ผู้สอน: ตอนนี้เราได้เชื่อมโยงกับเครือข่ายเป้าหมายของเราแล้ว
เราสามารถเริ่มสื่อสารกับเครือข่ายนั้นได้ และมันจะไม่เพิกเฉยต่อเรา
ดังนั้นตอนนี้ เราสามารถไปและเริ่มฉีดแพ็กเก็ตเข้าไปในทราฟฟิกเพื่อบังคับให้จุดเชื่อมต่อสร้างแพ็กเก็ตใหม่ด้วย
IV ใหม่
สิ่งนี้จะเพิ่มจำนวนข้อมูลอย่างรวดเร็วจริงๆ
ทำให้เราสามารถถอดรหัสเครือข่าย
WEP ได้ในไม่กี่นาที แม้ว่าเครือข่ายจะไม่ยุ่งเหมือนที่เรากำลังกำหนดเป้าหมายอยู่ในขณะนี้
มีหลายวิธีในการทำเช่นนี้ แต่ในหลักสูตรนี้
ฉันจะอธิบายวิธีการที่เชื่อถือได้มากที่สุด ซึ่งก็คือการใช้
ARP Request Replay Attack
ที่จริงฉันอธิบายวิธีอื่นๆ
ในหลักสูตรการแฮ็กเครือข่ายของฉัน
แต่มันซับซ้อนกว่าเล็กน้อยและมีอัตราความสำเร็จน้อยกว่า
วิธีนี้เป็นวิธีที่น่าเชื่อถือที่สุด
และควรใช้ได้กับเครือข่ายส่วนใหญ่
หากคุณมีสัญญาณที่ดีและอแด็ปเตอร์ไร้สายที่ดี
แนวคิดเบื้องหลังวิธีนี้คือการรอแพ็กเก็ต
ARP และฉันจะพูดถึง ARP ในรายละเอียดเพิ่มเติมในภายหลัง
ตอนนี้ แค่คิดว่ามันเป็นแพ็คเก็ตชนิดพิเศษที่เราจะรอ
เมื่อแพ็กเก็ตนี้ถูกส่งไปยังเครือข่าย
เราจะทำการดักจับและส่งมันอีกครั้ง
เมื่อเราทำเช่นนี้ เราเตอร์จะถูกบังคับให้สร้างแพ็กเก็ตใหม่ด้วย
IV ใหม่
ดังนั้น เมื่อทำขั้นตอนนี้ซ้ำ เราจะบังคับให้เราเตอร์สร้างแพ็กเก็ตใหม่ด้วย
IV ใหม่อย่างต่อเนื่อง
เมื่อเรามีข้อมูลเพียงพอแล้ว เมื่อเรามี IVs เพียงพอแล้ว
เราก็สามารถเรียกใช้ aircrack-ng
อย่างที่เราเคยเห็นมาก่อนหน้านี้และถอดรหัสคีย์ได้
ให้ฉันแสดงวิธีการทำสิ่งนี้ในทางปฏิบัติ
อย่างที่คุณเห็น ฉันกำลังเรียกใช้
airodump-ng กับเครือข่ายเป้าหมายของฉัน
และฉันได้เชื่อมโยงกับมันแล้วดังที่แสดงในการบรรยายครั้งก่อน
ดังนั้นสิ่งเดียวที่เหลือในตอนนี้คือเรียกใช้
ARP replay attack เพื่อฉีดแพ็กเก็ตเข้าไปในทราฟฟิก และบังคับให้เราเตอร์สร้างแพ็กเก็ตใหม่และเพิ่มจำนวนข้อมูล
ในการทำเช่นนั้น เราจะใช้ aireplay-ng อีกครั้ง
และคำสั่งก็จะคล้ายกับคำสั่งนี้ตรงนี้
ที่จริงฉันจะคัดลอกทั้งหมดนี้เพราะฉันขี้เกียจและฉันจะล้างสิ่งนี้และวางคำสั่งที่นี่
ตอนนี้ มีเพียงไม่กี่อย่างที่ฉันต้องแก้ไข
ก่อนอื่น ฉันไม่ต้องการเรียกใช้การโจมตีเพื่อพิสูจน์ตัวตนปลอม
ดังนั้นฉันจะลบสิ่งเหล่านี้ทั้งหมด
และฉันต้องการเรียกใช้การโจมตี ARP แบบเล่นซ้ำ
นอกจากนี้ การโจมตีนี้ไม่ใช้ตัวเลข
ดังนั้นฉันจะลบหมายเลขนี้
