OK, bây giờ chúng ta đã biết bloops là gì và nó có thể được sử dụng như thế nào để khôi phục mật khẩu cho hai mạng WPA
và WPA, chúng ta hãy xem cách thực hiện điều đó trong thực tế.
Vì vậy, ngay tại đây tôi có máy uốn tóc của mình, tôi đã bật chế độ theo dõi trên bộ điều hợp không dây của mình ở một
số không.
Bây giờ chúng ta thường sử dụng năng lượng kết xuất aero để xem tất cả các mạng xung quanh chúng ta.
Nhưng ngay bây giờ chúng tôi muốn xem các mạng đã được kích hoạt.
Nhưng vì, như tôi đã nói, nó chỉ là một tính năng và mọi người có thể tắt tính năng này.
Vì vậy, trước hết, tôi sẽ sử dụng một công cụ có tên là Wash.
Để hiển thị tất cả các mạng xung quanh tôi đã được kích hoạt, vì vậy chúng tôi sẽ thực hiện giao diện gạch ngang wash dash và cung cấp cho nó giao diện
của tôi ở chế độ giám sát, chế độ này không giống như vậy.
Vì vậy, tất cả những gì chúng tôi đang làm là wash là tên của giao diện công cụ để cung cấp cho nó giao diện, và một số không là
bộ điều hợp không dây của tôi ở chế độ miter.
Nếu tôi nhấn enter ngay bây giờ, bạn sẽ thấy nó sẽ liệt kê mạng của tôi ngay lập tức.
Bây giờ tôi nhấn kiểm soát Hội đồng thành phố điều này tương tự như bãi chứa và bởi vì nó sẽ tiếp tục chạy trừ khi bạn hủy bỏ
nó.
Và bạn có thể thấy đây là mạng mục tiêu của tôi.
Nó được gọi là ứng dụng Thử nghiệm.
Nó cung cấp cho chúng tôi nhà cung cấp phần cứng được sử dụng trong mạng này.
Và điểm truy cập này, khóa LC, cho chúng ta biết liệu WPC có bị khóa hay không, bởi vì đôi khi WPC ghi nhật ký sau một số lần
thử không thành công.
Vì vậy, ngay bây giờ, điều này không có nghĩa là chúng ta thực sự có thể tiếp tục và cố gắng đoán mã pin.
Nó cung cấp cho chúng tôi phiên bản của nó đang sử dụng phiên bản một.
Cường độ tín hiệu nằm ở đây, kênh ở mặt sau.
Bây giờ tôi đã giải thích ý nghĩa của tất cả những điều này trước đây trong bài giảng về những con đường A của tôi, vì vậy tôi sẽ không
nói về chúng bây giờ.
Nếu bạn quên ý nghĩa của bất kỳ thuật ngữ nào trong số này, vui lòng quay lại Bài giảng mũi tên và G.
Bây giờ, mạng này thực sự cũng sử dụng WPA, vì vậy chỉ để xác nhận điều này với bạn, nếu tôi truy cập vào máy chủ
của mình và cố gắng kết nối với nó.
Bạn sẽ thấy điều đó thấm nhuần trong tôi rằng điều này sử dụng WPA để làm mật khẩu, nhưng như tôi đã nói,
chúng tôi không quan tâm đó là WPA hay WPA hai vì chúng tôi sẽ khai thác một tính năng trong những dòng chữ này,
đó là WPA tính năng.
Vì vậy, bây giờ chúng tôi biết mạng mục tiêu của chúng tôi sử dụng.
Có một cơ hội tốt là cuộc tấn công này sẽ hoạt động chống lại nó.
Lý do duy nhất khiến nó có thể không thành công là nếu mục tiêu sử dụng xác thực PPC hoặc nút nhấn.
Giống như tôi đã nói, nếu mục tiêu sử dụng PPC, thì nó sẽ từ chối tất cả các chân trừ khi nút được nhấn trên bộ định
tuyến và do đó cuộc tấn công này sẽ thất bại.
Cách duy nhất để biết là thử theo nghĩa đen cuộc tấn công này và xem liệu nó có hoạt động hay không.
Vì vậy, tôi sẽ sao chép địa chỉ Mac của mạng này hoặc mạng xã hội.
Và điều đầu tiên tôi sẽ làm, tương tự như những gì chúng tôi đã làm với Blue EP, tôi sẽ liên kết với mạng
mục tiêu bằng cách sử dụng một cuộc tấn công xác thực giả.
Vì vậy, về cơ bản, tôi sẽ nói rằng tôi muốn giao tiếp với bạn.
Xin đừng bỏ qua tôi.
Để khi tôi thực hiện cuộc tấn công, mạng sẽ bắt đầu chấp nhận các ghim và không bỏ qua tôi.
Vì vậy, để liên kết, chúng tôi sẽ sử dụng chính xác lệnh mà chúng tôi đã sử dụng khi thực hiện với W EP.
Vì vậy, chúng tôi sẽ sử dụng airplay và chúng tôi sẽ kể điều đó.
Tôi muốn chạy một cuộc tấn công xác thực giả mạo.
Chúng tôi sẽ trì hoãn nó.
Vì vậy, đây là thời gian để chờ đợi giữa các lần thử liên kết.
Trước đây, chúng tôi đặt nó thành 0 và thỉnh thoảng chúng tôi phải làm điều này theo cách thủ công.
Ngay bây giờ, tôi sẽ đặt nó thành 30 để chúng tôi kết hợp với mạng mục tiêu sau mỗi 30 giây.
Sau đó, tôi sẽ thực hiện Dash tám để cung cấp cho nó địa chỉ Mac của mục tiêu của tôi và Dash H để cung cấp cho nó địa chỉ
Mac của bộ điều hợp không dây của tôi ở chế độ giám sát.
