Како се користи Аирцрацк-нг

Аиродумп-нг:

Аиродумп-нг се користи за попис свих мрежа које нас окружују и за преглед драгоцених информација о њима. Основна функционалност аиродумп-нг је њушкати пакете, па је у основи програмиран да граби све пакете око нас док се ставља у режим монитора. Покренућемо га на свим везама око себе и прикупити податке попут броја клијената повезаних на мрежу, њихових одговарајућих мац адреса, стила шифровања и имена канала, а затим почети циљати нашу циљну мрежу.

Укуцавањем наредбе аиродумп-нг и давањем имена мрежног интерфејса као параметра, можемо активирати овај алат. Навешће све приступне тачке, количину пакета података, методе шифровања и аутентификације које се користе и име мреже (ЕССИД). Са тачке гледишта, мац адресе су најважнија поља.

Аирцрацк-нг:

Аирцрацк се користи за пробијање лозинке. Након што смо ухватили све пакете помоћу аиродумп-а, можемо провалити кључ ваздухопловом. Разбија ове кључеве помоћу две методе ПТВ и ФМС. ПТВ приступ се врши у две фазе. У почетку се користе само АРП пакети, а тек онда, ако кључ није напукнут након претраживања, користи све остале заробљене пакете. Плус тачка ПТВ приступа је што се сви пакети не користе за пуцање. У другом приступу, тј.е., ФМС, користимо и статистичке моделе и алгове грубе силе за пробијање кључа. Такође се може користити метода речника.

Аиреплаи-нг:

Аирплаи-нг уводи пакете у бежичну мрежу како би створио или убрзао саобраћај. Пакети из два различита извора могу се ухватити помоћу аиреплаи-нг. Прва је мрежа уживо, а друга су пакети из већ постојеће пцап датотеке. Аирплаи-нг је користан током напада деаутентификације који циља бежичну приступну тачку и корисника. Штавише, можете извршити неке нападе попут напада кафе латте помоћу аирплаи-нг, алата који вам омогућава да добијете кључ из клијентовог система.  То можете постићи хватањем АРП пакета, а затим манипулацијом и враћањем у систем. Клијент ће тада створити пакет који може да ухвати аиродумп и аирцрацк пукне кључ из тог модификованог пакета. Неке друге опције напада аирплаи-нг укључују цхопцхоп, фрагмент арепреплаи, итд.

Аирбасе-нг:

Аирбасе-нг се користи за претварање рачунара уљеза у угрожену тачку везе са којом се други могу повезати. Коришћењем Аирбасе-нг-а можете да тврдите да сте легална приступна тачка и да извршавате нападе човек-у-средини на рачунаре који су повезани на вашу мрежу. Овакве врсте напада називају се Евил Твин Аттацкс. Основним корисницима је немогуће да разликују легалну приступну тачку од лажне приступне тачке. Дакле, зла близанска претња је међу најтежим бежичним претњама с којима се данас суочавамо.

Аиролиб-нг:

Аиролиб убрзава процес хаковања чувањем и управљањем листама лозинки и приступном тачком. Систем управљања базом података који користи овај програм је СКЛите3, који је углавном доступан на свим платформама. Пробијање лозинке укључује израчунавање упареног главног кључа кроз који се извлачи приватни прелазни кључ (ПТК). Користећи ПТК, можете одредити идентификациони код оквирне поруке (МИЦ) за дати пакет и теоретски утврдити да је МИЦ сличан пакету, па ако је ПТК био у праву, и ПМК је био у праву.

Да бисте видели листе лозинки и приступне мреже ускладиштене у бази података, откуцајте следећу команду:

Овде је база података тестдата која желите да приступите или направите, а -статс је операција коју желите да извршите на њој. Можете да радите више операција на пољима базе података, попут давања максималног приоритета неком ССИД-у или нечему сличном. Да бисте користили аиролиб-нг са аирцрацк-нг, унесите следећу команду:

Овде користимо већ израчунате ПМК-ове сачуване у тестдатабасе за убрзавање процеса пробијања лозинке.

Пробијање ВПА / ВПА2 помоћу Аирцрацк-нг:

Погледајмо мали пример онога што аирцрацк-нг може учинити уз помоћ неколико својих сјајних алата.  Искористићемо унапред дељени кључ ВПА / ВПА2 мреже помоћу методе речника.

Прво што треба да урадимо је да наведемо мрежне интерфејсе који подржавају режим надгледања. То се може урадити помоћу следеће команде:

Можемо видети интерфејс; сада морамо пронаћи мрежни интерфејс који смо пронашли (влк0) у режим монитора помоћу следеће наредбе:

Омогућио је режим надгледања на интерфејсу тзв влк0мон.

Сада бисмо требали почети да слушамо емисије оближњих рутера путем нашег мрежног интерфејса који смо поставили у режим монитора.

Наша циљна мрежа је Црацкит у овом случају, који је тренутно покренут на каналу 1.

Овде да бисмо разбили лозинку циљне мреже, морамо да снимимо четворосмерно руковање, што се дешава када уређај покуша да се повеже на мрежу. Можемо га ухватити помоћу следеће наредбе:

-ц         : Цханнел

-бссид: Бссид циљне мреже

-в        : Име директорија у који ће бити смештена пцап датотека

Сада морамо сачекати да се уређај повеже са мрежом, али постоји бољи начин да се ухвати руковање. Можемо деактивирати ауторизацију уређаја на приступној тачки помоћу напада за деактивирање аутентичности помоћу следеће наредбе:

а: Бссид циљне мреже

-0: Напад деаутентификације

Искључили смо све уређаје и сада морамо да сачекамо да се уређај повеже са мрежом.

Добили смо погодак и гледајући горњи десни угао одмах поред времена можемо видети да је ухваћено руковање. Сада погледајте у наведени фолдер ( /кућа у нашем случају) за „.пцап”Датотека.

Да бисмо разбили ВПА кључ, можемо користити следећу команду:

Кључ наше циљне мреже је успешно проваљен.

Закључак:

Бежичне мреже су свуда, користи их свака компанија, од радника који користе паметне телефоне до индустријских управљачких уређаја. Према истраживањима, готово преко 50 процената Интернет промета биће преко ВиФи мреже 2021. године.  Бежичне мреже имају бројне предности, комуникација ван врата, брзи приступ Интернету на местима где је готово немогуће поставити жице, могу проширити мрежу без инсталирања каблова за било ког другог корисника и лако могу повезати ваше мобилне уређаје са кућним канцеларијама док нисте тамо сам.

Упркос овим предностима, постоји велики знак питања о вашој приватности и сигурности. Као ове мреже; у домету преноса рутери су отворени за све, лако их се може напасти, а ваши подаци могу бити угрожени. На пример, ако сте повезани на неки јавни ВиФи, свако ко је повезан на ту мрежу може лако да провери ваш мрежни промет користећи одређену интелигенцију и уз помоћ сјајних доступних алата, па чак и да га баци.