Giáo viên hướng dẫn: Như vậy
từ bài giảng trước, chúng ta đã biết, để bẻ khóa
WEP, trước tiên chúng ta cần nắm bắt một số lượng lớn
các gói tin, điều này có nghĩa là chúng ta sẽ nắm bắt
một số lượng lớn các IV, vì chúng ngắn,
chúng sẽ được lặp lại,
do đó chúng tôi sẽ có thể sử dụng một công cụ gọi là aircrack-ng để chạy
các cuộc tấn công thống kê và bẻ khóa
khóa WEP.
Vì vậy, chúng tôi đang sử dụng airodump-ng để thu thập dữ
liệu và chúng tôi đã xem cách thực hiện
điều này trước đây, sau đó chúng tôi sử
dụng aircrack-ng để phân tích dữ liệu này và phá khóa.
Hãy xem làm thế nào để làm điều này trong thực tế.
Vì vậy, tôi đã có bộ điều hợp không dây của mình ở chế độ màn hình.
Và nó được gọi là mon0.
Tôi cũng đã chạy airodump-ng để liệt kê
tất cả các mạng xung quanh mình và như
bạn có thể thấy, tôi chỉ có một mạng sử dụng WEP.
Đây được gọi là Test AP3 và đây là mạng
thực tế của tôi mà tôi sử dụng
hàng ngày.
Tôi vừa cấu hình nó để sử dụng WEP
để thực hiện bài giảng này.
Lý do chính khiến tôi nhắm mục tiêu
đến mạng mà tôi sử dụng
hàng ngày vì như tôi đã nói, để điều này
hoạt động, chúng ta cần nắm bắt một số lượng lớn
các gói và do đó chúng ta cần một mạng bận,
một mạng được sử dụng liên tục để nắm
bắt số lượng lớn các gói tin.
Nếu mạng không hoạt động, thì
quá trình này hơi phức tạp và tôi sẽ đề cập
đến vấn đề đó trong bài giảng tiếp theo.
Vì vậy, hiện tại, chúng ta hãy tập trung vào
hình thức đơn giản nhất là cách đột nhập vào một mạng bận.
Vì vậy, tôi sẽ sao chép BSSID của mạng này.
Và tôi sẽ chỉ chạy airodump-ng trên mạng này.
Vì vậy, tôi đã chỉ cho bạn cách làm điều này trước đây.
Tôi sẽ làm airodump. ng.
Tôi sẽ làm --bssid để chỉ định BSSID của mạng.
Sau đó, tôi sẽ làm --channel để chỉ định
kênh của mạng và chúng ta có thể
thấy nó đang chạy trên số một.
Và tôi sẽ làm - viết để lưu trữ mọi
thứ mà chúng tôi chụp vào một tệp và chúng ta
hãy gọi tệp này là basic_wep.
Và sau đó tôi sẽ chỉ định bộ điều hợp không dây của
mình ở chế độ màn hình là mon0.
Vì vậy, chúng tôi đã chạy lệnh này trước
đây trong bài giảng đánh hơi mục tiêu.
Tất cả những gì chúng tôi đang làm là chúng tôi đang chạy airodump. ng chống lại một mạng
cụ thể với địa chỉ MAC này, với kênh này và chúng
tôi đang lưu trữ mọi thứ trong một tệp có tên
basic_wep.
Tôi sẽ nhấn Enter và như bạn
có thể thấy, airodump. ng đang làm việc
với mạng mục tiêu của
tôi và nếu bạn để ý, bạn sẽ
thấy dữ liệu ở đây đang tăng
lên thực sự, rất nhanh.
Vì vậy, đây là điều mà tôi đã nói với bạn, tôi
sẽ nói về nó sau khi chúng ta
nói chuyện về airodump. ng bởi vì tôi
không muốn nói về IV ở giai
đoạn đầu đó.
Vì vậy, về cơ bản những gì bạn thấy bên
dưới cột Dữ liệu là số lượng các
gói hữu ích chứa IV khác mà chúng
ta có thể sử dụng để bẻ khóa khóa.
Vì vậy con số này càng cao
thì khả năng chúng ta bẻ
khóa càng cao.
