Instructeur: Dans la conférence précédente,
nous avons vu à quel point il est facile de déchiffrer le WEP.
Tout ce que nous avions à faire, c'était de
capturer suffisamment de données, puis d'exécuter aircrack-ng pour déchiffrer le cryptage et
me donner la clé.
Maintenant, un problème que nous pourrions
rencontrer est si le réseau n’est pas occupé.
Si ce
n'est pas occupé, le
nombre de données augmentera très, très lentement.
Par conséquent, nous devrons attendre un
moment avant de disposer de suffisamment de données pour
déchiffrer la clé.
Alors laissez-moi vous montrer un exemple.
Je vais juste lancer airodump-ng ici
et lister tous les réseaux autour de moi.
Et vous pouvez voir que j'ai mon réseau
de test, mon test AP ici, il utilise WEP.
Et si vous regardez dans les
données, vous verrez qu’il est à
zéro et que
cela n’augmentera pas et même
si cela augmentera, cela augmentera très très lentement,
ce qui signifie que je
devrai attendre des heures avant de pouvoir casser ce réseau.
Une solution consiste donc à
forcer le point d'accès à générer de nouveaux paquets avec de nouveaux IV.
Maintenant, avant de faire
cela, nous devons nous associer à ce réseau.
Donc, ce que
je veux dire par associé, c'est que
nous devons dire à ce réseau que
nous souhaitons communiquer avec
lui car, par défaut, les points d'accès ignorent toutes les
demandes qu'ils reçoivent sauf si le périphérique s'est connecté à
ce réseau ou associé à celui-ci.
Alors, ne mêlez pas cela à la connexion.
Nous ne sommes toujours pas en mesure de nous connecter
au réseau car nous avons besoin du mot de passe
pour pouvoir nous
connecter au réseau, mais ce que
nous faisons en ce moment consiste simplement à dire au réseau
ciblé que je souhaite communiquer avec vous.
Ne pas ignorer mes demandes.
C'est tout ce que nous faisons.
C'est donc quelque chose de similaire à ce qui se
passe lorsque vous cliquez simplement sur le réseau lorsque vous
souhaitez vous y connecter.
Vous n'avez toujours pas mis le mot
de passe, vous venez de dire au
réseau cible que je veux communiquer avec vous,
s'il vous plaît, ne m'ignorez pas.
Donc, dans cette conférence, je vais
vous montrer comment vous associer au réseau
cible afin que nous puissions
communiquer avec elle. Dans
la prochaine conférence, je vais vous montrer comment, une
fois associé, nous pouvons injecter des paquets dans
le réseau et forcer le nombre de données à augmenter très, très rapidement.
Tout d'abord, je vais faire fonctionner Airodump. ng contre
mon réseau cible
qui a ce BSSID.
Donc, je vais le copier et
nous allons utiliser exactement la même commande que
nous avons utilisée jusqu'à présent.
Nous allons donc faire de l'airodump. ng
--bssid suivi de l'adresse MAC de ma cible --channel suivi du canal
sur lequel ma cible
est en cours d'exécution est six et
nous allons stocker tout cela.
Donc nous allons faire - écrire
et nous appellerons ce fichier arpreplay parce que c'est
le nom de l'attaque.
Et puis je vais mettre mon adaptateur
sans fil en mode moniteur qui est mon0.
Donc, une commande très simple que nous avons déjà faite.
Nous utilisons airodump. Afin de capturer
les données d’un réseau avec cette
adresse MAC, fonctionnant sur
ce canal, nous stockons tout dans un fichier appelé arpreplay.
Je vais appuyer sur Entrée
et comme vous pouvez le constater, cela va à l'encontre de
ma cible et je remarque que les données augmentent très, très lentement ou en
réalité, elles n'augmentent pas du tout pour le moment.
Maintenant, pour nous associer à ce
réseau, nous allons utiliser un programme appelé aireplay-ng.
Nous allons donc taper aireplay-ng suivi de --fakeauth parce que
nous voulons faire une
fausse attaque d'authentification.
Nous allons mettre zéro parce
que nous voulons faire cela une seule fois.
Nous allons faire -a pour spécifier l'adresse MAC
du réseau cible.
Alors je vais le coller, je l'ai déjà copié.
Ensuite, nous ferons -h pour
spécifier l'adresse MAC de mon adaptateur sans fil et pour
obtenir l'adresse MAC de mon adaptateur sans fil, je
vais faire ifconfig.
Et ce sont les 12 premiers chiffres du champ non spécifié.
Habituellement, vous le voyez après l'éther, mais lorsque
vous activez le mode moniteur, il
apparaîtra comme tel.
Alors je vais copier ça.
Et je vais le coller ici.
Et je vais remplacer les points négatifs par des deux points.
Et c'est tout, c'est fait.
Et enfin, je vais juste donner le nom de
mon adaptateur sans fil en mode moniteur.
Donc, une commande très simple.
Nous utilisons aireplay-ng, un
outil qui peut être utilisé pour
exécuter un certain nombre d'attaques
et que nous avons vu l'utiliser avec l'attaque par authentification.
Nous lui disons
que nous voulons lancer une fausse attaque par authentification.
Nous voulons le faire une fois.
Nous lui donnons l'adresse MAC de mon réseau cible
après le a.
Ensuite, je lui donne l'adresse MAC de mon adaptateur sans
fil après
le téléphone. Enfin, je lui donne mon adaptateur sans fil
en mode moniteur.
Maintenant, avant de
lancer ceci, remarquez ici sous AUTH, nous n’avons rien.
Et nous n'avons pas de clients qui se présentent
ici au bas.
Maintenant, si je tape Enter,
vous pouvez voir sous AUTH, il s’affiche sous le
nom OPN et
vous pouvez voir que nous avons ici un nouveau client associé
au réseau.
Si vous regardez
ici, vous verrez qu'il s'agit de l'adresse MAC de
mon réseau cible et, ici, de
l'adresse MAC de mon adaptateur sans fil.
Donc maintenant, je suis associé au réseau cible
et si je lui envoie
quelque chose, il
l'acceptera et il communiquera avec moi.
Encore une fois, je ne suis pas connecté
au réseau, je ne peux
toujours pas utiliser Internet, je suis littéralement associé au
réseau pour pouvoir communiquer avec lui.
Maintenant, dans la
prochaine conférence, je vais vous montrer comment nous
pouvons communiquer avec ce réseau
de manière à le forcer à générer de nouveaux paquets
avec de nouveaux IV, ce qui nous
permettra de déchiffrer la clé très, très rapidement.