Aircrack Ng [aircrack Ng] 562p5u
This document was ed by and they confirmed that they have the permission to share it. If you are author or own the copyright of this book, please report to us by using this report form. Report r6l17
Overview 4q3b3c
& View Aircrack Ng [aircrack Ng] as PDF for free.
More details 26j3b
- Words: 6,805
- Pages: 13
17/08/2016
aircrackng [Aircrackng]
Aircrack-ng
Aircrack-ng Descrição Aircrack-ng é um WEP 802.11 e chave WPA / WPA2-PSK programa de quebra. Aircrack-ng pode recuperar a chave WEP, uma vez pacotes criptografados suficientes tenham sido capturados com o airodump-ng . Esta parte do pacote Aircrack-ng determina a chave WEP usando dois métodos fundamentais. O primeiro método é através da abordagem PTW (Pyshkin, Tews, Weinmann). O método padrão de craqueamento é PTW. Isto é feito em duas fases. Na primeira fase, o aircrack-ng só usa pacotes ARP. Se a chave não for encontrado, então utiliza todos os pacotes na captura. Tenha em atenção que nem todos os pacotes pode ser usado para o método PTW. Este Tutorial: Pacotes ada para a página PTW Ataque fornece detalhes. Uma limitação importante é que o ataque PTW atualmente só pode rachar 40 e 104 chaves bit WEP. A principal vantagem da abordagem PTW é que muito poucos pacotes de dados são necessários para quebrar a chave WEP. O segundo método é o método FMS / KoreK. O método FMS / KoreK incorpora vários ataques estatísticos para descobrir a chave WEP e usa estes em combinação com força bruta. Além disso, o programa oferece um método de dicionário para determinar a chave WEP. Para quebrar / WPA2 chaves pré-compartilhadas WPA, apenas uma método de dicionário é usado. e SSE2 está incluído para acelerar drasticamente o processamento chave WPA / WPA2. A "four-way handshake" é necessária como entrada. Para apertos de mão WPA, um aperto de mão cheia é composto por quatro pacotes. No entanto, o aircrack-ng é capaz de trabalhar com sucesso com apenas 2 pacotes. pacotes EAPOL (2 e 3) ou pacotes (3 e 4) são considerados um aperto de mão cheia.
Screenshot LEGENDA 1 = Keybyte 2 = Profundidade da corrente chave de pesquisa 3 = Byte os IVs vazou 4 = Votos indicando isso é correto
https://www.aircrackng.org/doku.php?id=aircrackng
1/13
17/08/2016
aircrackng [Aircrackng]
Como funciona? O primeiro método é o método PTW (Pychkine, Tews, Weinmann). O método PTW está completamente descrito no documento encontrado na neste site [http://www.cdc.informatik.tu-darmstadt.de/aircrack-ptw/] . Em 2005, Andreas Klein apresentou outra análise da cifra de fluxo RC4. Klein mostrou que há mais correlações entre o keystream RC4 ea chave do que os encontrados por Fluhrer, Mantin, e Shamir e estas podem ser também utilizadas para quebrar WEP. O método PTW estende ataque de Klein e otimiza-lo para o uso contra o WEP. É, essencialmente, utiliza técnicas avançadas FMS descritos na secção seguinte. Uma restrição particularmente importante é que ele só funciona com pacotes ARP Request / Reply e não pode ser empregado contra outro tráfego. O segundo método é o método FMS / Korek que incorpora múltiplas técnicas. Os papéis Técnicas na página de links lista muitos artigos que descrevem essas técnicas mais detalhadamente e a matemática por trás deles. Neste método, várias técnicas são combinadas para quebrar a chave WEP: FMS (Fluhrer, Mantin, Shamir) ataques - técnicas estatísticas ataques Korek - técnicas estatísticas força bruta Ao usar técnicas estatísticas para quebrar uma chave WEP, cada byte da chave é essencialmente tratado individualmente. Usando matemática estatística, a possibilidade de que um determinado byte na chave está correctamente supôs vai até tanto quanto 15% quando o vector de inicialização direita (IV) é capturado por um byte de chave particular. Essencialmente, certos IVs "vazam" a chave WEP secreta para particulares bytes-chave. Esta é a base fundamental das técnicas estatísticas. Usando uma série de testes estatísticos chamados os FMS e ataques Korek, os votos são acumulados para chaves prováveis para cada byte de chave da chave WEP secreta. Diferentes ataques ter um número diferente de votos que lhes estão associados já que a probabilidade de cada ataque produzindo a resposta certa varia matematicamente. Quanto mais votos um valor de chave potencial em particular acumula, o mais provável é ser correto. Para cada byte de chave, a tela mostra a chave secreta provável e o número de votos que acumulou até agora. Escusado será dizer que a chave secreta com o maior número de votos é mais provável correto, mas não é garantido. Aircrack-ng, posteriormente testar a chave para confirmá-la. Olhando para o exemplo venha a tornar isso mais claro. Na imagem acima, você pode ver, que pelo byte de chave 0, o byte 0xAE recolheu alguns votos, 50 neste caso. Assim, matematicamente, é mais provável que a chave começa com AE do que com 11 (que é o segundo na mesma linha), que é quase metade quanto possível. Isso explica porque o mais dados que está disponível, maiores são as chances de que aircrack-ng vai determinar a chave WEP secreta. No entanto, a abordagem estatística só pode levá-lo até agora. A idéia é entrar no parque de bola com as estatísticas, em seguida, usar a força bruta para terminar o trabalho. Aircrack-ng usa força bruta nas chaves provável que realmente determinar a chave WEP secreta. Este é o lugar onde o fator de correção entra. Basicamente o fator de correção diz como amplamente a força bruta Aircrack-ng. É como atirar uma bola em um campo em seguida, dizendo que alguém bola está em algum lugar entre 0 e 10 metros (0 e 30 pés) de distância. Versus dizendo que a bola está em algum lugar entre 0 e 100 metros (0 e 300 pés) de distância. O cenário de 100 metros vai levar muito mais tempo para procurar, em seguida, a 10 metros, mas você é mais provável encontrar a bola com a pesquisa mais ampla. É um trade-off entre o comprimento de tempo e probabilidade de encontrar a chave WEP secreta. Por exemplo, se você contar aircrack-ng para usar um fator de correção 2, que leva os votos da maioria possível byte e cheques todas as outras possibilidades que são pelo menos metade do possível, como um presente em uma base da força bruta. Quanto maior o fator de correção, mais possibilidades aircrack-ng tentará em uma base da força bruta. Tenha em mente que, assim como o fator de correção fica maior, o número de chaves secretas para tentar sobe tremendamente e, consequentemente, o tempo decorrido também aumenta. Portanto, com dados mais disponíveis, a necessidade de força bruta, o que é muito U e demorada, pode ser minimizado. No final, é tudo apenas a matemática "simples" e força bruta! Para quebrar chaves WEP, um método de dicionário também está incluído. Para WEP, você pode usar o método estatístico descrito acima ou o método de dicionário, não os dois ao mesmo tempo. Com o método de dicionário, você primeiro criar um arquivo com ASCII ou chaves hexadecimais. Um único arquivo pode conter apenas um tipo, não uma mistura de ambos. Este é então usado como entrada para aircrack-ng eo programa testa cada chave para determinar se ele está correto. https://www.aircrackng.org/doku.php?id=aircrackng
2/13
17/08/2016
aircrackng [Aircrackng]
As técnicas e a abordagem acima não funcionam para as chaves pré-compartilhadas WPA / WPA2. A única maneira de quebrar essas chaves pré-compartilhadas é através de um ataque de dicionário. Esse recurso também está incluído no aircrack-ng. Com chaves pré-compartilhadas, o cliente eo ponto de o estabelecer material de chave a ser utilizado para a sua comunicação no início, quando o cliente primeiro associa com o ponto de o. Há um quatro-way handshake entre o cliente eo ponto de o. Airodump-ng pode capturar este quatro vias aperto de mão. Usando a entrada de uma lista fornecida palavra (dicionário), aircrack-ng duplica o four-way handshake para determinar se uma entrada específica na lista de palavras coincide com os resultados de quatro vias aperto de mão. Se isso acontecer, então a chave pré-compartilhada foi identificada com êxito. Deve notar-se que este processo é muito intensiva computacionalmente e assim, na prática, as teclas pré-compartilhada muito longos ou não usuais não são susceptíveis de ser determinado. Uma lista de palavras de boa qualidade vai lhe dar os melhores resultados. Outra abordagem é usar uma ferramenta como John the Ripper para gerar suposições de senhas, que são por sua vez alimentados no aircrack-ng.
Explicação do Campo de Profundidade e Fator de Correção A melhor explicação é um exemplo. Vamos olhar para um byte específico. Todos os bytes são processados da mesma forma. Você tem os votos como na captura de tela acima. Para o primeiro byte eles se parecem: AE (50) 11 (20) 71 (20) 10 (12) 84 (12) A AE, 11, 71, 10 e 84 são a chave secreta possível para byte de chave 0. Os números entre parênteses são os votos que cada possível chave secreta acumulou até agora. Agora, se você decidir usar um fator de correção de 3. Aircrack-ng assume a voto desde o mais possível byte AE (50): 50 / 3 = 16.666666 Aircrack-ng testará (força bruta) todas as chaves possíveis com um voto superior a 16,6666, resultando em AE, 11, 71 sendo testado, por isso temos uma profundidade total de três: 0 / 3 AE(50) 11(20) 71(20) 10(12) 84(12) Quando aircrack-ng está testando chaves com AE, ele mostra 0/3, se ele tem todas as chaves testadas com aquele byte, ele muda para o próximo (11, neste caso) e exibe: 1 / 3 11(20) 71(20) 10(12) 84(12)
Uso aircrack‐ng [opções] <arquivo de captura (s)>
Você pode especificar vários arquivos de entrada (seja em .cap ou .ivs formato) ou usar um nome de arquivo curinga. Veja outras dicas para exemplos. Além disso, você pode executar tanto airodump-ng e-aircrack ng ao mesmo tempo: aircrack-ng vai de atualização automática quando novos IVs estão disponíveis. Aqui está um resumo de todas as opções disponíveis: Opção
Param.
Descrição
-a
devagar
Modo de força de ataque (1 = WEP estático, 2 = WPA / WPA2-PSK).
-b
BSSID
Versão longa - -bssid. Seleccione a rede de destino com base no endereço MAC do ponto de o.
-e
essid
Se for definido, será utilizado todos os IVs de redes com o mesmo ESSID. Esta opção também é necessária para WPA / WPA2-PSK rachar se o ESSID não é transmitido (oculto).
-p
nbu
Em sistemas SMP: número de U para usar. Esta opção não é válida em sistemas não-SMP.
https://www.aircrackng.org/doku.php?id=aircrackng
3/13
17/08/2016
aircrackng [Aircrackng]
-q
Nenhum
Ativar o modo silencioso (sem saída de status até que a tecla for encontrado, ou não).
-c
Nenhum
(Quebra WEP) Restringe o espaço de busca a caracteres alfanuméricos somente (0x20 - 0x7F).
-t
Nenhum
(Quebra WEP) Restringe o espaço de busca para Binary Coded caracteres hexadecimais decimais.
-h
Nenhum
(Quebra WEP) Restringe o espaço de busca a caracteres numéricos (0x30-0x39) Estas teclas são usadas por padrão na maioria dos Fritz! Caixas.
-d
começar
(Quebra WEP) Versão longa -debug. Defina o início da chave WEP (em hexadecimal), para fins de depuração.
