Hur man använder Aircrack-ng

Aircrack-ng är en komplett uppsättning programvara som är utformad för att testa WiFi -nätverkssäkerhet. Det är inte bara ett enda verktyg utan en samling verktyg, som alla har ett särskilt syfte. Olika områden av wifi -säkerhet kan arbetas med, som att övervaka åtkomstpunkten, testa, attackera nätverket, knäcka wifi -nätverket och testa det. Aircracks främsta mål är att fånga upp paketen och dechiffrera hash för att bryta lösenorden. Den stöder nästan alla nya trådlösa gränssnitt. Aircrack-ng är en förbättrad version av en föråldrad verktygssvit Aircrack, hänvisar ng till Ny generation . Några av de fantastiska verktygen som fungerar tillsammans för att ta ut en större uppgift.

Airmon:

Airmon-ng ingår i airrack-ng-kitet som placerar nätverkskortet i övervakningsläge. Nätverkskort accepterar vanligtvis bara paket som är inriktade på dem enligt definitionen i NIC: s MAC-adress, men med airmon-ng accepteras alla trådlösa paket, oavsett om de är riktade för dem eller inte. Du bör kunna fånga dessa paket utan att länka eller autentisera med åtkomstpunkten. Den används för att kontrollera statusen för en åtkomstpunkt genom att sätta nätverksgränssnittet i övervakningsläge. Först måste man konfigurera de trådlösa korten för att slå på bildskärmsläget och sedan döda alla bakgrundsprocesser om du tror att någon process stör det. Efter avslutade processer kan övervakningsläge aktiveras på det trådlösa gränssnittet genom att köra kommandot nedan:

Du kan också inaktivera övervakningsläget genom att stoppa airmon-ng när som helst med hjälp av kommandot nedan:

Airodump:

Airodump-ng används för att lista alla nätverk som omger oss och för att se värdefull information om dem. Den grundläggande funktionen för airodump-ng är att sniffa paket, så det är i huvudsak programmerat för att ta alla paket runt oss medan de sätts i bildskärmsläget. Vi kör det mot alla anslutningar runt omkring oss och samlar in data som antalet klienter som är anslutna till nätverket, deras motsvarande mac -adresser, krypteringsstil och kanalnamn och börjar sedan rikta in vårt målnätverk.

Genom att skriva kommandot airodump-ng och ge det nätverksgränssnittets namn som parameter kan vi aktivera det här verktyget. Den kommer att lista alla åtkomstpunkter, mängden datapaket, krypterings- och autentiseringsmetoder som används och nätverkets namn (ESSID). Ur hackningssynpunkt är mac -adresserna de viktigaste fälten.

Aircrack:

Aircrack används för lösenordsprickning. Efter att ha tagit alla paket med airodump kan vi knäcka nyckeln med flygkrack. Det knäcker dessa nycklar med två metoder PTW och FMS. PTW -tillvägagångssätt sker i två faser. Först används bara ARP -paketen, och först då, om nyckeln inte spricker efter sökningen, använder den alla andra fångade paket. En pluspunkt med PTW -metoden är att inte alla paket används för sprickbildningen. I det andra tillvägagångssättet, det vill säga FMS, använder vi både de statistiska modellerna och brute force algos för att knäcka nyckeln. En ordboksmetod kan också användas.

Luftspel:

Airplay-ng introducerar paket till ett trådlöst nätverk för att skapa eller påskynda trafik. Paket från två olika källor kan fångas upp av aireplay-ng. Det första är det levande nätverket, och det andra är paketen från den redan existerade pcap -filen. Airplay-ng är användbart under en deautentiseringsattack som riktar sig mot en trådlös åtkomstpunkt och en användare. Dessutom kan du utföra vissa attacker som kaffe latte attack med airplay-ng, ett verktyg som låter dig få en nyckel från klientens system. Du kan uppnå detta genom att fånga ett ARP -paket och sedan manipulera det och skicka tillbaka det till systemet. Klienten skapar sedan ett paket som kan fångas upp av airodump och aircrack knäcker nyckeln från det modifierade paketet. Några andra attackalternativ för airplay-ng inkluderar chopchop, fragment är förspel etc.

