Hoe Aircrack-ng . te gebruiken

Airodump-ng:

Airodump-ng wordt gebruikt om een ​​lijst te maken van alle netwerken die ons omringen en om waardevolle informatie over hen te bekijken. De basisfunctionaliteit van airodump-ng is om pakketten te snuiven, dus het is in wezen geprogrammeerd om alle pakketten om ons heen te pakken terwijl het in de monitormodus wordt gezet. We zullen het uitvoeren tegen alle verbindingen om ons heen en gegevens verzamelen zoals het aantal clients dat op het netwerk is aangesloten, hun bijbehorende mac-adressen, coderingsstijl en kanaalnamen en beginnen ons vervolgens te richten op ons doelnetwerk.

Door de opdracht airodump-ng te typen en deze de naam van de netwerkinterface als parameter te geven, kunnen we deze tool activeren. Het toont alle toegangspunten, het aantal datapakketten, de gebruikte coderings- en authenticatiemethoden en de naam van het netwerk (ESSID). Vanuit het oogpunt van hacking zijn de mac-adressen de belangrijkste velden.

Aircrack-ng:

Aircrack wordt gebruikt voor het kraken van wachtwoorden. Na het vastleggen van alle pakketten met behulp van airodump, kunnen we de sleutel kraken door een luchtkraak. Het kraakt deze sleutels met behulp van twee methoden PTW en FMS. PTW-aanpak gebeurt in twee fasen. In het begin worden alleen de ARP-pakketten gebruikt, en pas daarna, als de sleutel niet is gekraakt na het zoeken, worden alle andere vastgelegde pakketten gebruikt. Een pluspunt van de PTW-aanpak is dat niet alle pakketten worden gebruikt voor het kraken. In de tweede benadering, i.e., FMS, we gebruiken zowel de statistische modellen als de brute force-algoritmen om de sleutel te kraken. Er kan ook een woordenboekmethode worden gebruikt.

Aireplay-ng:

Airplay-ng introduceert pakketten in een draadloos netwerk om verkeer te creëren of te versnellen. Pakketten van twee verschillende bronnen kunnen worden vastgelegd door aireplay-ng. De eerste is het live-netwerk en de tweede is de pakketten van het reeds bestaande pcap-bestand. Airplay-ng is handig tijdens een deauthenticatie-aanval die gericht is op een draadloos toegangspunt en een gebruiker. Bovendien kun je sommige aanvallen uitvoeren, zoals een koffie latte-aanval met airplay-ng, een tool waarmee je een sleutel van het systeem van de klant kunt krijgen.  U kunt dit bereiken door een ARP-pakket te vangen en het vervolgens te manipuleren en terug te sturen naar het systeem. De client maakt dan een pakket dat kan worden opgevangen door airodump en aircrack kraakt de sleutel van dat gewijzigde pakket. Enkele andere aanvalsopties van airplay-ng zijn chopchop, fragment arepreplay, enz.

Vliegbasis-ng:

Airbase-ng wordt gebruikt om de computer van een indringer om te vormen tot een gecompromitteerd verbindingspunt waar anderen verbinding mee kunnen maken. Met Airbase-ng kunt u beweren een legaal toegangspunt te zijn en man-in-the-middle-aanvallen uit te voeren op computers die op uw netwerk zijn aangesloten. Dit soort aanvallen worden Evil Twin Attacks genoemd. Het is voor basisgebruikers onmogelijk om onderscheid te maken tussen een legaal toegangspunt en een nep toegangspunt. De kwaadaardige tweelingdreiging is dus een van de meest bedreigende draadloze bedreigingen waarmee we vandaag worden geconfronteerd.

Airolib-ng:

Airolib versnelt het hackproces door de wachtwoordlijsten en het toegangspunt op te slaan en te beheren. Het databasebeheersysteem dat door dit programma wordt gebruikt, is SQLite3, dat meestal beschikbaar is op alle platforms. Het kraken van wachtwoorden omvat de berekening van de paarsgewijze hoofdsleutel waarmee de persoonlijke tijdelijke sleutel (PTK) wordt geëxtraheerd. Met behulp van de PTK kunt u de frame-berichtidentificatiecode (MIC) voor een bepaald pakket bepalen en theoretisch vinden dat de MIC vergelijkbaar is met het pakket, dus als de PTK gelijk had, had de PMK ook gelijk.