-m
maddr
(Quebra WEP) de endereço MAC para filtrar pacotes de dados WEP. Alternativamente, especificar -m ff: ff: ff: ff: ff: ff usar todo e qualquer IVs, independentemente da rede.
-M
número
(Quebra WEP) Define o número máximo de IVS para usar.
-n
nbits
(Quebra WEP) Especifique o comprimento da chave: 64 para WEP de 40 bits, 128 para 104-bit WEP, etc. O valor padrão é 128.
-Eu
índice
(Quebra WEP) Manter somente os IVs que têm esse índice de chave (1 a 4). O comportamento padrão é ignorar o índice de chave.
-f
lorota
(Quebra WEP) Por padrão, esse parâmetro é definido como 2 para 104-bit WEP e 5 para 40-bit WEP. Especificar um valor maior para aumentar o nível de força-bruta: rachaduras irá levar mais tempo, mas com uma probabilidade maior de sucesso.
-H
Nenhum
Versão longa - -help. Saída ajuda informações.
-l
nome do arquivo
(L minúsculo, ell) registra a chave para o arquivo especificado.
-K
Nenhum
Invoca o método de craqueamento Korek WEP. (Padrão em v0.x)
-k
cortiça
(Quebra WEP) Existem 17 korek ataques estatísticos. Às vezes, um ataque cria um enorme falso positivo que impede que a chave seja encontrada, mesmo com lotes de IVs. Tente k 1, k 2, ... k 17 para desativar cada ataque seletivamente.
-p
tópicos
Permitir que o número de threads para quebrar mesmo se você tiver um computador não-SMP.
-r
banco de dados
Utiliza um banco de dados gerado pelo airolib-ng como entrada para determinar a chave WPA. Emite uma mensagem de erro se aircrack-ng não foi compilado com e ao SQLite.
-x/-x0
Nenhum
(Quebra WEP) Disable últimos keybytes brutforce.
-x1
Nenhum
(Quebra WEP) Ativar última bruteforcing keybyte (padrão).
-x2
Nenhum
(Quebra WEP) Ativar última duas keybytes bruteforcing.
-X
Nenhum
(WEP cracking) Disable bruteforce multithreading (SMP apenas).
-e
Nenhum
(Quebra WEP) Experimental único ataque bruteforce que só deve ser usado quando o modo de ataque padrão falhar com mais de um milhão de IVs
-u
Nenhum
forma longa - -U-detectar. Fornecer informações sobre o número de Us e e MMX. respostas de exemplo para "aircrack-ng - -U-detectar" são "Nb U detectado: 2" ou "Nb U detectado: 1 (MMX disponível)".
-w
palavras
(WPA cracking) Caminho para uma lista de palavras ou "-" sem as aspas para o padrão em (stdin).
-com
Nenhum
Invoca o método de craqueamento PTW WEP. (Padrão em v1.x)
-P
Nenhum
Versão longa - -ptw-debug. Chama o modo de depuração PTW.
-C
MACs
Versão longa - Combine. Mesclar os APs dadas a um virtual.
-D
Nenhum Traduzido para: Versão longa - -wep-decloak. Executado no modo WEP decloak. Mostrar o original Opções ▼ Português
https://www.aircrackng.org/doku.php?id=aircrackng
4/13
17/08/2016
aircrackng [Aircrackng]
Português
Mostrar o original
Opções ▼
-V
Nenhum
Versão longa - -Visual-inspeção. Executado no modo de inspeção visual.
-1
Nenhum
Versão longa - -oneshot. Executado no modo oneshot.
-S
Nenhum
WPA teste de velocidade craqueamento.
-s
Nenhum
Mostrar a chave em ASCII , enquanto rachaduras
-E
file>
(Craqueamento WPA) Criar EWSA Projeto arquivo v3
-J
Arquivo
(Craqueamento WPA) Criar arquivo de captura Hashcat
Exemplos de uso WEP O caso mais simples é quebrar uma chave WEP. Se você quiser tentar fazer isso mesmo, aqui é um teste de arquivo [http://.aircrack-ng.org/wiki-files/other/test.ivs] . A chave para o arquivo de teste coincide com a imagem da tela acima, ele não coincidir com o seguinte exemplo. aircrack-ng 128bit.ivs Onde: 128bit.ivs é o nome do arquivo contendo IVS. O programa responde: abrindo 128bit.ivs Leia 684002 pacotes. # Encryption ESSID BSSID 1 00: 14: 6C: 04: 57: 9B WEP (684.002 IVs) Escolhendo a primeira rede como alvo.
Se houvesse várias redes contidas no arquivo, em seguida, é-lhe dada a opção de escolher qual deles você deseja. Por padrão, o aircrack-ng assume a criptografia de 128 bits. O craqueamento processo começa e uma vez rachado, aqui está o que parece: Aircrack‐ng 0.7 R130
[00:00:10] Testado 77 teclas (tem 684002 IVs) KB byte profundidade (votação) 0 0 / AE 1 (199) 29 (27) 2D (13) 7C (12) Fe (12) FF (6) 39 (5) 2C (3) 00 (0) 08 (0) 1 0/ 3 66( 41) F1( 33) 4C( 23) 00( 19) 9F( 19) C7( 18) 64( 9) 7A( 9) 7B( 9) F6( 9) 2 0/2 5C (89) 52 (60) E3 (22) 10 (20) F3 (18) 8B (15) 8E (15) 14 (13) D2 (11) 47 (10) 3 0/1 FD (375) 81 (40) 1D (26) 99 (26) D2 (23) 33 (20) 2C (19) 05 (17) 0B (17) 35 (17) 4 0/ 2 24( 130) 87( 110) 7B( 32) 4F( 25) D7( 20) F4( 18) 17( 15) 8A( 15) CE( 15) E1( 15) 5 0/1 E3 (222) 4F (46) 40 (45) 7F (28) banco de dados (27) E0 (27) 5B (25) 71 (25) 8A (25) 65 (23) 6 0/1 92 (208) 63 (58) 54 (51) 64 (35) 51 (26) 53 (25) 75 (20) 0E (18) 7D (18) D9 (18) 7 0/ 1 A9( 220) B8( 51) 4B( 41) 1B( 39) 3B( 23) 9B( 23) FA( 23) 63( 22) 2D( 19) 1A( 17) 8 0/ 1 14(1106) C1( 118) 04( 41) 13( 30) 43( 28) 99( 25) 79( 20) B1( 17) 86( 15) 97( 15) 9 0/ 1 39( 540) 08( 95) E4( 87) E2( 79) E5( 59) 0A( 44) CC( 35) 02( 32) C7( 31) 6C( 30) 10 0/1 D4 (372) 9E (68) A0 (64) 9F (55) banco de dados (51) 38 (40) 9D (40) 52 (39) A1 (38) 54 (36) 0 11/1 27 (334) AC (58) de F1 (44) BE (42) 79 (39) 3B (37) E1 (34) E2 (34) 31 (33) BF (33) FOUND CHAVE! [AE: 66: 5C: FD: 24: E3: 92: A9: 14: 39: D4: 27: 4B]
NOTA: O ASCII chave WEP é exibido somente quando 100% da chave sextavada pode ser convertido em ASCII . Esta chave pode então ser utilizado para ligar à rede. Em seguida, olhamos para rachar WEP com um dicionário. A fim de fazer isso, precisamos de arquivos de dicionário com
https://www.aircrackng.org/doku.php?id=aircrackng
5/13
17/08/2016
aircrackng [Aircrackng]
Em seguida, olhamos para rachar WEP com um dicionário. A fim de fazer isso, precisamos de arquivos de dicionário com chaves ASCII ou hexadecimais para tentar. Lembre-se, um único arquivo só pode ter chaves ASCII ou hexadecimais nele, não ambos. As chaves WEP podem ser inseridos em hexadecimal ou ASCII. A tabela a seguir descreve quantos caracteres de cada tipo é necessária em seus arquivos. Comprimento da chave WEP em bits
hexadecimais Personagens
ascii Personagens
64
10
5
128
26
13
152
32
16
256
58
29
Exemplo chave ASCII de 64 bits: "ABCDE" Exemplo 64 bit chave hexadecimal: "12: 34: 56: 78: 90" (Nota do ":" entre cada dois caracteres.) Chave ascii Exemplo 128 bits: "ABCDEABCDEABC" Exemplo de 128 bits chave hexadecimal: "12: 34: 56: 78: 90: 12: 34: 56: 78: 90: 12: 34: 56" Para dicionário WEP quebrar uma chave de 64 bits: aircrack-ng -WH: hex.txt, ascii.txt -a 1 -n 64 -e teddy wep10-01.cap Onde: -WH: hex.txt, ascii.txt a lista de arquivos para usar. Para arquivos contendo valores hexadecimais, você deve colocar um "h:" na frente do nome do arquivo. -a 1 diz que é WEP -n 64 diz que é 64 bits. Altere isso para o comprimento da chave que corresponda aos seus arquivos de dicionário. -e teddy é, opcionalmente, selecionar o ponto de o. Seu também pode usar a opção "-b" para escolher baseado no endereço MAC wep10-01.cap é o nome do arquivo que contém os dados. Ele pode ser o pacote completo ou um único arquivo IVs. Deve conter ser um mínimo de quatro IVs. Aqui está um exemplo da saída: Aircrack‐ng 0.7 R247 [00:00:00] Testado 2 chaves (tenho 13 IVs) KB byte profundidade (votação) 0 0/ 0 00( 0) 00( 0) 00( 0) 00( 0) 00( 0) 00( 0) 00( 0) 00( 0) 00( 0) 00( 0) 1 0/ 0 00( 0) 00( 0) 00( 0) 00( 0) 00( 0) 00( 0) 00( 0) 00( 0) 00( 0) 00( 0) 2 0/ 0 00( 0) 00( 0) 00( 0) 00( 0) 00( 0) 00( 0) 00( 0) 00( 0) 00( 0) 00( 0) 3 0/ 0 00( 0) 00( 0) 00( 0) 00( 0) 00( 0) 00( 0) 00( 0) 00( 0) 00( 0) 00( 0) 4 0/ 0 00( 0) 00( 0) 00( 0) 00( 0) 00( 0) 00( 0) 00( 0) 00( 0) 00( 0) 00( 0) FOUND CHAVE! [12: 34: 56: 78: 90] Probabilidade: 100%
Vamos olhar para um exemplo de ataque PTW. Lembre-se que este método requer pedido arp / pacotes de resposta como entrada. Deve ser o pacote completo e não apenas os IVs, o que significa que o - " opção - IVS" não pode ser utilizado durante a execução airodump-ng. Como assim, ele só funciona para criptografia WEP de 64 e 128 bits. Digite o seguinte comando: aircrack‐ng ‐z ptw * .cap
Onde: https://www.aircrackng.org/doku.php?id=aircrackng
6/13
17/08/2016
aircrackng [Aircrackng]
meios -z usar a metodologia PTW para quebrar a chave WEP. Nota: em v1.x, este é o modo de ataque padrão; usar K para reverter para Korek. ptw * .cap são os arquivos de captura para usar. Os sistemas responde: Abrindo ptw‐01.cap Leia 171721 pacotes. # Encryption ESSID BSSID 1 00: 14: 6C: 7E: 40: 80 teddy WEP (30680 IVs) Escolhendo a primeira rede como alvo.
