Istruttore: ora che ci
siamo associati alla nostra rete
di destinazione, possiamo iniziare a comunicare con essa e non ci ignorerà.
Quindi ora possiamo iniziare e
iniettare pacchetti nel traffico per forzare l'access point
a generare nuovi pacchetti con nuovi IV.
Ciò consentirà di aumentare il numero di
dati in modo molto, molto
rapido, permettendoci di spezzare le reti WEP in pochi minuti,
anche se la rete non era occupata, come
quella che stiamo prendendo di mira in questo momento.
Ora, ci sono molti modi per
farlo, ma in questo corso spiegherò
il metodo più affidabile
che sta usando un attacco di replay della richiesta ARP.
In realtà spiego altri metodi
nel mio corso di hacking di
rete, ma sono un po 'più complessi
e hanno un tasso di successo inferiore.
Quindi questo è il metodo
più affidabile e dovrebbe funzionare contro la
maggior parte delle reti se hai un buon segnale e un buon adattatore wireless.
Quindi l'idea alla base di
questo metodo è di aspettare un pacchetto
ARP, e parlerò più avanti di ARP più avanti.
Quindi per ora, pensalo come un tipo speciale di
pacchetto che stiamo aspettando.
Una volta inviato questo pacchetto
nella rete, lo cattureremo e lo ritrasmetteremo.
Una volta fatto questo, il router è costretto
a generare un nuovo pacchetto con un nuovo IV.
Quindi, ripetendo questo processo, forzeremo il
router a generare continuamente nuovi pacchetti con nuovi IV.
Quindi una volta che abbiamo abbastanza dati, una volta che
abbiamo abbastanza IV, possiamo eseguire
aircrack-ng, esattamente come abbiamo visto prima e rompere la chiave.
Quindi lascia che ti mostri come farlo in pratica.
Ora, come puoi
vedere, sto già eseguendo airodump-ng contro la mia rete di destinazione.
E l'ho già associato come
mostrato nella lezione precedente.
Quindi l'unica cosa che rimane in
questo momento è eseguire l'attacco ARP replay per
iniettare i pacchetti nel traffico e forzare
il router a generare nuovi pacchetti e aumentare
il numero di dati.
Per farlo, useremo di nuovo Aireplay-ng.
E il comando sarà in realtà molto simile
a questo comando proprio qui.
Quindi in realtà copierò tutto questo
perché sono pigro, lo cancellerò e incollerò qui il comando.
Ora, ci sono solo alcune cose che devo modificare.
Prima di tutto, non
voglio eseguire un falso
attacco di autenticazione, quindi rimuoverò tutto
questo e voglio eseguire un attacco di replay ARP.
Inoltre, questo attacco non richiede un
numero, quindi lo rimuoverò.
E sostituirò anche a con b, e abbiamo finito.
Quindi, se lo guardi, vedrai che in realtà è molto simile
a questo comando proprio qui.
Stiamo usando aireplay-ng, ma
invece di fare un falso attacco di autenticazione, stiamo
facendo un attacco di replay ARP,
gli diamo l'indirizzo MAC della mia rete
di destinazione dopo la b anziché la a.
Quindi gli forniamo l'indirizzo
MAC del mio adattatore wireless dopo la h,
che è identico a questo.
E poi
gli diamo il mio adattatore wireless in modalità monitor.
Ora, in realtà, mi assocerò di nuovo, prima di
farlo, e poi premerò Invio qui.
E quello che sta accadendo
in questo momento è che il mio adattatore wireless è in
attesa di un pacchetto ARP, una volta che c'è un
pacchetto ARP trasmesso in questa rete, lo catturerà e lo ritrasmetterà.
Una volta fatto ciò, il punto di accesso sarà
costretto a generare un nuovo pacchetto con un nuovo
IV, e continueremo a farlo, costringendo il
punto di accesso a generare continuamente nuovi pacchetti con nuovi IV.
Quindi dovresti semplicemente aspettarlo
ora, stiamo letteralmente aspettando che vengano
inviati in aria pacchetti ARP.
E come puoi vedere, il numero
di dati sta aumentando ora molto, molto rapidamente, il
che significa che siamo effettivamente riusciti a catturare un pacchetto ARP.
Questo pacchetto ARP è stato ritrasmesso, ha costretto il router
a generare un nuovo pacchetto con
un nuovo IV e continuiamo a fare questo
processo, costringendo il router a generare nuovi pacchetti con nuovi IV.
Quindi in questo momento possiamo andare avanti ed eseguire
aircrack-ng, per spezzare questa rete, e prima
di farlo, in realtà mi assocerò ancora una volta.
E poi farò aircrack-ng, e
gli darò il nome del file
in cui archiviamo
i dati, che si chiama arpreplay-01. cap.
Quindi premerò Invio
e noterai che il processo di cracking
in questo momento richiederà effettivamente più pacchetti di dati.
Il motivo è che
ho effettivamente modificato le impostazioni di questa
rete, in modo che utilizzi la chiave a 128
bit, perché in WEP è possibile utilizzare una chiave a 64 bit o
128 bit e, ovviamente, la chiave 128 è più lunga.
Pertanto, ho effettivamente modificato la lunghezza della
chiave per questa lezione per assicurarmi che sia la chiave più lunga possibile.
E come puoi vedere, siamo
ancora riusciti a ottenerlo in circa 47.000 pacchetti.
Abbiamo la chiave proprio qui in
ASCII e la chiave qui in esadecimale,
dove possiamo usare dopo aver rimosso i due punti.
Così perfetto, ora siamo riusciti a craccare la rete
di destinazione, era inattivo come
si poteva vedere, non c'erano dati inviati e siamo riusciti a
farlo forzando il punto di accesso di
destinazione a generare nuovi pacchetti con nuovi IV.