Взлом wifi (WPA/WPA2- PSK). Время – деньги, поэтому давайте проведем небольшой акт насилия. Нам необходимы bssid точки доступа (- a) и mac адрес подключенного клиента (- c)aireplay- ng - 0 1 - a 0. F: 3. 3: 0. 6: 5. C: CC mon. 0В результате airodump- ng должен показать “WPA Handshake: ” в правом верхнем углу: Остановите airodump- ng и убедитесь что все необходимые файлы созданы. С этого момента вам не нужно быть где то неподалеку от точки доступа. Весь взлом будет происходить оффлайн, поэтому вы можете остановить airodump и другие процессы.
А в статье «Взлом паролей WPA2/WPA с помощью Hashcat в Kali Linux (атака перебором Wi-Fi паролей по маске)», как следует из её . Первый — нечто вроде мостика между WEP и WPA, который был.
В действительности, вы можете запустить процесс взлома и идти спать, гулять и прочее. Существует два пути взлома: первый довольно быстрый, но не гарантирует успеха, а второй довольно медленный, но гарантирует что рано или поздно вы найдете ключ. Это атака по словарю и брутфорс. В режиме атаки по словарю программа берёт предполагаемые пароли из указанного файла и сверяет их хеш с атакуемым хешем. В режиме брутфорса программа перебирает все возможные комбинации пароля. Список словарей для брутфорса можете найти здесь, а также большое количество словарей вы можете найти в интернете, или сгенерировать его самостоятельно используя утилиты, подобные John The Ripper. Как только словарь создан, поместите его на рабочий стол и можете запустить aircrack- ng с данным словарем и файлом .
WPA2 Handshake. Dictionary. Desktop/Dictionary. Desktop/WPA*. cap. Пошел процесс перебора! Другими словами, вам может повезти и вы найдете ключ сразу, или не найдете его совсем. Для взлома с помощью брутфорса мы будем использовать программу John The Ripper, но об этом уже в статье ««John the Ripper поможет проверить надежность вашего пароля в Linux»The success of cracking the WPA2 PSK key is directly linked to the strength of your password file.
Взломать Wi- Fi за 1. Блог компании Журнал Хакер / Хабрахабр. Еще не так давно казалось, что беспроводная сеть, защищенная с помощью технологии WPA2, вполне безопасна. Подобрать простой ключ для подключения действительно возможно. Но если установить по- настоящему длинный ключ, то сбрутить его не помогут ни радужные таблицы, ни даже ускорения за счет GPU.
Взлом wifi (WPA/WPA2-PSK). Все действия происходят в операционной системе Backtrack 5, и они аналогичны для других .
Но, как оказалось, подключиться к беспроводной сети можно и без этого — воспользовавшись недавно найденной уязвимостью в протоколе WPS. Цена упрощений. Открытых точек доступа, к которым вообще не надо вводить ключ для подключения, становится все меньше и меньше. Кажется, что скоро их можно будет занести в Красную книгу. Если раньше человек мог даже и не знать, что беспроводную сеть можно закрыть ключом, обезопасив себя от посторонних подключений, то теперь ему все чаще подсказывают о такой возможности.
Взять хотя бы кастомные прошивки, которые выпускают ведущие провайдеры для популярных моделей роутеров, чтобы упростить настройку. Нужно указать две вещи — логин/пароль и. Что еще более важно, сами производители оборудования стараются сделать процесс настройки незамысловатым. Так, большинство современных роутеров поддерживают механизм WPS (Wi- Fi Protected Setup). С его помощью пользователь за считанные секунды может настроить безопасную беспроводную сеть, вообще не забивая себе голову тем, что «где- то еще нужно включить шифрование и прописать WPA- ключ». Ввел в системе восьмизначный символьный PIN, который написан на роутере, – и готово!
И вот здесь держись крепче. В декабре сразу два исследователя рассказали о серьезных фундаментальных прорехах в протоколе WPS. Это как черный ход для любого роутера. Оказалось, что если в точке доступа активирован WPS (который, на минуточку, включен в большинстве роутеров по умолчанию), то подобрать PIN для подключения и извлечь ключ для подключения можно за считанные часы! Как работает WPS? Механизм автоматически задает имя сети и шифрование.
Таким образом, пользователю нет необходимости лезть в веб- интерфейс и разбираться со сложными настройками. А к уже настроенной сети можно без проблем добавить любое устройство (например, ноутбук): если правильно ввести PIN, то он получит все необходимые настройки. Это очень удобно, поэтому все крупные игроки на рынке (Cisco/Linksys, Netgear, D- Link, Belkin, Buffalo, Zy. XEL) сейчас предлагают беспроводные роутеры с поддержкой WPS. Программ Pattern Maker 4.06 далее. Разберемся чуть подробнее.
Пользователь нажимает специальную кнопку на роутере (хардварную) и на компьютере (софтварную), тем самым активируя процесс настройки. Нам это неинтересно. Ввод PIN- кода в веб- интерфейсе.
