Instruktor: Tak więc
z poprzedniego wykładu wiemy, że aby
złamać WEP, musimy najpierw przechwycić dużą liczbę
pakietów, co oznacza, że przechwycimy dużą liczbę
IV, IV, ponieważ są one
krótkie, ponieważ
będą powtarzane, dlatego będziemy mogli użyć narzędzia o nazwie
aircrack-ng do przeprowadzania ataków
statystycznych i złamania klucza WEP.
Tak więc używamy airodump-ng do przechwytywania danych
i już widzieliśmy, jak
to zrobić, a następnie używamy
aircrack-ng do analizy tych danych i złamania klucza.
Zobaczmy, jak to zrobić w praktyce.
Mam już kartę sieci bezprzewodowej w trybie monitorowania.
I nazywa się to mon0.
Już uruchomiłem airodump-ng, aby wyświetlić listę
wszystkich sieci wokół mnie i
jak widać, mam tylko jedną sieć używającą WEP.
Nazywa się to Test AP3 i to moja
rzeczywista sieć, z której korzystam na
co dzień.
Właśnie skonfigurowałem go do korzystania
z WEP do wykonania tego wykładu.
Głównym powodem, dla którego celuję
w sieć,
z której korzystam codziennie, ponieważ,
jak powiedziałem, aby to zadziałało, musimy przechwycić dużą
liczbę pakietów, a zatem potrzebujemy zajętej
sieci, sieci, która jest stale
wykorzystywana do przechwytywania duża liczba pakietów.
Jeśli sieć jest
bezczynna, proces jest nieco skomplikowany
i omówię to w następnym wykładzie.
Na razie skupmy się na
najprostszej formie, jaką jest włamanie się do ruchliwej sieci.
Więc skopiuję BSSID tej sieci.
I zamierzam uruchomić airodump-ng tylko w tej sieci.
Więc pokazałem ci, jak to zrobić wcześniej.
Zrobię zrzut z powietrza. ng.
Zrobię --bssid, aby podać BSSID sieci.
Potem zrobię --channel, aby określić kanał
sieci i możemy zobaczyć,
że działa on na pierwszym miejscu.
I zrobię - napisz, aby
zapisać wszystko, co przechwycimy do pliku, i
nazwijmy ten plik basic_wep.
A potem określę mój adapter bezprzewodowy w trybie
monitorowania, który jest mon0.
Więc uruchomiliśmy to polecenie
wcześniej w ukierunkowanym wykładzie na temat wąchania.
Wszystko, co robimy, to uruchamianie zrzutu powietrza. ng dla
określonej sieci z tym adresem MAC, z
tym kanałem i przechowujemy wszystko w pliku
o nazwie basic_wep.
Uderzę w Enter i,
jak widać, airodump. ng
działa przeciwko mojej
sieci docelowej i jeśli
zauważysz, zobaczysz, że dane
tutaj rosną naprawdę, bardzo szybko.
To jest coś, co wam powiedziałem. Porozmawiamy
o tym później, kiedy będziemy
rozmawiać o zrzutach powietrza. ng, ponieważ
nie chciałem rozmawiać o IV na
tym wczesnym etapie.
Zasadniczo w kolumnie Dane widać
liczbę użytecznych pakietów,
które zawierają różne IV,
których możemy użyć do złamania klucza.
Im wyższa jest ta
liczba, tym większe prawdopodobieństwo
złamania klucza.
Jak widać, liczba ta rośnie bardzo
szybko, ponieważ, jak powiedziałem, jest
to zajęta sieć, z
której korzystają obecnie moje własne komputery i urządzenia.
Jeśli twój nie rośnie szybko, nie
martw się, rozwiążemy ten problem w
następnych wykładach.
Na razie przechwytujemy dużo danych i
powinno to
wystarczyć do złamania klucza.
Więc co
zrobię, przejdę do mojego innego terminala tutaj,
a jeśli faktycznie wymienimy pliki,
zobaczysz, że mamy plik przechwytywania,
który podaliśmy w argumencie zapisu i
jak powiedziałem: zawsze jesteśmy zainteresowani. plik cap.
Więc wszystko, co musimy teraz zrobić, to
zrobić krok drugi tutaj.
Uruchom aircrack-ng na pliku, który
przechwyciliśmy, aby złamać klucz.
Więc zrobię aircrack. ng,
po której następuje
nazwa pliku basic_wep-01. czapka z daszkiem.
Uderzę Enter.
Jak widać,
mówi nam, że klucz został znaleziony.
Pozwólcie, że anuluję
to tutaj i teraz, możemy połączyć
się z siecią docelową, która nazywa się Test_AP3, używając
tego hasła ASCII, więc
można dosłownie skopiować to i wkleić lub
połączyć się za pomocą tego klucza.
Teraz, w niektórych
przypadkach, nie zobaczysz tego hasła ASCII.
Właśnie dlatego pokażę ci, jak połączyć się
za pomocą tego klucza
tutaj, ponieważ zawsze otrzymasz to.
Więc skopiuję to.
I po prostu wkleję to tutaj.
Możesz wkleić go w dowolnym miejscu w normalnym edytorze
tekstu lub w dowolnym miejscu.
Wszystko, co
musisz zrobić, to usunąć
dwukropki, które widzimy tutaj między liczbami.
Więc usunę ten,
usunę
ten, ten i ten.
A teraz możemy to po prostu skopiować.
I żeby
wam pokazać, po prostu połączę się z hosta.
Możesz połączyć się z
Kali, ale kiedy włączyliśmy tryb monitorowania,
zabiliśmy wiele procesów, a czasami
nawet po ponownym uruchomieniu tych procesów, uzyskanie połączenia
z celem będzie trochę wadliwe,
więc najlepiej dosłownie
po prostu zrestartować Kali i połączyć
się ponownie.
Więc żeby zaoszczędzić cały ten czas,
połączę się stąd.
Po prostu kliknę
tutaj, połączę się z Testem AP3.
I wkleję hasło.
Więc po prostu kliknę na Pokaż hasło,
aby je pokazać.
Ponownie, to samo
hasło, po prostu usuwamy dwukropki.
Kliknę Dołącz.
I jak widać, udało
nam się połączyć i możemy
przetestować to połączenie, przechodząc do Google i doskonale.
Jak widać, działa
i udało nam się przerwać szyfrowanie WEP.