OK, maintenant que nous savons ce qu'est le bloops et comment il peut être utilisé pour récupérer le mot de passe
d'un réseau WPA et WPA deux, voyons comment faire cela en pratique.
Donc, ici, j'ai ma machine à friser, j'ai déjà activé le mode moniteur sur mon adaptateur sans fil sur un
zéro.
Maintenant, nous utilisons généralement l'énergie de décharge aérodynamique pour voir tous les réseaux qui nous entourent.
Mais pour le moment, nous voulons voir les réseaux qui ont activé.
Mais parce que, comme je l'ai dit, ce n'est qu'une fonctionnalité et les gens peuvent désactiver cette fonctionnalité.
Donc, tout d'abord, je vais utiliser un outil appelé Wash.
Pour afficher tous les réseaux autour de moi qui se sont activés, on va donc faire wash dash dash interface et lui donner mon
interface en mode moniteur, qui est plus sur zéro.
Donc, tout ce que nous faisons, c'est laver le nom de l'interface de l'outil pour lui donner l'interface, et un zéro est
mon adaptateur sans fil en mode onglet.
Si j'appuie sur Entrée maintenant, vous verrez que mon réseau sera immédiatement répertorié.
Maintenant, j'appuie sur le conseil municipal de contrôle, ce qui ressemble à un vidage et parce qu'il continuera à fonctionner à moins que vous ne l'annuliez.
Et vous pouvez voir que c'est mon réseau cible.
C'est ce qu'on appelle l'application de test.
Il nous a donné le fournisseur du matériel utilisé dans ce réseau.
Et ce point d'accès, la clé LC, nous indique si WPC est verrouillé ou non, car parfois WPC se connecte après un certain
nombre de tentatives infructueuses.
Donc pour le moment, c'est non, ce qui signifie que nous pouvons réellement aller de l'avant et essayer de deviner la goupille.
Il nous a donné la version de la version qu'il utilise.
La force du signal est ici, le canal à l'arrière.
Maintenant, j'ai expliqué la signification de toutes ces choses auparavant dans ma conférence A-roads, donc je ne vais pas
en parler maintenant.
Si vous avez oublié la signification de l'un de ces termes, veuillez revenir à l'Arrow Dump and G Lecture.
Maintenant, ce réseau utilise également WPA, donc juste pour vous le confirmer, si je vais ici sur ma machine hôte et
que j'essaie simplement de m'y connecter.
Vous verrez qu'il m'est inculqué que cela utilise un mot de passe WPA, mais comme je l'ai dit,
peu importe si c'est WPA ou WPA deux parce que nous allons exploiter une fonctionnalité dans ces inscriptions, qui est
le WPA caractéristique.
Alors maintenant que nous savons que notre réseau cible utilise le.
Il y a de fortes chances que cette attaque fonctionne contre lui.
La seule raison pour laquelle cela peut échouer est que la cible utilise l'authentification PPC ou par bouton-poussoir.
Comme je l'ai dit, si la cible utilise PPC, alors elle refusera toutes les broches à moins que le bouton ne soit
enfoncé sur le routeur et donc cette attaque échouera.
La seule façon de savoir est d'essayer littéralement cette attaque et de voir si cela fonctionne.
Je vais donc copier l'adresse Mac de ce réseau ou de la société.
Et la première chose que je vais faire, similaire à ce que nous avons fait avec le Blue EP,
je vais m'associer au réseau cible en utilisant une fausse attaque d'authentification.
Donc, fondamentalement, je dirai que je veux communiquer avec vous.
S'il te plait, ne m'ignore pas.
Ainsi, lorsque je lancerai l'attaque, le réseau commencera à accepter les broches et ne m'ignorera pas.
Donc, pour associer, nous allons utiliser exactement la même commande que nous avons utilisée lorsque nous l'avons fait avec W EP.
Nous allons donc utiliser la diffusion et nous allons le dire.
Je veux lancer une fausse attaque d'authentification.
Nous allons lui donner du retard.
C'est donc le temps d'attente entre les tentatives d'association.
Auparavant, nous le mettions à zéro et nous devions le faire manuellement de temps en temps.
Pour l'instant, je vais le régler sur 30 pour que nous nous associons au réseau cible toutes les 30 secondes.
Ensuite je vais faire un Dash huit pour lui donner l'adresse Mac de ma cible et Dash H pour lui donner
l'adresse Mac de mon adaptateur sans fil en mode moniteur.