Như bạn có thể thấy, con số này đang tăng
lên rất nhanh vì như tôi đã nói, đây là
một mạng bận rộn đang được sử dụng bởi
chính máy tính của tôi và thiết bị của tôi.
Nếu số điểm của bạn không tăng nhanh, thì đừng
lo lắng, chúng tôi sẽ giải quyết vấn đề này trong các
bài giảng tiếp theo.
Vì vậy, hiện tại, chúng tôi đang thu thập
rất nhiều dữ liệu và điều
này thực sự đủ để bẻ khóa.
Vì vậy, những gì tôi sẽ làm,
tôi sẽ đi xuống thiết bị đầu cuối khác của tôi ở đây và
nếu chúng tôi thực sự liệt kê các tệp, bạn sẽ
thấy rằng chúng tôi có tệp chụp mà chúng tôi
đã chỉ định trong đối số ghi và như tôi đã nói, chúng
tôi luôn quan tâm đến. tập tin cap.
Vì vậy, tất cả những gì chúng ta phải làm ngay
bây giờ là thực hiện bước hai ở đây.
Chạy aircrack-ng đối với tệp mà
chúng tôi đã chụp để bẻ khóa.
Vì vậy, tôi sẽ làm máy bay. ng theo sau là
tên tệp là basic_wep-01.
mũ lưỡi trai.
Tôi sẽ nhấn Enter.
Và như bạn có thể thấy, nó
cho chúng ta biết rằng chìa khóa đã được tìm thấy.
Vì vậy, hãy để tôi hủy bỏ điều
này tại đây và ngay bây giờ, chúng tôi có
thể kết nối với mạng mục tiêu có tên là Test_AP3 bằng
mật khẩu ASCII này, vì vậy bạn
có thể thực sự chỉ cần sao chép và dán nó hoặc bạn
có thể kết nối bằng khóa này.
Bây giờ, trong một số trường
hợp, bạn sẽ không thấy mật khẩu ASCII này.
Đó là lý do tại sao tôi sẽ chỉ cho bạn cách kết nối
bằng phím này ngay tại đây vì bạn
sẽ luôn hiểu được điều này.
Vì vậy, tôi sẽ sao chép điều này.
Và tôi sẽ dán nó vào đây.
Bạn có thể dán nó vào bất cứ đâu trong trình soạn thảo văn bản thông
thường hoặc bất cứ nơi nào bạn muốn.
Và tất cả những gì bạn
phải làm là xóa dấu hai chấm
mà chúng ta thấy ở đây giữa các con số.
Vì vậy, tôi sẽ xóa cái
này, tôi sẽ xóa cái
này, cái này và cái này.
Và bây giờ, chúng ta có thể sao chép nó.
Và chỉ để cho bạn thấy,
tôi thực sự sẽ kết nối từ máy chủ của mình.
Bạn có thể kết nối từ Kali nhưng
khi chúng tôi bật chế độ giám sát, chúng
tôi đã giết rất nhiều quy trình và
đôi khi ngay cả sau khi bạn khởi động lại các quy trình này,
việc kết nối với mục tiêu của bạn sẽ
gặp một chút lỗi vì vậy tốt
nhất bạn chỉ cần khởi động lại Kali và kết
nối lại.
Vì vậy, để tiết kiệm tất cả thời gian
này, tôi sẽ kết nối từ đây.
Tôi chỉ cần nhấp vào đây,
tôi sẽ kết nối với Kiểm tra AP3.
Và tôi sẽ dán mật khẩu.
Vì vậy, tôi chỉ cần nhấp vào Hiển thị mật khẩu để hiển
thị mật khẩu cho bạn.
Một lần nữa, cùng một mật khẩu,
chúng ta chỉ cần bỏ dấu hai chấm.
Tôi sẽ nhấp vào Tham gia.
Và như bạn có thể thấy, chúng tôi đã quản
lý để kết nối và chúng tôi có thể kiểm tra
kết nối này bằng cách truy cập Google và hoàn thiện.
Như bạn có thể thấy, nó
đang hoạt động và chúng tôi đã phá vỡ mã hóa WEP.