Hur man använder Aircrack-ng

Airodump-ng:

Airodump-ng används för att lista alla nätverk som omger oss och för att se värdefull information om dem. Den grundläggande funktionaliteten hos airodump-ng är att sniffa paket, så det är i huvudsak programmerat att ta tag i alla paket runt oss medan du sätts i bildskärmsläget. Vi kommer att köra det mot alla anslutningar runt oss och samla in data som antalet klienter anslutna till nätverket, deras motsvarande mac-adresser, krypteringsstil och kanalnamn och sedan börja rikta in vårt målnätverk.

Genom att skriva airodump-ng-kommandot och ge det nätverksgränssnittsnamnet som parameter kan vi aktivera detta verktyg. Den visar alla åtkomstpunkter, mängden datapaket, krypterings- och autentiseringsmetoder som används och nätverkets namn (ESSID). Ur hackningssynpunkt är mac-adresserna de viktigaste fälten.

Aircrack-ng:

Aircrack används för lösenordssprickning. Efter att ha tagit alla paket med airodump kan vi knäcka nyckeln med flygspår. Det spricker dessa nycklar med hjälp av två metoder PTW och FMS. PTW-tillvägagångssätt görs i två faser. Först används bara ARP-paketen, och först om nyckeln inte är knäckt efter sökningen använder den alla andra fångade paket. En pluspunkt för PTW-metoden är att inte alla paket används för sprickbildning. I det andra tillvägagångssättet, i.e., FMS, vi använder både de statistiska modellerna och brute force algos för att knäcka nyckeln. En ordboksmetod kan också användas.

Aireplay-ng:

Airplay-ng introducerar paket till ett trådlöst nätverk för att skapa eller påskynda trafik. Paket från två olika källor kan fångas av aireplay-ng. Den första är live-nätverket, och den andra är paketen från den redan existerande pcap-filen. Airplay-ng är användbart under en deauthentication-attack som riktar sig mot en trådlös åtkomstpunkt och en användare. Dessutom kan du utföra vissa attacker som kaffe latte attack med airplay-ng, ett verktyg som låter dig få en nyckel från klientens system.  Du kan uppnå detta genom att fånga ett ARP-paket och sedan manipulera det och skicka tillbaka det till systemet. Klienten skapar sedan ett paket som kan fångas av airodump och aircrack knäcker nyckeln från det modifierade paketet. Några andra attackalternativ för airplay-ng inkluderar chopchop, fragment arepreplay, etc.

Airbase-ng:

Airbase-ng används för att omvandla en inkräktares dator till en komprometterad anslutningspunkt för andra att länka till. Med Airbase-ng kan du hävda att du är en laglig åtkomstpunkt och utföra man-in-the-middle-attacker på datorer som är anslutna till ditt nätverk. Dessa typer av attacker kallas Evil Twin Attacks. Det är omöjligt för grundläggande användare att skilja mellan en laglig åtkomstpunkt och en falsk åtkomstpunkt. Så det onda tvillinghotet är bland de mest hotfulla trådlösa hoten vi möter idag.

Airolib-ng:

Airolib påskyndar hackningsprocessen genom att lagra och hantera lösenordslistor och åtkomstpunkt. Databashanteringssystemet som används av detta program är SQLite3, som oftast är tillgängligt på alla plattformar. Lösenordssprickning inkluderar beräkning av den parvisa huvudnyckeln genom vilken den privata transientnyckeln (PTK) extraheras. Med hjälp av PTK kan du bestämma rammeddelandets identifikationskod (MIC) för ett visst paket och teoretiskt hitta MIC som liknar paketet, så om PTK var rätt hade PMK också rätt.

Om du vill se lösenordslistan och komma åt nätverk som är lagrade i databasen skriver du följande kommando:

Här är testdatabas den db som du vill komma åt eller skapa, och -stats är den operation du vill utföra på den. Du kan utföra flera operationer på databasfälten, som att prioritera något SSID eller något. För att använda airolib-ng med aircrack-ng, ange följande kommando:

Här använder vi de redan beräknade PMK: er som är lagrade i testdatabas för att påskynda lösenordssprickningsprocessen.

Knäcka WPA / WPA2 med Aircrack-ng:

Låt oss titta på ett litet exempel på vad aircrack-ng kan göra med hjälp av några av dess fantastiska verktyg.  Vi kommer att knäcka ett WPA / WPA2-nätverks fördelade nyckel med en ordboksmetod.

Det första vi behöver göra är att lista ut nätverksgränssnitt som stöder övervakningsläge. Detta kan göras med följande kommando:

Vi kan se ett gränssnitt; nu måste vi sätta nätverksgränssnittet vi har hittat (wlx0) i bildskärmsläge med följande kommando:

Det har aktiverat övervakningsläge på det anropade gränssnittet wlx0mon.

Nu bör vi börja lyssna på sändningar från närliggande routrar via vårt nätverksgränssnitt som vi har satt i bildskärmsläge.

Vårt målnätverk är Knäck det i det här fallet, som för närvarande körs på kanal 1.

Här för att knäcka lösenordet för målnätverket måste vi fånga ett 4-vägs handskakning, vilket händer när en enhet försöker ansluta till ett nätverk. Vi kan fånga det med hjälp av följande kommando:

-c         : Kanal

-bssid: Bssid för målnätverket

-w        : Namnet på katalogen där pcap-filen ska placeras

Nu måste vi vänta på att en enhet ska ansluta till nätverket, men det finns ett bättre sätt att fånga ett handslag. Vi kan aveautentisera enheterna till AP med hjälp av en aveautentiseringsattack med följande kommando:

a: Bssid för målnätverket

-0: Deauthentication attack

Vi har kopplat bort alla enheter och nu måste vi vänta på att en enhet ansluter till nätverket.

Vi fick en träff och genom att titta på det övre högra hörnet precis intill tiden kan vi se att ett handslag har tagits. Titta nu i den angivna mappen ( /Hem i vårt fall) för en ”.pcap”-Fil.

För att knäcka WPA-nyckeln kan vi använda följande kommando:

Nyckeln till vårt målnätverk har knäckt framgångsrikt.

Slutsats:

Trådlösa nätverk finns överallt, som används av varje företag, från arbetare som använder smartphones till industriella styrenheter. Enligt forskning kommer nästan över 50 procent av internettrafiken att vara via WiFi 2021.  Trådlösa nätverk har många fördelar, kommunikation utanför dörrar, snabb internetåtkomst på platser där det är nästan omöjligt att lägga kablar, kan utöka nätverket utan att installera kablar för någon annan användare och enkelt kan ansluta dina mobila enheter till ditt hemmakontor medan du inte är inte där.

Trots dessa fördelar finns det ett stort frågetecken om din integritet och säkerhet. Som dessa nätverk; inom sändningsområdet för routrar är öppna för alla, de kan lätt attackeras och dina data kan lätt komprometteras. Om du till exempel är ansluten till någon offentlig wifi kan alla som är anslutna till det nätverket enkelt kontrollera din nätverkstrafik med hjälp av lite intelligens och med hjälp av fantastiska tillgängliga verktyg och till och med dumpa det.