และผมจะแทนที่ a ด้วย b ด้วย เสร็จแล้ว
ถ้าคุณดูมัน คุณจะเห็นว่ามันคล้ายกับคำสั่งนี่ตรงนี้มาก
เราใช้ aireplay-ng แต่แทนที่จะทำการโจมตีเพื่อพิสูจน์ตัวตนปลอม
เรากำลังโจมตี ARP replay เราให้ที่อยู่
MAC ของเครือข่ายเป้าหมายของฉันต่อจาก
b แทนที่จะเป็น a
จากนั้นเราจะให้ที่อยู่
MAC ของอแด็ปเตอร์ไร้สายของฉันหลังจาก
h ซึ่งเหมือนกันกับสิ่งนี้
จากนั้นเราก็ให้อแด็ปเตอร์ไร้สายของฉันในโหมดจอภาพ
ตอนนี้ ฉันจะเชื่อมโยงอีกครั้ง ก่อนที่ฉันจะทำ
จากนั้นฉันจะกด Enter ที่นี่
และสิ่งที่เกิดขึ้นตอนนี้คืออแด็ปเตอร์ไร้สายของฉันกำลังรอแพ็กเก็ต
ARP เมื่อมีแพ็กเก็ต ARP ส่งในเครือข่ายนี้
มันจะดักจับมัน และมันจะส่งสัญญาณใหม่
เมื่อทำเช่นนั้น จุดเชื่อมต่อจะถูกบังคับให้สร้างแพ็กเก็ตใหม่ด้วย
IV ใหม่ และเราจะทำเช่นนี้ต่อไป โดยบังคับให้จุดเชื่อมต่อสร้างแพ็กเก็ตใหม่ด้วย
IV ใหม่อย่างต่อเนื่อง
ดังนั้นคุณควรรอมันตอนนี้
แท้จริงแล้วเรากำลังรอให้แพ็กเก็ต
ARP ถูกส่งไปในอากาศ
และอย่างที่คุณเห็น ตอนนี้จำนวนข้อมูลเพิ่มขึ้นอย่างรวดเร็ว
ซึ่งหมายความว่าเราสามารถจับแพ็กเก็ต
ARP ได้จริงๆ
แพ็กเก็ต ARP นี้ถูกส่งซ้ำ บังคับให้เราเตอร์สร้างแพ็กเก็ตใหม่ด้วย
IV ใหม่ และเรากำลังดำเนินการตามขั้นตอนนี้อย่างต่อเนื่อง บังคับให้เราเตอร์สร้างแพ็กเก็ตใหม่ด้วย
IV ใหม่
ตอนนี้เราสามารถดำเนินการ aircrack-ng เพื่อถอดรหัสเครือข่ายนี้
และก่อนที่ฉันจะทำอย่างนั้น ฉันจะเชื่อมโยงอีกครั้ง
จากนั้นฉันจะทำ aircrack-ng
และตั้งชื่อไฟล์ที่เราเก็บข้อมูลไว้
ซึ่งเรียกว่า arpreplay-01
หมวก
ฉันจะกด Enter และคุณจะสังเกตเห็นว่ากระบวนการแคร็กในขณะนี้
จำเป็นต้องใช้แพ็กเก็ตข้อมูลเพิ่ม
เหตุผลก็คือ ฉันได้แก้ไขการตั้งค่าของเครือข่ายนี้จริงๆ
เพื่อให้มันใช้คีย์ 128 บิต เพราะใน WEP
คุณสามารถใช้คีย์ 64 บิตหรือ 128 บิต และแน่นอนว่า
128 คีย์นั้นยาวกว่า
ดังนั้นฉันจึงแก้ไขความยาวของคีย์สำหรับการบรรยายนี้เพื่อให้แน่ใจว่าเป็นคีย์ที่ยาวที่สุดเท่าที่จะเป็นไปได้
และอย่างที่คุณเห็น เรายังคงได้รับมันภายในประมาณ
47,000 แพ็กเก็ต
เรามีคีย์ตรงนี้ใน ASCII และเรามีคีย์ตรงนี้ในฐานสิบหก
ซึ่งเราสามารถใช้ได้หลังจากเราลบทวิภาค
สมบูรณ์แบบมาก ตอนนี้เราสามารถถอดรหัสเครือข่ายเป้าหมายได้
มันไม่มีการใช้งานอย่างที่คุณเห็น
ไม่มีข้อมูลถูกส่ง และเราจัดการได้โดยการบังคับให้จุดเชื่อมต่อเป้าหมายสร้างแพ็กเก็ตใหม่ด้วย
IV ใหม่