Et nous voyons que nous pouvons obtenir cela en faisant ifconfig.
Et copiez-le à partir d'ici, nous avons dit que ce sont les 12 premiers chiffres.
Et je vais juste remplacer le moins par la colonne.
Et enfin, je vais lui donner le nom de mon adaptateur sans fil en mode moniteur, qui est mon zéro.
J'ai donc expliqué cela en détail avant.
C'est pourquoi je l'ai fait rapidement.
Si vous ne vous souvenez pas comment j'ai fait cela.
Veuillez revenir à la conférence sur les fausses attaques d'authentification.
La commande est donc prête maintenant, mais je ne vais pas l'exécuter.
Je vais descendre au terminal du bas et exécuter la rivière, qui est le programme
qui forcera brutalement la broche pour moi, et alors seulement je m'associerai à la cible car sinon une énergie Triple-A ne parviendra
pas à s'associer à mon réseau.
Je vais donc passer à ce terminal juste ici.
Je vais nettoyer l'écran.
Et nous allons exécuter River, qui est le programme qui va forcer brutalement la broche, donc il va essayer
toutes les broches possibles jusqu'à ce qu'il obtienne la bonne broche.
Une fois qu'il a la bonne broche, il l'utilisera pour calculer la clé WPA réelle.
Donc, utiliser la rivière est très, très simple.
C'est très similaire à tout ce que nous avons fait jusqu'à présent.
Donc, tout d'abord, nous devons taper le nom du programme, qui est la rivière.
Ensuite, je vais faire un tiret tiret à côté pour lui donner l'adresse Mac de mon réseau cible.
Je vais donc simplement le coller.
Ensuite, je vais créer une chaîne Dash Dash.
Et donnez-lui le canal du réseau cible, qui en est un.
Ensuite, nous allons créer une interface Dash Dash et lui donner le mode innovateur de mon adaptateur sans fil, qui est
supérieur à zéro.
Donc, une commande très, très simple que nous utilisons reverse, c'est le nom du programme qui fera la force brute
pour nous et nous donnera la clé.
On lui donne les meilleures idées, l'adresse Mac de ma cible.
Nous faisons ce canal pour lui donner le canal.
C'est mon objectif.
Et nous faisons l'interface Dash Dash pour lui donner le nom de mon adaptateur sans fil en mode moniteur.
Je vais également ajouter deux autres options.
Je vais ajouter Dash V pour nous montrer autant d'informations que possible.
Ceci est vraiment utile si cela échoue ou si les choses tournent mal.
On va pouvoir savoir ce qui se passe, pourquoi les choses vont mal, et je vais aussi faire un tiret
tiret.
Aucun associé.
Pour dire à la rivière de ne pas s'associer au réseau cible parce que nous le faisons déjà manuellement
ici.
Pour que River puisse le faire automatiquement, appuyez ici pour vous.
Mais j'ai vu que ça remplissait beaucoup.
Par conséquent, il est en fait préférable de le faire nous-mêmes ici et de dire ensuite à la rivière de ne pas s'associer.
Alors maintenant, je vais appuyer sur Entrée pour faire marcher la rivière, et je vais monter au terminal supérieur et
je vais entrer pour m'associer au réseau cible en lui disant S'il vous plaît, ne nous ignorez pas de sorte que
la rivière en bas ici puisse forcer brutalement la broche et essayer toutes les broches possibles jusqu'à ce que nous obtenions la bonne broche, que nous
utiliserons pour obtenir le mot de passe.
Et comme vous pouvez le voir en ce moment, River essaie.
Le NIP un deux trois quatre cinq six sept.
Ne sont pas parfaits.
Vous pouvez voir que la broche était en fait un deux trois quatre cinq six sept zéro, donc c'est une simple broche.
En fait, il est venu avec cette épingle.
J'ai donc défini manuellement cette broche.
Mon écrivain est sorti de l'usine avec le GPS activé avec cette broche.
Donc, comme je l'ai dit, cela fonctionne toujours, mais encore une fois, pas contre les vieux chevrons.
À partir de là, il a pu découvrir la clé WPA, qui est vous êtes vous êtes W6 ou et le nom de
l'auteur est Test AP.
Il peut donc littéralement continuer et se connecter avec ce mot de passe.
Et je pourrai me connecter au réseau et voir et décrypter tous les paquets envoyés dans les airs.