Flygbas:

Airbase-ng används för att omvandla en inkräktares dator till en komprometterad anslutningspunkt för andra att länka till. Med Airbase-ng kan du göra anspråk på att vara en laglig åtkomstpunkt och utföra man-in-the-middle-attacker på datorer som är anslutna till ditt nätverk. Den här typen av attacker kallas Evil Twin Attacks. Det är omöjligt för grundläggande användare att skilja mellan en laglig åtkomstpunkt och en falsk åtkomstpunkt. Så det onda tvillinghotet är bland de mest hotfulla trådlösa hoten vi står inför idag.

Airolib-ng:

Airolib påskyndar hackningsprocessen genom att lagra och hantera lösenordslistor och åtkomstpunkten. Databashanteringssystemet som används av detta program är SQLite3, som mestadels är tillgängligt på alla plattformar. Lösenordsprickning inkluderar beräkningen av den parvisa huvudnyckeln genom vilken den privata transienta nyckeln (PTK) extraheras. Med hjälp av PTK kan du bestämma rammeddelandeidentifieringskoden (MIC) för ett givet paket och teoretiskt hitta MIC som liknar paketet, så om PTK hade rätt hade PMK också rätt.

Om du vill se lösenordslistor och åtkomstnätverk som är lagrade i databasen skriver du följande kommando:

Här är testdatabasen det db som du vill komma åt eller skapa, och –stats är den operation du vill utföra på den. Du kan utföra flera operationer på databasfälten, som att ge maximal prioritet åt något SSID eller något. Om du vill använda airolib-ng med aircrack-ng anger du följande kommando:

Här använder vi de redan beräknade PMK: erna som lagras i testdatabas för att påskynda processen för lösenordsprickning.

Spricka WPA/WPA2 med Aircrack-ng:

Låt oss titta på ett litet exempel på vad aircrack-ng kan göra med hjälp av några av dess fantastiska verktyg. Vi kommer att knäcka ett WPA/WPA2-nätverks fördelade nyckel med hjälp av en ordboksmetod.

Det första vi behöver göra är att lista nätverksgränssnitt som stöder övervakningsläge. Detta kan göras med följande kommando:

Vi kan se ett gränssnitt; nu måste vi sätta nätverksgränssnittet vi har hittat (wlx0) i övervakningsläge med följande kommando:

Det har aktiverat övervakningsläge på det anropade gränssnittet wlx0mon .

Nu bör vi börja lyssna på sändningar från närliggande routrar via vårt nätverksgränssnitt som vi har satt i övervakningsläge.

Vårt målnätverk är Knäck det i det här fallet, som för närvarande körs på kanal 1.

Här för att knäcka lösenordet för målnätverket måste vi fånga en 4-vägs handskakning, vilket händer när en enhet försöker ansluta till ett nätverk. Vi kan fånga det genom att använda följande kommando:

-c : Kanal

–Bss : Bssid för målnätverket

-i : Namnet på katalogen där pcap -filen ska placeras

Nu måste vi vänta på att en enhet ska ansluta till nätverket, men det finns ett bättre sätt att fånga ett handslag. Vi kan avautentifiera enheterna till AP med hjälp av en avautentiseringsattack med följande kommando:

till : Bssid för målnätverket

-0 : deauthentication attack

Vi har kopplat bort alla enheter och nu måste vi vänta på att en enhet ska ansluta till nätverket.

Vi fick en träff, och genom att titta i det övre högra hörnet bredvid tiden kan vi se att ett handslag har fångats. Titta nu i den angivna mappen ( /Hem i vårt fall) för en .pcap fil.

För att knäcka WPA -nyckeln kan vi använda följande kommando:

Nyckeln till vårt målnätverk har knäckts framgångsrikt.

Slutsats:

Trådlösa nätverk finns överallt, används av varje företag, från arbetare som använder smartphones till industriella styrenheter. Enligt forskning kommer nästan över 50 procent av internettrafiken att vara över WiFi år 2021. Trådlösa nätverk har många fördelar, kommunikation utanför dörrar, snabb internetåtkomst på platser där det är nästan omöjligt att lägga ledningar, kan utöka nätverket utan att installera kablar för alla andra användare och kan enkelt ansluta dina mobila enheter till dina hemmakontor medan du inte är där.

Trots dessa fördelar finns det ett stort frågetecken om din integritet och säkerhet. Som dessa nätverk; inom sändningsområdet för routrar är öppna för alla, de kan lätt attackeras och dina data kan lätt äventyras. Till exempel, om du är ansluten till någon offentlig wifi, kan alla som är anslutna till det nätverket enkelt kontrollera din nätverkstrafik med hjälp av viss intelligens och med hjälp av fantastiska tillgängliga verktyg och till och med dumpa den.