Ausbilder: Aus der vorherigen
Vorlesung wissen wir, dass wir zum Knacken
von WEP zunächst eine große Anzahl von Paketen erfassen
müssen. Dies bedeutet, dass wir eine große Anzahl
von IVs erfassen, die IVs, weil
sie kurz
sind, sie wird wiederholt, daher können wir ein Tool namens aircrack-ng
verwenden, um statistische Angriffe auszuführen
und den WEP-Schlüssel zu knacken.
Also verwenden wir Airodump-ng, um die Daten zu erfassen, und
wir haben zuvor gesehen, wie
das gemacht wird. Dann verwenden wir
Aircrack-ng, um diese Daten zu analysieren und den Schlüssel zu knacken.
Mal sehen, wie das in der Praxis gemacht wird.
So habe ich meinen WLAN-Adapter bereits im Monitormodus.
Und es heißt mon0.
Ich habe auch bereits airodump-ng ausgeführt, um alle
Netzwerke um mich herum aufzulisten, und
wie Sie sehen, habe ich mit WEP nur ein Netzwerk.
Dies nennt sich Test AP3 und ist
mein aktuelles Netzwerk, das ich jeden
Tag benutze.
Ich habe es so konfiguriert, dass
es WEP verwendet, um diesen Vortrag zu halten.
Der Hauptgrund, warum ich auf
das Netzwerk ziele,
das ich täglich benutze, ist, dass wir,
wie gesagt, eine große Anzahl von Paketen erfassen müssen, damit
dies funktioniert. Daher benötigen wir ein stark ausgelastetes
Netzwerk, ein Netzwerk, das ständig zum Erfassen
eines Netzwerks verwendet wird große Anzahl von Paketen.
Wenn das Netzwerk inaktiv
ist, ist der Prozess ein wenig komplex und
ich werde das in der nächsten Vorlesung behandeln.
Konzentrieren wir uns vorerst auf die
einfachste Form, wie man in ein geschäftiges Netzwerk einbricht.
Also werde ich die BSSID dieses Netzwerks kopieren.
Und ich werde nur gegen dieses Netzwerk fliegen.
Also habe ich dir schon mal gezeigt, wie das geht.
Ich mache Airodump. ng.
Ich werde tun --bssid, um die BSSID des Netzwerks anzugeben.
Dann mache ich --channel, um den Kanal des
Netzwerks anzugeben, und wir können
sehen, dass er auf Nummer eins läuft.
Und ich werde schreiben, um alles,
was wir erfassen, in einer Datei zu speichern und
diese Datei basic_wep zu nennen.
Und dann werde ich meinen drahtlosen Adapter im
Monitor-Modus spezifizieren, der mon0 ist.
Deshalb haben wir diesen
Befehl bereits in der gezielten Schnüffelvorlesung ausgeführt.
Alles was wir tun ist, dass wir mit dem Luftkissen fliegen. ng gegen
ein bestimmtes Netzwerk mit dieser MAC-Adresse, mit
diesem Kanal und wir speichern alles in
einer Datei namens basic_wep.
Ich drücke die Eingabetaste und, wie
Sie sehen, den Luftabwurf. ng arbeitet
gegen mein Zielnetzwerk
und wenn Sie bemerken,
werden Sie feststellen, dass die
Daten hier sehr, sehr schnell zunehmen.
Also das ist etwas, was ich dir gesagt habe.
Ich werde später darüber reden, als
wir über Airodump sprachen. ng, weil
ich zu diesem frühen Zeitpunkt nicht
über Infusionen sprechen wollte.
Im Grunde sehen Sie in der Spalte
Daten die Anzahl der nützlichen
Pakete, die eine andere IV enthalten,
die wir verwenden können, um den Schlüssel zu knacken.
Je höher diese Zahl ist, desto
wahrscheinlicher ist es, dass wir
den Schlüssel knacken können.
Wie Sie sehen, nimmt diese Zahl sehr
schnell zu, da es sich, wie gesagt,
um ein stark ausgelastetes Netzwerk handelt,
das derzeit von meinen eigenen Computern und Geräten genutzt wird.
Wenn Ihre Zahl nicht schnell ansteigt, machen Sie
sich keine Sorgen, wir werden dieses Problem in den
nächsten Vorlesungen angehen.
Im Moment erfassen wir also eine Menge Daten und
dies sollte eigentlich ausreichen,
um den Schlüssel zu knacken.
Also, was ich
tun werde, gehe ich runter zu meinem anderen Terminal hier
und wenn wir die Dateien tatsächlich auflisten, werden
Sie sehen, dass wir die Erfassungsdatei haben,
die wir im Schreibargument spezifiziert haben und wie ich
sagte, wir sind immer an der interessiert. Cap-Datei.
Alles was wir jetzt tun müssen, ist
hier Schritt zwei zu tun.
Führen Sie aircrack-ng gegen die Datei aus, die wir
erfasst haben, um den Schlüssel zu knacken.
Also werde ich Aircrack machen. ng
gefolgt vom
Dateinamen basic_wep-01. Deckel.
Ich drücke Enter.
Und wie Sie
sehen, sagt es uns, dass der Schlüssel gefunden wurde.
Lassen Sie mich
dies hier und jetzt abbrechen. Mit
diesem ASCII-Kennwort können wir eine Verbindung zum Zielnetzwerk mit
dem Namen Test_AP3 herstellen.
Sie können dies also einfach kopieren und einfügen
oder eine Verbindung mit diesem Schlüssel herstellen.
In einigen Fällen
wird dieses ASCII-Kennwort jetzt nicht angezeigt.
Aus diesem Grund zeige ich Ihnen hier, wie Sie
mit diesem Schlüssel eine Verbindung
herstellen können, da Sie dies immer erhalten.
Also werde ich das kopieren.
Und ich werde es einfach hier einfügen.
Sie können es an einer beliebigen Stelle in einem normalen
Texteditor oder an einer beliebigen Stelle einfügen.
Und alles, was
Sie tun müssen, ist die Doppelpunkte,
die wir hier zwischen den Zahlen sehen, zu entfernen.
Also werde ich dieses
entfernen, ich
werde dieses, dieses und dieses entfernen.
Und jetzt können wir das einfach kopieren.
Und um es
Ihnen zu zeigen, werde ich mich tatsächlich von meinem Hostcomputer aus verbinden.
Sie können von Kali aus
eine Verbindung herstellen, aber wenn wir den
Überwachungsmodus aktiviert haben, haben wir viele
Prozesse abgebrochen. Manchmal ist es auch nach dem Neustart dieser Prozesse
etwas fehlerhaft, eine Verbindung zu Ihrem Ziel
herzustellen. Daher ist es am
besten, Kali buchstäblich neu zu starten und erneut
eine Verbindung herzustellen.
Um all diese Zeit zu sparen, werde ich
mich von hier aus verbinden.
Ich werde nur hier
klicken, ich werde mich mit Test AP3 verbinden.
Und ich werde das Passwort einfügen.
Also klicke ich einfach auf Show the Password, um
es dir anzuzeigen.
Wieder das gleiche
Passwort, entfernen wir nur die Doppelpunkte.
Ich werde auf Beitreten klicken.
Wie Sie sehen, ist es uns
gelungen, eine Verbindung herzustellen, und wir können
diese Verbindung testen, indem wir zu Google gehen und "perfect" auswählen.
Wie Sie sehen, funktioniert
es und es ist uns gelungen, die WEP-Verschlüsselung aufzuheben.