Како се користи Аирцрацк-нг

Аирцрацк-нг је комплетан сет софтвера дизајниран за тестирање безбедности ВиФи мреже. То није само један алат, већ збирка алата, од којих сваки има одређену сврху. Може се радити на различитим подручјима ВиФи заштите, попут праћења приступне тачке, тестирања, напада на мрежу, пуцања ВиФи мреже и тестирања. Кључни циљ Аирцрацка је пресретање пакета и дешифровање хешева ради разбијања лозинки. Подржава скоро све нове бежичне интерфејсе. Аирцрацк-нг је побољшана верзија застарелог пакета алата Аирцрацк, нг се односи на Нова генерација . Неки од сјајних алата који заједно раде на преузимању већег задатка.

Аирмон:

Аирмон-нг је укључен у аирцрацк-нг комплет који поставља мрежну интерфејс картицу у режим монитора. Мрежне картице обично прихватају само пакете који су за њих дефинисани МАЦ адресом мрежне картице, али ће уз аирмон-нг бити прихваћени и сви бежични пакети, били они циљани на њих или не. Требали бисте бити у могућности да ухватите ове пакете без повезивања или аутентификације са приступном тачком. Користи се за проверу статуса приступне тачке стављањем мрежног интерфејса у режим монитора. Прво морате конфигурирати бежичне картице за укључивање начина рада монитора, а затим убити све позадинске процесе ако мислите да их неки процес омета. Након завршетка процеса, режим монитора се може омогућити на бежичном интерфејсу покретањем наредбе испод:

Режим монитора такође можете онемогућити тако што ћете зауставити аирмон-нг у било ком тренутку помоћу наредбе испод:

Аиродумп:

Аиродумп-нг се користи за попис свих мрежа које нас окружују и за преглед драгоцених информација о њима. Основна функционалност аиродумп-нг-а је да њушка пакете, тако да је у основи програмиран да зграби све пакете око нас док се ставља у режим монитора. Покренућемо га против свих веза око нас и прикупити податке попут броја клијената повезаних на мрежу, њихових одговарајућих мац адреса, стила шифровања и назива канала, а затим ћемо почети да циљамо нашу циљну мрежу.

Укуцавањем команде аиродумп-нг и давањем имена мрежног интерфејса као параметра, можемо активирати овај алат. Он ће навести све приступне тачке, количину пакета података, коришћене методе шифровања и аутентификације и назив мреже (ЕССИД). Са тачке гледишта хаковања, мац адресе су најважнија поља.

Аирцрацк:

Аирцрацк се користи за разбијање лозинки. Након снимања свих пакета помоћу аиродумпа, можемо разбити кључ зракопловом. Он разбија ове тастере помоћу две методе ПТВ и ФМС. Приступ ПТВ се врши у две фазе. У почетку се користе само АРП пакети, а тек онда, ако кључ након претраживања није напукнут, користи све остале заробљене пакете. Предност ПТВ приступа је што се сви пакети не користе за крекирање. У другом приступу, тј. ФМС -у, за разбијање кључа користимо и статистичке моделе и алге грубе силе. Речничка метода се такође може користити.

Ваздушна представа:

Аирплаи-нг уводи пакете у бежичну мрежу како би створио или убрзао промет. Аиреплаи-нг може ухватити пакете из два различита извора. Прва је жива мрежа, а друга су пакети из већ постојеће пцап датотеке. Аирплаи-нг је користан током напада деаутентификације који циља бежичну приступну тачку и корисника. Штавише, неке нападе као што је напитак са кафом можете извршити помоћу аирплаи-нг-а, алата који вам омогућава да добијете кључ из клијентовог система. То можете постићи хватањем АРП пакета, затим манипулацијом и слањем натраг у систем. Клијент ће тада креирати пакет који може да се ухвати аиродумп -ом и ваздухоплов испуца кључ из тог модификованог пакета. Неке друге опције напада аирплаи-нг-а укључују цхопцхоп, репродукцију фрагмената итд.

Ваздушна база:

Аирбасе-нг се користи за претварање рачунара уљеза у компромитовану тачку везе са којом се други могу повезати. Користећи Аирбасе-нг, можете тврдити да сте легална приступна тачка и да вршите нападе „човек у средини“ на рачунаре који су прикључени на вашу мрежу. Овакве врсте напада називају се зли близаначки напади. Основним корисницима је немогуће разликовати легалну приступну тачку од лажне приступне тачке. Дакле, зли близанац је једна од најугроженијих бежичних претњи са којима се данас суочавамо.

