ตกลง ตอนนี้เรารู้แล้วว่าบล๊อปคืออะไรและสามารถใช้กู้คืนรหัสผ่านสำหรับเครือข่าย WPA และ WPA สองเครือข่ายได้อย่างไร
เรามาดูวิธีดำเนินการดังกล่าวในทางปฏิบัติกัน
ตรงนี้ ฉันมีเครื่องม้วนผม ฉันเปิดใช้งานโหมดจอภาพบนอแด็ปเตอร์ไร้สายไว้ที่ศูนย์หนึ่งแล้ว
ปกติแล้วเราจะใช้พลังงานการถ่ายโอนข้อมูลทางอากาศเพื่อดูเครือข่ายทั้งหมดรอบตัวเรา
แต่ตอนนี้เราต้องการเห็นเครือข่ายที่เปิดใช้งาน
แต่เพราะอย่างที่ฉันบอกไป มันเป็นแค่คุณสมบัติ และผู้คนสามารถปิดคุณสมบัตินี้ได้
ก่อนอื่น ฉันจะใช้เครื่องมือที่เรียกว่า Wash
เพื่อแสดงเครือข่ายทั้งหมดรอบตัวฉันที่เปิดใช้งาน ดังนั้นเราจะทำอินเทอร์เฟซ dash dash และให้อินเทอร์เฟซของฉันในโหมดจอภาพ
ซึ่งมากกว่าศูนย์
สิ่งที่เราทำคือล้างคือชื่อของอินเทอร์เฟซเครื่องมือเพื่อให้อินเทอร์เฟซ และศูนย์หนึ่งตัวคืออแด็ปเตอร์ไร้สายของฉันในโหมดตุ้มปี่
ถ้าฉันกด Enter คุณจะเห็นรายการเครือข่ายของฉันทันที
ตอนนี้ฉันกดควบคุมสภาเทศบาลเมืองนี้คล้ายกับการถ่ายโอนข้อมูลและเพราะมันจะทำงานต่อไปเว้นแต่คุณจะยกเลิก
และคุณจะเห็นว่านี่คือเครือข่ายเป้าหมายของฉัน
เรียกว่าแอปทดสอบ
เราได้รับผู้จำหน่ายฮาร์ดแวร์ที่ใช้ในเครือข่ายนี้
และจุดเชื่อมต่อนี้ คีย์ LC บอกเราว่า WPC ถูกล็อคหรือไม่ เพราะบางครั้ง WPC จะบันทึกหลังจากพยายามล้มเหลวหลายครั้ง
ตอนนี้ ไม่ได้หมายความว่าเราสามารถไปข้างหน้าและลองเดาพินได้
ได้ให้เวอร์ชันของเวอร์ชันที่ใช้เวอร์ชันหนึ่งแก่เรา
ความแรงของสัญญาณอยู่ที่นี่ ช่องด้านหลัง
ตอนนี้ฉันอธิบายความหมายของสิ่งเหล่านี้ก่อนหน้านี้ในการบรรยายเรื่อง A-roads ดังนั้นฉันจะไม่พูดถึงมันในตอนนี้
หากคุณลืมความหมายของคำศัพท์เหล่านี้ โปรดกลับไปที่ Arrow Dump และ G Lecture
ตอนนี้ เครือข่ายนี้ใช้ WPA จริงๆ ด้วย ดังนั้นเพื่อยืนยันสิ่งนี้กับคุณ ถ้าฉันไปที่เครื่องโฮสต์ของฉันที่นี่
และลองเชื่อมต่อกับมัน
คุณจะเห็นว่าสิ่งนี้ปลูกฝังให้ฉันใช้ WPA กับรหัสผ่าน แต่อย่างที่ฉันพูด เราไม่สนว่าจะเป็น
WPA หรือ WPA สอง เพราะเราจะใช้ประโยชน์จากคุณลักษณะในจารึกเหล่านี้ ซึ่งก็คือ WPA ลักษณะเฉพาะ.
