Istruttore: Quindi, dalla lezione
precedente, sappiamo che, per decifrare WEP, dobbiamo
prima catturare un gran numero di pacchetti, questo
significa che cattureremo un gran numero di IV,
i IV, perché sono brevi,
loro verrà
ripetuto, quindi saremo in grado di utilizzare uno strumento chiamato aircrack-ng
per eseguire attacchi statistici
e decifrare la chiave WEP.
Quindi, stiamo usando airodump-ng per acquisire i dati
e abbiamo già visto
come fare prima, quindi stiamo usando
aircrack-ng per analizzare questi dati e rompere la chiave.
Vediamo come farlo in pratica.
Quindi ho già il mio adattatore wireless in modalità monitor.
E si chiama mon0.
Ho anche eseguito airodump-ng per elencare tutte le
reti intorno a me e come
puoi vedere, ho solo una rete che utilizza WEP.
Questo si chiama Test AP3 e questa è
la mia vera rete che uso
ogni giorno.
L'ho appena configurato per
usare WEP per fare questa lezione.
Il motivo principale per cui sto
prendendo di mira
la rete che uso quotidianamente perché, come ho
detto, per far funzionare tutto questo, abbiamo bisogno di catturare un
gran numero di pacchetti e quindi abbiamo bisogno di
una rete occupata, una rete che viene
costantemente utilizzata per catturare un gran numero di pacchetti.
Se la rete è
inattiva, il processo è un po
'complesso e lo tratterò nella prossima lezione.
Quindi, per ora, concentriamoci sulla forma
più semplice che è come entrare in una rete occupata.
Quindi copierò il BSSID di questa rete.
E farò airodump-ng solo contro questa rete.
Quindi ti ho mostrato come farlo prima.
Farò airodump. ng.
Farò --bssid per specificare il BSSID della rete.
Poi farò --channel per specificare il canale
della rete e possiamo vedere
che è in esecuzione sul numero uno.
E lo farò: scrivere per memorizzare
tutto ciò che catturiamo in un file e
chiamiamo questo file basic_wep.
E poi specificherò il mio adattatore wireless in
modalità monitor che è mon0.
Quindi abbiamo eseguito questo
comando prima nella lezione sniffing mirata.
Tutto quello che stiamo facendo è che stiamo eseguendo la pompa aerea. contro una
rete specifica con questo indirizzo MAC, con
questo canale e stiamo memorizzando tutto in
un file chiamato basic_wep.
Colpirò Enter e come
puoi vedere, airodump. ng sta
lavorando contro la mia
rete di destinazione e,
se noti, vedrai che i
dati qui aumentano molto, molto velocemente.
Quindi questa è una cosa che ti ho detto,
ne parlerò più avanti quando stavamo
parlando di una discarica. ng perché
non volevo parlare di IV in
quella fase iniziale.
Quindi sostanzialmente quello che vedi sotto la
colonna Dati è il numero
di pacchetti utili che contengono un
IV diverso che possiamo usare per decifrare la chiave.
Quindi più è alto questo numero,
più è probabile che riusciremo
a decifrare la chiave.
Come puoi vedere, questo numero sta aumentando
molto rapidamente perché, come ho detto, questa
è una rete occupata che al
momento viene utilizzata dai miei computer e dai miei dispositivi.
Se il tuo non sta aumentando
rapidamente, non preoccuparti, affronteremo questo problema nelle
prossime lezioni.
Quindi per ora, stiamo acquisendo molti dati e
questo dovrebbe effettivamente essere
sufficiente per decifrare la chiave.
Quindi, cosa farò,
andrò sull'altro mio terminale qui e se in
realtà elenchiamo i file, vedrai che
abbiamo il file di acquisizione che
abbiamo specificato nell'argomento write e come ho
detto, siamo sempre interessati a. file cap.
Quindi tutto ciò che dobbiamo fare ora è
fare il secondo passo qui.
Esegui aircrack-ng contro il file che abbiamo
acquisito per decifrare la chiave.
Quindi farò aircrack. ng seguito
dal nome del file
che è basic_wep-01. cap.
Colpirò Enter.
E come puoi vedere,
ci sta dicendo che la chiave è stata trovata.
Permettetemi quindi di
annullare questo qui e ora, possiamo
collegarci alla rete di destinazione che si chiama Test_AP3
usando questa password ASCII,
quindi puoi letteralmente semplicemente copiarlo e incollarlo
o puoi connetterti usando questo tasto.
Ora, in alcuni
casi, non vedrai questa password ASCII.
Ecco perché ti mostrerò come connetterti usando
questa chiave proprio
qui perché otterrai sempre questo.
Quindi copierò questo.
E lo incollerò qui.
Puoi incollarlo ovunque in un normale editor di
testo o ovunque tu voglia.
E tutto ciò
che devi fare è rimuovere i
due punti che vediamo qui tra i numeri.
Quindi rimuoverò questo,
rimuoverò
questo, questo e questo.
E ora, possiamo solo copiarlo.
E solo per
mostrarti, in realtà mi collegherò dalla mia macchina host.
Puoi connetterti da Kali
ma quando abbiamo abilitato la modalità
monitor, abbiamo ucciso molti processi
e a volte anche dopo aver riavviato questi processi,
ottenere la connessione al tuo
obiettivo sarà un po
'difettoso, quindi è meglio riavviare letteralmente Kali
e riconnetterti.
Quindi, solo per risparmiare tutto questo tempo,
mi collegherò da qui.
Farò semplicemente clic
qui, mi collegherò a Test AP3.
E ho intenzione di incollare la password.
Quindi farò semplicemente clic su Mostra la
password per mostrartelo.
Ancora una volta, la
stessa password, rimuoviamo solo i due punti.
Vado a fare clic su Partecipa.
E come puoi vedere,
siamo riusciti a connetterci e possiamo
testare questa connessione andando su Google e perfetto.
Come puoi vedere,
funziona e siamo riusciti a violare la crittografia WEP.