ผู้สอน: ดังนั้น จากการบรรยายครั้งก่อน
เรารู้ เพื่อที่จะถอดรหัส WEP เราต้องจับแพ็คเก็ตจำนวนมากก่อน ซึ่งหมายความว่าเราจะจับ
IVs, IVs จำนวนมาก เพราะมันสั้น พวกเขา จะถูกทำซ้ำ ดังนั้น เราจะสามารถใช้เครื่องมือที่เรียกว่า
aircrack-ng เพื่อเรียกใช้การโจมตีทางสถิติและถอดรหัสคีย์ WEP
เราใช้ airodump-ng ในการดักจับข้อมูล และเราเคยเห็นวิธีการทำเช่นนี้มาก่อน
จากนั้นเราใช้ aircrack-ng เพื่อวิเคราะห์ข้อมูลนี้และทำลายคีย์
เรามาดูวิธีการทำสิ่งนี้ในทางปฏิบัติ
ดังนั้นฉันจึงมีอแด็ปเตอร์ไร้สายอยู่ในโหมดมอนิเตอร์อยู่แล้ว
และเรียกว่า mon0
ฉันได้เรียกใช้ airodump-ng เพื่อแสดงรายการเครือข่ายทั้งหมดรอบตัวฉันแล้ว
และอย่างที่คุณเห็น ฉันมีเพียงเครือข่ายเดียวที่ใช้
WEP
นี่เรียกว่าทดสอบ AP3 และนี่คือเครือข่ายจริงของฉันที่ฉันใช้ทุกวัน
ฉันเพิ่งกำหนดค่าให้ใช้
WEP ในการบรรยายนี้
สาเหตุหลักที่ฉันกำหนดเป้าหมายเครือข่ายที่ฉันใช้ทุกวันเพราะอย่างที่ฉันพูดเพื่อให้สิ่งนี้ใช้งานได้
เราจำเป็นต้องดักจับแพ็กเก็ตจำนวนมาก ดังนั้นเราจึงต้องการเครือข่ายที่ไม่ว่าง เครือข่ายที่ใช้งานอย่างต่อเนื่องเพื่อดักจับ
แพ็คเก็ตจำนวนมาก
หากเครือข่ายไม่ได้ใช้งาน
กระบวนการก็จะซับซ้อนเล็กน้อย และฉันจะพูดถึงมันในการบรรยายครั้งต่อไป
ตอนนี้เรามาเน้นที่รูปแบบที่ง่ายที่สุดซึ่งก็คือวิธีการเจาะเข้าสู่เครือข่ายที่วุ่นวาย
ผมจะคัดลอก BSSID ของเครือข่ายนี้
และฉันจะเรียกใช้ airodump-ng กับเครือข่ายนี้เท่านั้น
ดังนั้นฉันจึงแสดงให้คุณเห็นว่าต้องทำอย่างไรก่อนหน้านี้
ฉันจะทำแอร์โรดัม ง.
ฉันจะทำ --bssid เพื่อระบุ BSSID ของเครือข่าย
จากนั้นฉันจะทำ --channel เพื่อระบุช่องสัญญาณของเครือข่ายและเราจะเห็นว่ามันทำงานบนอันดับหนึ่ง
และฉันกำลังจะทำ -- เขียนเพื่อเก็บทุกสิ่งที่เราจับเป็นไฟล์
แล้วเรียกไฟล์นี้ว่า basic_wep
จากนั้นฉันจะระบุอแด็ปเตอร์ไร้สายของฉันในโหมดมอนิเตอร์ซึ่งก็คือ
mon0
ดังนั้นเราจึงใช้คำสั่งนี้มาก่อนในการบรรยายการดมกลิ่นเป้าหมาย
ทั้งหมดที่เรากำลังทำคือเราใช้ airodump กับเครือข่ายเฉพาะที่มีที่อยู่
MAC นี้ กับช่องนี้ และเรากำลังจัดเก็บทุกอย่างไว้ในไฟล์ชื่อ basic_wep
ฉันจะกด Enter และอย่างที่คุณเห็น
airodump ng ทำงานกับเครือข่ายเป้าหมายของฉัน
และถ้าคุณสังเกตเห็น คุณจะเห็นว่าข้อมูลในที่นี้เพิ่มขึ้นอย่างรวดเร็วจริงๆ
นี่คือสิ่งที่ฉันได้บอกคุณ ฉันจะพูดถึงมันในภายหลังเมื่อเราพูดถึง
airodump เพราะฉันไม่อยากพูดถึง
IVs ในระยะแรกนั้น
โดยพื้นฐานแล้ว สิ่งที่คุณเห็นในคอลัมน์ข้อมูลคือจำนวนของแพ็กเก็ตที่มีประโยชน์ซึ่งมี
IV อื่นที่เราสามารถใช้เพื่อถอดรหัสคีย์ได้
ยิ่งตัวเลขนี้สูงเท่าไหร่ โอกาสที่เราจะถอดรหัสคีย์ได้ก็จะยิ่งมากขึ้นเท่านั้น
อย่างที่คุณเห็น จำนวนนี้เพิ่มขึ้นอย่างรวดเร็วมาก
เพราะอย่างที่ฉันบอก นี่เป็นเครือข่ายที่ยุ่งซึ่งถูกใช้โดยคอมพิวเตอร์และอุปกรณ์ของฉันเอง
หากคุณไม่ได้เพิ่มขึ้นอย่างรวดเร็ว
ก็ไม่ต้องกังวล เราจะแก้ไขปัญหานี้ในการบรรยายครั้งต่อไป
ตอนนี้ เรากำลังเก็บข้อมูลจำนวนมาก
และนี่น่าจะเพียงพอที่จะถอดรหัสคีย์ได้
สิ่งที่ฉันจะทำ ฉันจะไปที่เทอร์มินัลอื่นของฉันที่นี่
และถ้าเราแสดงรายการไฟล์จริงๆ คุณจะเห็นว่าเรามีไฟล์การดักจับที่เราระบุไว้ในอาร์กิวเมนต์การเขียน และอย่างที่ฉันพูด
เรามักจะสนใจใน.