ตอนนี้เรารู้แล้วว่าเครือข่ายเป้าหมายของเราใช้
มีโอกาสดีที่การโจมตีนี้จะได้ผล
เหตุผลเดียวที่อาจล้มเหลวคือถ้าเป้าหมายใช้ PPC หรือการตรวจสอบความถูกต้องของปุ่มกด
อย่างที่ฉันบอกไป ถ้าเป้าหมายใช้ PPC มันก็จะปฏิเสธพินทั้งหมด เว้นแต่ว่ามีการกดปุ่มบนเราเตอร์
ดังนั้นการโจมตีนี้จะล้มเหลว
วิธีเดียวที่จะทราบได้คือพยายามโจมตีนี้อย่างแท้จริงและดูว่าได้ผลหรือไม่
ฉันจะคัดลอกที่อยู่ Mac ของเครือข่ายนี้หรือสังคม
และอย่างแรกที่ฉันจะทำ คล้ายกับที่เราทำกับ Blue EP ฉันจะเชื่อมโยงกับเครือข่ายเป้าหมายโดยใช้การโจมตีเพื่อพิสูจน์ตัวตนปลอม
โดยพื้นฐานแล้ว ฉันจะบอกว่าฉันต้องการสื่อสารกับคุณ
โปรดอย่าละเลยฉัน
เพื่อว่าเมื่อฉันทำการโจมตี เครือข่ายจะเริ่มยอมรับหมุดและไม่เพิกเฉยต่อฉัน
เพื่อเชื่อมโยง เราจะใช้คำสั่งเดียวกันกับที่เราใช้เมื่อเราทำกับ W EP
ดังนั้นเราจะใช้ออกอากาศและเรากำลังจะบอกมัน
ฉันต้องการเรียกใช้การโจมตีการรับรองความถูกต้องปลอม
เราจะปล่อยให้มันล่าช้า
ดังนั้นนี่คือเวลาที่ต้องรอระหว่างความพยายามเชื่อมโยง
ก่อนหน้านี้ เราตั้งค่าให้เป็นศูนย์และเราต้องทำสิ่งนี้ด้วยตนเองเป็นระยะๆ
ตอนนี้ ฉันจะตั้งค่าเป็น 30 เพื่อให้เราเชื่อมโยงกับเครือข่ายเป้าหมายทุกๆ 30 วินาที
จากนั้นฉันจะทำ Dash 8 เพื่อให้เป็นที่อยู่ Mac ของเป้าหมายของฉัน และ Dash H เพื่อให้ที่อยู่
Mac ของอแด็ปเตอร์ไร้สายของฉันในโหมดจอภาพ
และเราเห็นว่าเราสามารถทำได้โดยทำ ifconfig
และคัดลอกจากที่นี่ เราบอกว่ามันคือ 12 หลักแรก
และผมจะแทนที่ค่าลบด้วยคอลัมน์
และสุดท้าย ฉันจะตั้งชื่ออแด็ปเตอร์ไร้สายในโหมดจอภาพ ซึ่งเป็นค่าศูนย์ของฉัน
ดังนั้นฉันจึงอธิบายรายละเอียดนี้ก่อน
นั่นเป็นเหตุผลที่ฉันทำมันอย่างรวดเร็ว
ถ้าคุณจำไม่ได้ว่าฉันทำอย่างนี้
โปรดกลับไปที่การบรรยายการโจมตีการรับรองความถูกต้องปลอม
ตอนนี้คำสั่งก็พร้อมแล้ว แต่ฉันจะไม่ดำเนินการมัน
ฉันจะลงไปที่ปลายทางด้านล่างและวิ่งไปตามแม่น้ำซึ่งเป็นโปรแกรมที่จะเดรัจฉานบังคับหมุดสำหรับฉันและจากนั้นฉันจะเชื่อมโยงกับเป้าหมายเพราะไม่เช่นนั้นพลังงาน
Triple-A จะไม่สามารถเชื่อมโยงกับของฉันได้ เครือข่าย
ผมจะย้ายไปที่ขั้วนี่ตรงนี้
ฉันจะล้างหน้าจอ
และเราจะดำเนินการ River ซึ่งเป็นโปรแกรมที่ใช้บังคับกับหมุด ดังนั้นมันจะลองทุกหมุดที่เป็นไปได้
จนกว่าจะได้หมุดที่ถูกต้อง
เมื่อมีพินที่ถูกต้องแล้ว พินจะใช้เพื่อคำนวณคีย์ WPA จริง
