Sådan bruges Aircrack-ng

Airodump-ng:

Airodump-ng bruges til at liste alle netværk omkring os og til at se værdifuld information om dem. Den grundlæggende funktionalitet ved airodump-ng er at snuse pakker, så det er i det væsentlige programmeret til at få fat i alle pakkerne omkring os, mens de sættes i skærmtilstand. Vi kører det mod alle forbindelser omkring os og indsamler data som antallet af klienter, der er forbundet til netværket, deres tilsvarende mac-adresser, krypteringsstil og kanalnavne og derefter begynder at målrette mod vores målnetværk.

Ved at skrive airodump-ng-kommandoen og give den navnet på netværksgrænsefladen som parameter, kan vi aktivere dette værktøj. Den viser alle adgangspunkter, mængden af ​​datapakker, anvendte krypterings- og godkendelsesmetoder og navnet på netværket (ESSID). Fra et hackingsperspektiv er mac-adresserne de vigtigste felter.

Aircrack-ng:

Aircrack bruges til krakning af adgangskoder. Efter at have fanget alle pakkerne ved hjælp af airodump, kan vi knække nøglen ved luftrack. Det knækker disse nøgler ved hjælp af to metoder PTW og FMS. PTW-tilgang udføres i to faser. Først bruges kun ARP-pakkerne, og kun derefter, hvis nøglen ikke er revnet efter søgningen, bruger den alle de andre fangede pakker. Et pluspunkt ved PTW-tilgangen er, at ikke alle pakker bruges til revnedannelse. I den anden tilgang, i.e., FMS, vi bruger både de statistiske modeller og brute force algos til at knække nøglen. En ordbogsmetode kan også bruges.

Aireplay-ng:

Airplay-ng introducerer pakker til et trådløst netværk for at skabe eller fremskynde trafik. Pakker fra to forskellige kilder kan fanges af aireplay-ng. Den første er live-netværket, og den anden er pakkerne fra den allerede eksisterende pcap-fil. Airplay-ng er nyttigt under et deauthentication-angreb, der er målrettet mod et trådløst adgangspunkt og en bruger. Desuden kan du udføre nogle angreb som kaffe latte angreb med airplay-ng, et værktøj, der giver dig mulighed for at få en nøgle fra klientens system.  Du kan opnå dette ved at fange en ARP-pakke og derefter manipulere den og sende den tilbage til systemet. Klienten opretter derefter en pakke, der kan fanges af airodump, og aircrack knækker nøglen fra den modificerede pakke. Nogle andre angrebsmuligheder for airplay-ng inkluderer chopchop, fragment arepreplay osv.

Airbase-ng:

Airbase-ng bruges til at omdanne en ubuden gæstes computer til et kompromitteret forbindelsespunkt, som andre kan linke til. Ved hjælp af Airbase-ng kan du hævde at være et lovligt adgangspunkt og udføre man-i-midten-angreb på computere, der er knyttet til dit netværk. Disse slags angreb kaldes Evil Twin Attacks. Det er umuligt for grundlæggende brugere at skelne mellem et lovligt adgangspunkt og et falsk adgangspunkt. Så den onde tvillingstrussel er blandt de mest truende trådløse trusler, vi står over for i dag.

Airolib-ng:

Airolib fremskynder hackingsprocessen ved at gemme og administrere adgangskodelisterne og adgangspunktet. Databasehåndteringssystemet, der bruges af dette program, er SQLite3, som for det meste er tilgængeligt på alle platforme. Adgangskodekrakning inkluderer beregningen af ​​den parvise hovednøgle, gennem hvilken den private forbigående nøgle (PTK) udvindes. Ved hjælp af PTK kan du bestemme rammemeddelelsens identifikationskode (MIC) for en given pakke og teoretisk finde MIC til at ligne pakken, så hvis PTK havde ret, havde PMK også ret.

For at se adgangskodelisterne og få adgang til netværk, der er gemt i databasen, skal du skrive følgende kommando:

Her er testdatabase den db, som du vil have adgang til eller oprette, og -stats er den operation, du vil udføre på den. Du kan udføre flere operationer på databasefelterne, som at give maksimal prioritet til noget SSID eller noget. For at bruge airolib-ng med aircrack-ng, skal du indtaste følgende kommando:

Her bruger vi de allerede beregnede PMK'er, der er gemt i testdatabase til at fremskynde processen med adgangskodebrydning.

Sprængning af WPA / WPA2 ved hjælp af Aircrack-ng:

Lad os se på et lille eksempel på, hvad aircrack-ng kan gøre ved hjælp af et par af dets fantastiske værktøjer.  Vi knækker et WPA / WPA2-netværks foruddelte nøgle ved hjælp af en ordbogsmetode.

Den første ting, vi skal gøre, er at angive netværksgrænseflader, der understøtter skærmtilstand. Dette kan gøres ved hjælp af følgende kommando:

Vi kan se en grænseflade; nu skal vi sætte det netværksinterface, vi har fundet (wlx0) i skærmtilstand ved hjælp af følgende kommando:

Det har aktiveret skærmtilstand på den kaldte grænseflade wlx0mon.

Nu skal vi begynde at lytte til udsendelser fra nærliggende routere via vores netværksgrænseflade, vi har sat i skærmtilstand.

Vores målnetværk er Crackit i dette tilfælde, som i øjeblikket kører på kanal 1.

Her for at knække adgangskoden til målnetværket er vi nødt til at fange et 4-vejs håndtryk, hvilket sker, når en enhed forsøger at oprette forbindelse til et netværk. Vi kan fange det ved hjælp af følgende kommando:

-c         : Kanal

-bssid: Bssid af målnetværket

-w        : Navnet på det bibliotek, hvor pcap-filen placeres

Nu skal vi vente på, at en enhed opretter forbindelse til netværket, men der er en bedre måde at fange et håndtryk på. Vi kan afautentificere enhederne til AP ved hjælp af et afautentiseringsangreb ved hjælp af følgende kommando:

-en: Bssid af målnetværket

-0: Deauthentication-angreb

Vi har afbrudt alle enheder, og nu må vi vente på, at en enhed opretter forbindelse til netværket.

Vi fik et hit, og ved at se i øverste højre hjørne lige ved siden af ​​tiden kan vi se et håndtryk er fanget. Se nu i den angivne mappe ( /hjem i vores tilfælde) for en “.pcap”-Fil.

For at knække WPA-nøglen kan vi bruge følgende kommando:

Nøglen til vores målnetværk er blevet brudt med succes.

Konklusion:

Trådløse netværk er overalt, brugt af hver eneste virksomhed, fra arbejdere, der bruger smartphones til industrielle kontrolenheder. Ifølge forskning vil næsten over 50 procent af internettrafikken være over WiFi i 2021.  Trådløse netværk har mange fordele, kommunikation uden for døre, hurtig internetadgang på steder, hvor det næsten er umuligt at lægge ledninger, kan udvide netværket uden at installere kabler til andre brugere og kan nemt forbinde dine mobile enheder til dit hjemmekontor, mens du ikke er ikke der.

På trods af disse fordele er der et stort spørgsmålstegn ved dit privatliv og din sikkerhed. Som disse netværk; inden for transmitteringsområdet for routere er åbne for alle, de kan let angribes, og dine data kan let blive kompromitteret. For eksempel, hvis du har forbindelse til noget offentligt wifi, kan enhver, der er forbundet til det netværk, nemt kontrollere din netværkstrafik ved hjælp af noget intelligens og ved hjælp af fantastiske tilgængelige værktøjer og endda dumpe det.