-: Bây giờ từ các bài giảng trước, chúng
ta đã học để bẻ khóa WPA hoặc WPA2 trước
tiên chúng ta
cần nắm bắt được quá trình bắt tay.
Và thứ hai, có một danh
sách từ chứa một số mật khẩu
mà chúng tôi sẽ thử.
Và hy vọng một trong số chúng sẽ là mật
khẩu cho mạng mục tiêu.
Vì vậy, ngay bây giờ tôi có cả hai thành phần
này và chúng tôi đã sẵn sàng để crack mật khẩu.
Để làm điều này, Aircrack-ng sẽ giải nén cái bắt tay
và trích xuất thông tin hữu ích.
MIC ngay tại đây, hoặc mã toàn vẹn của tin nhắn,
là những gì được điểm truy cập sử dụng
để xác minh xem mật khẩu có đúng hay không.
Vì vậy, nó sẽ tách nó ra và đặt nó sang một bên.
Và sau đó nó sẽ sử dụng tất
cả các thông tin khác ngay tại
đây, kết hợp với mật khẩu đầu tiên từ danh sách từ
để tạo ra một MIC, một mã toàn vẹn tin nhắn khác.
Và sau đó, nó sẽ so sánh MIC
này với MIC đã bắt tay.
Nếu MIC được tạo bằng cách sử dụng thông tin
này cộng với mật khẩu đầu tiên giống nhau,
thì mật khẩu được sử dụng để tạo MIC này
là mật khẩu của mạng.
Nếu không thì mật khẩu này sai và nó sẽ chuyển
sang mật khẩu tiếp theo.
Một lần nữa, nó sẽ làm
tương tự cho đến khi họ sử dụng
tất cả thông tin này kết hợp
với mật khẩu này, tạo ra một MIC mới, so sánh MIC
mới này với MIC đã bắt tay.
Nếu nó chính xác, thì đây là mật khẩu.
Nếu không, thì nó sẽ chuyển
sang mật khẩu tiếp theo.
Và nó sẽ tiếp tục làm điều này thông qua tất cả các mật
khẩu trong danh sách từ của tôi.
Nếu bất kỳ ai trong số họ tạo ra đúng MIC,
thì đây là mật khẩu của mạng.
Nếu không, chúng tôi muốn có thể lấy được mật khẩu.
Đó là lý do tại sao sự thành công của cuộc tấn công này thực sự phụ
thuộc vào danh sách từ của bạn.
Vì vậy, chúng ta hãy xem làm thế nào để làm điều này trong thực tế.
Ngay bây giờ tôi có danh sách từ của tôi ngay tại đây.
Nó được gọi là thử nghiệm. txt và tôi đã thực sự thêm mật khẩu
của mình vào cuối danh sách ngay tại đây theo cách thủ công.
Vì vậy, khi tôi chạy danh sách từ theo kiểu bắt tay, tôi
sẽ thực sự tìm thấy mật khẩu vì danh
sách từ không chứa mật khẩu của tôi theo mặc
định.
Tôi cũng có tệp bắt tay ngay tại đây, như bạn có thể thấy.
Và tất cả những thứ này đều nằm trong thư mục chính
của tôi, đó là thư mục gốc của tôi.
Vì vậy, nếu tôi làm LS ở đây, bạn
sẽ thấy, tôi có danh sách từ và tệp bắt tay.
Vì vậy, chúng tôi đã sẵn sàng để chạy Aircrack-ng.
Vì vậy, chúng tôi sẽ nhập tên của chương trình như
bình thường, theo sau là tên của
tệp chụp của tôi, đó là bắt tay WPA không giới hạn một chấm.
Cho đến nay, nó giống hệt với cách mà
chúng ta đã sử dụng với WEP.
Sự khác biệt duy nhất
ngay bây giờ, vì đây là mạng WPA2, Chúng tôi
phải chỉ định một danh sách từ với tùy chọn gạch ngang w.
Và tên của danh sách từ của tôi là thử nghiệm. txt.
Vì vậy, rất, rất đơn giản "aircrack" là tên chương trình của tôi.
