Instructeur: Dus uit de vorige
lezing weten we dat we, om WEP te kraken, eerst
een groot aantal pakketten moeten opvangen, dit betekent
dat we een groot aantal IV's moeten opvangen, de IV's,
omdat ze kort zijn, zullen ze herhaald
worden, daarom kunnen we
een programma genaamd aircrack-ng gebruiken om statistische aanvallen
uit te voeren en de WEP-sleutel te
kraken.
Dus, we gebruiken airodump-ng om de gegevens vast te leggen
en we hebben al eerder gezien hoe dit
moet, dan gebruiken we aircrack-ng om
deze gegevens te analyseren en de sleutel te breken.
Laten we eens kijken hoe we dit in de praktijk doen.
Dus ik heb mijn draadloze adapter al in de monitor modus staan.
En het heet mon0.
Ik heb ook al airodump-ng gedraaid om alle netwerken
in mijn omgeving op te sommen en zoals je kunt
zien, heb ik maar één netwerk dat WEP gebruikt.
Dit heet Test AP3 en dit is mijn eigenlijke
netwerk dat ik elke dag gebruik.
Ik heb het net geconfigureerd om WEP te
gebruiken om deze lezing te maken.
De belangrijkste reden waarom ik me richt
op het netwerk dat ik dagelijks
gebruik, is omdat, zoals ik al zei, om dit te laten
werken, we een groot aantal pakketten moeten vastleggen en
daarom hebben we een druk netwerk nodig, een netwerk
dat voortdurend wordt gebruikt om een groot
aantal pakketten vast te leggen.
Als het netwerk inactief is,
is het proces een beetje complex en dat zal
ik in de volgende lezing behandelen.
Dus laten we ons nu richten op de eenvoudigste
vorm, namelijk hoe in te breken in een druk netwerk.
Dus ik ga de BSSID van dit netwerk kopiëren.
En ik ga airodump-ng alleen tegen dit netwerk draaien.
Ik heb je al eerder laten zien hoe je dit moet doen.
Ik ga airodump doen. ng.
Ik doe --bssid om de BSSID van het netwerk op te geven.
Dan doe ik --kanaal om het kanaal van het
netwerk te specificeren en we zien
dat het op nummer één draait.
En ik doe --write om alles wat we vastleggen
op te slaan in een bestand en laten we dit bestand
basic_wep noemen.
En dan ga ik mijn draadloze adapter specificeren
in monitor modus, wat mon0 is.
We hebben dit commando eerder uitgevoerd
in de gerichte snuffel lezing.
We draaien alleen maar airodump. tegen een specifiek
netwerk met dit MAC adres, met dit kanaal
en we slaan alles op in een bestand genaamd
basic_wep.
Ik druk op Enter en zoals je
kunt zien, airodump. ng werkt tegen
mijn doelnetwerk en
als je ziet, zie je dat
de gegevens hier heel,
heel snel toenemen.
Dus dit is iets wat ik je vertelde, ik zal er
later over praten toen we het
over airodump hadden. omdat ik in dat
vroege stadium niet over infuus
wilde praten.
Dus wat je onder de kolom Gegevens ziet,
is het aantal nuttige pakketten
die een andere IV bevatten die we
kunnen gebruiken om de sleutel te kraken.
Dus hoe hoger dit getal, hoe
groter de kans dat we de sleutel
kunnen kraken.
Zoals u kunt zien, neemt dit aantal zeer snel
toe, want zoals ik al zei, is dit een druk netwerk
dat momenteel wordt gebruikt door mijn
eigen computers en mijn eigen apparaten.
Als die van u niet snel toeneemt, maak u dan geen
zorgen, we zullen dit probleem in de volgende lezingen
aanpakken.
Dus voor nu vangen we veel gegevens op en dit zou
eigenlijk genoeg moeten zijn
om de sleutel te kraken.
Dus wat ik ga doen, ik ga naar
mijn andere terminal hier en als we de bestanden opsommen,
zie je dat we het capture bestand hebben dat
we gespecificeerd hebben in het schrijfargument
en zoals ik al zei, we zijn altijd geïnteresseerd
in de . cap file.
Dus alles wat we nu moeten doen
is stap twee doen.
Voer aircrack-ng uit tegen het bestand dat we
gevangen hebben om de sleutel te kraken.
Dus ik ga een luchtkraak doen. ng gevolgd door
de bestandsnaam die basic_wep-01
is. cap.
Ik druk op Enter.
En zoals je kunt zien,
vertelt het ons dat de sleutel is gevonden.
Dus laat me dit hier annuleren
en nu kunnen we verbinding maken met het
doelnetwerk dat Test_AP3 heet met dit ASCII-wachtwoord,
dus je kunt dit letterlijk
kopiëren en plakken of je kunt verbinding maken
met deze sleutel.
In sommige gevallen
ziet u dit ASCII-wachtwoord niet.
Daarom laat ik je zien hoe je verbinding
maakt met deze sleutel, omdat
je die altijd krijgt.
Dus ik ga dit kopiëren.
En ik ga het gewoon hier plakken.
Je kunt het overal plakken in een normale tekstverwerker
of waar je maar wilt.
En alles wat je moet doen
is de dubbele punten verwijderen
die we hier tussen de nummers zien.
Dus ik verwijder
deze, ik verwijder
deze, deze en deze.
En nu kunnen we dit gewoon kopiëren.
En om je te laten zien,
ga ik verbinding maken vanaf mijn host machine.
U kunt verbinding maken vanuit Kali,
maar toen we de monitormodus inschakelden,
hebben we veel processen gedood en soms,
zelfs nadat u deze processen opnieuw hebt opgestart, zal het verbinden
met uw doel een beetje buggy zijn, dus het
is het beste om Kali letterlijk
opnieuw op te starten en opnieuw verbinding te
maken.
Dus om al deze tijd te besparen, ga
ik vanaf hier verbinden.
Ik ga gewoon hier klikken,
ik ga verbinding maken met Test AP3.
En ik ga het wachtwoord plakken.
Dus ik ga gewoon klikken op Toon het wachtwoord
om het je te laten zien.
Weer hetzelfde wachtwoord,
we verwijderen alleen de dubbele punten.
Ik ga op Join klikken.
En zoals u kunt zien, is het ons gelukt
om verbinding te maken en we kunnen deze
verbinding testen door naar Google te gaan en perfect.
Zoals u kunt zien, werkt
het en hebben we de WEP-codering kunnen breken.