ไฟล์หมวก
สิ่งที่เราต้องทำตอนนี้คือ ทำขั้นตอนที่สองในนี้
เรียกใช้ aircrack-ng กับไฟล์ที่เราจับภาพเพื่อถอดรหัสคีย์
ฉันจะทำแอร์แคร็ก ng ตามด้วยชื่อไฟล์ที่เป็น
basic_wep-01 หมวก
ฉันจะกด Enter
และอย่างที่คุณเห็น
มันกำลังบอกเราว่าพบกุญแจแล้ว
ให้ฉันยกเลิกสิ่งนี้ที่นี่และตอนนี้
เราสามารถเชื่อมต่อกับเครือข่ายเป้าหมายที่เรียกว่า
Test_AP3 โดยใช้รหัสผ่าน ASCII นี้ ดังนั้นคุณสามารถคัดลอกและวางหรือเชื่อมต่อโดยใช้คีย์นี้
ในบางกรณี คุณจะไม่เห็นรหัสผ่าน
ASCII นี้
นั่นเป็นเหตุผลที่ฉันจะแสดงวิธีเชื่อมต่อโดยใช้คีย์นี้ที่นี่
เพราะคุณจะได้รับสิ่งนี้เสมอ
ดังนั้นฉันจะคัดลอกสิ่งนี้
และฉันจะวางมันไว้ที่นี่
คุณสามารถวางได้ทุกที่ในโปรแกรมแก้ไขข้อความปกติหรือที่ใดก็ได้ที่คุณต้องการ
และสิ่งที่คุณต้องทำคือลบเครื่องหมายทวิภาคที่เราเห็นในนี้ระหว่างตัวเลข
ฉันจะเอาอันนี้ออก
ฉันจะเอาอันนี้
อันนี่ และอันนี้
และตอนนี้ เราสามารถคัดลอกได้
และเพื่อแสดงให้คุณเห็นว่า
จริงๆ แล้ว ฉันจะเชื่อมต่อจากเครื่องโฮสต์ของฉัน
คุณสามารถเชื่อมต่อจาก Kali ได้
แต่เมื่อเราเปิดใช้งานโหมดมอนิเตอร์ เราฆ่ากระบวนการจำนวนมาก
และบางครั้งแม้หลังจากที่คุณเริ่มกระบวนการเหล่านี้ใหม่แล้ว
การเชื่อมต่อกับเป้าหมายของคุณจะมีปัญหาเล็กน้อย ดังนั้นจึงเป็นการดีที่สุดที่จะรีสตาร์ท Kali อย่างแท้จริงแล้วเชื่อมต่อใหม่อีกครั้ง
เพื่อประหยัดเวลาทั้งหมด ฉันจะเชื่อมต่อจากที่นี่
ฉันจะคลิกที่นี่
ฉันจะเชื่อมต่อกับ Test AP3
และฉันจะวางรหัสผ่าน
ดังนั้นฉันจะคลิกที่แสดงรหัสผ่านเพื่อแสดงให้คุณเห็น
อีกครั้ง รหัสผ่านเดียวกัน
เราแค่ลบเครื่องหมายทวิภาค
ฉันจะคลิกที่เข้าร่วม
และอย่างที่คุณเห็น เราจัดการเพื่อเชื่อมต่อและทดสอบการเชื่อมต่อนี้ได้โดยไปที่
Google และสมบูรณ์แบบ
อย่างที่คุณเห็น มันใช้งานได้และเราจัดการเพื่อทำลายการเข้ารหัส
WEP