Então: Aircrack‐ng 0.9 [00:01:18] Testado 0/140000 chaves (tenho 30680 IVs) KB byte profundidade (votação) 0 0/1 12 (170) 35 (152) AA (146) 17 (145) 86 (143) F0 (143) AE (142) C5 (142) D4 (142) 50 (140) 1 0/1 34 (163) BB (160) CF (147) 59 (146) 39 (143) 47 (142) 42 (139) 3D (137) 7F (137) 18 (136) 2 0/ 1 56( 162) E9( 147) 1E( 146) 32( 146) 6E( 145) 79( 143) E7( 142) EB( 142) 75( 141) 31( 140) 3 0/ 1 78( 158) 13( 156) 01( 152) 5F( 151) 28( 149) 59( 145) FC( 145) 7E( 143) 76( 142) 92( 142) 4 0/1 90 (183) 8B (156) D7 (148) E0 (146) 18 (145) 33 (145) 96 (144) 2B (143) 88 (143) 41 (141) FOUND CHAVE! [12: 34: 56: 78: 90] Descriptografado corretamente: 100%
WPA Agora, para rachar WPA phrases / WPA2. Aircrack-ng pode quebrar qualquer tipo. aircrack-ng -w .lst * .cap Onde: .lst -w é o nome do arquivo de senha. Lembre-se de especificar o caminho completo se o arquivo não está localizado no mesmo diretório. * .cap É o nome do grupo de arquivos contendo os pacotes capturados. Aviso neste caso que usamos o curinga * para incluir vários arquivos. O programa responde: wpa2.eapol.cap abertura wpa.cap abertura Leia 18 pacotes. # Encryption ESSID BSSID 1 00: 14: 6C: 7E: 40: 80 Härkönen WPA (1 handshake) 2 00: 0E: 93: EB: WPA teste 8C (1 handshake): B0 número de índice da rede de destino?
Aviso, neste caso, uma vez que existem várias redes, precisamos selecionar quais um para atacar. Nós selecionar o número 2. O programa, em seguida, responde: Aircrack‐ng 0.7 R130
[0:00:03] 230 teclas testados (73,41 k / s)
FOUND CHAVE! [Toast] https://www.aircrackng.org/doku.php?id=aircrackng
7/13
17/08/2016
aircrackng [Aircrackng]
Key Master: CD D7 9A 5A CF B0 70 C7 E9 D1 02 3B 87 02 85 D6 39 E4 30 B3 2F 31 AA 37 AC 82 5A 55 B5 55 24 EE Transcient Key: 33 55 0B FC 4F 24 84 F4 9A 38 B3 D0 89 83 D2 49 73 F9 DE 89 67 A6 6D 2B 8E 46 2C 07 47 6A CE 08 AD FB 65 D6 13 A9 9F 2C 65 E4 A6 08 F2 5A 67 97 D9 6F 76 5B 8C D3 DF 13 2F BC DA 6A 6E D9 62 CD EAPOL HMAC: 52 27 B8 3F 73 7C 45 A0 05 97 69 5C 30 78 60 BD
Agora você tem a senha e pode se conectar à rede.
Sugestões de Utilização abordagem geral para as chaves WEP de craqueamento Isso precisa ser atualizada para v1.x! Claramente, a abordagem mais simples é apenas para introduzir "aircrack-ng captured-data.cap" e deixá-lo ir. Dito isto, existem algumas técnicas para melhorar suas chances de encontrar a chave WEP rapidamente. Não há mágica único conjunto de etapas. A seguir descreve algumas abordagens que tendem a produzir a chave mais rápido. A menos que você está confortável com a experimentação, deixar muito sozinho e ficar com a abordagem simples. Se você está capturando pedido ARP pacotes / resposta, então a abordagem mais rápida é usar o "<arquivos de captura de pacotes de dados> aircrack-ng -z". Você pode, então pule o saldo desta secção, uma vez que vai encontrar a chave muito rapidamente assumindo que você tenha coletado arp suficiente solicitação / pacotes responder! NOTA: -z é o modo de ataque padrão no v1.x Aircrack-ng; usar K para reverter para o modo de ataque usado nas versões anteriores. A técnica primordial é captar o máximo de dados possível. Essa é a tarefa mais importante. O número de vetores de inicialização (IVs) que você precisa para determinar a chave WEP varia drasticamente de comprimento da chave eo ponto de o. Normalmente, você precisa de 250.000 ou mais IVs exclusivos para 64 teclas bits e 1,5 milhões ou mais para chaves de 128 bits. Claramente muito mais para comprimentos de bit de chave mais longos. Depois, há sorte. Haverá momentos em que a chave WEP pode ser determinada com apenas 50.000 IVs embora isso seja raro. Por outro lado, haverá momentos em que você vai precisar de mulitple milhões de IVs para quebrar a chave WEP. O número de IVs é extremamente difícil prever uma vez que alguns pontos de o são muito bons em eliminar IVs que levam a chave WEP. Geralmente, não tente quebrar a chave WEP até que você tenha 200.000 IVs ou mais. Se você começar muito cedo, aircrack tende a gastar muito tempo bruta forçando chaves e não aplicar corretamente as técnicas estatísticas. Comece por tentar 64 teclas bit "aircrack-ng -n 64 capturado-data.cap". Se eles estão usando um WEP de 64 bits, ele geralmente pode ser quebrada em menos de 5 minutos (geralmente menos de 60 segundos) com relativamente poucos IVs. É surpreendente como muitas APs só usam chaves de 64 bits. Se ele não encontrar a chave de 64 bits em 5 minutos, reiniciar aircrack no modo genérico: "aircrack-ng captured-data.cap". Em seguida, em cada marca 100.000 IVs, tente novamente a "aircrack-ng -n 64 capturadodata.cap" por 5 minutos. Depois de bater 600.000 IVs, alterne para testar chaves de 128 bits. Neste ponto, é improvável (mas não impossível) que é uma chave de 64 bits e 600.000 IVs não quebrá-la. Portanto, agora tente "aircrack-ng captured-data.cap". Depois de bater 2 milhões de IVs, tente alterar o fator de correção para "-f 4". Executado por pelo menos 30 minutos a uma hora. Repetir, aumentando o fator de correção, adicionando 4 a ele cada vez. Outro momento para tentar aumentar o fator de correção é quando o aircrack-ng pára porque tentou todas as chaves. Ao mesmo tempo, manter a coleta de dados. Lembre-se da regra de ouro, "quanto mais IVs, melhor". Também confira a próxima seção sobre como determinar quais as opções para usar como estes podem acelerar significativamente quebrar a chave WEP. Por exemplo, se a chave é toda numérica, então pode demorar tão pouco quanto 50.000 IVs para quebrar uma chave de 64 bits com a "-t" versus 200.000 IVs sem o "-t". Então se você tem um palpite sobre a natureza da chave WEP, vale a pena tentar algumas variações.
Como determinar quais as opções de usar https://www.aircrackng.org/doku.php?id=aircrackng
8/13
17/08/2016
aircrackng [Aircrackng]
Enquanto o aircrack-ng está em execução, na maior parte apenas ver o início da chave. Embora a chave WEP secreta é desconhecido até o momento, pode haver pistas para acelerar as coisas. Se os bytes-chave têm um número bastante grande de votos, então é provável 99,5% correto. Então, vamos olhar para o que você pode fazer com essas pistas. Se os bytes (chaves secretas prováveis) são, por exemplo: 75: 47: 99: 22: 50, em seguida, é bastante óbvio, que a chave inteira pode consistir apenas de números, como os primeiros 5 bytes. Por isso, pode melhorar a sua velocidade de craqueamento de usar a opção -t somente quando tentando tais chaves. Veja Wikipedia Binary Coded Decimal [http://en.wikipedia.org/wiki/Binarycoded_decimal] para uma descrição de quais caracteres -t procura. Se os bytes são 37: 30: 31: 33: 36 que são todos os valores numéricos quando convertidos para ASCII, é uma boa idéia para usar a opção -h. O FAQ entrada Convertendo caracteres hexadecimais para ascii fornece links para determinar se eles são todos numérico. E se os primeiros bytes são algo como 74: 6F: 70: 73: 65, e ao entrar-los em seu editor hexadecimal ou os links fornecidos na frase anterior, você vê que eles podem formar o início de alguma palavra, então parece provável um ASCII chave é usada, assim você ativar a opção -c para verificar somente imprimíveis ASCII chaves. Se você sabe o início da chave WEP em hexadecimal, você pode entrar com o parâmetro "-d". Vamos supor que você sabe a chave WEP é "0123456789" em hexadecimal, então você poderia usar "-d 01" ou "-d 0123", etc. Outra opção para tentar quando têm problemas em determinar a chave WEP, é a opção "X2", que faz com que os dois últimos keybytes a ser ataque de força bruta em vez do padrão de um.
Como converter a chave HEX WEP para ASCII? Veja a próxima entrada.
Como usar a chave Se aircrack-ng determina a chave, ela é apresentada para você em formato hexadecimal. Ele normalmente se parece com: FOUND CHAVE! [11: 22: 33: 44: 55]
O comprimento varia de acordo com o comprimento da chave WEP pouco usado. Veja a tabela acima, que indica o número de caracteres hexadecimais para os vários comprimentos de bits da chave WEP. Você pode usar essa chave sem o ":" no seu cliente favorito. Isto significa que você digite "1122334455" no cliente e especificar que a chave está no formato hexadecimal. Lembre-se que a maioria das teclas não podem ser convertidos para ASCII formato. Se a chave HEX é, de facto válidos ASCII caracteres, o ASCII também será exibido. Se você quiser experimentar um pouco com a conversão de HEX para ASCII , consulte esta entrada FAQ . Nós não especificamente fornecer apoio ou os detalhes sobre como configurar sua placa wireless para se conectar à AP. Para linux, esta página [http://wirelessdefence.org/Contents/LinuxWirelessCommands.htm] tem uma excelente writeup. Como assim, pesquisar na internet para este informações sobre os sistemas Linux e Windows. Assim, consulte a documentação do cliente sem fio do seu cartão. Se você estiver usando Linux, verifique as listas de discussão e fóruns específicos para a distribuição. Além disso, Aircrack-ng imprime uma mensagem indicando a probabilidade de que a chave está correta. Será algo semelhante a "Probabilidade: 100%". Aircrack-ng testa a chave contra alguns pacotes para confirmar a chave está correta. Com base nesses testes, ela imprime a probabilidade de uma chave correta. Lembre-se também que não apoiamos nem apoia pessoas que am redes que não pertencem a eles.
Como converter a chave sextavada de volta para a senha? As pessoas muitas vezes perguntam se a chave hexadecimal encontrado por aircrack-ng pode ser convertido backwords ao original "senha". A resposta simples é "não". Para entender por que isso é assim, vamos dar uma olhada em como essas frases secretas são convertidos em chaves hexadecimais utilizados em WEP.
https://www.aircrackng.org/doku.php?id=aircrackng
9/13
17/08/2016
aircrackng [Aircrackng]
hexadecimais utilizados em WEP. Alguns fornecedores têm um gerador de chaves WEP que "traduz" uma senha em uma chave WEP hexadecimal. Não existem normas para isso. Muitas vezes eles só almofada frases curtas com espaços em branco, zeros ou outros caracteres. No entanto, geralmente das senhas são preenchidos com zeros até o comprimento de 16 bytes, e depois o MD5SUM deste bytestream será a chave WEP. Lembre-se, cada fornecedor pode fazer isso de uma forma ligeiramente diferente, e assim eles podem não ser compatíveis. Portanto, não há maneira de saber a quanto tempo a senha original. Poderia tão curto quanto um personagem. Tudo depende do que desenvolveu o software. Sabendo de tudo isso, se você ainda quiser tentar obter a senha original, Latin Sud possui uma ferramenta que tenta reverter o processo. Clique aqui [http://www.latinsud.com/wepconv.html] para a ferramenta. No entanto, essas frases secretas resultar em uma chave WEP que é tão facilmente rachado como qualquer outra chave WEP. O método de conversão exata realmente não importa no final. Tenha em mente que WEP senhas que se parecem com "texto simples" pode ser tanto ASCII ou senha. A maioria (todos) de e de sistemas ASCII e são o padrão, mas alguns senha apoio e aquelas que apoiá-lo exigir que os usuários especificar se é ASCII ou uma senha. Frases de senha pode ser qualquer arbitrária comprimento. ASCII são geralmente limitadas a 5 ou 13 (WEP40 e WEP104). Como uma nota lateral, o Windows WZC a apenas chaves sextavadas comprimento ou ASCII fixo, assim que a chave inputable mais curta é de 5 caracteres. Veja a tabela acima nesta página sobre quantos caracteres são necessários para comprimentos de chave específicas.
