ผู้สอน: ในการบรรยายครั้งก่อน
เราได้เห็นแล้วว่าการถอดรหัส WEP นั้นง่ายเพียงใด
สิ่งที่เราต้องทำคือเก็บข้อมูลให้เพียงพอแล้วเรียกใช้
aircrack-ng เพื่อถอดรหัสการเข้ารหัสและมอบกุญแจให้ฉัน
ปัญหาหนึ่งที่เราอาจเผชิญคือถ้าเครือข่ายไม่ว่าง
หากไม่ว่าง
จำนวนข้อมูลจะเพิ่มขึ้นช้ามาก
ดังนั้น เราจะต้องรอสักครู่ก่อนที่เราจะมีข้อมูลมากพอที่จะถอดรหัสคีย์ได้
ให้ฉันแสดงตัวอย่างให้คุณดู
ฉันจะเรียกใช้ airodump-ng ที่นี่และแสดงรายการเครือข่ายทั้งหมดรอบตัวฉัน
และคุณจะเห็นว่าฉันมีเครือข่ายทดสอบ
AP ทดสอบอยู่ในนี้ กำลังใช้ WEP
และถ้าคุณดูภายใต้ Data คุณจะเห็นว่ามันเป็นศูนย์และจะไม่เพิ่มขึ้น
และถึงแม้ว่ามันจะเพิ่มขึ้น
มันก็จะเพิ่มขึ้นอย่างช้ามาก
ซึ่งหมายความว่าฉันต้องรอเป็นชั่วโมงก่อนถึงจะสามารถทำได้ แตกเครือข่ายนี้
ดังนั้น วิธีแก้ไขคือบังคับให้
AP สร้างแพ็กเก็ตใหม่ด้วย IV ใหม่
ก่อนทำสิ่งนี้ เราต้องเชื่อมโยงกับเครือข่ายนี้
สิ่งที่ฉันหมายถึงโดยการเชื่อมโยงคือเราต้องบอกเครือข่ายนี้ว่าเราต้องการสื่อสารกับเครือข่ายนี้เพราะโดยค่าเริ่มต้นจุดเชื่อมต่อจะไม่สนใจคำขอใด
ๆ ที่พวกเขาได้รับเว้นแต่อุปกรณ์จะเชื่อมต่อกับเครือข่ายนี้หรือเชื่อมโยงกับเครือข่ายนี้
ดังนั้นอย่าสับสนกับการเชื่อมต่อ
เรายังไม่สามารถเชื่อมต่อกับเครือข่ายได้เพราะเราต้องการรหัสผ่านเพื่อให้สามารถเชื่อมต่อกับเครือข่ายได้
แต่สิ่งที่เรากำลังทำอยู่ตอนนี้คือการบอกลักษณะเครือข่ายเป้าหมายอย่างแท้จริง
ฉันต้องการสื่อสารกับคุณ
อย่าเพิกเฉยต่อคำขอของฉัน
นั่นคือทั้งหมดที่เรากำลังทำ
ดังนั้นจึงคล้ายกับสิ่งที่เกิดขึ้นเมื่อคุณคลิกบนเครือข่ายเมื่อคุณต้องการเชื่อมต่อ
คุณยังไม่ได้ใส่รหัสผ่าน คุณแค่บอกเครือข่ายเป้าหมายว่าฉันต้องการสื่อสารกับคุณ
โปรดอย่าเพิกเฉยฉัน
ดังนั้นในการบรรยายนี้ ผมจะแสดงให้คุณเห็นถึงวิธีการเชื่อมโยงกับเครือข่ายเป้าหมาย
เพื่อให้เราสามารถสื่อสารกับมันได้
และในการบรรยายครั้งต่อไป
ผมจะแสดงให้คุณเห็นว่า เมื่อเชื่อมโยงกันแล้ว
เราสามารถฉีดแพ็คเก็ตเข้าไปในเครือข่ายและบังคับ
จำนวนข้อมูลเพิ่มขึ้นอย่างรวดเร็วมาก
อันดับแรก ฉันจะวิ่ง airodump เทียบกับเครือข่ายเป้าหมายของฉันซึ่งมี
BSSID นี้
ฉันจะคัดลอกมันและเราจะใช้คำสั่งเดียวกันกับที่เราใช้จนถึงตอนนี้
เราจะทำ airodump กัน ng --bssid ตามด้วยที่อยู่
MAC ของเป้าหมายของฉัน --channel ตามด้วยช่องที่เป้าหมายของฉันทำงานอยู่ ซึ่งคือหกช่อง
และเราจะเก็บข้อมูลทั้งหมดนี้
เราจะทำ --write และเราจะเรียกไฟล์นี้ว่า
arpreplay เพราะนั่นคือชื่อการโจมตี
จากนั้นฉันจะใส่อแด็ปเตอร์ไร้สายของฉันในโหมดมอนิเตอร์ซึ่งก็คือ
mon0
