Người hướng dẫn: Bây giờ chúng
tôi đã liên kết với mạng mục tiêu
của mình, chúng tôi có thể bắt đầu giao tiếp với nó và nó sẽ không bỏ qua chúng tôi.
Vì vậy, bây giờ chúng ta có thể bắt đầu
đưa các gói vào lưu lượng truy cập để buộc điểm
truy cập tạo các gói mới với IV mới.
Điều này sẽ làm tăng số lượng dữ liệu thực
sự, thực sự nhanh chóng, cho phép chúng
tôi bẻ khóa mạng WEP trong vài phút, ngay cả khi mạng
không bận, giống như mạng mà chúng tôi
đang nhắm mục tiêu ngay bây giờ.
Bây giờ, có một số cách để làm điều này,
nhưng trong khóa học này, tôi sẽ giải
thích phương pháp đáng tin
cậy nhất là sử dụng một cuộc tấn công phát lại yêu cầu ARP.
Tôi thực sự giải thích các phương
pháp khác trong khóa học hack mạng
của mình, nhưng chúng phức tạp hơn một
chút và tỷ lệ thành công ít hơn.
Vì vậy, đây là phương pháp đáng
tin cậy nhất và nó sẽ hoạt động với hầu
hết các mạng nếu bạn có tín hiệu tốt và bộ điều hợp không dây tốt.
Vì vậy, ý tưởng đằng sau phương
pháp này là đợi một gói ARP và tôi
sẽ nói chi tiết hơn về ARP ở phần sau.
Vì vậy, bây giờ, hãy nghĩ về nó như một loại gói đặc biệt
mà chúng ta sẽ chờ đợi.
Khi gói tin này được gửi trong mạng,
chúng tôi sẽ nắm bắt và truyền lại.
Khi chúng ta làm điều này, bộ định tuyến
buộc phải tạo một gói mới với IV mới.
Vì vậy, bằng cách lặp lại quá trình này, chúng tôi sẽ
buộc bộ định tuyến liên tục tạo các gói mới với các IV mới.
Sau đó, một khi chúng tôi có đủ dữ liệu, một khi chúng tôi có đủ
IV, chúng tôi có thể chạy aircrack-ng,
chính xác như chúng tôi đã thấy trước đây và bẻ khóa.
Vì vậy, hãy để tôi chỉ cho bạn cách thực hiện điều này trong thực tế.
Bây giờ, như bạn có thể
thấy, tôi đã chạy airodump-ng chống lại mạng mục tiêu của mình.
Và tôi đã liên kết với nó như được trình
bày trong bài giảng trước.
Vì vậy, điều duy nhất còn lại bây
giờ là chạy cuộc tấn công phát lại ARP
để đưa các gói vào lưu lượng truy cập
và buộc bộ định tuyến tạo các gói mới và tăng
số lượng dữ liệu.
Để làm điều đó, chúng tôi sẽ sử dụng lại aireplay-ng.
Và lệnh thực sự sẽ rất giống với
lệnh này ngay tại đây.
Vì vậy, tôi thực sự sẽ sao chép tất cả những thứ
này bởi vì tôi lười biếng, và tôi sẽ xóa nó và dán lệnh vào đây.
Bây giờ, chỉ có một số điều mà tôi cần phải sửa đổi.
Trước hết, tôi không muốn thực
hiện một cuộc tấn công xác thực
giả, vì vậy tôi sẽ xóa tất cả những điều
này và tôi muốn chạy một cuộc tấn công phát lại ARP.
Ngoài ra, cuộc tấn công này không
lấy số, vì vậy tôi sẽ xóa số này.
Và tôi cũng sẽ thay thế a bằng b, và chúng ta đã hoàn thành.
Vì vậy, nếu bạn nhìn vào nó, bạn sẽ thấy nó thực sự rất giống
với lệnh này ngay tại đây.
Chúng tôi đang sử dụng aireplay-ng,
nhưng thay vì thực hiện một cuộc tấn công xác thực giả, chúng
tôi đang thực hiện một cuộc tấn công phát lại
ARP, chúng tôi cung cấp cho nó địa chỉ MAC của mạng
mục tiêu của tôi sau dấu b thay vì a.
Sau đó, chúng tôi cung cấp cho
nó địa chỉ MAC của bộ điều hợp không dây của tôi sau
chữ h, giống với địa chỉ này.
Và sau đó chúng tôi cung
cấp cho nó bộ điều hợp không dây của tôi ở chế độ màn hình.
Bây giờ, tôi thực sự sẽ liên kết lại, trước khi tôi làm điều
đó, và sau đó tôi sẽ nhấn Enter ở đây.
Và những gì đang xảy ra ngay bây
giờ là bộ điều hợp không dây của tôi đang đợi một gói
ARP, một khi có một gói ARP được truyền trong
mạng này, nó sẽ nắm bắt nó và sẽ truyền lại.
Khi làm được điều đó, điểm truy cập sẽ buộc
phải tạo một gói mới với IV mới và chúng tôi
sẽ tiếp tục làm điều này, buộc điểm truy
cập phải liên tục tạo các gói mới với IV mới.
Vì vậy, bạn chỉ nên đợi nó ngay bây
giờ, chúng tôi thực sự chỉ đang chờ một
gói ARP được gửi trong không khí.
Và như bạn có thể thấy, số lượng dữ
liệu đang tăng lên rất nhanh, có nghĩa là chúng
tôi đã thực sự quản lý để nắm bắt một gói ARP.
Gói ARP này đã được truyền lại, buộc bộ định tuyến
phải tạo một gói mới với IV mới và chúng
tôi liên tục thực hiện quá trình này, buộc
bộ định tuyến tạo gói mới với IV mới.
Vì vậy, ngay bây giờ chúng ta có thể tiếp tục và chạy aircrack-ng,
để bẻ khóa mạng này, và trước khi làm điều đó, tôi
sẽ thực sự liên kết thêm một lần nữa.
Và sau đó tôi sẽ làm aircrack-ng,
và đặt cho nó tên của tệp mà chúng
tôi đang lưu trữ dữ liệu, được
gọi là arpreplay-01. mũ lưỡi trai.
Vì vậy, tôi sẽ nhấn Enter,
và bạn sẽ nhận thấy quá trình bẻ khóa ngay
bây giờ sẽ thực sự yêu cầu nhiều gói dữ liệu hơn.
Lý do cho điều này là,
tôi thực sự đã sửa đổi cài đặt của
mạng này, để nó sử dụng khóa 128 bit, bởi
vì trong WEP, bạn có thể sử dụng khóa 64 bit hoặc 128
bit, và rõ ràng, khóa 128 dài hơn.
Do đó, tôi thực sự đã sửa đổi độ dài khóa
cho bài giảng này để đảm bảo rằng đó là khóa dài nhất có thể.
Và như bạn có thể thấy, chúng tôi vẫn quản
lý để có được nó trong khoảng 47.000 gói.
Chúng ta có chìa khóa ngay tại đây trong ASCII
và chúng ta có chìa khóa ở đây ở dạng hex, nơi
chúng ta có thể sử dụng sau khi bỏ dấu hai chấm.
Quá hoàn hảo, bây giờ chúng tôi đã bẻ khóa được mạng mục
tiêu, nó không hoạt động như bạn có
thể thấy, không có dữ liệu nào được gửi đi và chúng tôi đã cố gắng
thực hiện điều này bằng cách buộc điểm truy cập
mục tiêu tạo ra các gói mới với các IV mới.