OK, ora che sappiamo cos'è il bloop e come può essere utilizzato per recuperare la password per due
reti WPA e WPA, vediamo come farlo in pratica.
Quindi proprio qui ho il mio arricciacapelli, ho già abilitato la modalità monitor sul mio adattatore wireless su uno
zero.
Ora di solito utilizziamo l'energia di scarico aerodinamico per vedere tutte le reti intorno a noi.
Ma in questo momento vogliamo vedere le reti che hanno abilitato.
Ma perché, come ho detto, è solo una funzione e le persone possono disattivare questa funzione.
Quindi, prima di tutto, userò uno strumento chiamato Wash.
Per visualizzare tutte le reti intorno a me che sono state abilitate, faremo lavare l'interfaccia del cruscotto e dargli la mia interfaccia
in modalità monitor, che è più su zero.
Quindi tutto ciò che stiamo facendo è lavare è il nome dell'interfaccia dello strumento per dargli l'interfaccia e uno zero è
il mio adattatore wireless in modalità mitra.
Se premo invio ora, vedrai che elencherà immediatamente la mia rete.
Ora premo Control City Council in modo simile a dump e perché continuerà a funzionare a meno che non lo annulli.
E puoi vedere che questa è la mia rete di destinazione.
Si chiama Test app.
Ci ha fornito il fornitore dell'hardware utilizzato in questa rete.
E questo punto di accesso, la chiave LC, ci dice se WPC è bloccato o meno, perché a volte WPC registra dopo un
numero di tentativi falliti.
Quindi in questo momento, questo non è il che significa che possiamo effettivamente andare avanti e provare a indovinare il birillo.
Ci ha fornito la versione di sta usando la versione uno.
La potenza del segnale è qui, il canale sul retro.
Ora ho spiegato il significato di tutte queste cose prima nella mia lezione sulle strade A, quindi non
ne parlerò ora.
Se hai dimenticato il significato di uno qualsiasi di questi termini, torna a Arrow Dump e G Lecture.
Ora, questa rete in realtà utilizza anche WPA, quindi solo per confermartelo, se vado qui sul mio computer host
e provo a connettermi ad esso.
Vedrai che mi è stato instillato che questo utilizza una WPA per la password, ma come ho
detto, non ci interessa se è WPA o WPA due perché sfrutteremo una funzione in queste iscrizioni, che è
la WPA caratteristica.
Quindi ora che sappiamo che la nostra rete di destinazione utilizza il.
Ci sono buone probabilità che questo attacco funzioni contro di esso.
L'unico motivo per cui potrebbe non riuscire è se il target utilizza PPC o l'autenticazione tramite pulsante.
Come ho detto, se il target utilizza PPC, rifiuterà tutti i pin a meno che non venga premuto il
pulsante sul router e quindi questo attacco fallirà.
L'unico modo per saperlo è provare letteralmente questo attacco e vedere se funziona.
Quindi copierò l'indirizzo Mac di questa rete o della società.
E la prima cosa che farò, simile a quella che abbiamo fatto con il Blue EP, la assocerò
alla rete di destinazione usando un falso attacco di autenticazione.
Quindi, in pratica, dirò che voglio comunicare con te.
Per favore, non ignorarmi.
In modo che quando eseguo l'attacco, la rete inizi ad accettare i pin e non mi ignori.
Quindi, per associare, useremo lo stesso identico comando che abbiamo usato quando lo abbiamo fatto con WEP.
Quindi useremo airplay e lo diremo.
Voglio eseguire un falso attacco di autenticazione.
Gli daremo il ritardo.
Quindi questo è il momento di aspettare tra i tentativi di associazione.
In precedenza, lo impostavamo su zero e dovevamo farlo manualmente ogni tanto.
In questo momento, lo imposterò su 30 in modo da associarci alla rete di destinazione ogni 30 secondi.
Quindi farò un Dash eight per dargli l'indirizzo Mac del mio target e Dash H per dargli l'indirizzo
Mac del mio adattatore wireless in modalità monitor.