Arquivos de exemplo para tentar Há uma série de arquivos de exemplo que você pode experimentar com aircrack-ng para ganhar experiência: wpa.cap: Este é um arquivo de amostra com um aperto de mão WPA. Ele está localizado no diretório "teste" dos arquivos de instalação. A senha é "biscotte". Use o arquivo de senhas (.lst), que está no mesmo diretório. wpa2.eapol.cap: Este é um arquivo de amostra com um aperto de mão WPA2. Ele está localizado no diretório "teste" dos arquivos de instalação. A senha é "12345678". Use o arquivo de senhas (.lst), que está no mesmo diretório. test.ivs [http://.aircrack-ng.org/wiki-files/other/test.ivs] : Este é um arquivo de chave WEP de 128 bits. A chave é "AE: 5B: 7F: 3A: 03: D0: AF: 9B: F6: 8D: A5: E2: C7". ptw.cap [http://dl.aircrack-ng.org/ptw.cap] : Este é um arquivo de chave WEP de 64 bits adequado para o método PTW. A chave é "1F: 1F: 1F: 1F: 1F".
Formato Dicionário Dicionários usados para WPA / WPA bruteforcing precisa conter uma frase de o por linha. O fim Linux e Windows do formato da linha é um pouco diferente. Veja esta entrada na Wikipedia [http://en.wikipedia.org/wiki/Line_feed] para mais detalhes. Existem ferramentas de conversão estão disponíveis sob Linux e Windows que pode converter um formato para outro. Assim, os editores estão disponíveis em ambos os sistemas operacionais que podem ser editados ambos os formatos corretamente. Cabe ao leitor a usar um motor de busca na Internet para encontrar as ferramentas adequadas. No entanto ambos os tipos devem trabalhar com os Linux ou Windows versões do aircrack-ng. Assim, você realmente não precisa converter e para trás.
Hexadecimal Key Dicionário Embora não seja parte do aircrack-ng, vale a pena mencionar uma interessante peça de trabalho é por Süd. É basicamente um dicionário hex WEP já preparada e o programa para executá-lo: http://www.latinsud.com/pub/wepdict/
Ferramentas para dividir arquivos de captura
https://www.aircrackng.org/doku.php?id=aircrackng
10/13
17/08/2016
Ferramentas para dividir arquivos de captura
aircrackng [Aircrackng]
Há momentos em que você quer dividir arquivos de captura em pedaços menores. Por exemplo, arquivos com um grande número de IVs às vezes pode causar o ataque PTW a falhar. Neste caso, vale a pena dividir o arquivo em partes menores e repetindo o ataque PTW. Então, aqui estão duas ferramentas para dividir arquivos de captura: http://www.badpenguin.co.uk/files/pcap-util [http://www.badpenguin.co.uk/files/pcap-util] http://www.badpenguin.co.uk/files/pcap-util2 [http://www.badpenguin.co.uk/files/pcap-util2] Outra técnica é usar Wireshark / tshark. Você pode marcar pacotes em seguida, mesmo para um arquivo separado.
Como extrair WPA handshake de grandes arquivos de captura Às vezes você tem um arquivo muito grande captura e gostaria de extrair os pacotes WPA / WPA2 aperto de mão a partir dele para um arquivo separado. O pode ser feito com "tshark", que é uma versão de linha de comando do conjunto Wireshark. A instalação da versão Linux do conjunto Wireshark [http://www.wireshark.org] em seu sistema também deve instalar tshark. O seguinte comando irá extrair todos os pacotes de handshake e baliza do seu arquivo de captura pcap e criar um arquivo separado com apenas aqueles pacotes: tshark ‐r <nome do arquivo de entrada> ‐R "EAPOL || wlan.fc.type_subtype == 0x08" ‐w <nome do arquivo de saída>
Lembre-se que você deve usar um arquivo pcap como entrada, não um arquivo de IVs.
outras dicas Para especificar vários arquivos de captura em um momento você pode usar um curinga, como * ou especificar cada arquivo individualmente. Exemplos: aircrack-ng -w .lst wpa.cap wpa2.eapol.cap aircrack-ng * .ivs aircrack-ng algo * .ivs Para especificar vários dicionários ao mesmo tempo, introduza-os separados por vírgulas, sem espaços. Exemplos: aircrack-ng -w .lst, secondlist.txt wpa2.eapol.cap aircrack-ng -w firstlist.txt, secondlist.txt, thirdlist.txt wpa2.eapol.cap Aircrack-ng vem com um pequeno dicionário chamado .lst. O arquivo .lst está localizado no diretório "teste" dos arquivos de origem. Esta entrada FAQ tem uma lista de sites onde você pode encontrar extensas listas de palavras (dicionários). Veja também esta lista de discussão [http://forum.aircrack-ng.org/index.php?topic=1373] sobre o Fórum. Determinando o / WPA2 senha WPA é totalmente dependente de encontrar uma entrada de dicionário que corresponde a senha. Assim, um dicionário de qualidade é muito importante. Você pode pesquisar na Internet para dicionários a serem utilizados. Há muitos disponíveis. A página de tutoriais tem a seguinte tutorial Como quebrar WPA / WPA2? Que percorre as etapas em detalhes. Como você viu, se houver várias redes em seus arquivos você precisa selecionar qual você quer rachar. Em vez de fazer manualmente uma seleção, você pode especificar qual rede você quer por essid ou bssid na linha de comando. Isto é feito com os parâmetros -e ou -B. Outro truque é usar John the Ripper para criar senhas específicas para testes. Vamos dizer que você sabe a senha é o nome da rua mais 3 dígitos. Criar uma regra personalizada definida no JTR e executar algo parecido com isto: john ‐‐stdout ‐‐wordlist = specialrules.lst ‐‐Regras | aircrack‐ng ‐e teste ‐a 2 ‐w ‐ /root/capture/wpa.cap
https://www.aircrackng.org/doku.php?id=aircrackng
11/13
17/08/2016
aircrackng [Aircrackng]
john ‐‐stdout ‐‐wordlist = specialrules.lst ‐‐Regras | aircrack‐ng ‐e teste ‐a 2 ‐w ‐ /root/capture/wpa.cap
Lembre-se que as senhas válidas são 8 a 63 caracteres de comprimento. Aqui está um comando útil para garantir que todas as senhas em um arquivo de atender a essa critérios: awk '{if ((comprimento ($ 0)> 7) && (comprimento ($ 0) <64)) {print $ 0}}' inputfile
ou grep ‐e '^. {8,63} $'
Uso Solução de problemas mensagem de erro "Por favor especifique um dicionário (-w opção)" Isso significa que você misspelt o nome do dicionário de arquivo ou não é no diretório atual. Se o dicionário está localizado em outro diretório, você deve fornecer o caminho completo para o dicionário.
mensagem de erro "fopen (dicionário) falhou: Nenhum tal lima ou diretório" Isso significa que você misspelt o nome do dicionário de arquivo ou não é no diretório atual. Se o dicionário está localizado em outro diretório, você deve fornecer o caminho completo para o dicionário.
Avaliações negativas Haverá momentos em bytes-chave terão valores negativos de votos. Como parte da análise estatística, existem proteções construídas no qual subtraem votos para falsos positivos. A ideia é a de fazer com que os resultados sejam mais precisos. Quando você começa um monte de votos negativos, algo está errado. Normalmente, isso significa que você está tentando quebrar uma chave dinâmica como WPA / WPA2 ou a chave WEP mudou enquanto você estava capturando os dados. Lembre-se, WPA / WPA2 só pode ser quebrada através de uma técnica dicionário. Se a chave WEP mudou, você vai precisar para começar a reunir novos dados e começar novamente.
"Um ESSID é necessário. Tente opção -e" mensagem Você capturou com sucesso um aperto de mão, em seguida, quando você executa aircrack-ng, você recebe saída semelhante: wpa.cap abertura Leia 4 pacotes. # BSSID ENCRYPTION ESSID 1 00: 13: 10: F1: 15: 86 WPA (1) handshake Escolhendo a primeira rede como alvo. Um ESSID é necessária. Tente opção ‐e.
Solução: É necessário especificar o ESSID real, caso contrário, a chave não pode ser calculado, como o essid é usado como sal ao gerar a chave mestra de pares (PMK) para fora da chave pré-compartilhada (PSK). Então, basta usar -e "
" em vez de -e "" e aircrack-ng deve encontrar a senha.
O método PTW não funciona Uma restrição particularmente importante é que ele só funciona contra os pacotes ARP Request / Reply. Ele não pode ser utilizado contra quaisquer outros pacotes de dados. Assim, mesmo se o seu arquivo de captura de dados contém um grande número de pacotes de dados, se houver insuficiente pedido arp / pacotes de resposta, não vai funcionar. Usando esta técnica, 64-bit WEP pode ser quebrada com apenas 20.000 pacotes de dados e 128-bit WEP com pacotes de 40.000 dados. Assim, requer o pacote completo a ser capturado. Ou seja, você não pode usar o - " opção ao executar o airodump-ng IVS -". Ele também só funciona para criptografia WEP de 64 e 128 bits.
mensagem de erro "ler (cabeçalho do arquivo) falhou: Sucesso" https://www.aircrackng.org/doku.php?id=aircrackng
12/13
17/08/2016
aircrackng [Aircrackng]
Se você receber a mensagem de erro - "ler (cabeçalho do arquivo) falhou: Sucesso" ou similar ao executar aircrack-ng, é provável que exista um arquivo de entrada com zero (0) bytes. O arquivo de entrada pode ser um arquivo .cap ou .ivs. Isto é mais provável de acontecer com a entrada de curinga de muitos arquivos, tais como: aircrack‐ng ‐z ‐b XX: XX: XX: XX: XX: XX * .cap
Basta excluir os arquivos com zero bytes e execute o comando novamente.