Bắt tay WPA không giới hạn một chấm là tên của tệp
chứa bắt tay của tôi.
Và tôi đang sử dụng dấu gạch ngang w để chỉ định tệp danh sách từ của mình.
Tôi sẽ nhấn enter.
Và như bạn có thể thấy bây giờ, Aircrack-ng
đang chạy qua danh
sách thế giới, kiểm tra từng từ trong danh sách từ một,
như được hiển thị trong biểu đồ
này, tính toán MIC dựa trên thông tin này trên danh sách từ và sau
đó nếu MIC là chính xác, nó sẽ cho tôi
biết rằng đây là mật khẩu.
Bây giờ tốc độ của điều này phụ thuộc vào bộ xử lý của bạn
và kích thước của tệp danh sách từ của bạn.
Vì vậy, nếu bạn có một
tệp lớn, rõ ràng bạn sẽ mất nhiều thời gian hơn.
Ngoài ra còn có các dịch vụ trực tuyến mà
bạn có thể thử nơi bạn tải lên cái bắt tay
và họ có danh sách từ khổng lồ
và họ có siêu máy tính để chạy
qua các danh sách từ này và cố gắng cung cấp
cho bạn mật khẩu.
Rất tiếc, tôi không thể chia sẻ liên kết của họ với bạn,
nhưng bạn có thể dễ dàng tìm thấy chúng trên Google, nếu
bạn tìm kiếm chúng.
Và hoàn hảo!
Như bạn có thể thấy,
chúng tôi đã tìm ra chìa khóa.
nó cho chúng tôi biết khóa được
tìm thấy và đây là chìa khóa của mạng.
Và đây là chìa khóa chính xác vì như bạn đã biết,
đây cũng chính là chìa khóa mà
chúng tôi nhận được khi khai thác tính năng WPS.
Vì vậy, bây giờ chúng ta có thể tiếp tục và kết nối
với mạng và chúng ta sẽ có thể chạy tất cả những
thứ thú vị mà tôi
sẽ dạy bạn trong phần tấn công kết nối sau.
Hiện tại, đây là cách thực tế duy nhất được
biết đến cho đến nay để bẻ khóa WPA và WPA2.
Có những phương pháp để tăng tốc quá trình này.
Vì vậy, bạn có thể sử dụng GPU để bẻ khóa
vì nó nhanh hơn nhiều so với CPU.
Đó là nếu bạn có GPU.
Bạn cũng có thể sử dụng bảng cầu vồng.
Bạn cũng có thể tạo danh sách từ khi
nó được tạo trong Crunch to Aircrack-ng.
Bằng cách này, bạn có thể tạo danh sách từ lớn hơn
mà không cần sử dụng bất kỳ bộ nhớ nào trên máy tính của mình.
Ngoài ra còn có các
phương pháp để bạn có thể tạm dừng quá trình bẻ khóa của
mình và sau đó quay lại sau một thời gian mà
không làm mất tiến trình của bạn.
Nhưng ý tưởng chính là như nhau.
Cách duy nhất hiện nay để bẻ khóa WPA và WPA2 là thông
qua một cuộc tấn công bằng danh sách từ.
Tuy nhiên, bạn có thể sử dụng kỹ thuật xã
hội để lấy mật khẩu bằng cách sử dụng một cuộc tấn công kép độc
ác trong đó bạn lừa một trong những người dùng cung cấp cho bạn mật khẩu.
Tất cả điều này thực sự được
đề cập trong khóa học hack mạng nâng
cao của tôi: bẻ khóa bằng GPU, đường dẫn trong Crunch to Aircrack-ng,
lấy mật khẩu bằng một cuộc tấn công kép độc ác và các
kỹ thuật hack mạng tiên tiến hơn nhiều.
Nếu bạn quan tâm đến điều đó,
thì tôi thực sự khuyên bạn nên xem qua
khóa học Lấy cắp dữ liệu mạng nâng cao của tôi.
Kiểm tra phần thưởng bài giảng của khóa học này,
bài giảng cuối cùng của khóa học này.
Nó chứa các liên kết đến tất cả các khóa học khác của
tôi và sự so sánh giữa chúng.