E vediamo che possiamo ottenerlo facendo ifconfig.
E copialo da qui, abbiamo detto che sono le prime 12 cifre.
E sostituirò solo il meno con la colonna.
E infine, gli darò il nome del mio adattatore wireless in modalità monitor, che è il mio zero.
Quindi l'ho spiegato in dettaglio prima.
Ecco perché l'ho fatto velocemente.
Se non ricordi come l'ho fatto.
Per favore, torna alla lezione sull'attacco all'autenticazione falsa.
Quindi il comando è pronto ora, ma non lo eseguirò.
Scenderò al terminale inferiore e correre il fiume, che è il programma che
mi farà forza bruta il pin, e solo allora mi assocerò al bersaglio perché altrimenti un'energia tripla A non riuscirà
ad associarsi con il mio Rete.
Quindi mi sposterò su questo terminale proprio qui.
Vado a pulire lo schermo.
E eseguiremo River, che è il programma che forza bruta il pin, quindi proverà ogni
pin possibile finché non ottiene il pin giusto.
Una volta ottenuto il pin corretto, lo utilizzerà per calcolare la chiave WPA effettiva.
Quindi usare il fiume è molto, molto semplice.
È molto simile a tutto ciò che abbiamo fatto finora.
Quindi, prima di tutto, dobbiamo digitare il nome del programma, che è il fiume.
Quindi farò un trattino accanto per dargli l'indirizzo Mac della mia rete di destinazione.
Quindi lo incollerò.
Quindi farò un canale Dash Dash.
E assegnagli il canale della rete di destinazione, che è uno.
Quindi faremo un'interfaccia Dash Dash e gli daremo la mia modalità innovatore dell'adattatore wireless, che è
di zero.
Quindi un comando molto, molto semplice che stiamo usando reverse, questo è il nome del programma che farà per noi la
forza bruta e ci darà la chiave.
Gli stiamo dando le migliori idee, l'indirizzo Mac del mio target.
Stiamo facendo quel canale per dargli il canale.
Questo è il mio obiettivo sta correndo.
E stiamo facendo l'interfaccia Dash Dash per dargli il nome del mio adattatore wireless in modalità monitor.
Aggiungo anche altre due opzioni.
Aggiungerò Dash V per mostrarci quante più informazioni possibili.
Questo è davvero utile se fallisce o le cose vanno storte.
Saremo in grado di sapere cosa sta succedendo, perché le cose stanno andando storte e farò anche un
trattino.
Nessun associato.
Per dire al fiume di non associarsi alla rete di destinazione perché lo stiamo già facendo manualmente
qui.
Quindi River può farlo automaticamente, tocca qui per te.
Ma ho visto che riempie molto.
Pertanto, in realtà è meglio farlo manualmente qui e poi dire al fiume di non associarsi.
Quindi ora premerò invio per far camminare il fiume, andrò fino al terminal in alto ed
entrerò per associarmi alla rete target dicendolo Per favore non ignorarci in modo che il fiume
in basso qui possa forzare il pin e provare ogni pin possibile fino a quando non otteniamo il pin corretto, che
useremo per ottenere la password.
E come puoi vedere in questo momento, River ci sta provando.
Il PIN uno due tre quattro cinque sei sette.
Non sono perfetti.
Puoi vedere che il pin era in realtà uno due tre quattro cinque sei sette zero, quindi è un semplice pin.
In realtà è arrivato con questa spilla.
Quindi ho impostato manualmente questo pin.
Il mio scrittore è venuto dalla fabbrica con il GPS abilitato con questo pin.
Quindi, come ho detto, funziona ancora, ma di nuovo, non contro le vecchie travi.
Da ciò, è stato in grado di scoprire la chiave WPA, ovvero sei tu sei W6 o e il nome di chi
scrive è Test AP.
Quindi può letteralmente andare avanti e connettersi con questa password.
E sarò in grado di connettermi alla rete e vedere e decrittografare tutti i pacchetti inviati nell'aria.