Wifi jelszó kinyerése Aircrack-ng

sub

szerintem nem szótárral dolgozik, hanem elkapja a csomagokat, ezért kell a monitor mód, és rengeteg elkapott csomag alapján tudja valahogy kisakkozni. HA jól emlékszem, akkor valami ilyesmi volt egyszer régen

Bar nem vagyok teljesen otthon a temaban, azt biztosan tudom allitani, hogy a linkelt cikkes megoldas nem szotar alapu. A WEP-es halok megtoresehez ugynevezett "IV"-ket kell összeszedni, majd ha ebbol osszugyult eleg, akkor lehet a dump fajlra raereszteni a crackert, ami tulajdonkeppen visszafejti a jelszot.

The number of IVs you need to crack a key is not fixed. This is because some IVs are weaker and leak more information about the key than others. Usually these weak IVs are randomly mixed in between the stronger ones. So if you are lucky, you can crack a key with only 20 000 IVs. But often this it not enough and aircrack-ng will run a long time (up to a week or even longer with a high fudge factor) and then tell you the key could not be cracked. If you have more IVs cracking can be done a lot faster and is usually done in a few minutes, or even seconds. Experience shows that 40 000 to 85 000 IVs is usually enough for cracking.

A WEP-es vedelmek pont ezert koptak mar ki.

____________________
http://szoftvervasarlas.co.hu - szoftverek legjobb áron

Rosszul gondolod, nem szótár alapú támadást használ a wifi jelszó kinyerésére.
Meglehetősen leegyszerűsítve a dolgot arról van szó WEP esetén, hogy van egy rövid kulcs, amit a titkosításra használ a rendszer. Ahhoz, hogy a kulcs ne szivárogjon ki, hitelesítéskor hozzá illesztenek egy véletlen szerű adatot (ez az IV), ami az eredeti kulccsal közösen fogja adni a titkosításhoz használt bit sorozatot. A kulccsal ellentétben az IV nem fix, minden kliens hitelesítéskor (vagy újrahitelesítéskor) új IV kerül megállapításra. Ez elvileg biztosítja, hogy a titkosításhoz használt "titok" egyedi legyen és változzon a hálózaton. A probléma az, hogy WEP eseten rendkívül rövid az IV, ezért gyakran ismétlődni tud a hálózaton ugyan az az IV. Ha egy támadó elég mennyiségű forgalmat le tud hallgatni, hogy többszörös IV ismétlődést is elkapjon, akkor az IV-t meg lehet határozni az adott csomag(ok)ra. Így már csak a 128 bites WEP kulcs védi az adatokat, ami (megfelelő mennyiségű adat esetén) a mai erősségű gépekkel kényelmesen visszafejthető brute force módszerrel. (Digitális titkosításhoz jelenleg 2048 bit az ajánlott kulcs hossz, csak az arányok érzékeltetése végett). https://en.wikipedia.org/wiki/Related-key_attack

Éppen ezért lett kivezetve már elég régen a WEP és jelent meg a WPA, illetve később a WPA2. Amiknek szintúgy megvannak a maguk gondjai.

Zavard össze a világot: mosolyogj hétfőn.

Remélem, nem a közelemben laksz :-)

Hmm, én egyszer hagytam futni jó sokáig és össze is szedett vagy tízezer "értékelhető" csomagot.. Ráeresztettem a visszafejtést, eldolgozgatott egy darabig majd kiírta, hogy mégis inkább húszezer csomag kellene neki..
Na tudod kivel szórakozz - gondolta ekkor Stirlicz..
--
God bless you, Captain Hindsight..

Amikor monitor módba teszed a Wi-Fi-kártyát, akkor csak passzívan begyűjt minden adatcsomagot, amit fogni tud a rádióján, függetlenül attól, hogy neki szólt-e. Emiatt nincs internet, mivel ahhoz más módba kéne átkapcsolni a kártyát. Ha van két kártyád, akkor nem okoz ez hátrányt. Ugyanez van, ha egy Wi-Fi-kártyát AP-módba kapcsolsz, akkor sem lesz azon a gépen net, amiben a kártya van, hacsak nincs még egy kártya.

Az aircrack-ng nem szótárat használ, hanem bruteforce módszerrel végigpróbálja az összes jelszót. Ezt, meg az IV baconözést jól összefoglalták már neked. A YouTube-on van egy csomó ilyen aircrack-os videó. Egyébként csak érdekességnek jó, mivel az WEP elavult, nem ajánlják a használatát, nem is nagyon használja senki, minden eszköz tud már WPA2-őt. A WEP-et egy mai átlag gépen max. két óra törni, de van, hogy csak néhány perc, ha nem volt erős a jelszó. Emiatt a WEP-es AP üzemeltetése olyan, mintha a kulcsot benne hagynád a zárban, csak az nem töri fel, aki nem akarja, vagy annyira informatika idióta.

„Pár marék nerd-et leszámítva kutyát se érdekel már 2016-ban a Linux. Persze, a Schönherz koliban biztos lehet villogni vele, de el kéne fogadni, ez már egy teljesen halott platform. Hagyjuk meg szervergépnek stb…” Aron1988@Proharder Fórum

Nem akarok bele-trollkodni más témájába, de gondoltam idevág hát rákérdezek

Úgy gondoltam én is kipróbálom ezt az aircrack dolgot, le is szedtem tesztnek egy 2xxMB-os szótárfájlt,
(majd este letöltöm a 8GB-os verziót is), igazából viszont már ott elakadtam hogy

root@debian:/home/username# aircrack-ng wpa.full.cap -w BIG-WPA-LIST-1.txt

Itt elképzelésem nincs hogy mire jó az a *.CAP fájl és
hogyan kellene azt előállítanom, legenerálnom hogy működjön a koncepció.

Köszönöm a helpet.

Egy ideig én is foglalkoztam ilyenekkel, amikor kb. 10-15 éve majdnem minden szomszédban WEP-ek voltak. Cégeknél... Este már nem volt hálózati forgalom, így használtam. Nappal nem volt pofám hozzá.

Amúgy arra jó az egész, hogy magamat védjem későbbiekben. Mára, amikor már rájöttem néha mekkora hatalom az ilyesmi, elgondolkodtam, érdemes-e visszaélni vele. Leálltam.

Azon érdemes elgondolkodnod, hogy ha nem a saját biztonságod érdekében teszed ezen kísérleteidet, megéri-e a munkaóráid száma az erőbefektetést. Mert ha magas az órabéred, inkább másra használd az idődet. Ez nem leteremtés, csak lebeszélés. Amúgy WPA* felett esélytelen vagy, hacsak nem rendelkezel szerverparkkal és nem vagy übertitkosügynök. Meg kell tanulni lemondani az értelmetlen dolgokról.

Tanulási célokra talán jó, de azt is figyelembe kell venned, hogy bizony vannak olyan routerek, melyek azonnal levágnak, ha monitorozó üzemmódban rájuk mész. És még az is előfordulhat, hogy észre sem veszed. Sosem tudod, az időd mely része megy a /dev/null-ba

Lebeszélés 1.0 verzió