ดังนั้นการใช้แม่น้ำจึงเป็นเรื่องง่ายมาก
มันคล้ายกันมากกับทุกสิ่งที่เราทำมาจนถึงตอนนี้
ก่อนอื่นเราต้องพิมพ์ชื่อโปรแกรมซึ่งก็คือแม่น้ำ
จากนั้นฉันจะทำเส้นประด้านข้างเพื่อให้ที่อยู่ Mac ของเครือข่ายเป้าหมายของฉัน
ดังนั้นฉันจะวางมัน
ต่อไปผมจะทำช่อง Dash Dash
และให้ช่องทางของเครือข่ายเป้าหมายซึ่งก็คือหนึ่ง
จากนั้นเราจะทำอินเทอร์เฟซ Dash Dash และมอบโหมดผู้ริเริ่มอแด็ปเตอร์ไร้สายของฉัน ซึ่งมีค่ามากกว่าศูนย์
คำสั่งง่ายๆ ที่เราใช้การย้อนกลับ นี่คือชื่อของโปรแกรมที่จะทำสิ่งเดรัจฉานสำหรับเราและให้กุญแจแก่เรา
เรากำลังมอบแนวคิดที่ดีที่สุดให้กับมัน นั่นคือที่อยู่ Mac ของเป้าหมายของฉัน
เรากำลังทำช่องนั้นเพื่อให้เป็นช่อง
นั่นคือเป้าหมายของฉันกำลังดำเนินการอยู่
และเราทำอินเทอร์เฟซ Dash Dash เพื่อให้ชื่ออแด็ปเตอร์ไร้สายของฉันในโหมดจอภาพ
ฉันจะเพิ่มอีกสองตัวเลือก
ฉันจะเพิ่ม Dash V เพื่อแสดงข้อมูลให้มากที่สุด
สิ่งนี้มีประโยชน์จริง ๆ ถ้ามันล้มเหลวหรือมีสิ่งผิดปกติเกิดขึ้น
เราจะสามารถรู้ได้ว่าเกิดอะไรขึ้น เหตุใดจึงเกิดข้อผิดพลาด และฉันก็จะทำ dash dash
ด้วย
ไม่มีเพื่อนร่วมงาน
เพื่อบอกแม่น้ำไม่ให้เชื่อมโยงกับเครือข่ายเป้าหมาย เพราะเราได้ดำเนินการด้วยตนเองแล้วในนี้
เพื่อให้ริเวอร์ทำสิ่งนี้ได้โดยอัตโนมัติ แตะที่นี่เพื่อคุณ
แต่เห็นว่าเติมเยอะ
ดังนั้นจึงเป็นการดีกว่าที่จะทำเองที่นี่แล้วบอกแม่น้ำว่าอย่าเชื่อมโยง
ตอนนี้ฉันกำลังจะกด Enter เพื่อให้แม่น้ำเดิน และฉันจะขึ้นไปบนเทอร์มินอลและฉันจะเข้าไปเชื่อมโยงกับเครือข่ายเป้าหมายที่บอก
โปรดอย่าเพิกเฉยต่อเรา เพื่อให้แม่น้ำที่อยู่ด้านล่างสามารถบังคับหมุดได้และลองทุกหมุดที่เป็นไปได้จนกว่าเราจะได้หมุดที่ถูกต้องซึ่งเราจะใช้เพื่อให้ได้รหัสผ่าน
และอย่างที่คุณเห็นตอนนี้ ริเวอร์กำลังพยายาม
PIN หนึ่ง สอง สาม สี่ ห้าหกเจ็ด
ไม่สมบูรณ์แบบ
คุณสามารถเห็นหมุดเป็นหนึ่งสองสามสี่ห้าหกเจ็ดศูนย์ ดังนั้นจึงเป็นหมุดธรรมดา
มันมากับพินนี้จริงๆ
ดังนั้นฉันจึงตั้งค่าพินนี้ด้วยตนเอง
นักเขียนของฉันมาจากโรงงานที่เปิดใช้งาน GPS ด้วยพินนี้
อย่างที่บอก วิธีนี้ยังใช้ได้อยู่ แต่ไม่ขัดกับจันทันเก่า
จากนั้น ก็สามารถค้นพบคีย์ WPA ได้ ซึ่งก็คือคุณคือ W6 หรือชื่อผู้เขียนคือ
Test AP
ดังนั้นมันจึงสามารถดำเนินการต่อและเชื่อมต่อกับรหัสผ่านนี้ได้อย่างแท้จริง
และฉันจะสามารถเชื่อมต่อกับเครือข่าย และดูและถอดรหัสแพ็กเก็ตทั้งหมดที่ส่งไปในอากาศได้