Người hướng dẫn: Trong bài giảng
trước, chúng ta đã thấy việc bẻ khóa WEP dễ dàng như thế nào.
Tất cả những gì chúng tôi phải làm là thu thập đủ
dữ liệu và sau đó chạy aircrack-ng để bẻ khóa mã hóa và đưa
cho tôi chìa khóa.
Bây giờ, một vấn đề mà chúng ta có
thể phải đối mặt là nếu mạng không bận.
Nếu nó không bận,
thì số lượng dữ liệu
sẽ tăng lên rất, rất chậm.
Do đó, chúng tôi sẽ phải
đợi một thời gian trước khi có đủ dữ liệu
để bẻ khóa.
Vì vậy, hãy để tôi cho bạn thấy một ví dụ.
Tôi sẽ chạy airodump-ng ở đây và liệt
kê tất cả các mạng xung quanh tôi.
Và bạn có thể thấy tôi có mạng kiểm tra, AP
kiểm tra của tôi ở đây, nó đang sử dụng WEP.
Và nếu bạn nhìn vào Dữ liệu,
bạn sẽ thấy rằng nó đang ở mức
0 và nó không tăng và
ngay cả khi nó sẽ tăng lên,
nó sẽ tăng rất, rất chậm, có nghĩa là
tôi sẽ phải đợi hàng giờ trước
khi có thể bẻ khóa mạng này.
Vì vậy, một giải pháp
cho điều này là buộc AP tạo các gói mới với IV mới.
Bây giờ, trước khi thực hiện
việc này, chúng ta cần liên kết với mạng này.
Vì vậy, ý của tôi khi liên
kết là chúng ta cần nói với mạng này rằng
chúng ta muốn giao tiếp với nó vì theo
mặc định, các điểm truy
cập bỏ qua bất kỳ yêu cầu nào mà chúng nhận được trừ
khi thiết bị đã kết nối với mạng này hoặc được liên
kết với nó.
Vì vậy, đừng để điều này lẫn lộn với việc kết nối.
Chúng tôi vẫn không thể kết nối với mạng vì chúng
tôi cần mật khẩu để có thể kết nối với mạng nhưng
những gì chúng tôi
đang làm ngay bây giờ thực sự
là chỉ cho biết giao diện mạng mục tiêu, tôi muốn
liên lạc với bạn.
Đừng bỏ qua những yêu cầu của tôi.
Đó là tất cả những gì chúng tôi đang làm.
Vì vậy, nó tương tự như những gì xảy ra
khi bạn chỉ cần nhấp vào mạng khi bạn muốn
kết nối với nó.
Bạn vẫn chưa đặt mật khẩu, bạn
chỉ nói với mạng mục tiêu mà
tôi muốn giao tiếp với bạn, xin
đừng bỏ qua tôi.
Vì vậy, trong bài giảng này, tôi
sẽ chỉ cho bạn cách liên kết với mạng đích
để chúng ta có thể giao tiếp
với nó và trong bài giảng
tiếp theo, tôi sẽ chỉ cho bạn cách khi được liên
kết, chúng ta có thể đưa các gói vào mạng và
buộc số lượng dữ liệu sẽ tăng lên rất, rất nhanh.
Đầu tiên, tôi sẽ chạy airodump. ng chống lại
mạng mục tiêu của
tôi có BSSID này.
Vì vậy, tôi sẽ sao chép nó và chúng
tôi sẽ sử dụng chính xác lệnh mà chúng
tôi đã sử dụng cho đến nay.
Vì vậy, chúng tôi sẽ làm airodump. ng --bssid theo
sau là địa chỉ MAC của mục tiêu của tôi --channel theo sau là kênh mà
mục tiêu của tôi đang chạy,
kênh đó là sáu và chúng tôi sẽ lưu trữ tất
cả những thứ này.
Vì vậy, chúng tôi sẽ làm - viết
và chúng tôi sẽ gọi tệp này là arpreplay vì đó là
tên của cuộc tấn công.
Và sau đó tôi sẽ đặt bộ điều hợp không dây
của mình ở chế độ màn hình là mon0.
Vì vậy, một lệnh rất đơn giản mà chúng tôi đã thực hiện trước đây.
