Hvordan bruke Aircrack-ng

Airodump-ng:

Airodump-ng brukes til å liste opp alle nettverkene som omgir oss og for å se verdifull informasjon om dem. Den grunnleggende funksjonaliteten til airodump-ng er å snuse pakker, så det er egentlig programmert til å ta tak i alle pakkene rundt oss mens du blir satt i skjermmodus. Vi vil kjøre det mot alle tilkoblinger rundt oss og samle inn data som antall klienter som er koblet til nettverket, deres tilhørende mac-adresser, krypteringsstil og kanalnavn og deretter begynne å målrette mot vårt målnettverk.

Ved å skrive airodump-ng-kommandoen og gi den nettverksgrensesnittnavnet som parameter, kan vi aktivere dette verktøyet. Den vil liste opp alle tilgangspunkter, mengden datapakker, krypterings- og autentiseringsmetoder som brukes, og navnet på nettverket (ESSID). Fra et hackingsperspektiv er mac-adressene de viktigste feltene.

Aircrack-ng:

Aircrack brukes til å knekke passord. Etter å ha fanget alle pakkene med airodump, kan vi knekke nøkkelen med airrack. Det knekker disse tastene ved hjelp av to metoder PTW og FMS. PTW-tilnærming gjøres i to faser. Først brukes bare ARP-pakkene, og bare da, hvis nøkkelen ikke er sprukket etter søket, bruker den alle de andre fangede pakkene. Et pluss poeng ved PTW-tilnærmingen er at ikke alle pakkene brukes til sprekker. I den andre tilnærmingen, i.e., FMS, vi bruker både de statistiske modellene og brute force algos for å knekke nøkkelen. En ordbokmetode kan også brukes.

Aireplay-ng:

Airplay-ng introduserer pakker til et trådløst nettverk for å skape eller akselerere trafikk. Pakker fra to forskjellige kilder kan fanges opp av aireplay-ng. Den første er live-nettverket, og den andre er pakkene fra den allerede eksisterende pcap-filen. Airplay-ng er nyttig under et godkjenningsangrep som retter seg mot et trådløst tilgangspunkt og en bruker. Videre kan du utføre noen angrep som kaffe latte angrep med airplay-ng, et verktøy som lar deg få en nøkkel fra klientens system.  Du kan oppnå dette ved å fange en ARP-pakke og deretter manipulere den og sende den tilbake til systemet. Klienten vil da lage en pakke som kan fanges opp av airodump og aircrack sprekker nøkkelen fra den modifiserte pakken. Noen andre angrepsalternativer for airplay-ng inkluderer chopchop, fragment arepreplay, etc.

Airbase-ng:

Airbase-ng brukes til å transformere en inntrenger datamaskin til et kompromittert tilkoblingspunkt for andre å koble til. Ved å bruke Airbase-ng kan du hevde å være et lovlig tilgangspunkt og utføre mann-i-midten-angrep på datamaskiner som er koblet til nettverket ditt. Slike angrep kalles Evil Twin Attacks. Det er umulig for grunnleggende brukere å skille mellom et lovlig tilgangspunkt og et falskt tilgangspunkt. Så den onde tvillingstrusselen er blant de mest truende trådløse truslene vi står overfor i dag.

Airolib-ng:

Airolib fremskynder hackingsprosessen ved å lagre og administrere passordlistene og tilgangspunktet. Databasehåndteringssystemet som brukes av dette programmet er SQLite3, som stort sett er tilgjengelig på alle plattformer. Passordknusing inkluderer beregning av den parvise hovednøkkelen som den private forbigående nøkkelen (PTK) ekstraheres gjennom. Ved hjelp av PTK kan du bestemme rammemeldingsidentifikasjonskoden (MIC) for en gitt pakke og teoretisk finne MIC til å være lik pakken, så hvis PTK hadde rett, hadde PMK også rett.

For å se passordlistene og få tilgang til nettverk som er lagret i databasen, skriv inn følgende kommando:

Her er testdatabase db som du vil ha tilgang til eller opprette, og -statistikk er operasjonen du vil utføre på den. Du kan utføre flere operasjoner i databasefeltene, som å gi maksimal prioritet til noe SSID eller noe. For å bruke airolib-ng med aircrack-ng, skriv inn følgende kommando:

Her bruker vi de allerede beregnede PMK-ene som er lagret i testdatabase for å øke hastigheten på passordsprekkingsprosessen.

Sprekker WPA / WPA2 ved hjelp av Aircrack-ng:

La oss se på et lite eksempel på hva aircrack-ng kan gjøre ved hjelp av noen av de fantastiske verktøyene.  Vi vil knekke et WPA / WPA2-nettverks forhåndsdelte nøkkel ved hjelp av en ordbokmetode.

Det første vi må gjøre er å liste opp nettverksgrensesnitt som støtter skjermmodus. Dette kan gjøres ved hjelp av følgende kommando:

Vi kan se et grensesnitt; nå må vi sette nettverksgrensesnittet vi har funnet (wlx0) i skjermmodus ved hjelp av følgende kommando:

Det har aktivert skjermmodus på grensesnittet som heter wlx0mon.

Nå skal vi begynne å lytte til sendinger fra rutere i nærheten gjennom vårt nettverksgrensesnitt vi har satt i skjermmodus.

Vårt målnettverk er Crackit i dette tilfellet, som for øyeblikket kjører på kanal 1.

Her for å knekke passordet til målnettverket, må vi fange et 4-veis håndtrykk, som skjer når en enhet prøver å koble til et nettverk. Vi kan fange den ved å bruke følgende kommando:

-c         : Kanal

-bssid: Bssid av målnettverket

-w        : Navnet på katalogen der pcap-filen skal plasseres

Nå må vi vente på at en enhet skal koble seg til nettverket, men det er en bedre måte å fange et håndtrykk på. Vi kan avautentisere enhetene til AP ved hjelp av et aveautentiseringsangrep ved hjelp av følgende kommando:

en: Bssid av målnettverket

-0: Godkjenningsangrep

Vi har koblet fra alle enhetene, og nå må vi vente på at en enhet skal koble til nettverket.

Vi fikk et treff, og ved å se i øvre høyre hjørne rett ved siden av tiden, kan vi se et håndtrykk er tatt. Se nå i den spesifiserte mappen ( /hjem i vårt tilfelle) for en.pcap”-Fil.

For å knekke WPA-nøkkelen kan vi bruke følgende kommando:

Nøkkelen til målnettverket vårt har blitt sprukket.

Konklusjon:

Trådløse nettverk er overalt, brukt av hvert eneste selskap, fra arbeidere som bruker smarttelefoner til industrielle kontrollenheter. Ifølge forskning vil nesten over 50 prosent av internettrafikken være over WiFi i 2021.  Trådløse nettverk har mange fordeler, kommunikasjon utenfor dører, rask internettilgang på steder der det er nesten umulig å legge ledninger, kan utvide nettverket uten å installere kabler for noen annen bruker, og kan enkelt koble dine mobile enheter til hjemmekontorene mens du ikke er ikke der.

Til tross for disse fordelene er det et stort spørsmålstegn om personvernet og sikkerheten din. Som disse nettverkene; innenfor overføringsområdet for rutere er åpne for alle, de kan lett bli angrepet, og dataene dine kan lett bli kompromittert. For eksempel, hvis du er koblet til noe offentlig wifi, kan alle som er koblet til det nettverket, enkelt sjekke nettverkstrafikken din ved hjelp av litt intelligens og med hjelp av fantastiske verktøy tilgjengelig og til og med dumpe den.