-: ตอนนี้จากการบรรยายครั้งก่อน
เราได้เรียนรู้เพื่อที่จะถอดรหัส
WPA หรือ WPA2
เราต้องจับการจับมือก่อน
และอย่างที่สอง มีรายการคำที่มีรหัสผ่านจำนวนหนึ่งที่เราจะลอง
และหวังว่าหนึ่งในนั้นจะเป็นรหัสผ่านสำหรับเครือข่ายเป้าหมาย
ตอนนี้ฉันมีส่วนประกอบทั้งสองนี้แล้วและเราพร้อมที่จะถอดรหัสรหัสผ่าน
การทำเช่นนี้ Aircrack-ng กำลังจะแกะการจับมือและดึงข้อมูลที่เป็นประโยชน์
MIC ที่นี่หรือรหัสความสมบูรณ์ของข้อความคือสิ่งที่จุดเชื่อมต่อใช้เพื่อตรวจสอบว่ารหัสผ่านถูกต้องหรือไม่
เลยจะแยกอันนี้ไปไว้ด้านข้าง
จากนั้นจะใช้ข้อมูลอื่นๆ
ทั้งหมดที่นี่ รวมกับรหัสผ่านแรกจากรายการคำเพื่อสร้าง
MIC ซึ่งเป็นรหัสความสมบูรณ์ของข้อความอีกรายการหนึ่ง
จากนั้นจะเปรียบเทียบ MIC นี้กับไมค์ที่จับมืออยู่แล้ว
หาก MIC ที่สร้างขึ้นโดยใช้ข้อมูลนี้และรหัสผ่านแรกเหมือนกัน
รหัสผ่านที่ใช้สร้าง MIC นี้จะเป็นรหัสผ่านสำหรับเครือข่าย
มิฉะนั้น รหัสผ่านนี้ไม่ถูกต้อง และจะย้ายไปที่รหัสผ่านถัดไป
อีกครั้ง จะทำแบบเดียวกันจนกว่าพวกเขาจะใช้ข้อมูลทั้งหมดนี้รวมกับรหัสผ่านนี้
สร้าง MIC ใหม่ เปรียบเทียบ MIC ใหม่นี้กับที่อยู่ในการจับมือกันอยู่แล้ว
หากถูกต้อง นี่คือรหัสผ่าน
หากไม่เป็นเช่นนั้น ก็จะไปยังรหัสผ่านถัดไป
และจะทำสิ่งนี้ต่อไปผ่านรหัสผ่านทั้งหมดในรายการคำศัพท์ของฉัน
หากมีการสร้าง MIC ที่ถูกต้อง แสดงว่านี่คือรหัสผ่านสำหรับเครือข่าย
มิฉะนั้นเราต้องการรับรหัสผ่าน
นั่นเป็นเหตุผลที่ความสำเร็จของการโจมตีนี้ขึ้นอยู่กับรายการคำศัพท์ของคุณจริงๆ
เรามาดูวิธีการทำสิ่งนี้ในทางปฏิบัติกัน
ตอนนี้ฉันมีรายการคำศัพท์ที่นี่
เรียกว่าการทดสอบ txt และฉันได้เพิ่มรหัสผ่านด้วยตนเองที่ส่วนท้ายของรายการที่นี่
เพียงเพื่อว่าเมื่อฉันเรียกใช้รายการคำกับ handshake
ฉันจะพบรหัสผ่านจริง ๆ เพราะรายการคำไม่มีรหัสผ่านของฉันโดยค่าเริ่มต้น
ฉันยังมีไฟล์จับมือที่นี่ อย่างที่คุณเห็น
และทั้งหมดนี้อยู่ในโฮมไดเร็กทอรีของฉัน
ซึ่งเป็นไดเร็กทอรีรากของฉัน
ดังนั้นถ้าฉันทำ LS ที่นี่ คุณจะเห็นว่า
ฉันมีรายการคำและไฟล์จับมือกัน
ดังนั้นเราจึงพร้อมที่จะเรียกใช้ Aircrack-ng
ดังนั้นเราจะพิมพ์ชื่อโปรแกรมตามปกติ
ตามด้วยชื่อไฟล์การจับภาพของฉัน
ซึ่งก็คือ WPA handshake zero one dot cap
จนถึงตอนนี้ก็เหมือนกับที่เราเคยใช้กับ
WEP
ความแตกต่างเพียงอย่างเดียวในขณะนี้
เนื่องจากนี่คือเครือข่าย WPA2 เราต้องระบุรายการคำด้วยตัวเลือก
dash w
และชื่อรายการคำศัพท์ของฉันคือการทดสอบ .txt
ง่ายมาก "aircrack" เป็นชื่อโปรแกรมของฉัน
WPA handshake zero one dot cap คือชื่อของไฟล์ที่มีการจับมือของฉัน