Chúng tôi đang sử dụng airodump. ng để thu thập dữ liệu từ
mạng có địa chỉ MAC này, chạy trên kênh
này, chúng tôi đang lưu
trữ mọi thứ trong một tệp có tên là arpreplay.
Tôi sẽ nhấn Enter và như
bạn có thể thấy, nó đang chạy ngược lại mục tiêu
của tôi và nhận thấy dữ liệu đang tăng thực sự, thực sự chậm hoặc
thực sự không tăng ngay bây giờ.
Bây giờ, để liên kết với mạng này, chúng tôi sẽ
sử dụng một chương trình có tên là aireplay-ng.
Vì vậy, chúng tôi sẽ nhập aireplay-ng theo sau là --fakeauth vì chúng
tôi muốn thực hiện một cuộc tấn
công xác thực giả mạo.
Chúng tôi sẽ đặt con số 0 bởi vì
chúng tôi chỉ muốn làm điều này một lần.
Chúng tôi sẽ làm -a để chỉ định địa chỉ MAC
của mạng mục tiêu.
Vì vậy, tôi sẽ dán nó, tôi đã sao chép nó.
Sau đó, chúng tôi sẽ làm -h để
chỉ định địa chỉ MAC của bộ điều hợp không dây của tôi và để lấy
địa chỉ MAC của bộ điều hợp không dây của tôi, tôi sẽ
làm ifconfig.
Và đó là 12 chữ số đầu tiên của trường không xác định.
Thông thường bạn sẽ thấy nó sau ether nhưng
khi bạn bật chế độ màn hình, nó
sẽ hiển thị như vậy.
Vì vậy, tôi sẽ sao chép điều này.
Và tôi sẽ dán nó ở đây.
Và tôi sẽ thay thế dấu phẩy bằng dấu hai chấm.
Và thế là xong.
Và cuối cùng, tôi sẽ đặt tên cho bộ điều hợp không
dây của mình ở chế độ màn hình.
Vì vậy, một lệnh rất đơn giản.
Chúng tôi đang sử dụng aireplay-ng,
một công cụ có thể được sử dụng để thực hiện
một số cuộc tấn công và chúng tôi đã
thấy việc sử dụng công cụ này với cuộc tấn công khử xác thực.
Chúng tôi đang nói với nó rằng
chúng tôi muốn chạy một cuộc tấn công xác thực giả mạo.
Chúng tôi muốn làm điều này một lần.
Chúng tôi đang cung cấp cho nó địa chỉ MAC của mạng mục
tiêu của tôi sau dấu a.
Sau đó, tôi cung cấp cho nó địa chỉ MAC của bộ điều hợp không dây của
mình sau giờ cuối cùng,
tôi đang cung cấp cho nó bộ điều hợp không dây của mình ở chế độ
giám sát.
Bây giờ trước khi tôi chạy điều
này, hãy lưu ý ở đây dưới AUTH, chúng tôi không có gì cả.
Và chúng tôi không có bất kỳ khách hàng nào hiển thị ở
đây ở phía dưới.
Bây giờ, nếu tôi nhấn Enter,
bạn có thể thấy bên dưới AUTH, nó hiển thị dưới dạng
OPN và bạn có thể thấy
chúng tôi có một ứng dụng khách mới ở đây được liên kết với
mạng.
Nếu bạn nhìn vào đây,
bạn sẽ thấy đây là địa chỉ MAC của mạng mục tiêu
của tôi và ngay đây là địa chỉ MAC
của bộ điều hợp không dây của tôi.
Vì vậy, ngay bây giờ, tôi đang liên kết với mạng mục
tiêu và nếu tôi gửi bất cứ thứ
gì cho nó, nó sẽ chấp nhận
nó và nó sẽ giao tiếp với tôi.
Một lần nữa, tôi không kết nối với mạng,
tôi vẫn không thể sử dụng internet,
tôi thực sự chỉ liên kết với mạng để tôi có thể
giao tiếp với nó.
Bây giờ, trong bài
giảng tiếp theo, tôi sẽ chỉ cho bạn
cách chúng ta có thể giao
tiếp với mạng này theo cách buộc nó tạo ra
các gói mới với IV mới cho phép chúng
ta bẻ khóa rất nhanh.