Instructeur: Maintenant que nous
sommes associés à notre réseau cible,
nous pouvons commencer à communiquer avec lui et il ne nous ignorera pas.
Nous pouvons donc maintenant commencer à
injecter des paquets dans le trafic pour forcer le point d'accès
à générer de nouveaux paquets avec de nouveaux IV.
Cela augmentera vraiment, très rapidement le
nombre de données, ce qui
nous permettra de déchiffrer les réseaux WEP en quelques
minutes, même si le réseau n'était
pas occupé, comme celui que nous ciblons actuellement.
Il existe plusieurs façons de procéder, mais
dans ce cours, je vais vous expliquer
la méthode la plus
fiable qui consiste à utiliser une attaque de réexécution de demandes ARP.
En fait, j’explique d’autres méthodes
dans mon cours de piratage en
réseau, mais elles sont un peu plus complexes
et ont un taux de réussite moins élevé.
Il s’agit donc de la méthode
la plus fiable. Elle devrait fonctionner avec la
plupart des réseaux si vous avez un bon signal et un bon adaptateur sans fil.
Donc, l’idée derrière cette
méthode est d’attendre un paquet ARP,
et je parlerai d’ARP plus en détail ultérieurement.
Alors pour l’instant, considérez-le comme un type spécial de paquet
que nous allons attendre.
Une fois ce paquet envoyé sur
le réseau, nous allons le capturer et le retransmettre.
Une fois cela fait, le routeur est obligé
de générer un nouveau paquet avec un nouveau IV.
Donc, en répétant ce processus, nous forcerons le routeur
à générer en permanence de nouveaux paquets avec de nouveaux IV.
Ensuite, une fois que nous aurons suffisamment de données, une fois que nous
en aurons assez, nous pourrons exécuter
le piratage aérien exactement comme nous l’avons déjà vu et casser la clé.
Alors laissez-moi vous montrer comment faire cela dans la pratique.
Comme vous pouvez
le constater, j’utilise déjà airodump-ng sur mon réseau cible.
Et j’y ai déjà associé, comme
indiqué dans la conférence précédente.
Il ne reste donc plus qu’à
lancer l’attaque par rejeu ARP afin d’injecter des
paquets dans le trafic et à forcer le
routeur à générer de nouveaux paquets et à augmenter
le nombre de données.
Pour ce faire, nous allons utiliser à nouveau aireplay-ng.
Et la commande sera en fait très
similaire à cette commande ici.
Donc je vais tout copier parce que je
suis paresseux, et je vais effacer ça et coller la commande ici.
Maintenant, il n’ya que quelques choses que je dois modifier.
Tout d'abord, je ne veux
pas lancer une fausse
attaque d'authentification, alors je vais supprimer tout
ça, et je veux lancer une attaque par relecture ARP.
En outre, cette attaque ne prend pas un
numéro, alors je vais supprimer ce numéro.
Et je vais aussi remplacer le a par b, et nous avons fini.
Donc, si vous le regardez, vous verrez que c'est en fait
très similaire à cette commande ici.
Nous utilisons aireplay-ng, mais au
lieu de faire une fausse attaque par authentification, nous
faisons une attaque par rejeu ARP, nous
lui donnons l'adresse MAC de mon réseau
cible après le b au lieu du a.
Ensuite, nous lui donnons l'adresse
MAC de mon adaptateur sans fil après le h,
ce qui est identique à celui-ci.
Et puis
nous lui donnons mon adaptateur sans fil en mode moniteur.
Maintenant, je vais en fait associer à nouveau, avant de faire
cela, et ensuite je vais frapper Enter ici.
Et ce qui se passe
actuellement, c’est que mon adaptateur sans fil attend un paquet
ARP. Une fois qu’un paquet ARP est transmis
sur ce réseau, il le capture, puis il est retransmis.
Une fois que cela sera fait, le point d'accès sera
obligé de générer un nouveau paquet avec un nouveau
IV, et nous continuerons à le faire, forçant
le point d'accès à générer continuellement de nouveaux paquets avec de nouveaux IV.
Donc, vous devriez simplement
attendre maintenant, nous attendons littéralement qu'un paquet
ARP soit envoyé dans les airs.
Et comme vous pouvez le constater,
le nombre de données augmente maintenant très, très rapidement,
ce qui signifie que nous avons réussi à capturer un paquet ARP.
Ce paquet ARP a été retransmis, forçant le routeur à
générer un nouveau paquet avec un
nouveau IV, et nous continuons ce processus, obligeant
le routeur à générer de nouveaux paquets avec de nouveaux IV.
Nous pouvons donc maintenant lancer Aircrack-Ng pour casser ce
réseau et, avant de le faire,
je vais simplement associer une fois de plus.
Et ensuite, je vais faire un
aircrack-ng et lui donner le nom
du fichier dans lequel
nous stockons les données, qui s'appelle arpreplay-01. casquette.
Je vais donc appuyer
sur Entrée, et vous remarquerez que le
processus de craquage nécessite actuellement davantage de paquets de données.
La raison en est
que j’ai en fait modifié les paramètres de ce
réseau afin qu’il utilise une clé de 128 bits, car dans
le protocole WEP, vous pouvez utiliser une clé de 64 bits ou de 128 bits
et, de toute évidence, la clé de 128 est plus longue.
Par conséquent, j'ai en fait modifié la longueur de
la clé pour cette conférence afin de m'assurer qu'elle est la plus longue possible.
Et comme vous pouvez le constater, nous avons
tout de même réussi à l’obtenir dans environ 47 000 paquets.
Nous avons la clé ici en ASCII,
et nous avons la clé ici en hex,
où nous pouvons utiliser après avoir enlevé les deux points.
Tellement parfait, maintenant nous avons réussi à casser le réseau
cible, il était inactif comme on
pouvait le voir, aucune donnée n'a été envoyée et nous avons réussi
à le faire en forçant le point d'accès
cible à générer de nouveaux paquets avec de nouveaux IV.