คำสั่งง่ายๆ ที่เราเคยทำมาก่อน
เราใช้แอร์โรดัม ในการดักจับข้อมูลจากเครือข่ายด้วยที่อยู่
MAC นี้ ทำงานบนช่องนี้ เรากำลังจัดเก็บทุกอย่างไว้ในไฟล์ที่เรียกว่า
arpreplay
ฉันจะกด Enter และอย่างที่คุณเห็น
มันวิ่งสวนทางกับเป้าหมายของฉัน และสังเกตว่าข้อมูลเพิ่มขึ้นจริงๆ
ช้ามาก หรือจริงๆ แล้วตอนนี้มันไม่เพิ่มขึ้นเลย
ในการเชื่อมโยงกับเครือข่ายนี้ เราจะใช้โปรแกรมที่เรียกว่า
aireplay-ng
ดังนั้นเราจะพิมพ์ aireplay-ng ตามด้วย --fakeauth
เพราะเราต้องการทำการโจมตีเพื่อพิสูจน์ตัวตนปลอม
เราจะใส่ศูนย์เพราะเราต้องการทำสิ่งนี้เพียงครั้งเดียว
เราจะทำ -a เพื่อระบุที่อยู่ MAC ของเครือข่ายเป้าหมาย
เลยเอามาแปะ ก๊อปไปแล้ว
จากนั้นเราจะทำ -h เพื่อระบุที่อยู่
MAC ของอแด็ปเตอร์ไร้สายของฉัน และเพื่อให้ได้ที่อยู่
MAC ของอแด็ปเตอร์ไร้สายของฉัน ฉันจะทำ ifconfig
และมันคือ 12 หลักแรกของฟิลด์ที่ไม่ระบุ
โดยปกติคุณจะเห็นมันหลังอีเธอร์ แต่เมื่อคุณเปิดใช้งานโหมดจอภาพ
มันจะปรากฏขึ้นเช่นนั้น
ดังนั้นฉันจะคัดลอกสิ่งนี้
และฉันจะวางมันไว้ที่นี่
และผมจะแทนที่ minuses ด้วยทวิภาค
เท่านี้ก็เสร็จแล้ว
และสุดท้าย ฉันจะตั้งชื่ออแด็ปเตอร์ไร้สายในโหมดจอภาพ
ดังนั้นคำสั่งที่ง่ายมาก
เรากำลังใช้ aireplay-ng ซึ่งเป็นเครื่องมือที่สามารถใช้ในการโจมตีได้หลายแบบ
และเราเคยเห็นการใช้สิ่งนี้กับการโจมตีแบบยกเลิกการตรวจสอบสิทธิ์
เรากำลังบอกว่าเราต้องการเรียกใช้การโจมตีเพื่อพิสูจน์ตัวตนปลอม
เราอยากจะทำสิ่งนี้สักครั้ง
เราให้ที่อยู่ MAC ของเครือข่ายเป้าหมายของฉันหลังจาก
a.
จากนั้นฉันก็ให้ที่อยู่ MAC ของอแด็ปเตอร์ไร้สายของฉันหลังจากชั่วโมงสุดท้าย
ฉันจะให้อแด็ปเตอร์ไร้สายของฉันในโหมดจอภาพ
ก่อนที่ฉันจะดำเนินการนี้
โปรดสังเกตที่นี่ภายใต้ AUTH เราไม่มีอะไรเลย
และเราไม่มีลูกค้ารายใดแสดงอยู่ที่นี่ที่ด้านล่าง
ตอนนี้ ถ้าฉันกด Enter
คุณจะเห็นภายใต้ AUTH ซึ่งแสดงเป็น
OPN และคุณจะเห็นว่าเรามีไคลเอ็นต์ใหม่ที่เชื่อมโยงกับเครือข่ายที่นี่
หากคุณดูในนี้ คุณจะเห็นว่านี่คือที่อยู่
MAC ของเครือข่ายเป้าหมายของฉัน และนี่คือที่อยู่ MAC ของอแด็ปเตอร์ไร้สายของฉัน
ตอนนี้ ฉันเชื่อมโยงกับเครือข่ายเป้าหมาย
และถ้าฉันส่งอะไรไป มันก็จะยอมรับมัน และมันจะสื่อสารกับฉัน
อีกครั้ง ฉันไม่ได้เชื่อมต่อกับเครือข่าย
ฉันยังใช้อินเทอร์เน็ตไม่ได้
ฉันแค่เชื่อมโยงกับเครือข่ายจริงๆ เพื่อให้สามารถสื่อสารกับเครือข่ายได้
ในการบรรยายครั้งต่อไป
ฉันจะแสดงให้คุณเห็นว่าเราสามารถสื่อสารกับเครือข่ายนี้ได้อย่างไร
เพื่อบังคับให้มันสร้างแพ็กเก็ตใหม่ด้วย IV
ใหม่ ซึ่งจะทำให้เราสามารถถอดรหัสคีย์ได้อย่างรวดเร็ว