-: ก่อนออกจากส่วนนี้และย้ายไปที่ส่วนการเข้าถึง
ซึ่งฉันจะสอนวิธีทำลายการเข้ารหัสต่างๆ
และเข้าถึงเครือข่าย
ฉันอยากจะบรรยายอีกครั้งเกี่ยวกับการโจมตีที่มีประโยชน์จริงๆ
ซึ่งยังคงอยู่ภายใต้การโจมตีก่อนการเชื่อมต่อ
ในส่วนนี้
การโจมตีที่ฉันต้องการพูดถึงคือการโจมตีแบบ
deauthentication การโจมตีนี้ทำให้เราสามารถตัดการเชื่อมต่ออุปกรณ์ใดๆ จากเครือข่ายใดๆ ก่อนที่จะเชื่อมต่อกับเครือข่ายใดๆ เหล่านี้ และโดยไม่จำเป็นต้องรู้รหัสผ่านสำหรับเครือข่าย
ในการทำเช่นนี้
เราจะแสร้งทำเป็นว่าเป็นไคลเอนต์ที่เราต้องการยกเลิกการเชื่อมต่อโดยเปลี่ยนที่อยู่
MAC ของเราเป็นที่อยู่ MAC ของไคลเอนต์นั้น และบอกเราเตอร์ว่าฉันต้องการยกเลิกการเชื่อมต่อจากคุณ
จากนั้นเราจะแกล้งทำเป็นเราเตอร์อีกครั้ง
โดยเปลี่ยนที่อยู่ Mac ของเราเป็นที่อยู่
Mac ของเราเตอร์ และบอกลูกค้าว่าคุณขอให้ยกเลิกการเชื่อมต่อ ดังนั้นฉันจะตัดการเชื่อมต่อคุณ
ซึ่งจะทำให้เราสามารถยกเลิกการเชื่อมต่อหรือยกเลิกการรับรองความถูกต้องของไคลเอ็นต์จากเครือข่ายใดๆ
ได้สำเร็จ
ตอนนี้ เราจะไม่ทำสิ่งนี้ด้วยตนเอง เราจะใช้เครื่องมือที่เรียกว่า
aireplay-ng เพื่อทำเช่นนั้น
จากการบรรยายครั้งก่อน
เรารู้ว่าที่อยู่ Mac นี้ ตรงนี้ เป็นของคอมพิวเตอร์
Apple และอย่างที่ฉันพูด คอมพิวเตอร์ Apple นี้เป็นคอมพิวเตอร์ของฉันจริงๆ
ตรงนี้
และอย่างที่คุณเห็น
เครื่องโฮสต์นี้เชื่อมต่อกับเครือข่ายนี้ ตรงนี้
ซึ่งเหมือนกับที่คุณเห็นในนี้ และจริงๆ แล้วมีการเข้าถึงอินเทอร์เน็ต
ดังนั้น ถ้าฉันแค่มองหาการทดสอบ คุณจะเห็นว่าฉันเชื่อมต่อและสามารถค้นหาสิ่งต่างๆ
ได้ ฉันสามารถใช้ Google ได้
ดังนั้นฉันจึงมีการเชื่อมต่ออินเทอร์เน็ตที่ใช้งานได้อย่างเหมาะสม
ตอนนี้ เราจะกลับมาที่นี่ และเราจะใช้เครื่องมือที่เรียกว่า
aireplay-ng เพื่อเริ่มการโจมตี deauthentication
และตัดการเชื่อมต่อคอมพิวเตอร์ Mac เครื่องนี้ออกจากอินเทอร์เน็ต
ดังนั้น เราจะพิมพ์ชื่อโปรแกรม
ซึ่งก็คือ aireplay-ng เราจะบอกว่าฉันต้องการเรียกใช้การโจมตีแบบ
deauthentication
จากนั้น ฉันจะให้หมายเลขของแพ็กเก็ต
deauthentication ที่ฉันต้องการส่ง ดังนั้นฉันจะให้มันเป็นจำนวนมากจริงๆ เพื่อที่มันจะส่งแพ็กเก็ตเหล่านี้ไปยังทั้งเราเตอร์และอุปกรณ์เป้าหมายต่อไป
ดังนั้น ฉันจะยกเลิกการเชื่อมต่ออุปกรณ์เป้าหมายเป็นเวลานานมาก
และวิธีเดียวที่จะกลับไปเชื่อมต่อก็คือกด
Control + C แล้วออกจาก aireplay-ng
ต่อไป ฉันจะให้ที่อยู่ MAC ของเครือข่ายเป้าหมายแก่
aireplay-ng
ฉันจะทำ ขีด a และให้ที่อยู่
MAC แก่มัน ซึ่งฉันจะคัดลอกจากที่นี่
จากนั้นฉันจะใช้ dash c เพื่อกำหนดที่อยู่ MAC ของลูกค้าที่ฉันต้องการยกเลิกการเชื่อมต่อ .
