Istruttore: Nella lezione
precedente, abbiamo visto quanto sia facile decifrare WEP.
Tutto quello che dovevamo fare era acquisire dati
sufficienti e quindi eseguire aircrack-ng per decifrare la crittografia e
darmi la chiave.
Ora, un problema che potremmo
affrontare è se la rete non è occupata.
Se non
è occupato, il numero
di dati aumenterà molto, molto lentamente.
Pertanto, dovremo aspettare un po
'prima di avere abbastanza dati per decifrare
la chiave.
Lascia che ti mostri un esempio.
Ho intenzione di eseguire airodump-ng qui
ed elencare tutte le reti intorno a me.
E puoi vedere che ho la mia rete di
test, il mio AP di test qui, sta usando WEP.
E se guardi sotto i
Dati, vedrai che è a
zero e non
sta aumentando e anche
se aumenterà, aumenterà molto, molto lentamente, il
che significa che dovrò
aspettare ore prima che io possa rompere questa rete.
Quindi una soluzione a
questo è forzare l'AP a generare nuovi pacchetti con nuovi IV.
Ora, prima di
farlo, dobbiamo associarci a questa rete.
Quindi ciò che
intendo per associato è che dobbiamo dire a
questa rete che vogliamo comunicare con essa
perché, per impostazione predefinita,
i punti di accesso ignorano tutte le richieste che ricevono
a meno che il dispositivo non si sia connesso a
questa rete o ad essa associata.
Quindi non confonderlo con la connessione.
Non siamo ancora in grado di connetterci alla rete
perché abbiamo bisogno della password per essere in grado
di connetterci
alla rete, ma quello che stiamo
facendo in questo momento è letteralmente solo dire l'aspetto della
rete di destinazione, voglio comunicare con te.
Non ignorare le mie richieste.
Questo è tutto ciò che stiamo facendo.
Quindi è qualcosa di simile a ciò che
accade quando si fa semplicemente clic sulla rete quando si
desidera connettersi ad essa.
Non hai ancora inserito la password,
stai solo dicendo alla rete di
destinazione che voglio comunicare con te,
per favore non ignorarmi.
Quindi in questa lezione, ti
mostrerò come associarmi alla rete di
destinazione in modo che possiamo
comunicare con essa
e nella prossima lezione, ti mostrerò come, una
volta associati, possiamo iniettare pacchetti nella rete
e forzare il numero di dati da aumentare molto, molto rapidamente.
In primo luogo, eseguirò airodump. contro la
mia rete di
destinazione che ha questo BSSID.
Quindi lo copierò e useremo
esattamente lo stesso comando che
abbiamo usato finora.
Quindi faremo airodump. ng
--bssid seguito dall'indirizzo MAC del mio target --channel seguito dal canale
su cui è in
esecuzione il mio target che è sei
e memorizzeremo tutto questo.
Quindi faremo - scrivere
e chiameremo questo file arpreplay perché è
il nome dell'attacco.
E poi metterò il mio adattatore
wireless in modalità monitor che è mon0.
Quindi un comando molto semplice che abbiamo fatto prima.
Stiamo usando airodump. Per catturare i
dati da una rete con questo indirizzo
MAC, in esecuzione su
questo canale, stiamo memorizzando tutto in un file chiamato arpreplay.
Colpirò Enter e
come puoi vedere, sta andando contro il mio obiettivo
e noterò che i dati stanno aumentando davvero, molto lentamente o
in realtà non stanno aumentando proprio ora.
Ora, per associarlo a questa
rete, useremo un programma chiamato aireplay-ng.
Quindi digiteremo aireplay-ng seguito da --fakeauth perché vogliamo
fare un falso attacco
di autenticazione.
Metteremo zero perché
vogliamo farlo solo una volta.
Faremo -a per specificare l'indirizzo MAC della
rete di destinazione.
Quindi lo incollerò, l'ho già copiato.
Quindi faremo -h per
specificare l'indirizzo MAC del mio adattatore wireless e per
ottenere l'indirizzo MAC del mio adattatore wireless,
farò ifconfig.
Ed è le prime 12 cifre del campo unspec.
Di solito lo vedresti dopo l'etere ma quando
abiliti la modalità monitor, verrà visualizzato
in questo modo.
Quindi copierò questo.
E lo incollerò qui.
E sostituirò i punti negativi con due punti.
E il gioco è fatto.
E infine, darò solo il nome del mio
adattatore wireless in modalità monitor.
Quindi un comando molto semplice.
Stiamo usando aireplay-ng che
è uno strumento che può essere
utilizzato per eseguire una serie
di attacchi e ne abbiamo visto l'utilizzo con l'attacco di disautenticazione.
Stiamo dicendo
che vogliamo eseguire un falso attacco di autenticazione.
Vogliamo farlo una volta.
Gli stiamo fornendo l'indirizzo MAC della mia rete di
destinazione dopo la a.
Quindi gli sto dando l'indirizzo MAC del mio adattatore wireless
dopo la
h finalmente, gli sto dando il mio adattatore wireless
in modalità monitor.
Ora, prima di
eseguire questo, notate qui sotto l'AUTH, non abbiamo nulla.
E non abbiamo clienti che si presentano qui
in fondo.
Ora, se premo Invio,
puoi vedere sotto AUTH, viene visualizzato come
OPN e puoi
vedere che qui abbiamo un nuovo client associato alla
rete.
Se guardi qui,
vedrai che questo è l'indirizzo MAC della mia rete
di destinazione e proprio qui
è l'indirizzo MAC della mia scheda wireless.
Quindi, in questo momento, sono associato alla rete
di destinazione e se
invio qualcosa, lo
accetterò e comunicherà con me.
Ancora una volta, non sono connesso alla
rete, non riesco ancora a
usare Internet, sono letteralmente solo associato alla rete in
modo da poter comunicare con essa.
Ora, nella
prossima lezione, ti mostrerò come possiamo comunicare
con questa rete in
modo da costringerla a generare nuovi pacchetti con
nuovi IV che ci consentiranno di
decifrare la chiave molto, molto rapidamente.