Ausbilder: Nachdem wir
uns mit unserem Zielnetzwerk verbunden
haben, können wir mit ihm kommunizieren, und es wird uns nicht ignorieren.
Jetzt können wir also anfangen, Pakete
in den Datenverkehr zu injizieren, um den Zugriffspunkt zu
zwingen, neue Pakete mit neuen IVs zu generieren.
Dies erhöht die Anzahl der Daten
wirklich, wirklich schnell und
ermöglicht es uns, WEP-Netzwerke in Minuten zu knacken, selbst
wenn das Netzwerk nicht ausgelastet war,
wie das, auf das wir gerade abzielen.
Nun gibt es eine Reihe von
Möglichkeiten, dies zu tun, aber in
diesem Kurs werde
ich die zuverlässigste Methode erläutern, die einen ARP-Anforderungswiederholungsangriff verwendet.
Ich erkläre tatsächlich
andere Methoden in meinem Netzwerk-Hacking-Kurs,
aber sie sind etwas komplexer und
weisen eine geringere Erfolgsquote auf.
Dies ist also die
zuverlässigste Methode und sollte bei den meisten
Netzwerken funktionieren, wenn Sie ein gutes Signal und einen guten WLAN-Adapter haben.
Die Idee hinter dieser Methode
ist es, auf ein ARP-Paket zu
warten, und ich werde später ausführlicher auf ARP eingehen.
Stellen Sie sich das vorerst als eine besondere Art von Paket vor,
auf das wir warten werden.
Sobald dieses Paket im Netzwerk gesendet
wurde, werden wir es erfassen und erneut übertragen.
Sobald wir dies tun, wird der Router gezwungen,
ein neues Paket mit einer neuen IV zu generieren.
Wenn Sie diesen Vorgang wiederholen, wird der
Router gezwungen, kontinuierlich neue Pakete mit neuen IVs zu generieren.
Sobald wir genug Daten haben und genug Infusionen haben, können
wir aircrack-ng ausführen, genau
wie wir es zuvor gesehen haben, und den Schlüssel knacken.
Lassen Sie mich Ihnen zeigen, wie dies in der Praxis gemacht wird.
Wie Sie
sehen, starte ich jetzt bereits Airodumping auf meinem Zielnetzwerk.
Und ich habe bereits damit zu tun,
wie in der vorherigen Vorlesung gezeigt.
Jetzt müssen Sie nur noch
den ARP-Wiederholungsangriff ausführen, um Pakete in den
Datenverkehr einzuspeisen, und den Router zwingen,
neue Pakete zu generieren und die Anzahl
der Daten zu erhöhen.
Um das zu tun, werden wir wieder Aireplay-ng verwenden.
Und der Befehl wird diesem Befehl hier
tatsächlich sehr ähnlich sein.
Also werde ich das alles kopieren, weil ich
faul bin, und das werde ich klären und den Befehl hier einfügen.
Nun gibt es nur ein paar Dinge, die ich ändern muss.
Zuallererst möchte ich
keinen gefälschten Authentifizierungsangriff
ausführen, also werde ich
all dies entfernen und einen ARP-Wiederholungsangriff ausführen.
Da für diesen Angriff keine Nummer erforderlich
ist, entferne ich diese Nummer.
Und ich werde auch das a durch b ersetzen, und wir sind fertig.
Wenn Sie sich das also ansehen, werden Sie feststellen, dass es
diesem Befehl hier sehr ähnlich ist.
Wir verwenden aireplay-ng,
aber anstelle eines gefälschten Authentifizierungsangriffs führen wir
einen ARP-Wiederholungsangriff durch und geben
ihm die MAC-Adresse meines Zielnetzwerks
nach dem b anstelle des a.
Dann geben wir ihm
nach dem h die MAC-Adresse meines WLAN-Adapters,
die mit dieser identisch ist.
Und dann
geben wir ihm meinen WLAN-Adapter im Überwachungsmodus.
Bevor ich das tue, melde ich mich wieder an
und drücke dann hier die Eingabetaste.
Und was gerade
passiert ist, dass mein WLAN-Adapter auf ein ARP-Paket
wartet. Sobald ein ARP-Paket in diesem Netzwerk
übertragen wurde, wird es erfasst und erneut übertragen.
Sobald dies der Fall ist, muss der Access
Point ein neues Paket mit einer neuen IV
generieren. Dies wird fortgesetzt, und der
Access Point muss kontinuierlich neue Pakete mit neuen IV generieren.
Warten Sie jetzt einfach
ab, wir warten buchstäblich nur darauf, dass
ARP-Pakete in der Luft gesendet werden.
Und wie Sie sehen, nimmt die
Anzahl der Daten jetzt sehr, sehr schnell zu, was
bedeutet, dass es uns tatsächlich gelungen ist, ein ARP-Paket zu erfassen.
Dieses ARP-Paket wurde erneut übertragen und hat den Router gezwungen,
ein neues Paket mit einer neuen IV
zu generieren. Wir führen diesen Prozess fortlaufend aus
und zwingen den Router, neue Pakete mit neuen IVs zu generieren.
Im Moment können wir also Aircrack-ng ausführen, um dieses
Netzwerk zu knacken, und bevor ich
das tue, werde ich es noch einmal tun.
Und dann mache ich Aircrack-Ng
und gebe ihm den Namen der
Datei, in der
wir die Daten speichern, nämlich arpreplay-01. Deckel.
Also drücke ich
die Eingabetaste und du wirst bemerken,
dass der Cracking-Prozess im Moment tatsächlich mehr Datenpakete erfordert.
Der Grund dafür
ist, dass ich die Einstellungen dieses
Netzwerks so geändert habe, dass es einen 128-Bit-Schlüssel
verwendet, da Sie in WEP entweder einen 64-Bit- oder einen 128-Bit-Schlüssel
verwenden können und der 128-Bit-Schlüssel offensichtlich länger ist.
Aus diesem Grund habe ich die Schlüssellänge
für diese Vorlesung geändert, um sicherzustellen, dass es der längste mögliche Schlüssel ist.
Und wie Sie sehen, haben wir es
immer noch geschafft, es in ungefähr 47.000 Paketen zu bekommen.
Wir haben den Schlüssel hier in ASCII,
und wir haben den Schlüssel hier in hexadezimal,
wo wir verwenden können, nachdem wir die Doppelpunkte entfernt haben.
So perfekt, jetzt haben wir es geschafft, das Zielnetzwerk
zu knacken, es war inaktiv,
wie Sie sehen konnten, es wurden keine Daten gesendet, und wir
haben es geschafft, indem wir den Zielzugriffspunkt dazu
gezwungen haben, neue Pakete mit neuen IVs zu generieren.