OK, teraz, gdy wiemy, co to za wpadka i jak można go użyć do odzyskania hasła do dwóch
sieci WPA i WPA, zobaczmy, jak to zrobić w praktyce.
Więc tutaj mam swoją lokówkę, mam już włączony tryb monitora na moim bezprzewodowym adapterze na jeden
zero.
Teraz zwykle używamy energii zrzutu aero, aby zobaczyć wszystkie sieci wokół nas.
Ale teraz chcemy zobaczyć sieci, które mają włączone.
Ale ponieważ, jak powiedziałem, to tylko funkcja i ludzie mogą ją wyłączyć.
Więc przede wszystkim użyję narzędzia o nazwie Wash.
Aby wyświetlić wszystkie sieci wokół mnie, które zostały włączone, zrobimy interfejs Wash dash dash i ustawimy go w trybie
monitora, który jest bardziej na zero.
Więc wszystko, co robimy, to mycie, to nazwa interfejsu narzędzia, aby nadać mu interfejs, a zero to
mój bezprzewodowy adapter w trybie ukośnym.
Jeśli teraz nacisnę Enter, zobaczysz, że od razu pojawi się lista mojej sieci.
Teraz naciskam Control City Council, podobnie jak dump i ponieważ będzie działać dalej, chyba że go anulujesz.
I widać, że to moja sieć docelowa.
Nazywa się aplikacja testowa.
Podał nam dostawcę sprzętu używanego w tej sieci.
I ten punkt dostępu, klucz LC, mówi nam, czy WPC jest zablokowany, czy nie, ponieważ czasami WPC loguje się
po kilku nieudanych próbach.
Więc w tej chwili to nie, co oznacza, że możemy iść dalej i spróbować odgadnąć pinezkę.
Podał nam wersję, w której używa wersji pierwszej.
Siła sygnału jest tutaj, kanał z tyłu.
Teraz wyjaśniłem znaczenie wszystkich tych rzeczy wcześniej w moim wykładzie o drogach A, więc nie będę o nich
teraz mówił.
Jeśli zapomniałeś znaczenia któregokolwiek z tych terminów, wróć do Arrow Dump i G Lecture.
Teraz ta sieć również używa WPA, więc żeby to potwierdzić, jeśli pójdę tutaj do mojego hosta i po
prostu spróbuję się z nim połączyć.
Zobaczysz, że wpajało mi się, że używa WPA do hasła, ale tak jak powiedziałem, nie
obchodzi nas, czy to WPA, czy WPA dwa, ponieważ zamierzamy wykorzystać funkcję w tych napisach, którą
jest WPA funkcja.
Więc teraz, gdy wiemy, że nasza sieć docelowa używa.
Jest duża szansa, że ten atak zadziała przeciwko niemu.
Jedynym powodem, dla którego może się nie powieść, jest to, że cel używa uwierzytelniania PPC lub przycisku.
Jak powiedziałem, jeśli cel używa PPC, odrzuci wszystkie piny, chyba że na routerze zostanie naciśnięty przycisk,
a zatem ten atak się nie powiedzie.
Jedynym sposobem, aby się dowiedzieć, jest dosłownie wypróbowanie tego ataku i sprawdzenie, czy działa.
Więc zamierzam skopiować adres Mac tej sieci lub stowarzyszenia.
Pierwszą rzeczą, którą zamierzam zrobić, podobnie jak w przypadku Blue EP, będzie skojarzenie
z siecią docelową za pomocą fałszywego ataku uwierzytelniającego.
Więc zasadniczo powiem, że chcę się z tobą komunikować.
Proszę, nie ignoruj mnie.
Aby po przeprowadzeniu ataku sieć zaczęła akceptować szpilki i nie ignorować mnie.
Aby skojarzyć, użyjemy dokładnie tego samego polecenia, którego używaliśmy, gdy robiliśmy to z W EP.
Więc użyjemy airplay i powiemy to.
Chcę przeprowadzić fałszywy atak uwierzytelniający.
Damy mu opóźnienie.
Jest to więc czas oczekiwania między próbami skojarzenia.
Wcześniej ustawiliśmy go na zero i co jakiś czas musieliśmy to robić ręcznie.
W tej chwili ustawię go na 30, aby co 30 sekund kojarzyć się z siecią docelową.
Następnie zrobię kreskę ósemkę, aby nadać jej adres Mac mojego celu i kreskę H, aby nadać jej adres
Mac mojej bezprzewodowej karty sieciowej w trybie monitora.
