Instructeur: Nu we ons geassocieerd
hebben met ons doelnetwerk, kunnen
we ermee gaan communiceren, en het zal ons niet negeren.
Dus nu kunnen we beginnen met het injecteren
van pakketten in het verkeer om het toegangspunt te dwingen
nieuwe pakketten met nieuwe IV's te genereren.
Dit verhoogt het aantal gegevens
echt, echt snel, waardoor we WEP-netwerken
in minuten kunnen kraken, zelfs als het netwerk
niet bezet was, zoals het netwerk waarop
we ons nu richten.
Er zijn een aantal manieren om dit
te doen, maar in deze cursus ga ik de
meest betrouwbare methode
uitleggen, namelijk een ARP-replay aanval.
Ik leg andere methoden uit
in mijn cursus netwerkhacken,
maar die zijn iets ingewikkelder
en hebben minder succes.
Dit is dus de meest betrouwbare methode
en het zou tegen de meeste netwerken moeten
werken als je een goed signaal en een goede draadloze adapter hebt.
Het idee achter deze methode is
dus te wachten op een ARP-pakket, en
over ARP zal ik later meer in detail spreken.
Dus voor nu, zie het als een speciaal soort pakket
waar we op wachten.
Zodra dit pakket in het netwerk is verzonden,
vangen we het op en zenden het opnieuw uit.
Zodra we dit doen, wordt de router gedwongen een
nieuw pakket te genereren met een nieuwe IV.
Dus door dit proces te herhalen, dwingen we de router om
voortdurend nieuwe pakketten met nieuwe IV's te genereren.
Zodra we genoeg gegevens hebben, zodra we genoeg IV's hebben,
kunnen we aircrack-ng draaien,
precies zoals we eerder zagen en de sleutel kraken.
Dus laat me je tonen hoe je dit in de praktijk doet.
Nu, zoals je ziet,
draai ik al airodump-ng tegen mijn doelnetwerk.
En ik heb me er al mee geassocieerd, zoals
in de vorige lezing is aangetoond.
Dus het enige wat nu nog rest is de ARP
replay aanval uit te voeren om pakketten in
het verkeer te injecteren, en de router te
dwingen nieuwe pakketten te genereren en het aantal
gegevens te verhogen.
Om dat te doen, gaan we weer aireplay-ng gebruiken.
En het commando lijkt erg op
dit commando hier.
Dus ik ga dit allemaal kopiëren omdat ik lui
ben, en ik ga dit wissen en het commando hier plakken.
Nu zijn er nog maar een paar dingen die ik moet aanpassen.
Allereerst wil ik geen valse
authenticatie aanval uitvoeren,
dus ik ga dit allemaal verwijderen,
en ik wil een ARP replay aanval uitvoeren.
Ook deze aanval neemt geen nummer, dus
ik ga dit nummer verwijderen.
En ik ga ook de a vervangen door de b, en we zijn klaar.
Dus als je ernaar kijkt, zie je dat het erg lijkt
op dit commando.
We gebruiken aireplay-ng,
maar in plaats van een valse authenticatie
aanval, doen we een ARP replay aanval,
we geven het MAC adres van mijn doelnetwerk
na de b in plaats van de a.
Dan geven we het MAC-adres
van mijn draadloze adapter na de h, die
identiek is aan deze.
En dan geven we
het mijn draadloze adapter in monitor modus.
Nu, ik ga eigenlijk opnieuw associëren, voordat ik
dat doe, en dan druk ik hier op Enter.
En wat er nu gebeurt is dat mijn
draadloze adapter wacht op een ARP pakket, zodra er
een ARP pakket wordt verzonden in dit netwerk,
vangt hij het op, en zendt het opnieuw uit.
Zodra het dat doet, wordt het toegangspunt gedwongen een
nieuw pakket met een nieuwe IV te genereren, en we blijven
dit doen, waardoor het toegangspunt gedwongen wordt
voortdurend nieuwe pakketten met nieuwe IV's te genereren.
Dus je moet nu gewoon wachten,
we wachten letterlijk op een ARP-pakket
dat de lucht in gaat.
En zoals u kunt zien, neemt het aantal
gegevens nu zeer, zeer snel toe, wat betekent
dat het ons gelukt is een ARP-pakket op te vangen.
Dit ARP-pakket werd opnieuw verzonden, waardoor de router gedwongen
werd een nieuw pakket met een nieuwe IV te genereren,
en wij blijven dit proces uitvoeren, waardoor de router
gedwongen wordt nieuwe pakketten met nieuwe IV's te genereren.
Dus nu kunnen we doorgaan en aircrack-ng draaien,
om dit netwerk te kraken, en voordat ik dat doe,
zal ik eigenlijk nog één keer associëren.
En dan doe ik aircrack-ng, en
geef het de naam van het bestand
waarin we de gegevens opslaan,
dat arpreplay-01 heet. cap.
Dus ik druk op Enter,
en je zult zien dat het kraakproces
nu meer datapakketten vereist.
De reden hiervoor is dat
ik de instellingen van dit netwerk heb
aangepast, zodat het een 128 bits sleutel gebruikt,
omdat je bij WEP een 64 bits of 128 bits sleutel kunt gebruiken,
en de 128 sleutel is natuurlijk langer.
Daarom heb ik de sleutellengte voor deze lezing
aangepast om ervoor te zorgen dat het de langst mogelijke sleutel is.
En zoals je kunt zien, hebben we het nog steeds
binnen ongeveer 47.000 pakketjes gekregen.
We hebben de sleutel hier in ASCII, en we hebben
de sleutel hier in hex, die we kunnen gebruiken
nadat we de dubbele punten hebben verwijderd.
Dus perfect, nu hebben we het doelnetwerk gekraakt,
het was inactief zoals je kon zien,
er werd geen data verstuurd, en we hebben dit voor elkaar gekregen
door het doelpunt te dwingen nieuwe pakketten
te genereren met nieuwe IV's.