Typ de volgende opdracht om de wachtwoordlijsten en toegangsnetwerken te zien die zijn opgeslagen in de database:

Hier is testdatabase de db die u wilt openen of maken, en -stats is de bewerking die u erop wilt uitvoeren. U kunt meerdere bewerkingen uitvoeren op de databasevelden, zoals het geven van maximale prioriteit aan een SSID of zoiets. Voer de volgende opdracht in om airlib-ng met aircrack-ng te gebruiken:

Hier gebruiken we de reeds berekende PMK's die zijn opgeslagen in de testdatabase om het kraken van wachtwoorden te versnellen.

WPA/WPA2 kraken met Aircrack-ng:

Laten we eens kijken naar een klein voorbeeld van wat aircrack-ng kan doen met behulp van een paar van zijn geweldige tools.  We zullen de vooraf gedeelde sleutel van een WPA/WPA2-netwerk kraken met behulp van een woordenboekmethode.

Het eerste dat we moeten doen, is een lijst maken van netwerkinterfaces die de monitormodus ondersteunen. Dit kan met het volgende commando:

We kunnen een interface zien; nu moeten we de netwerkinterface die we hebben gevonden ( wlx0 ) in de monitormodus zetten met behulp van de volgende opdracht:

Het heeft de monitormodus ingeschakeld op de interface genaamd wlx0mon.

Nu zouden we moeten gaan luisteren naar uitzendingen van nabijgelegen routers via onze netwerkinterface die we in de monitormodus hebben gezet.

Ons doelnetwerk is: Breek het in dit geval, die momenteel draait op kanaal 1.

Om hier het wachtwoord van het doelnetwerk te kraken, moeten we een 4-way handshake vastleggen, wat gebeurt wanneer een apparaat verbinding probeert te maken met een netwerk. We kunnen het vastleggen met behulp van de volgende opdracht:

-c         : Kanaal

-bssid: Bssid van het doelnetwerk

-met wie        : De naam van de map waar het pcap-bestand zal worden geplaatst

Nu moeten we wachten tot een apparaat verbinding maakt met het netwerk, maar er is een betere manier om een ​​handdruk vast te leggen. We kunnen de apparaten de-authenticeren naar de AP met behulp van een de-authenticatie-aanval met behulp van de volgende opdracht:

een:    Bssid van het doelnetwerk

-0:   deauthenticatie-aanval

We hebben alle apparaten losgekoppeld en nu moeten we wachten tot een apparaat verbinding maakt met het netwerk.

We hebben een treffer, en door naar de rechterbovenhoek te kijken, direct naast de tijd, kunnen we zien dat er een handdruk is vastgelegd. Kijk nu in de opgegeven map ( /huis in ons geval ) voor een “.pcap" het dossier.

Om de WPA-sleutel te kraken, kunnen we de volgende opdracht gebruiken:

De sleutel tot ons doelnetwerk is met succes gekraakt.

Conclusie:

Draadloze netwerken zijn overal en worden door elk bedrijf gebruikt, van werknemers die smartphones gebruiken tot industriële besturingsapparaten. Volgens onderzoek zal in 2021 bijna 50 procent van het internetverkeer via wifi verlopen.  Draadloze netwerken hebben veel voordelen, communicatie buiten de deur, snelle internettoegang op plaatsen waar het bijna onmogelijk is om draden te leggen, kunnen het netwerk uitbreiden zonder kabels te hoeven leggen voor een andere gebruiker, en kunnen uw mobiele apparaten gemakkelijk verbinden met uw thuiskantoren terwijl u aan het werk bent. is er niet.

Ondanks deze voordelen is er een groot vraagteken over uw privacy en veiligheid. Zoals deze netwerken; binnen het zendbereik van routers zijn voor iedereen toegankelijk, ze kunnen gemakkelijk worden aangevallen en uw gegevens kunnen gemakkelijk worden aangetast. Als u bijvoorbeeld bent verbonden met een openbare wifi, kan iedereen die op dat netwerk is aangesloten eenvoudig uw netwerkverkeer controleren met behulp van wat intelligentie en met behulp van geweldige beschikbare tools en het zelfs dumpen.