Пользователь заходит через браузер в административный интерфейс роутера и вводит там PIN- код из восьми цифр, написанный на корпусе устройства (рисунок 1), после чего происходит процесс настройки. Этот способ подходит скорее для первоначальной конфигурации роутера, поэтому мы его рассматривать тоже не будем. Рисунок 1. PIN- код WPS, написанный на корпусе роутера. Ввод PIN- кода на компьютере пользователя (рисунок 2). При соединении с роутером можно открыть специальную сессию WPS, в рамках которой настроить роутер или получить уже имеющиеся настройки, если правильно ввести PIN- код. Вот это уже привлекательно.
Все работы рекомендуется производить в среде backtrack 5 r3 версии. Для того чтобы осуществить взлом wifi wpa сети необходимо .
Для открытия подобной сессии не нужна никакая аутентификация. Это может сделать любой желающий! Получается, что PIN- код уже потенциально подвержен атаке типа bruteforce. Но это лишь цветочки. Рисунок 2. Окно для ввода PIN- кода WPSУязвимость. Как я уже заметил ранее, PIN- код состоит из восьми цифр — следовательно, существует 1. Однако количество вариантов можно существенно сократить.
Дело в том, что последняя цифра PIN- кода представляет собой некую контрольную сумму, которая высчитывается на основании семи первых цифр. В итоге получаем уже 1. Но и это еще не все! Далее внимательно смотрим на устройство протокола аутентификации WPS (рисунок 3). Такое ощущение, что его специально проектировали, чтобы оставить возможность для брутфорса.
Оказывается, проверка PIN- кода осуществляется в два этапа. Он делится на две равные части, и каждая часть проверяется отдельно! Рисунок 3. Протокол аутентификации WPS. Посмотрим на схему: Если после отсылки сообщения M4 атакующий получил в ответ EAP- NACK, то он может быть уверен, что первая часть PIN- кода неправильная. Если же он получил EAP- NACK после отсылки M6, то, соответственно, вторая часть PIN- кода неверна.
Получаем 1. 0^4 (1. В итоге имеем всего лишь 1. Чтобы лучше понять, как это будет работать, посмотри на схему. Важный момент — возможная скорость перебора.
Она ограничена скоростью обработки роутером WPS- запросов: одни точки доступа будут выдавать результат каждую секунду, другие — каждые десять секунд. Основное время при этом затрачивается на расчет открытого ключа по алгоритму Диффи- Хеллмана, он должен быть сгенерирован перед шагом M3. Затраченное на это время можно уменьшить, выбрав на стороне клиента простой секретный ключ, который в дальнейшем упростит расчеты других ключей.
Практика показывает, что для успешного результата обычно достаточно перебрать лишь половину всех вариантов, и в среднем брутфорс занимает всего от четырех до десяти часов. Рисунок 4. Блок- схема брутфорса PIN- кода WPSПервая реализация. Первой появившейся реализацией брутфорса стала утилита wpscrack, написанная исследователем Стефаном Фибёком на языке Python.
Утилита использовала библиотеку Scapy, позволяющую инъектировать произвольные сетевые пакеты. Сценарий можно запустить только под Linux- системой, предварительно переведя беспроводной интерфейс в режим мониторинга. В качестве параметров необходимо указать имя сетевого интерфейса в системе, MAC- адрес беспроводного адаптера, а также MAC- адрес точки доступа и ее название (SSID). Сложно представить, сколько времени потребовалось бы, чтобы подобрать ключ такой длины (6. Впрочем, wpscrack не единственная утилита для эксплуатации уязвимости, и это довольно забавный момент: в то же самое время над той же самой проблемой работал и другой исследователь — Крейг Хеффнер из компании Tactical Network Solutions.
По непонятной причине в пакет Reaver в BackTrack не включили утилиту. Самое ценное здесь — это, конечно же, ключ WPA-PSK, .
Увидев, что в Сети появился работающий Po. C для реализации атаки, он опубликовал свою утилиту Reaver. Она не только автоматизирует процесс подбора WPS- PIN и извлекает PSK- ключ, но и предлагает большее количество настроек, чтобы атаку можно было осуществить против самых разных роутеров. К тому же она поддерживает намного большее количество беспроводных адаптеров.
Мы решили взять ее за основу и подробно описать, как злоумышленник может использовать уязвимость в протоколе WPS для подключения к защищенной беспроводной сети. HOW- TO. Как и для любой другой атаки на беспроводную сеть, нам понадобится Linux. Тут надо сказать, что Reaver присутствует в репозитории всеми известного дистрибутива Back. Track, в котором к тому же уже включены необходимые драйвера для беспроводных устройств. Поэтому использовать мы будем именно его. Шаг 0. Готовим систему.
На официальном сайте Back. Track 5 R1 доступен для загрузки в виде виртуальной машины под VMware и загрузочного образа ISO.
Рекомендую последний вариант. Можно просто записать образ на болванку, а можно с помощью программы UNetbootin сделать загрузочную флешку: так или иначе, загрузившись с такого носителя, мы без лишних заморочек сразу будем иметь систему, готовую к работе. Вход в систему. Логин и пароль для входа по умолчанию – root: toor.
Оказавшись в консоли, можно смело стартовать «иксы» (есть отдельные сборки Back. Track — как с GNOME, так и KDE): $ startx. Шаг 2. Установка Reaver. Чтобы загрузить Reaver, нам понадобится интернет.