Instructeur: Donc, d'après la
conférence précédente, nous savons que pour craquer le
WEP, nous devons d'abord capturer un grand nombre de
paquets, cela signifie que nous allons capturer un grand
nombre de IV, les IV, car
elles sont courtes,
elles Cela sera répété, nous pourrons donc utiliser un outil appelé aircrack-ng
pour lancer des attaques statistiques
et déchiffrer la clé WEP.
Nous utilisons donc airodump-ng pour capturer les données
et nous avons déjà
vu comment procéder, puis nous utilisons
aircrack-ng pour analyser ces données et casser les clés.
Voyons comment faire cela dans la pratique.
J'ai donc déjà mon adaptateur sans fil en mode moniteur.
Et ça s'appelle mon0.
J'ai également déjà lancé airodump-ng pour répertorier tous les
réseaux autour de moi et, comme vous
pouvez le constater, je n'ai qu'un seul réseau utilisant WEP.
Ceci s’appelle Test AP3 et c’est
mon réseau actuel que
j’utilise quotidiennement.
Je viens de le configurer
pour utiliser WEP pour faire cette conférence.
La principale raison pour laquelle je
cible le réseau
que j'utilise quotidiennement, car, comme je l'ai
dit, pour que cela fonctionne, nous devons capturer un grand
nombre de paquets et nous avons donc besoin
d'un réseau occupé, d'un réseau qui s'utilise
constamment pour capturer un grand nombre de paquets.
Si le réseau est
inactif, le processus est un peu complexe et
je traiterai de cela dans la prochaine leçon.
Donc, pour l'instant, concentrons-nous sur la forme
la plus simple, à savoir comment pénétrer dans un réseau occupé.
Je vais donc copier le BSSID de ce réseau.
Et je vais lancer airodump-ng contre ce réseau uniquement.
Je vous ai donc montré comment faire cela auparavant.
Je vais faire Airodump. ng.
Je vais faire --bssid pour spécifier le BSSID du réseau.
Ensuite, je vais faire un canal pour spécifier
le canal du réseau et nous
pouvons voir qu'il fonctionne sur le numéro un.
Et je vais faire - écris pour
stocker tout ce que nous capturons dans un fichier
et appelons ce fichier basic_wep.
Et puis je vais spécifier mon adaptateur sans fil
en mode moniteur qui est mon0.
Nous avons donc déjà lancé
cette commande dans la conférence de reniflement ciblée.
Tout ce que nous faisons, c'est que nous utilisons Airodump. Ng contre
un réseau spécifique avec cette adresse MAC,
avec ce canal et nous stockons tout dans
un fichier appelé basic_wep.
Je vais frapper Enter et comme
vous pouvez le voir, airodump. ng travaille
contre mon réseau
cible et si vous
remarquez, vous verrez que les
données ici augmentent très, très rapidement.
C'est donc quelque chose que je vous ai
dit, j'en parlerai plus tard quand
nous parlions de Airodump. Parce que
je ne voulais pas parler des intraveineuses
à ce stade précoce.
En gros, dans la colonne Données, vous
voyez le nombre de
paquets utiles contenant un IV différent
que nous pouvons utiliser pour déchiffrer la clé.
Donc, plus ce nombre est élevé,
plus nous serons en mesure
de déchiffrer la clé.
Comme vous pouvez le constater, ce nombre augmente
très rapidement car, comme je l’ai dit plus
tôt, il s’agit d’un réseau occupé qui
est actuellement utilisé par mes propres ordinateurs et mes propres périphériques.
Si le vôtre n'augmente pas rapidement, ne
vous inquiétez pas, nous aborderons ce problème lors
des prochaines conférences.
Donc, pour le moment, nous recueillons beaucoup de
données et cela devrait
suffire à casser la clé.
Donc, ce que je
vais faire, je vais aller à mon autre terminal ici
et si nous listons les fichiers, vous verrez que
nous avons le fichier de capture que nous
avons spécifié dans l'argument d'écriture et, comme je l'ai
dit, nous sommes toujours intéressés par le. fichier de cap.
Donc, tout ce que nous avons à faire pour le moment
est de faire la deuxième étape ici.
Exécutez aircrack-ng sur le fichier que nous avons
capturé afin de déchiffrer la clé.
Donc, je vais faire de l'aircrack. ng
suivi du nom
de fichier basic_wep-01. casquette.
Je vais frapper Enter.
Et comme vous pouvez
le constater, cela nous indique que la clé est trouvée.
Permettez-moi donc d’annuler ceci
ici et maintenant, nous pouvons nous connecter au
réseau cible appelé Test_AP3 à l’aide de ce mot de passe
ASCII, afin que vous puissiez
littéralement copier ceci et le coller ou que vous
puissiez vous connecter à l’aide de cette clé.
Maintenant, dans certains cas,
vous ne verrez pas ce mot de passe ASCII.
C'est pourquoi je vais vous montrer comment vous
connecter en utilisant cette clé
ici, car vous obtiendrez toujours cela.
Alors je vais copier ça.
Et je vais juste le coller ici.
Vous pouvez le coller n'importe où dans un éditeur
de texte normal ou n'importe où.
Et tout ce que
vous avez à faire est d’enlever
les deux-points que nous voyons ici entre les chiffres.
Alors je vais enlever
celui-ci, je
vais enlever celui-ci, celui-ci et celui-ci.
Et maintenant, nous pouvons simplement copier ceci.
Et juste pour vous
montrer, je vais en fait me connecter à partir de ma machine hôte.
Vous pouvez vous connecter à
partir de Kali, mais lorsque nous avons
activé le mode Moniteur, nous avons
tué de nombreux processus et parfois même après leur redémarrage,
la connexion à votre cible sera
un peu buggée, il est
donc préférable de redémarrer Kali et de vous
connecter à nouveau.
Donc, juste pour économiser tout ce temps, je
vais me connecter à partir d'ici.
Je vais juste cliquer
ici, je vais me connecter à Test AP3.
Et je vais coller le mot de passe.
Je vais donc simplement cliquer sur Afficher le mot de passe
pour vous le montrer.
Encore une fois, le même
mot de passe, nous supprimons simplement les deux points.
Je vais cliquer sur Rejoindre.
Et comme vous pouvez le constater,
nous avons réussi à nous connecter et
nous pouvons tester cette connexion en allant sur Google et perfectionnez-vous.
Comme vous pouvez le constater,
cela fonctionne et nous avons réussi à casser le cryptage WEP.