WPA / WPA2 Análise Handshake falha Capturando WPA apertos de mão / WPA2 pode ser muito complicado. Um arquivo de captura pode acabar contendo um subconjunto de pacotes de várias tentativas aperto de mão e / ou apertos de mão a partir de mais de um cliente. Atualmente aircrack-ng pode às vezes não conseguem analisar o handshake corretamente. O que isto significa é que aircrack-ng vai deixar de encontrar um aperto de mão no arquivo de captura, embora exista. Se você tem certeza que seu arquivo de captura contém um aperto de mão válida, em seguida, usar o Wireshark ou uma peça equivalente de software e manualmente retirar o pacote beacon além de um conjunto de pacotes de handshake. Há um open ticket trac [http://trac.aircrack-ng.org/ticket/651] para corrigir este comportamento incorreto. aircrack-ng.txt · Última modificação: 2015/04/12 23:36 por mister_x
https://www.aircrackng.org/doku.php?id=aircrackng
13/13
aircrackng [Aircrackng]
Aircrack-ng
Aircrack-ng Descrição Aircrack-ng é um WEP 802.11 e chave WPA / WPA2-PSK programa de quebra. Aircrack-ng pode recuperar a chave WEP, uma vez pacotes criptografados suficientes tenham sido capturados com o airodump-ng . Esta parte do pacote Aircrack-ng determina a chave WEP usando dois métodos fundamentais. O primeiro método é através da abordagem PTW (Pyshkin, Tews, Weinmann). O método padrão de craqueamento é PTW. Isto é feito em duas fases. Na primeira fase, o aircrack-ng só usa pacotes ARP. Se a chave não for encontrado, então utiliza todos os pacotes na captura. Tenha em atenção que nem todos os pacotes pode ser usado para o método PTW. Este Tutorial: Pacotes ada para a página PTW Ataque fornece detalhes. Uma limitação importante é que o ataque PTW atualmente só pode rachar 40 e 104 chaves bit WEP. A principal vantagem da abordagem PTW é que muito poucos pacotes de dados são necessários para quebrar a chave WEP. O segundo método é o método FMS / KoreK. O método FMS / KoreK incorpora vários ataques estatísticos para descobrir a chave WEP e usa estes em combinação com força bruta. Além disso, o programa oferece um método de dicionário para determinar a chave WEP. Para quebrar / WPA2 chaves pré-compartilhadas WPA, apenas uma método de dicionário é usado. e SSE2 está incluído para acelerar drasticamente o processamento chave WPA / WPA2. A "four-way handshake" é necessária como entrada. Para apertos de mão WPA, um aperto de mão cheia é composto por quatro pacotes. No entanto, o aircrack-ng é capaz de trabalhar com sucesso com apenas 2 pacotes. pacotes EAPOL (2 e 3) ou pacotes (3 e 4) são considerados um aperto de mão cheia.
Screenshot LEGENDA 1 = Keybyte 2 = Profundidade da corrente chave de pesquisa 3 = Byte os IVs vazou 4 = Votos indicando isso é correto
https://www.aircrackng.org/doku.php?id=aircrackng
1/13
17/08/2016
aircrackng [Aircrackng]
Como funciona? O primeiro método é o método PTW (Pychkine, Tews, Weinmann). O método PTW está completamente descrito no documento encontrado na neste site [http://www.cdc.informatik.tu-darmstadt.de/aircrack-ptw/] . Em 2005, Andreas Klein apresentou outra análise da cifra de fluxo RC4. Klein mostrou que há mais correlações entre o keystream RC4 ea chave do que os encontrados por Fluhrer, Mantin, e Shamir e estas podem ser também utilizadas para quebrar WEP. O método PTW estende ataque de Klein e otimiza-lo para o uso contra o WEP. É, essencialmente, utiliza técnicas avançadas FMS descritos na secção seguinte. Uma restrição particularmente importante é que ele só funciona com pacotes ARP Request / Reply e não pode ser empregado contra outro tráfego. O segundo método é o método FMS / Korek que incorpora múltiplas técnicas. Os papéis Técnicas na página de links lista muitos artigos que descrevem essas técnicas mais detalhadamente e a matemática por trás deles. Neste método, várias técnicas são combinadas para quebrar a chave WEP: FMS (Fluhrer, Mantin, Shamir) ataques - técnicas estatísticas ataques Korek - técnicas estatísticas força bruta Ao usar técnicas estatísticas para quebrar uma chave WEP, cada byte da chave é essencialmente tratado individualmente. Usando matemática estatística, a possibilidade de que um determinado byte na chave está correctamente supôs vai até tanto quanto 15% quando o vector de inicialização direita (IV) é capturado por um byte de chave particular. Essencialmente, certos IVs "vazam" a chave WEP secreta para particulares bytes-chave. Esta é a base fundamental das técnicas estatísticas. Usando uma série de testes estatísticos chamados os FMS e ataques Korek, os votos são acumulados para chaves prováveis para cada byte de chave da chave WEP secreta. Diferentes ataques ter um número diferente de votos que lhes estão associados já que a probabilidade de cada ataque produzindo a resposta certa varia matematicamente. Quanto mais votos um valor de chave potencial em particular acumula, o mais provável é ser correto. Para cada byte de chave, a tela mostra a chave secreta provável e o número de votos que acumulou até agora. Escusado será dizer que a chave secreta com o maior número de votos é mais provável correto, mas não é garantido. Aircrack-ng, posteriormente testar a chave para confirmá-la. Olhando para o exemplo venha a tornar isso mais claro. Na imagem acima, você pode ver, que pelo byte de chave 0, o byte 0xAE recolheu alguns votos, 50 neste caso. Assim, matematicamente, é mais provável que a chave começa com AE do que com 11 (que é o segundo na mesma linha), que é quase metade quanto possível. Isso explica porque o mais dados que está disponível, maiores são as chances de que aircrack-ng vai determinar a chave WEP secreta. No entanto, a abordagem estatística só pode levá-lo até agora. A idéia é entrar no parque de bola com as estatísticas, em seguida, usar a força bruta para terminar o trabalho. Aircrack-ng usa força bruta nas chaves provável que realmente determinar a chave WEP secreta. Este é o lugar onde o fator de correção entra. Basicamente o fator de correção diz como amplamente a força bruta Aircrack-ng. É como atirar uma bola em um campo em seguida, dizendo que alguém bola está em algum lugar entre 0 e 10 metros (0 e 30 pés) de distância. Versus dizendo que a bola está em algum lugar entre 0 e 100 metros (0 e 300 pés) de distância. O cenário de 100 metros vai levar muito mais tempo para procurar, em seguida, a 10 metros, mas você é mais provável encontrar a bola com a pesquisa mais ampla. É um trade-off entre o comprimento de tempo e probabilidade de encontrar a chave WEP secreta. Por exemplo, se você contar aircrack-ng para usar um fator de correção 2, que leva os votos da maioria possível byte e cheques todas as outras possibilidades que são pelo menos metade do possível, como um presente em uma base da força bruta. Quanto maior o fator de correção, mais possibilidades aircrack-ng tentará em uma base da força bruta. Tenha em mente que, assim como o fator de correção fica maior, o número de chaves secretas para tentar sobe tremendamente e, consequentemente, o tempo decorrido também aumenta. Portanto, com dados mais disponíveis, a necessidade de força bruta, o que é muito U e demorada, pode ser minimizado. No final, é tudo apenas a matemática "simples" e força bruta! Para quebrar chaves WEP, um método de dicionário também está incluído. Para WEP, você pode usar o método estatístico descrito acima ou o método de dicionário, não os dois ao mesmo tempo. Com o método de dicionário, você primeiro criar um arquivo com ASCII ou chaves hexadecimais. Um único arquivo pode conter apenas um tipo, não uma mistura de ambos. Este é então usado como entrada para aircrack-ng eo programa testa cada chave para determinar se ele está correto. https://www.aircrackng.org/doku.php?id=aircrackng
2/13
17/08/2016
aircrackng [Aircrackng]
As técnicas e a abordagem acima não funcionam para as chaves pré-compartilhadas WPA / WPA2. A única maneira de quebrar essas chaves pré-compartilhadas é através de um ataque de dicionário. Esse recurso também está incluído no aircrack-ng. Com chaves pré-compartilhadas, o cliente eo ponto de o estabelecer material de chave a ser utilizado para a sua comunicação no início, quando o cliente primeiro associa com o ponto de o. Há um quatro-way handshake entre o cliente eo ponto de o. Airodump-ng pode capturar este quatro vias aperto de mão. Usando a entrada de uma lista fornecida palavra (dicionário), aircrack-ng duplica o four-way handshake para determinar se uma entrada específica na lista de palavras coincide com os resultados de quatro vias aperto de mão. Se isso acontecer, então a chave pré-compartilhada foi identificada com êxito. Deve notar-se que este processo é muito intensiva computacionalmente e assim, na prática, as teclas pré-compartilhada muito longos ou não usuais não são susceptíveis de ser determinado. Uma lista de palavras de boa qualidade vai lhe dar os melhores resultados. Outra abordagem é usar uma ferramenta como John the Ripper para gerar suposições de senhas, que são por sua vez alimentados no aircrack-ng.
Explicação do Campo de Profundidade e Fator de Correção A melhor explicação é um exemplo. Vamos olhar para um byte específico. Todos os bytes são processados da mesma forma. Você tem os votos como na captura de tela acima. Para o primeiro byte eles se parecem: AE (50) 11 (20) 71 (20) 10 (12) 84 (12) A AE, 11, 71, 10 e 84 são a chave secreta possível para byte de chave 0. Os números entre parênteses são os votos que cada possível chave secreta acumulou até agora. Agora, se você decidir usar um fator de correção de 3. Aircrack-ng assume a voto desde o mais possível byte AE (50): 50 / 3 = 16.666666 Aircrack-ng testará (força bruta) todas as chaves possíveis com um voto superior a 16,6666, resultando em AE, 11, 71 sendo testado, por isso temos uma profundidade total de três: 0 / 3 AE(50) 11(20) 71(20) 10(12) 84(12) Quando aircrack-ng está testando chaves com AE, ele mostra 0/3, se ele tem todas as chaves testadas com aquele byte, ele muda para o próximo (11, neste caso) e exibe: 1 / 3 11(20) 71(20) 10(12) 84(12)
Uso aircrack‐ng [opções] <arquivo de captura (s)>
Você pode especificar vários arquivos de entrada (seja em .cap ou .ivs formato) ou usar um nome de arquivo curinga. Veja outras dicas para exemplos. Além disso, você pode executar tanto airodump-ng e-aircrack ng ao mesmo tempo: aircrack-ng vai de atualização automática quando novos IVs estão disponíveis. Aqui está um resumo de todas as opções disponíveis: Opção
Param.
Descrição
-a
devagar
Modo de força de ataque (1 = WEP estático, 2 = WPA / WPA2-PSK).
-b
BSSID
Versão longa - -bssid. Seleccione a rede de destino com base no endereço MAC do ponto de o.
-e
essid
Se for definido, será utilizado todos os IVs de redes com o mesmo ESSID. Esta opção também é necessária para WPA / WPA2-PSK rachar se o ESSID não é transmitido (oculto).
-p
nbu
Em sistemas SMP: número de U para usar. Esta opção não é válida em sistemas não-SMP.
https://www.aircrackng.org/doku.php?id=aircrackng
3/13
17/08/2016
aircrackng [Aircrackng]
-q
Nenhum
Ativar o modo silencioso (sem saída de status até que a tecla for encontrado, ou não).
-c
Nenhum
(Quebra WEP) Restringe o espaço de busca a caracteres alfanuméricos somente (0x20 - 0x7F).
-t
Nenhum
(Quebra WEP) Restringe o espaço de busca para Binary Coded caracteres hexadecimais decimais.
-h
Nenhum
(Quebra WEP) Restringe o espaço de busca a caracteres numéricos (0x30-0x39) Estas teclas são usadas por padrão na maioria dos Fritz! Caixas.
-d
começar
(Quebra WEP) Versão longa -debug. Defina o início da chave WEP (em hexadecimal), para fins de depuração.
-m
maddr
(Quebra WEP) de endereço MAC para filtrar pacotes de dados WEP. Alternativamente, especificar -m ff: ff: ff: ff: ff: ff usar todo e qualquer IVs, independentemente da rede.
-M
número
(Quebra WEP) Define o número máximo de IVS para usar.
-n
nbits
(Quebra WEP) Especifique o comprimento da chave: 64 para WEP de 40 bits, 128 para 104-bit WEP, etc. O valor padrão é 128.
-Eu
índice
(Quebra WEP) Manter somente os IVs que têm esse índice de chave (1 a 4). O comportamento padrão é ignorar o índice de chave.