Widzimy, że możemy to uzyskać, wykonując ifconfig.
Skopiuj to stąd, powiedzieliśmy, że to pierwsze 12 cyfr.
A ja po prostu zamienię minus na kolumnę.
I na koniec zamierzam nadać mu nazwę mojej bezprzewodowej karty sieciowej w trybie monitora, która jest moim zerem.
Wyjaśniłem to szczegółowo wcześniej.
Dlatego zrobiłem to szybko.
Jeśli nie pamiętasz, jak to zrobiłem.
Wróć do wykładu o fałszywym ataku uwierzytelniania.
Więc polecenie jest już gotowe, ale nie zamierzam go wykonać.
Zamierzam zejść do dolnego terminala i popłynąć rzeką, co jest programem, który
będzie dla mnie brute force pin i dopiero wtedy skojarzę się z celem, bo inaczej energia Triple-A nie
skojarzy się z moim sieć.
Więc przeniosę się do tego terminala właśnie tutaj.
Wyczyszczę ekran.
Uruchomimy River, czyli program, który będzie wymuszał brutalną szpilkę, więc będzie próbował
wszystkich możliwych pinów, aż znajdzie właściwą pinezkę.
Po uzyskaniu odpowiedniego kodu PIN użyje go do obliczenia rzeczywistego klucza WPA.
Tak więc używanie rzeki jest bardzo, bardzo proste.
Jest bardzo podobny do wszystkiego, co robiliśmy do tej pory.
Więc przede wszystkim musimy wpisać nazwę programu, którą jest rzeka.
Następnie zrobię myślnik obok, aby podać adres Mac mojej sieci docelowej.
Więc po prostu to wkleję.
Potem zrobię kanał Dash Dash.
I nadaj mu kanał sieci docelowej, czyli jeden.
Następnie zrobimy interfejs Dash Dash i nadamy mu tryb innowatora mojej karty bezprzewodowej, który jest większy
niż zero.
Więc bardzo, bardzo proste polecenie, którego używamy w odwrotnej kolejności, to jest nazwa programu, który zrobi za nas
brutalną siłę i da nam klucz.
Dajemy mu najlepsze pomysły, adres Mac mojego celu.
Robimy ten kanał, aby nadać mu kanał.
To mój cel biegnie dalej.
I robimy interfejs Dash Dash, aby nadać mu nazwę mojej bezprzewodowej karty w trybie monitora.
Dodam jeszcze dwie opcje.
Zamierzam dodać Dash V, aby pokazać nam jak najwięcej informacji.
Jest to bardzo pomocne, jeśli coś się nie powiedzie lub coś pójdzie nie tak.
Będziemy mogli wiedzieć, co się dzieje, dlaczego coś idzie nie tak, a ja też zrobię dash
dash.
Brak współpracownika.
Aby powiedzieć rzece, żeby nie kojarzyła się z siecią docelową, ponieważ już robimy to
ręcznie.
Aby River mógł to zrobić automatycznie, dotknij tutaj.
Ale widziałem, że to bardzo dużo wypełnia.
Dlatego właściwie lepiej zrobić to samemu tutaj ręcznie, a potem powiedzieć rzece, żeby się nie kojarzyła.
Więc teraz nacisnę Enter, aby rzeka płynęła, i podejdę do górnego terminala i
wejdę, aby powiązać się z siecią docelową, mówiąc to Proszę, nie ignoruj nas aby
rzeka na dole mogła brutalnie wymusić pinezkę i wypróbować każdą możliwą pinezkę, aż otrzymamy właściwą pinezkę, której
użyjemy do uzyskania hasła.
I jak teraz widać, River próbuje.
PIN jeden dwa trzy cztery pięć sześć siedem.
Nie są idealne.
Widać, że szpilka to właściwie jeden dwa trzy cztery pięć sześć siedem zero, więc jest to prosta szpilka.
Właściwie przyszedł z tą szpilką.
Więc to ręcznie ustawiam ten pin.
Mój pisarz przyjechał z fabryki z GPS włączonym tym pinem.
Więc jak powiedziałem, to nadal działa, ale znowu, nie przeciwko starym krokwiom.
Na tej podstawie udało się odkryć klucz WPA, który oznacza, że jesteś, jesteś W6 lub imieniem autora
jest Test AP.
Więc może dosłownie iść dalej i połączyć się z tym hasłem.
I będę mógł połączyć się z siecią i zobaczyć i odszyfrować wszystkie pakiety wysyłane w powietrzu.