không
sử dụng mã hóa.
Chúng tôi thậm chí không cần mật khẩu để kết nối với nó.
Và chúng ta có thể thấy chúng ta có mạng WPA2 ngay tại đây.
CIPHER là mật mã được sử dụng trong mạng.
Vì vậy, chúng ta có thể thấy ở đây chúng ta có CCMP, chúng ta có
WEP và chúng ta lại có CCMP ở đây.
AUTH là xác thực được sử dụng trên mạng
đó và ở đây chúng ta có thể thấy đó là PSK, Khóa chia
sẻ trước và MGT cho mạng này.
Bây giờ đừng lo lắng về ENC, CIPHER và AUTH.
Chúng ta sẽ nói về việc xâm nhập vào tất cả các
mạng này, vào WEP, WPA và WPA2, trong
phần giành quyền truy cập.
Và cuối cùng, bạn có thể thấy chúng tôi có
phần ESSID, hiển thị tên của mạng.
Vì vậy, đây là những gì bạn thấy khi tìm kiếm mạng trong trình
quản lý mạng của mình.
Vì vậy, đó là nó cho bài giảng này.
Tôi chỉ muốn cung cấp cho bạn một cái nhìn nhanh
về cách khám phá tất cả các mạng xung quanh chúng ta bằng cách
sử dụng Airodump-NG.
Đừng lo lắng về Airodump-NG quá nhiều.
Chúng tôi sẽ sử dụng nó rất nhiều trong các bài giảng tiếp theo
và bạn sẽ thấy rất thoải mái khi sử dụng nó khi chúng
ta hoàn thành khóa học.