-f
lorota
(Quebra WEP) Por padrão, esse parâmetro é definido como 2 para 104-bit WEP e 5 para 40-bit WEP. Especificar um valor maior para aumentar o nível de força-bruta: rachaduras irá levar mais tempo, mas com uma probabilidade maior de sucesso.
-H
Nenhum
Versão longa - -help. Saída ajuda informações.
-l
nome do arquivo
(L minúsculo, ell) registra a chave para o arquivo especificado.
-K
Nenhum
Invoca o método de craqueamento Korek WEP. (Padrão em v0.x)
-k
cortiça
(Quebra WEP) Existem 17 korek ataques estatísticos. Às vezes, um ataque cria um enorme falso positivo que impede que a chave seja encontrada, mesmo com lotes de IVs. Tente k 1, k 2, ... k 17 para desativar cada ataque seletivamente.
-p
tópicos
Permitir que o número de threads para quebrar mesmo se você tiver um computador não-SMP.
-r
banco de dados
Utiliza um banco de dados gerado pelo airolib-ng como entrada para determinar a chave WPA. Emite uma mensagem de erro se aircrack-ng não foi compilado com e ao SQLite.
-x/-x0
Nenhum
(Quebra WEP) Disable últimos keybytes brutforce.
-x1
Nenhum
(Quebra WEP) Ativar última bruteforcing keybyte (padrão).
-x2
Nenhum
(Quebra WEP) Ativar última duas keybytes bruteforcing.
-X
Nenhum
(WEP cracking) Disable bruteforce multithreading (SMP apenas).
-e
Nenhum
(Quebra WEP) Experimental único ataque bruteforce que só deve ser usado quando o modo de ataque padrão falhar com mais de um milhão de IVs
-u
Nenhum
forma longa - -U-detectar. Fornecer informações sobre o número de Us e e MMX. respostas de exemplo para "aircrack-ng - -U-detectar" são "Nb U detectado: 2" ou "Nb U detectado: 1 (MMX disponível)".
-w
palavras
(WPA cracking) Caminho para uma lista de palavras ou "-" sem as aspas para o padrão em (stdin).
-com
Nenhum
Invoca o método de craqueamento PTW WEP. (Padrão em v1.x)
-P
Nenhum
Versão longa - -ptw-debug. Chama o modo de depuração PTW.
-C
MACs
Versão longa - Combine. Mesclar os APs dadas a um virtual.
-D
Nenhum Traduzido para: Versão longa - -wep-decloak. Executado no modo WEP decloak. Mostrar o original Opções ▼ Português
https://www.aircrackng.org/doku.php?id=aircrackng
4/13
17/08/2016
aircrackng [Aircrackng]
Português
Mostrar o original
Opções ▼
-V
Nenhum
Versão longa - -Visual-inspeção. Executado no modo de inspeção visual.
-1
Nenhum
Versão longa - -oneshot. Executado no modo oneshot.
-S
Nenhum
WPA teste de velocidade craqueamento.
-s
Nenhum
Mostrar a chave em ASCII , enquanto rachaduras
-E
file>
(Craqueamento WPA) Criar EWSA Projeto arquivo v3
-J
Arquivo
(Craqueamento WPA) Criar arquivo de captura Hashcat
Exemplos de uso WEP O caso mais simples é quebrar uma chave WEP. Se você quiser tentar fazer isso mesmo, aqui é um teste de arquivo [http://.aircrack-ng.org/wiki-files/other/test.ivs] . A chave para o arquivo de teste coincide com a imagem da tela acima, ele não coincidir com o seguinte exemplo. aircrack-ng 128bit.ivs Onde: 128bit.ivs é o nome do arquivo contendo IVS. O programa responde: abrindo 128bit.ivs Leia 684002 pacotes. # Encryption ESSID BSSID 1 00: 14: 6C: 04: 57: 9B WEP (684.002 IVs) Escolhendo a primeira rede como alvo.
Se houvesse várias redes contidas no arquivo, em seguida, é-lhe dada a opção de escolher qual deles você deseja. Por padrão, o aircrack-ng assume a criptografia de 128 bits. O craqueamento processo começa e uma vez rachado, aqui está o que parece: Aircrack‐ng 0.7 R130
[00:00:10] Testado 77 teclas (tem 684002 IVs) KB byte profundidade (votação) 0 0 / AE 1 (199) 29 (27) 2D (13) 7C (12) Fe (12) FF (6) 39 (5) 2C (3) 00 (0) 08 (0) 1 0/ 3 66( 41) F1( 33) 4C( 23) 00( 19) 9F( 19) C7( 18) 64( 9) 7A( 9) 7B( 9) F6( 9) 2 0/2 5C (89) 52 (60) E3 (22) 10 (20) F3 (18) 8B (15) 8E (15) 14 (13) D2 (11) 47 (10) 3 0/1 FD (375) 81 (40) 1D (26) 99 (26) D2 (23) 33 (20) 2C (19) 05 (17) 0B (17) 35 (17) 4 0/ 2 24( 130) 87( 110) 7B( 32) 4F( 25) D7( 20) F4( 18) 17( 15) 8A( 15) CE( 15) E1( 15) 5 0/1 E3 (222) 4F (46) 40 (45) 7F (28) banco de dados (27) E0 (27) 5B (25) 71 (25) 8A (25) 65 (23) 6 0/1 92 (208) 63 (58) 54 (51) 64 (35) 51 (26) 53 (25) 75 (20) 0E (18) 7D (18) D9 (18) 7 0/ 1 A9( 220) B8( 51) 4B( 41) 1B( 39) 3B( 23) 9B( 23) FA( 23) 63( 22) 2D( 19) 1A( 17) 8 0/ 1 14(1106) C1( 118) 04( 41) 13( 30) 43( 28) 99( 25) 79( 20) B1( 17) 86( 15) 97( 15) 9 0/ 1 39( 540) 08( 95) E4( 87) E2( 79) E5( 59) 0A( 44) CC( 35) 02( 32) C7( 31) 6C( 30) 10 0/1 D4 (372) 9E (68) A0 (64) 9F (55) banco de dados (51) 38 (40) 9D (40) 52 (39) A1 (38) 54 (36) 0 11/1 27 (334) AC (58) de F1 (44) BE (42) 79 (39) 3B (37) E1 (34) E2 (34) 31 (33) BF (33) FOUND CHAVE! [AE: 66: 5C: FD: 24: E3: 92: A9: 14: 39: D4: 27: 4B]
NOTA: O ASCII chave WEP é exibido somente quando 100% da chave sextavada pode ser convertido em ASCII . Esta chave pode então ser utilizado para ligar à rede. Em seguida, olhamos para rachar WEP com um dicionário. A fim de fazer isso, precisamos de arquivos de dicionário com
https://www.aircrackng.org/doku.php?id=aircrackng
5/13
17/08/2016
aircrackng [Aircrackng]
Em seguida, olhamos para rachar WEP com um dicionário. A fim de fazer isso, precisamos de arquivos de dicionário com chaves ASCII ou hexadecimais para tentar. Lembre-se, um único arquivo só pode ter chaves ASCII ou hexadecimais nele, não ambos. As chaves WEP podem ser inseridos em hexadecimal ou ASCII. A tabela a seguir descreve quantos caracteres de cada tipo é necessária em seus arquivos. Comprimento da chave WEP em bits
hexadecimais Personagens
ascii Personagens
64
10
5
128
26
13
152
32
16
256
58
29
Exemplo chave ASCII de 64 bits: "ABCDE" Exemplo 64 bit chave hexadecimal: "12: 34: 56: 78: 90" (Nota do ":" entre cada dois caracteres.) Chave ascii Exemplo 128 bits: "ABCDEABCDEABC" Exemplo de 128 bits chave hexadecimal: "12: 34: 56: 78: 90: 12: 34: 56: 78: 90: 12: 34: 56" Para dicionário WEP quebrar uma chave de 64 bits: aircrack-ng -WH: hex.txt, ascii.txt -a 1 -n 64 -e teddy wep10-01.cap Onde: -WH: hex.txt, ascii.txt a lista de arquivos para usar. Para arquivos contendo valores hexadecimais, você deve colocar um "h:" na frente do nome do arquivo. -a 1 diz que é WEP -n 64 diz que é 64 bits. Altere isso para o comprimento da chave que corresponda aos seus arquivos de dicionário. -e teddy é, opcionalmente, selecionar o ponto de o. Seu também pode usar a opção "-b" para escolher baseado no endereço MAC wep10-01.cap é o nome do arquivo que contém os dados. Ele pode ser o pacote completo ou um único arquivo IVs. Deve conter ser um mínimo de quatro IVs. Aqui está um exemplo da saída: Aircrack‐ng 0.7 R247 [00:00:00] Testado 2 chaves (tenho 13 IVs) KB byte profundidade (votação) 0 0/ 0 00( 0) 00( 0) 00( 0) 00( 0) 00( 0) 00( 0) 00( 0) 00( 0) 00( 0) 00( 0) 1 0/ 0 00( 0) 00( 0) 00( 0) 00( 0) 00( 0) 00( 0) 00( 0) 00( 0) 00( 0) 00( 0) 2 0/ 0 00( 0) 00( 0) 00( 0) 00( 0) 00( 0) 00( 0) 00( 0) 00( 0) 00( 0) 00( 0) 3 0/ 0 00( 0) 00( 0) 00( 0) 00( 0) 00( 0) 00( 0) 00( 0) 00( 0) 00( 0) 00( 0) 4 0/ 0 00( 0) 00( 0) 00( 0) 00( 0) 00( 0) 00( 0) 00( 0) 00( 0) 00( 0) 00( 0) FOUND CHAVE! [12: 34: 56: 78: 90] Probabilidade: 100%
Vamos olhar para um exemplo de ataque PTW. Lembre-se que este método requer pedido arp / pacotes de resposta como entrada. Deve ser o pacote completo e não apenas os IVs, o que significa que o - " opção - IVS" não pode ser utilizado durante a execução airodump-ng. Como assim, ele só funciona para criptografia WEP de 64 e 128 bits. Digite o seguinte comando: aircrack‐ng ‐z ptw * .cap
Onde: https://www.aircrackng.org/doku.php?id=aircrackng
6/13
17/08/2016
aircrackng [Aircrackng]
meios -z usar a metodologia PTW para quebrar a chave WEP. Nota: em v1.x, este é o modo de ataque padrão; usar K para reverter para Korek. ptw * .cap são os arquivos de captura para usar. Os sistemas responde: Abrindo ptw‐01.cap Leia 171721 pacotes. # Encryption ESSID BSSID 1 00: 14: 6C: 7E: 40: 80 teddy WEP (30680 IVs) Escolhendo a primeira rede como alvo.
Então: Aircrack‐ng 0.9 [00:01:18] Testado 0/140000 chaves (tenho 30680 IVs) KB byte profundidade (votação) 0 0/1 12 (170) 35 (152) AA (146) 17 (145) 86 (143) F0 (143) AE (142) C5 (142) D4 (142) 50 (140) 1 0/1 34 (163) BB (160) CF (147) 59 (146) 39 (143) 47 (142) 42 (139) 3D (137) 7F (137) 18 (136) 2 0/ 1 56( 162) E9( 147) 1E( 146) 32( 146) 6E( 145) 79( 143) E7( 142) EB( 142) 75( 141) 31( 140) 3 0/ 1 78( 158) 13( 156) 01( 152) 5F( 151) 28( 149) 59( 145) FC( 145) 7E( 143) 76( 142) 92( 142) 4 0/1 90 (183) 8B (156) D7 (148) E0 (146) 18 (145) 33 (145) 96 (144) 2B (143) 88 (143) 41 (141) FOUND CHAVE! [12: 34: 56: 78: 90] Descriptografado corretamente: 100%
WPA Agora, para rachar WPA phrases / WPA2. Aircrack-ng pode quebrar qualquer tipo. aircrack-ng -w .lst * .cap Onde: .lst -w é o nome do arquivo de senha. Lembre-se de especificar o caminho completo se o arquivo não está localizado no mesmo diretório. * .cap É o nome do grupo de arquivos contendo os pacotes capturados. Aviso neste caso que usamos o curinga * para incluir vários arquivos. O programa responde: wpa2.eapol.cap abertura wpa.cap abertura Leia 18 pacotes. # Encryption ESSID BSSID 1 00: 14: 6C: 7E: 40: 80 Härkönen WPA (1 handshake) 2 00: 0E: 93: EB: WPA teste 8C (1 handshake): B0 número de índice da rede de destino?