และไคลเอนต์ที่ฉันต้องการยกเลิกการเชื่อมต่อคือไคลเอนต์นี้ที่นี่
ซึ่งก็คือคอมพิวเตอร์ Apple อย่างที่เราพูด
ดังนั้นฉันจะคัดลอกและวางที่นี่
หากเครือข่ายเป้าหมายของคุณทำงานบนความถี่ห้ากิกะเฮิรตซ์
คุณจะต้องเพิ่มตัวพิมพ์ใหญ่ D ลงในคำสั่งที่นี่
แต่เป้าหมายของฉัน อย่างที่คุณเห็น มันใช้ 2 4 กิกะเฮิรตซ์ ดังนั้น ฉันไม่จำเป็นต้องทำเช่นนี้
และฉันแค่จะเพิ่มการ์ดไร้สายของฉันในโหมดจอภาพ ซึ่งก็คือ
mon0
ตอนนี้ สิ่งสำคัญคือต้องเข้าใจว่าคำสั่งนี้จะยกเลิกการเชื่อมต่อไคลเอ็นต์เป้าหมายจากเครือข่ายที่ระบุเท่านั้น
ดังนั้นหากมีเครือข่ายอื่นๆ ที่ไคลเอ็นต์เป้าหมายสามารถเชื่อมต่อได้
ก็จะเชื่อมต่อกับเครือข่ายเหล่านั้นโดยอัตโนมัติ
ดังนั้นในหลายกรณี
เครือข่ายอาจเชื่อมต่อกับเครือข่ายเวอร์ชันห้ากิกะเฮิรตซ์
หรืออาจเชื่อมต่อกับเครือข่ายอื่นที่รู้รหัสผ่านอยู่แล้ว
และหากเป็นอุปกรณ์พกพา
ก็ยังสามารถเข้าถึงอินเทอร์เน็ตผ่านแผนข้อมูลมือถือได้
ดังนั้นดูเหมือนว่าการโจมตีจะไม่ทำงาน
แต่ได้ผลจริง และไคลเอ็นต์เพิ่งตัดการเชื่อมต่อจากเครือข่ายนี้และใช้เครือข่ายอื่น
เพื่อแก้ปัญหานี้
สิ่งที่คุณต้องทำคือเพียงแค่เปิดหน้าต่างเทอร์มินัลใหม่และเรียกใช้คำสั่งเดียวกัน
แต่คราวนี้กำหนดเป้าหมายเครือข่ายใหม่ที่ไคลเอ็นต์เชื่อมต่ออยู่
ที่จริงฉันพูดถึงเรื่องนี้พร้อมกับหัวข้อขั้นสูงเพิ่มเติมในหลักสูตรการแฮ็กเครือข่ายขั้นสูงของฉัน
ดูการบรรยายพิเศษ การบรรยายครั้งสุดท้ายของหลักสูตรนี้เพื่อดูข้อมูลเพิ่มเติมเกี่ยวกับหลักสูตรการแฮ็กเครือข่ายขั้นสูงของฉัน
และหลักสูตรอื่น ๆ ทั้งหมดที่คุณสามารถเข้าร่วมได้
คอร์ส.