และฉันกำลังใช้ dash w เพื่อระบุไฟล์รายการคำของฉัน
ฉันจะกดเข้าไป
และอย่างที่คุณเห็นตอนนี้
Aircrack-ng
กำลังวิ่งผ่านรายการโลก ทดสอบแต่ละคำในรายการคำทีละคำ
ดังที่แสดงในแผนภาพนี้
คำนวณ MIC ตามข้อมูลนี้ในรายการคำ แล้วถ้า MIC ถูกต้อง มันจะบอกฉันว่านี่คือรหัสผ่าน
ตอนนี้ความเร็วของสิ่งนี้ขึ้นอยู่กับโปรเซสเซอร์และขนาดของไฟล์รายการคำของคุณ
ดังนั้นหากคุณมีไฟล์ขนาดใหญ่
แน่นอนว่าจะใช้เวลานานกว่านั้น
นอกจากนี้ยังมีบริการออนไลน์ที่คุณสามารถลองอัปโหลดการจับมือกันได้
และมีรายการคำศัพท์จำนวนมาก และมีคอมพิวเตอร์ซุปเปอร์คอมพิวเตอร์ที่จะเรียกใช้รายการคำศัพท์เหล่านี้และพยายามให้รหัสผ่านแก่คุณ
ขออภัย ฉันไม่สามารถแชร์ลิงก์ของพวกเขากับคุณ
แต่คุณสามารถค้นหาได้ง่ายบน Google หากคุณค้นหา
และสมบูรณ์แบบ!
อย่างที่คุณเห็น
เราจัดการหากุญแจได้แล้ว
มันกำลังบอกเราว่าพบกุญแจแล้ว
และนี่คือกุญแจสู่เครือข่าย
และนี่คือคีย์ที่ถูกต้อง เพราะอย่างที่คุณทราบ
นี่เป็นคีย์เดียวกับที่เราได้รับเมื่อเราใช้ประโยชน์จากคุณลักษณะ
WPS
ตอนนี้เราสามารถเชื่อมต่อกับเครือข่ายได้
และเราจะสามารถเรียกใช้สิ่งเจ๋ง ๆ ทั้งหมดที่ฉันจะสอนคุณในส่วนหลังการโจมตีการเชื่อมต่อ
นี่เป็นวิธีเดียวที่ใช้งานได้จริงในการถอดรหัสคีย์
WPA และ WPA2
มีวิธีในการเร่งกระบวนการนี้
คุณจึงสามารถใช้ GPU ในการแคร็กได้
เพราะเร็วกว่า CPU มาก
นั่นคือถ้าคุณมี GPU
คุณยังสามารถใช้โต๊ะเรนโบว์
คุณยังสามารถไพพ์รายการคำในขณะที่สร้างใน
Crunch ไปยัง Aircrack-ng
วิธีนี้ทำให้คุณสามารถสร้างรายการคำศัพท์ที่ใหญ่ขึ้นโดยไม่ต้องใช้ที่เก็บข้อมูลในคอมพิวเตอร์ของคุณ
นอกจากนี้ยังมีวิธีการต่างๆ
ที่คุณสามารถหยุดกระบวนการแคร็กของคุณชั่วคราว
แล้วกลับมาใหม่อีกครั้งโดยไม่สูญเสียความคืบหน้า
แต่แนวคิดหลักก็เหมือนกัน
วิธีเดียวที่จะถอดรหัส WPA และ WPA2 ได้ในตอนนี้คือผ่านการโจมตีรายการคำ
อย่างไรก็ตาม คุณสามารถใช้วิศวกรรมสังคมเพื่อรับรหัสผ่านโดยใช้การโจมตีแบบ
Evil Twin ซึ่งคุณหลอกให้ผู้ใช้รายหนึ่งให้รหัสผ่านแก่คุณ
ทั้งหมดนี้ครอบคลุมในหลักสูตรการแฮ็กเครือข่ายขั้นสูงของฉัน:
การแคร็กโดยใช้ GPU, ไพพ์ใน Crunch ไปยัง Aircrack-ng, การรับรหัสผ่านโดยใช้การโจมตีแบบ
Evil Twin และเทคนิคการแฮ็กเครือข่ายขั้นสูงอื่น
ๆ อีกมากมาย
หากคุณสนใจในเรื่องนี้
เราขอแนะนำให้คุณดูหลักสูตร
Advanced Network Hacking ของฉัน
ตรวจสอบการบรรยายพิเศษของหลักสูตรนี้ การบรรยายครั้งสุดท้ายของหลักสูตรนี้
มันมีลิงค์ไปยังหลักสูตรอื่น ๆ ของฉันทั้งหมดและการเปรียบเทียบระหว่างพวกเขา