Aviso, neste caso, uma vez que existem várias redes, precisamos selecionar quais um para atacar. Nós selecionar o número 2. O programa, em seguida, responde: Aircrack‐ng 0.7 R130
[0:00:03] 230 teclas testados (73,41 k / s)
FOUND CHAVE! [Toast] https://www.aircrackng.org/doku.php?id=aircrackng
7/13
17/08/2016
aircrackng [Aircrackng]
Key Master: CD D7 9A 5A CF B0 70 C7 E9 D1 02 3B 87 02 85 D6 39 E4 30 B3 2F 31 AA 37 AC 82 5A 55 B5 55 24 EE Transcient Key: 33 55 0B FC 4F 24 84 F4 9A 38 B3 D0 89 83 D2 49 73 F9 DE 89 67 A6 6D 2B 8E 46 2C 07 47 6A CE 08 AD FB 65 D6 13 A9 9F 2C 65 E4 A6 08 F2 5A 67 97 D9 6F 76 5B 8C D3 DF 13 2F BC DA 6A 6E D9 62 CD EAPOL HMAC: 52 27 B8 3F 73 7C 45 A0 05 97 69 5C 30 78 60 BD
Agora você tem a senha e pode se conectar à rede.
Sugestões de Utilização abordagem geral para as chaves WEP de craqueamento Isso precisa ser atualizada para v1.x! Claramente, a abordagem mais simples é apenas para introduzir "aircrack-ng captured-data.cap" e deixá-lo ir. Dito isto, existem algumas técnicas para melhorar suas chances de encontrar a chave WEP rapidamente. Não há mágica único conjunto de etapas. A seguir descreve algumas abordagens que tendem a produzir a chave mais rápido. A menos que você está confortável com a experimentação, deixar muito sozinho e ficar com a abordagem simples. Se você está capturando pedido ARP pacotes / resposta, então a abordagem mais rápida é usar o "<arquivos de captura de pacotes de dados> aircrack-ng -z". Você pode, então pule o saldo desta secção, uma vez que vai encontrar a chave muito rapidamente assumindo que você tenha coletado arp suficiente solicitação / pacotes responder! NOTA: -z é o modo de ataque padrão no v1.x Aircrack-ng; usar K para reverter para o modo de ataque usado nas versões anteriores. A técnica primordial é captar o máximo de dados possível. Essa é a tarefa mais importante. O número de vetores de inicialização (IVs) que você precisa para determinar a chave WEP varia drasticamente de comprimento da chave eo ponto de o. Normalmente, você precisa de 250.000 ou mais IVs exclusivos para 64 teclas bits e 1,5 milhões ou mais para chaves de 128 bits. Claramente muito mais para comprimentos de bit de chave mais longos. Depois, há sorte. Haverá momentos em que a chave WEP pode ser determinada com apenas 50.000 IVs embora isso seja raro. Por outro lado, haverá momentos em que você vai precisar de mulitple milhões de IVs para quebrar a chave WEP. O número de IVs é extremamente difícil prever uma vez que alguns pontos de o são muito bons em eliminar IVs que levam a chave WEP. Geralmente, não tente quebrar a chave WEP até que você tenha 200.000 IVs ou mais. Se você começar muito cedo, aircrack tende a gastar muito tempo bruta forçando chaves e não aplicar corretamente as técnicas estatísticas. Comece por tentar 64 teclas bit "aircrack-ng -n 64 capturado-data.cap". Se eles estão usando um WEP de 64 bits, ele geralmente pode ser quebrada em menos de 5 minutos (geralmente menos de 60 segundos) com relativamente poucos IVs. É surpreendente como muitas APs só usam chaves de 64 bits. Se ele não encontrar a chave de 64 bits em 5 minutos, reiniciar aircrack no modo genérico: "aircrack-ng captured-data.cap". Em seguida, em cada marca 100.000 IVs, tente novamente a "aircrack-ng -n 64 capturadodata.cap" por 5 minutos. Depois de bater 600.000 IVs, alterne para testar chaves de 128 bits. Neste ponto, é improvável (mas não impossível) que é uma chave de 64 bits e 600.000 IVs não quebrá-la. Portanto, agora tente "aircrack-ng captured-data.cap". Depois de bater 2 milhões de IVs, tente alterar o fator de correção para "-f 4". Executado por pelo menos 30 minutos a uma hora. Repetir, aumentando o fator de correção, adicionando 4 a ele cada vez. Outro momento para tentar aumentar o fator de correção é quando o aircrack-ng pára porque tentou todas as chaves. Ao mesmo tempo, manter a coleta de dados. Lembre-se da regra de ouro, "quanto mais IVs, melhor". Também confira a próxima seção sobre como determinar quais as opções para usar como estes podem acelerar significativamente quebrar a chave WEP. Por exemplo, se a chave é toda numérica, então pode demorar tão pouco quanto 50.000 IVs para quebrar uma chave de 64 bits com a "-t" versus 200.000 IVs sem o "-t". Então se você tem um palpite sobre a natureza da chave WEP, vale a pena tentar algumas variações.
Como determinar quais as opções de usar https://www.aircrackng.org/doku.php?id=aircrackng
8/13
17/08/2016
aircrackng [Aircrackng]
Enquanto o aircrack-ng está em execução, na maior parte apenas ver o início da chave. Embora a chave WEP secreta é desconhecido até o momento, pode haver pistas para acelerar as coisas. Se os bytes-chave têm um número bastante grande de votos, então é provável 99,5% correto. Então, vamos olhar para o que você pode fazer com essas pistas. Se os bytes (chaves secretas prováveis) são, por exemplo: 75: 47: 99: 22: 50, em seguida, é bastante óbvio, que a chave inteira pode consistir apenas de números, como os primeiros 5 bytes. Por isso, pode melhorar a sua velocidade de craqueamento de usar a opção -t somente quando tentando tais chaves. Veja Wikipedia Binary Coded Decimal [http://en.wikipedia.org/wiki/Binarycoded_decimal] para uma descrição de quais caracteres -t procura. Se os bytes são 37: 30: 31: 33: 36 que são todos os valores numéricos quando convertidos para ASCII, é uma boa idéia para usar a opção -h. O FAQ entrada Convertendo caracteres hexadecimais para ascii fornece links para determinar se eles são todos numérico. E se os primeiros bytes são algo como 74: 6F: 70: 73: 65, e ao entrar-los em seu editor hexadecimal ou os links fornecidos na frase anterior, você vê que eles podem formar o início de alguma palavra, então parece provável um ASCII chave é usada, assim você ativar a opção -c para verificar somente imprimíveis ASCII chaves. Se você sabe o início da chave WEP em hexadecimal, você pode entrar com o parâmetro "-d". Vamos supor que você sabe a chave WEP é "0123456789" em hexadecimal, então você poderia usar "-d 01" ou "-d 0123", etc. Outra opção para tentar quando têm problemas em determinar a chave WEP, é a opção "X2", que faz com que os dois últimos keybytes a ser ataque de força bruta em vez do padrão de um.
Como converter a chave HEX WEP para ASCII? Veja a próxima entrada.
Como usar a chave Se aircrack-ng determina a chave, ela é apresentada para você em formato hexadecimal. Ele normalmente se parece com: FOUND CHAVE! [11: 22: 33: 44: 55]
O comprimento varia de acordo com o comprimento da chave WEP pouco usado. Veja a tabela acima, que indica o número de caracteres hexadecimais para os vários comprimentos de bits da chave WEP. Você pode usar essa chave sem o ":" no seu cliente favorito. Isto significa que você digite "1122334455" no cliente e especificar que a chave está no formato hexadecimal. Lembre-se que a maioria das teclas não podem ser convertidos para ASCII formato. Se a chave HEX é, de facto válidos ASCII caracteres, o ASCII também será exibido. Se você quiser experimentar um pouco com a conversão de HEX para ASCII , consulte esta entrada FAQ . Nós não especificamente fornecer apoio ou os detalhes sobre como configurar sua placa wireless para se conectar à AP. Para linux, esta página [http://wirelessdefence.org/Contents/LinuxWirelessCommands.htm] tem uma excelente writeup. Como assim, pesquisar na internet para este informações sobre os sistemas Linux e Windows. Assim, consulte a documentação do cliente sem fio do seu cartão. Se você estiver usando Linux, verifique as listas de discussão e fóruns específicos para a distribuição. Além disso, Aircrack-ng imprime uma mensagem indicando a probabilidade de que a chave está correta. Será algo semelhante a "Probabilidade: 100%". Aircrack-ng testa a chave contra alguns pacotes para confirmar a chave está correta. Com base nesses testes, ela imprime a probabilidade de uma chave correta. Lembre-se também que não apoiamos nem apoia pessoas que am redes que não pertencem a eles.
Como converter a chave sextavada de volta para a senha? As pessoas muitas vezes perguntam se a chave hexadecimal encontrado por aircrack-ng pode ser convertido backwords ao original "senha". A resposta simples é "não". Para entender por que isso é assim, vamos dar uma olhada em como essas frases secretas são convertidos em chaves hexadecimais utilizados em WEP.
https://www.aircrackng.org/doku.php?id=aircrackng
9/13
17/08/2016
aircrackng [Aircrackng]
hexadecimais utilizados em WEP. Alguns fornecedores têm um gerador de chaves WEP que "traduz" uma senha em uma chave WEP hexadecimal. Não existem normas para isso. Muitas vezes eles só almofada frases curtas com espaços em branco, zeros ou outros caracteres. No entanto, geralmente das senhas são preenchidos com zeros até o comprimento de 16 bytes, e depois o MD5SUM deste bytestream será a chave WEP. Lembre-se, cada fornecedor pode fazer isso de uma forma ligeiramente diferente, e assim eles podem não ser compatíveis. Portanto, não há maneira de saber a quanto tempo a senha original. Poderia tão curto quanto um personagem. Tudo depende do que desenvolveu o software. Sabendo de tudo isso, se você ainda quiser tentar obter a senha original, Latin Sud possui uma ferramenta que tenta reverter o processo. Clique aqui [http://www.latinsud.com/wepconv.html] para a ferramenta. No entanto, essas frases secretas resultar em uma chave WEP que é tão facilmente rachado como qualquer outra chave WEP. O método de conversão exata realmente não importa no final. Tenha em mente que WEP senhas que se parecem com "texto simples" pode ser tanto ASCII ou senha. A maioria (todos) de e de sistemas ASCII e são o padrão, mas alguns senha apoio e aquelas que apoiá-lo exigir que os usuários especificar se é ASCII ou uma senha. Frases de senha pode ser qualquer arbitrária comprimento. ASCII são geralmente limitadas a 5 ou 13 (WEP40 e WEP104). Como uma nota lateral, o Windows WZC a apenas chaves sextavadas comprimento ou ASCII fixo, assim que a chave inputable mais curta é de 5 caracteres. Veja a tabela acima nesta página sobre quantos caracteres são necessários para comprimentos de chave específicas.