Và chúng tôi thấy rằng chúng tôi có thể đạt được điều này bằng cách thực hiện ifconfig.
Và sao chép nó từ đây, chúng tôi đã nói đó là 12 chữ số đầu tiên.
Và tôi sẽ chỉ thay thế dấu trừ bằng cột.
Và cuối cùng, tôi sẽ đặt cho nó tên của bộ điều hợp không dây của tôi ở chế độ màn hình, đây là số 0 của tôi.
Vì vậy, tôi đã giải thích điều này chi tiết trước đây.
Đó là lý do tại sao tôi đã làm điều đó một cách nhanh chóng.
Nếu bạn không nhớ làm thế nào tôi đã làm điều này.
Hãy quay lại bài giảng tấn công xác thực giả mạo.
Vì vậy, lệnh đã sẵn sàng ngay bây giờ, nhưng tôi sẽ không thực thi nó.
Tôi sẽ đi xuống thiết bị đầu cuối và chạy sông, đó là chương trình sẽ bắt
buộc ghim cho tôi và chỉ khi đó tôi mới kết hợp với mục tiêu bởi vì nếu không, năng lượng Triple-A
sẽ không liên kết với mạng.
Vì vậy, tôi sẽ chuyển đến nhà ga này ngay tại đây.
Tôi sẽ xóa màn hình.
Và chúng tôi sẽ chạy River, đây là chương trình sẽ ép buộc ghim, vì vậy nó sẽ thử mọi
ghim có thể cho đến khi nó có được ghim phù hợp.
Sau khi có đúng mã pin, nó sẽ sử dụng nó để tính khóa WPA thực tế.
Vì vậy, sử dụng sông rất, rất đơn giản.
Nó rất giống với mọi thứ chúng tôi đã làm cho đến nay.
Vì vậy, trước hết, chúng ta phải gõ tên chương trình là sông.
Sau đó, tôi sẽ thực hiện một dấu gạch ngang bên cạnh để cung cấp cho nó địa chỉ Mac của mạng mục tiêu của tôi.
Vì vậy, tôi chỉ sẽ dán nó.
Sau đó, tôi sẽ làm một kênh Dash Dash.
Và cung cấp cho nó kênh của mạng mục tiêu, là một.
Sau đó, chúng tôi sẽ tạo giao diện Dash Dash và cung cấp cho nó chế độ cải tiến bộ điều hợp không dây của tôi, chế độ
này hơn không.
Vì vậy, một lệnh rất, rất đơn giản mà chúng tôi đang sử dụng ngược lại, đây là tên của chương trình sẽ thực hiện điều bạo lực cho
chúng tôi và cung cấp cho chúng tôi chìa khóa.
Chúng tôi đang cung cấp cho nó những ý tưởng tốt nhất, Mac là địa chỉ mục tiêu của tôi.
Chúng tôi đang làm kênh đó để cung cấp cho nó kênh.
Đó là mục tiêu của tôi đang chạy.
Và chúng tôi đang làm giao diện Dash Dash để đặt tên cho nó là bộ điều hợp không dây của tôi ở chế độ màn hình.
Tôi cũng sẽ thêm hai tùy chọn nữa.
Tôi sẽ thêm Dash V để hiển thị cho chúng tôi nhiều thông tin nhất có thể.
Điều này thực sự hữu ích nếu nó không thành công hoặc xảy ra sự cố.
Chúng tôi sẽ có thể biết những gì đang xảy ra, tại sao mọi thứ lại diễn ra sai và tôi cũng sẽ làm một dấu gạch ngang.
Không có cộng sự.
Để yêu cầu sông không liên kết với mạng mục tiêu bởi vì chúng tôi đã làm điều đó theo cách thủ công
ở đây.
Vì vậy, River có thể tự động làm điều này, hãy khai thác ngay tại đây cho bạn.
Nhưng tôi đã thấy rằng nó lấp đầy rất nhiều.
Do đó, thực sự tốt hơn là bạn nên tự mình làm điều đó theo cách thủ công ở đây và sau đó bảo dòng sông không liên kết.
Vì vậy, bây giờ tôi sẽ nhấn enter để đi bộ qua sông, và tôi sẽ đi lên nhà ga trên cùng và tôi
sẽ enter để kết hợp với mạng mục tiêu nói với nó Xin đừng bỏ qua chúng tôi để dòng sông ở dưới
cùng ở đây có thể bắt buộc ghim và thử mọi ghim có thể cho đến khi chúng tôi nhận được ghim chính xác, mà chúng tôi
sẽ sử dụng để lấy mật khẩu.
Và như bạn có thể thấy ngay bây giờ, River đang cố gắng.
Mã PIN một hai ba bốn năm sáu bảy.
Không hoàn hảo.
Bạn có thể thấy ghim thực sự là một hai ba bốn năm sáu bảy không, vì vậy nó là một ghim đơn giản.
Nó thực sự đi kèm với ghim này.
Vì vậy, tôi đã đặt mã pin này theo cách thủ công.
Người viết bài của tôi đến từ nhà máy với GPS được kích hoạt bằng chốt này.
Vì vậy, như tôi đã nói, điều này vẫn hoạt động, nhưng một lần nữa, không chống lại các xà nhà cũ.
Từ đó, nó có thể phát hiện ra khóa WPA, đó là bạn là bạn là W6 hay và tên của người viết
là Test AP.
Vì vậy, nó có thể tiếp tục và kết nối với mật khẩu này theo đúng nghĩa đen.
Và tôi sẽ có thể kết nối với mạng và xem và giải mã tất cả các gói được gửi trong không khí.