Instruktor: Teraz, gdy
jesteśmy powiązani z naszą siecią
docelową, możemy zacząć się z nią komunikować i to nas nie zignoruje.
Teraz możemy zacząć wstrzykiwać pakiety
do ruchu, aby wymusić na punkcie dostępu
generowanie nowych pakietów z nowymi IV.
Zwiększy to liczbę danych naprawdę,
bardzo szybko, umożliwiając nam
złamanie sieci WEP w kilka minut, nawet jeśli
sieć nie była zajęta, tak
jak ta, na którą obecnie celujemy.
Istnieje wiele sposobów, aby to
zrobić, ale w tym kursie
wyjaśnię najbardziej niezawodną
metodę wykorzystującą atak polegający na powtórzeniu żądania ARP.
Właściwie wyjaśniam inne
metody na moim kursie hakowania
sieci, ale są one nieco bardziej
złożone i mają mniejszy wskaźnik powodzenia.
Jest to więc najbardziej
niezawodna metoda i powinna działać w
przypadku większości sieci, jeśli masz dobry sygnał i dobry adapter bezprzewodowy.
Ideą tej metody
jest więc oczekiwanie na pakiet
ARP, a później omówię bardziej szczegółowo ARP.
Więc na razie pomyśl o tym jako o specjalnym typie
pakietu, na który będziemy czekać.
Gdy pakiet zostanie wysłany
do sieci, przechwycimy go i wyślemy ponownie.
Gdy to zrobimy, router będzie
zmuszony wygenerować nowy pakiet z nowym IV.
Powtarzając ten proces, będziemy zmuszać router
do ciągłego generowania nowych pakietów z nowymi IV.
Następnie, gdy mamy wystarczającą ilość danych, gdy mamy wystarczającą
liczbę IV, możemy uruchomić
aircrack-ng, dokładnie tak, jak widzieliśmy wcześniej i złamać klucz.
Pokażę więc, jak to zrobić w praktyce.
Teraz, jak
widzicie, już uruchomiłem airodump-ng w mojej sieci docelowej.
I już się z tym kojarzyłem,
jak pokazano w poprzednim wykładzie.
Jedyne, co teraz pozostało,
to uruchomić atak powtórkowy ARP, aby
wstrzyknąć pakiety do ruchu i zmusić
router do generowania nowych pakietów i
zwiększenia liczby danych.
Aby to zrobić, ponownie skorzystamy z aireplay-ng.
Polecenie będzie bardzo podobne
do tego tutaj.
Więc właściwie to wszystko skopiuję,
bo jestem leniwy, wyczyszczę to i wkleję tutaj polecenie.
Teraz jest tylko kilka rzeczy, które muszę zmodyfikować.
Po pierwsze, nie
chcę przeprowadzać fałszywego
ataku uwierzytelniającego, więc usunę to
wszystko i chcę przeprowadzić atak powtórny ARP.
Ponadto, ten atak nie wymaga numeru,
więc usunę ten numer.
Zamienię również a na b i gotowe.
Więc jeśli na to spojrzysz, zobaczysz, że jest bardzo podobny
do tego polecenia tutaj.
Używamy aireplay-ng, ale
zamiast przeprowadzać fałszywy atak uwierzytelniający, przeprowadzamy
atak powtórny ARP, podajemy
mu adres MAC mojej sieci
docelowej po b zamiast a.
Następnie podajemy adres
MAC mojego bezprzewodowego adaptera po h, który
jest identyczny z tym.
A potem
dajemy mu mój bezprzewodowy adapter w trybie monitorowania.
Teraz właściwie się ponownie skojarzę, zanim to
zrobię, a potem uderzę tutaj.
A teraz dzieje
się to, że moja karta bezprzewodowa czeka na
pakiet ARP, gdy w tej sieci zostanie
przesłany pakiet ARP, przechwyci go i prześle ponownie.
Gdy to zrobi, punkt dostępu będzie zmuszony wygenerować
nowy pakiet z nową IV, i będziemy
to robić dalej, zmuszając punkt
dostępu do ciągłego generowania nowych pakietów z nowymi IV.
Powinieneś więc teraz na
to poczekać, dosłownie czekamy tylko na pakiety
ARP, które zostaną wysłane w powietrzu.
Jak widać, liczba danych
rośnie teraz bardzo, bardzo szybko, co oznacza,
że rzeczywiście udało nam się przechwycić pakiet ARP.
Ten pakiet ARP został retransmitowany, zmusił router do
wygenerowania nowego pakietu z nowym
IV, a my ciągle wykonujemy ten proces,
zmuszając router do generowania nowych pakietów z nowymi IV.
Tak więc teraz możemy śmiało uruchomić aircrack-ng, aby
przełamać tę sieć, a zanim to
zrobię, faktycznie po prostu skojarzę jeszcze raz.
A potem zrobię aircrack-ng
i podam mu nazwę pliku,
w którym przechowujemy
dane, który nazywa się arpreplay-01. czapka z daszkiem.
Więc wciśnę
Enter, a zauważysz, że teraz
proces krakowania będzie wymagał więcej pakietów danych.
Powodem tego
jest faktyczne zmodyfikowanie ustawień tej
sieci, tak aby używała klucza 128-bitowego,
ponieważ w WEP można użyć klucza 64-bitowego lub
128-bitowego i oczywiście klucz 128 jest dłuższy.
Dlatego faktycznie zmodyfikowałem długość klucza dla
tego wykładu, aby upewnić się, że jest to najdłuższy możliwy klucz.
I jak widać, nadal udało nam
się uzyskać w ramach około 47 000 pakietów.
Mamy klucz tutaj w ASCII
i mamy klucz tutaj w postaci
heksadecymalnej, z którego możemy korzystać po usunięciu dwukropków.
Tak idealnie, teraz udało nam się złamać
sieć docelową, była bezczynna,
jak widać, nie wysyłano żadnych danych, i udało nam
się to, zmuszając docelowy punkt dostępu
do generowania nowych pakietów z nowymi IV.