คำสั่งง่ายๆ ที่เราพิมพ์ aireplay-ng นี่คือชื่อของโปรแกรมที่เราจะใช้
เรากำลังดำเนินการ dash dash deauth
เพื่อบอก aireplay-ng ว่าฉันต้องการเรียกใช้การโจมตีแบบ
deauthentication
ฉันให้แพ็กเก็ตจำนวนมากจริงๆ เพื่อที่มันจะคอยส่งแพ็กเก็ต
deauthentication ไปยังทั้งเราเตอร์และไคลเอนต์ และทำให้ไคลเอ็นต์ถูกตัดการเชื่อมต่อ
ฉันกำลังใช้ dash a เพื่อระบุที่อยู่
MAC ของเราเตอร์เป้าหมายหรือจุดเข้าใช้งานเป้าหมาย
จากนั้นฉันก็ใช้ dash
c เพื่อระบุที่อยู่ MAC ของลูกค้า
สุดท้ายนี้ ฉันให้ mon0 ซึ่งเป็นชื่อของอแด็ปเตอร์ไร้สายของฉันในโหมดจอภาพ
ตอนนี้คุณสามารถเรียกใช้คำสั่งนี้ในลักษณะนี้
และโดยส่วนใหญ่แล้วคำสั่งนี้จะได้ผล แต่ในบางกรณีที่ไม่ค่อยเกิดขึ้น คำสั่งนี้จะล้มเหลว
เว้นแต่ว่า airodump-ng กำลังทำงานกับเครือข่ายเป้าหมาย
สิ่งที่ฉันจะทำตอนนี้คือ
ฉันจะกลับไปที่เทอร์มินัลแรกของฉันที่นี่ และฉันจะเรียกใช้
airodump-ng โดยใช้คำสั่งที่เราเห็นมาก่อน
และฉันไม่ต้องการเขียนอะไรลงในไฟล์
ดังนั้นฉันจะลบอาร์กิวเมนต์การเขียนออก
ดังนั้น ฉันแค่ใช้คำสั่ง airodump-ng
แบบปกติ ฉันแค่ให้ BSS ID ของเครือข่ายเป้าหมายของฉัน
และให้ช่องเป้าหมายแก่มัน จากนั้นฉันจะกด Enter
เราเห็นวิธีทำแล้ว เราใช้เวลาบรรยายอย่างเต็มที่ นั่นเป็นเหตุผลที่ฉันทำมันอย่างรวดเร็วจริงๆ
แล้วฉันจะกลับไปที่คำสั่งที่เราเขียนมาจนถึงตอนนี้
และฉันจะกด Enter ตอนนี้ อย่างที่คุณเห็น aireplay-ng มันบอกฉันว่ามันกำลังส่งแพ็กเก็ต deauthentication
และถ้าเรากลับมาดูที่นี่ คุณจะเห็นว่าฉันขาดการเชื่อมต่อจริงๆ
และฉันกำลังพยายามเชื่อมต่อกลับ
แน่นอน ถ้าฉันพยายามค้นหาสิ่งใด
สมมุติว่า test2 คุณจะเห็นว่าฉันติดอยู่และไม่มีอะไรจะโหลดให้ฉัน
วิธีเดียวที่ฉันจะเชื่อมต่อกลับได้คือถ้าฉันกลับมาที่นี่
ถ้าฉันเลิกทำสิ่งนี้โดยทำ Control + C ให้ออกจากที่นี่อีกครั้ง
และตอนนี้เครื่องของฉันสามารถเชื่อมต่อกลับและกู้คืนการเชื่อมต่อได้
สิ่งนี้มีประโยชน์มากจริง ๆ ในหลาย ๆ ด้าน มันมีประโยชน์มากในกรณีวิศวกรรมสังคม
ซึ่งคุณสามารถยกเลิกการเชื่อมต่อไคลเอนต์จากเครือข่ายเป้าหมาย จากนั้นโทรหาผู้ใช้และแกล้งเป็นบุคคลจากแผนกไอทีและขอให้พวกเขาติดตั้ง ไวรัสหรือแบ็คดอร์บอกพวกเขาว่าสิ่งนี้จะแก้ไขปัญหาได้
คุณยังสามารถสร้างจุดเชื่อมต่อปลอมอีกจุดหนึ่งและให้พวกเขาเชื่อมต่อกับจุดเชื่อมต่อปลอม
จากนั้นเริ่มการสอดแนมจากจุดเชื่อมต่อนั้น แล้วเราจะมาดูวิธีการทำในภายหลังในหลักสูตร
และคุณยังสามารถใช้สิ่งนี้เพื่อจับภาพการจับมือ
ซึ่งเป็นสิ่งที่เกิดขึ้นจริงที่นี่
และนี่เป็นสิ่งสำคัญเมื่อพูดถึงการแคร็ก WPA
และเราจะพูดถึงเรื่องนี้
เมื่อเราไปถึงส่วนการแคร็ก WPA
อย่างที่ฉันบอก นี่เป็นการโจมตีขนาดเล็กที่สามารถใช้เป็นปลั๊กอินสำหรับการโจมตีอื่น
ๆ หรือเพื่อให้การโจมตีอื่น ๆ เป็นไปได้