Аиролиб-нг:

Аиролиб убрзава процес хаковања складиштењем и управљањем листама лозинки и приступном тачком. Систем за управљање базама података који користи овај програм је СКЛите3, који је углавном доступан на свим платформама. Крекирање лозинке укључује прорачун парног главног кључа кроз који се издваја приватни пролазни кључ (ПТК). Користећи ПТК, можете одредити идентификациони код оквирне поруке (МИЦ) за дати пакет и теоретски пронаћи да је МИЦ сличан пакету, па ако је ПТК био у праву, ПМК је такође био у праву.

Да бисте видели листе лозинки и приступне мреже ускладиштене у бази података, откуцајте следећу команду:

Овде је тестдатабасе база података којој желите да приступите или да је креирате, а –статс је операција коју желите да изведете на њој. Можете извршити више операција на пољима базе података, попут давања максималног приоритета неком ССИД -у или тако нешто. Да бисте користили аиролиб-нг са аирцрацк-нг, унесите следећу команду:

Овде користимо већ израчунате ПМК -ове ускладиштене у тестна база података ради убрзања процеса разбијања лозинке.

Крекирање ВПА/ВПА2 помоћу Аирцрацк-нг-а:

Погледајмо мали пример шта аирцрацк-нг може да уради уз помоћ неколико својих сјајних алата. Разбићемо унапред дељени кључ ВПА/ВПА2 мреже методом речника.

Прво што треба да урадимо је да наведемо мрежне интерфејсе који подржавају режим монитора. Ово се може урадити помоћу следеће команде:

Можемо видети интерфејс; сада морамо да ставимо мрежни интерфејс који смо пронашли (влк0) у режим монитора помоћу следеће команде:

Омогућио је режим монитора на интерфејсу који се зове влк0мон .

Сада бисмо требали почети слушати емисије са оближњих усмјеривача путем мрежног интерфејса који смо пребацили у начин рада монитора.

Наша циљна мрежа је Црацкит у овом случају, који се тренутно приказује на каналу 1.

Овде да бисмо разбили лозинку циљне мреже, морамо да снимимо 4-смерно руковање, што се дешава када уређај покуша да се повеже на мрежу. Можемо га снимити помоћу следеће команде:

-ц : Канал

–Бсс : Бид циљне мреже

-ин : Назив директоријума у ​​који ће се поставити пцап датотека

Сада морамо да сачекамо да се уређај повеже на мрежу, али постоји бољи начин за снимање руковања. Уређаје можемо открити аутентификацијом за приступну тачку помоћу напада за деаутентификацију помоћу следеће команде:

до : Бид циљне мреже

-0 : напад деаутентификацијом

Искључили смо све уређаје и сада морамо чекати да се уређај повеже на мрежу.

Добили смо погодак, а гледајући у горњи десни угао одмах поред времена, можемо видети да је стисак руке ухваћен. Сада погледајте у наведену фасциклу ( /кућа у нашем случају) за а .пцап филе.

Да бисмо разбили ВПА кључ, можемо користити следећу команду:

Кључ наше циљне мреже је успешно разбијен.

Закључак:

Бежичне мреже су свуда, користе их све компаније, од радника који користе паметне телефоне до индустријских управљачких уређаја. Према истраживању, скоро 20 одсто интернет саобраћаја ће бити преко ВиФи -а 2021. Бежичне мреже имају многе предности, комуникација изван врата, брз приступ интернету на местима где је готово немогуће поставити жице, може проширити мрежу без постављања каблова за било ког другог корисника и могу лако повезати ваше мобилне уређаје са кућним канцеларијама док нисте тамо.

Упркос овим предностима, постоји велики знак питања о вашој приватности и безбедности. Као ове мреже; у домету преноса рутери су отворени за све, лако их се може напасти, а ваши подаци могу бити лако угрожени. На пример, ако сте повезани на неки јавни вифи, свако ко је повезан на ту мрежу може лако проверити ваш мрежни саобраћај помоћу неке интелигенције и уз помоћ сјајних доступних алата, па чак и да га избаци.