Arquivos de exemplo para tentar Há uma série de arquivos de exemplo que você pode experimentar com aircrack-ng para ganhar experiência: wpa.cap: Este é um arquivo de amostra com um aperto de mão WPA. Ele está localizado no diretório "teste" dos arquivos de instalação. A senha é "biscotte". Use o arquivo de senhas (.lst), que está no mesmo diretório. wpa2.eapol.cap: Este é um arquivo de amostra com um aperto de mão WPA2. Ele está localizado no diretório "teste" dos arquivos de instalação. A senha é "12345678". Use o arquivo de senhas (.lst), que está no mesmo diretório. test.ivs [http://.aircrack-ng.org/wiki-files/other/test.ivs] : Este é um arquivo de chave WEP de 128 bits. A chave é "AE: 5B: 7F: 3A: 03: D0: AF: 9B: F6: 8D: A5: E2: C7". ptw.cap [http://dl.aircrack-ng.org/ptw.cap] : Este é um arquivo de chave WEP de 64 bits adequado para o método PTW. A chave é "1F: 1F: 1F: 1F: 1F".
Formato Dicionário Dicionários usados para WPA / WPA bruteforcing precisa conter uma frase de o por linha. O fim Linux e Windows do formato da linha é um pouco diferente. Veja esta entrada na Wikipedia [http://en.wikipedia.org/wiki/Line_feed] para mais detalhes. Existem ferramentas de conversão estão disponíveis sob Linux e Windows que pode converter um formato para outro. Assim, os editores estão disponíveis em ambos os sistemas operacionais que podem ser editados ambos os formatos corretamente. Cabe ao leitor a usar um motor de busca na Internet para encontrar as ferramentas adequadas. No entanto ambos os tipos devem trabalhar com os Linux ou Windows versões do aircrack-ng. Assim, você realmente não precisa converter e para trás.
Hexadecimal Key Dicionário Embora não seja parte do aircrack-ng, vale a pena mencionar uma interessante peça de trabalho é por Süd. É basicamente um dicionário hex WEP já preparada e o programa para executá-lo: http://www.latinsud.com/pub/wepdict/
Ferramentas para dividir arquivos de captura
https://www.aircrackng.org/doku.php?id=aircrackng
10/13
17/08/2016
Ferramentas para dividir arquivos de captura
aircrackng [Aircrackng]
Há momentos em que você quer dividir arquivos de captura em pedaços menores. Por exemplo, arquivos com um grande número de IVs às vezes pode causar o ataque PTW a falhar. Neste caso, vale a pena dividir o arquivo em partes menores e repetindo o ataque PTW. Então, aqui estão duas ferramentas para dividir arquivos de captura: http://www.badpenguin.co.uk/files/pcap-util [http://www.badpenguin.co.uk/files/pcap-util] http://www.badpenguin.co.uk/files/pcap-util2 [http://www.badpenguin.co.uk/files/pcap-util2] Outra técnica é usar Wireshark / tshark. Você pode marcar pacotes em seguida, mesmo para um arquivo separado.
Como extrair WPA handshake de grandes arquivos de captura Às vezes você tem um arquivo muito grande captura e gostaria de extrair os pacotes WPA / WPA2 aperto de mão a partir dele para um arquivo separado. O pode ser feito com "tshark", que é uma versão de linha de comando do conjunto Wireshark. A instalação da versão Linux do conjunto Wireshark [http://www.wireshark.org] em seu sistema também deve instalar tshark. O seguinte comando irá extrair todos os pacotes de handshake e baliza do seu arquivo de captura pcap e criar um arquivo separado com apenas aqueles pacotes: tshark ‐r <nome do arquivo de entrada> ‐R "EAPOL || wlan.fc.type_subtype == 0x08" ‐w <nome do arquivo de saída>
Lembre-se que você deve usar um arquivo pcap como entrada, não um arquivo de IVs.
outras dicas Para especificar vários arquivos de captura em um momento você pode usar um curinga, como * ou especificar cada arquivo individualmente. Exemplos: aircrack-ng -w .lst wpa.cap wpa2.eapol.cap aircrack-ng * .ivs aircrack-ng algo * .ivs Para especificar vários dicionários ao mesmo tempo, introduza-os separados por vírgulas, sem espaços. Exemplos: aircrack-ng -w .lst, secondlist.txt wpa2.eapol.cap aircrack-ng -w firstlist.txt, secondlist.txt, thirdlist.txt wpa2.eapol.cap Aircrack-ng vem com um pequeno dicionário chamado .lst. O arquivo .lst está localizado no diretório "teste" dos arquivos de origem. Esta entrada FAQ tem uma lista de sites onde você pode encontrar extensas listas de palavras (dicionários). Veja também esta lista de discussão [http://forum.aircrack-ng.org/index.php?topic=1373] sobre o Fórum. Determinando o / WPA2 senha WPA é totalmente dependente de encontrar uma entrada de dicionário que corresponde a senha. Assim, um dicionário de qualidade é muito importante. Você pode pesquisar na Internet para dicionários a serem utilizados. Há muitos disponíveis. A página de tutoriais tem a seguinte tutorial Como quebrar WPA / WPA2? Que percorre as etapas em detalhes. Como você viu, se houver várias redes em seus arquivos você precisa selecionar qual você quer rachar. Em vez de fazer manualmente uma seleção, você pode especificar qual rede você quer por essid ou bssid na linha de comando. Isto é feito com os parâmetros -e ou -B. Outro truque é usar John the Ripper para criar senhas específicas para testes. Vamos dizer que você sabe a senha é o nome da rua mais 3 dígitos. Criar uma regra personalizada definida no JTR e executar algo parecido com isto: john ‐‐stdout ‐‐wordlist = specialrules.lst ‐‐Regras | aircrack‐ng ‐e teste ‐a 2 ‐w ‐ /root/capture/wpa.cap
https://www.aircrackng.org/doku.php?id=aircrackng
11/13
17/08/2016
aircrackng [Aircrackng]
john ‐‐stdout ‐‐wordlist = specialrules.lst ‐‐Regras | aircrack‐ng ‐e teste ‐a 2 ‐w ‐ /root/capture/wpa.cap
Lembre-se que as senhas válidas são 8 a 63 caracteres de comprimento. Aqui está um comando útil para garantir que todas as senhas em um arquivo de atender a essa critérios: awk '{if ((comprimento ($ 0)> 7) && (comprimento ($ 0) <64)) {print $ 0}}' inputfile
ou grep ‐e '^. {8,63} $'
Uso Solução de problemas mensagem de erro "Por favor especifique um dicionário (-w opção)" Isso significa que você misspelt o nome do dicionário de arquivo ou não é no diretório atual. Se o dicionário está localizado em outro diretório, você deve fornecer o caminho completo para o dicionário.
mensagem de erro "fopen (dicionário) falhou: Nenhum tal lima ou diretório" Isso significa que você misspelt o nome do dicionário de arquivo ou não é no diretório atual. Se o dicionário está localizado em outro diretório, você deve fornecer o caminho completo para o dicionário.
Avaliações negativas Haverá momentos em bytes-chave terão valores negativos de votos. Como parte da análise estatística, existem proteções construídas no qual subtraem votos para falsos positivos. A ideia é a de fazer com que os resultados sejam mais precisos. Quando você começa um monte de votos negativos, algo está errado. Normalmente, isso significa que você está tentando quebrar uma chave dinâmica como WPA / WPA2 ou a chave WEP mudou enquanto você estava capturando os dados. Lembre-se, WPA / WPA2 só pode ser quebrada através de uma técnica dicionário. Se a chave WEP mudou, você vai precisar para começar a reunir novos dados e começar novamente.
"Um ESSID é necessário. Tente opção -e" mensagem Você capturou com sucesso um aperto de mão, em seguida, quando você executa aircrack-ng, você recebe saída semelhante: wpa.cap abertura Leia 4 pacotes. # BSSID ENCRYPTION ESSID 1 00: 13: 10: F1: 15: 86 WPA (1) handshake Escolhendo a primeira rede como alvo. Um ESSID é necessária. Tente opção ‐e.
Solução: É necessário especificar o ESSID real, caso contrário, a chave não pode ser calculado, como o essid é usado como sal ao gerar a chave mestra de pares (PMK) para fora da chave pré-compartilhada (PSK). Então, basta usar -e "
O método PTW não funciona Uma restrição particularmente importante é que ele só funciona contra os pacotes ARP Request / Reply. Ele não pode ser utilizado contra quaisquer outros pacotes de dados. Assim, mesmo se o seu arquivo de captura de dados contém um grande número de pacotes de dados, se houver insuficiente pedido arp / pacotes de resposta, não vai funcionar. Usando esta técnica, 64-bit WEP pode ser quebrada com apenas 20.000 pacotes de dados e 128-bit WEP com pacotes de 40.000 dados. Assim, requer o pacote completo a ser capturado. Ou seja, você não pode usar o - " opção ao executar o airodump-ng IVS -". Ele também só funciona para criptografia WEP de 64 e 128 bits.
mensagem de erro "ler (cabeçalho do arquivo) falhou: Sucesso" https://www.aircrackng.org/doku.php?id=aircrackng
12/13
17/08/2016
aircrackng [Aircrackng]
Se você receber a mensagem de erro - "ler (cabeçalho do arquivo) falhou: Sucesso" ou similar ao executar aircrack-ng, é provável que exista um arquivo de entrada com zero (0) bytes. O arquivo de entrada pode ser um arquivo .cap ou .ivs. Isto é mais provável de acontecer com a entrada de curinga de muitos arquivos, tais como: aircrack‐ng ‐z ‐b XX: XX: XX: XX: XX: XX * .cap
Basta excluir os arquivos com zero bytes e execute o comando novamente.
WPA / WPA2 Análise Handshake falha Capturando WPA apertos de mão / WPA2 pode ser muito complicado. Um arquivo de captura pode acabar contendo um subconjunto de pacotes de várias tentativas aperto de mão e / ou apertos de mão a partir de mais de um cliente. Atualmente aircrack-ng pode às vezes não conseguem analisar o handshake corretamente. O que isto significa é que aircrack-ng vai deixar de encontrar um aperto de mão no arquivo de captura, embora exista. Se você tem certeza que seu arquivo de captura contém um aperto de mão válida, em seguida, usar o Wireshark ou uma peça equivalente de software e manualmente retirar o pacote beacon além de um conjunto de pacotes de handshake. Há um open ticket trac [http://trac.aircrack-ng.org/ticket/651] para corrigir este comportamento incorreto. aircrack-ng.txt · Última modificação: 2015/04/12 23:36 por mister_x
https://www.aircrackng.org/doku.php?id=aircrackng
13/13
Related Documents 171j1w
Aircrack Ng [aircrack Ng] 562p5u
September 2022 0
Es_aircrack-ng [aircrack-ng].pdf 5i3f4p
November 2019 54
Aircrack-ng (tutorial) 2y564j
June 2022 0
Tutorial [aircrack-ng].pdf 70y28
April 2023 0
Aircrack Ng Linux Tutorial Pdf 4t541t
April 2023 0
Manual Page - Aircrack-ng(1 5y63y
November 2019 29More Documents from "Max Miller" r1n3m
Aircrack Ng [aircrack Ng] 562p5u
September 2022 0
Fortalnet 60w3
March 2021 0
Camino-del-lobo-el.pdf a601j
July 2020 0
2c82t
August 2020 0
2c82t
November 2019 402