ผู้สอน: ตอนนี้เราได้เปิดใช้งานโหมดมอนิเตอร์บนอินเทอร์เฟซไร้สายแล้ว
เราสามารถจับแพ็กเก็ต wifi ทั้งหมดที่ส่งภายในขอบเขตของเรา
แม้ว่าแพ็กเก็ตจะไม่ถูกนำไปยังคอมพิวเตอร์ของเรา แม้ว่าเราจะไม่ได้เชื่อมต่อกับเครือข่ายเป้าหมาย และแม้จะไม่รู้รหัสหรือรหัสผ่านไปยังเครือข่ายเป้าหมาย
ทั้งหมดที่เราต้องการในตอนนี้คือโปรแกรมที่สามารถดักจับแพ็กเก็ตเหล่านี้ให้เราได้
โปรแกรมที่เราจะใช้ชื่อว่า Airodump-NG
มันเป็นส่วนหนึ่งของชุด Aircrack-NG และมันเป็นแพ็กเก็ต-ดมกลิ่น
ดังนั้นโดยพื้นฐานแล้วมันเป็นโปรแกรมที่ออกแบบมาเพื่อจับแพ็กเก็ตในขณะที่คุณอยู่ในโหมดมอนิเตอร์
ดังนั้นมันจะช่วยให้เราเห็นเครือข่ายไร้สายทั้งหมดรอบตัวเรา
และแสดงข้อมูลโดยละเอียดเกี่ยวกับที่อยู่ MAC ของมันคือช่องสัญญาณ
มันคือการเข้ารหัส ไคลเอนต์ที่เชื่อมต่อกับเครือข่ายนี้
และอื่นๆ
ให้ฉันแสดงให้คุณเห็นว่าเราจะใช้มันอย่างไร
ก่อนอื่น คุณต้องเปิดใช้งานโหมดจอภาพบนอแด็ปเตอร์ไร้สายของคุณ
ดังที่แสดงในการบรรยายครั้งก่อน
ดังนั้น ถ้าฉันไปที่เครื่อง Kali และเรียกใช้ iwconfig เพื่อแสดงรายการอุปกรณ์ไร้สายทั้งหมดบนคอมพิวเตอร์เครื่องนี้
คุณจะเห็นว่าฉันมีส่วนต่อประสานที่เรียกว่า
mon0 และอินเทอร์เฟซนี้อยู่ในโหมดมอนิเตอร์
ตอนนี้ขึ้นอยู่กับวิธีที่คุณเปิดใช้งานโหมดจอภาพ
ซึ่งเรียกว่า lan0 หรือเรียกว่า lan0mon ไม่สำคัญ
คุณแค่ต้องการให้แน่ใจว่าคุณเปิดใช้งานโหมดจอภาพโดยใช้วิธีใดวิธีหนึ่งที่แสดงก่อนหน้านี้
จากนั้นใช้ชื่อของอะแดปเตอร์ที่อยู่ในโหมดจอภาพเมื่อคุณเรียกใช้
Airodump-NG
ในการรัน Airodump-NG
เราจะพิมพ์ชื่อโปรแกรม ซึ่งก็คือ airodump-ng ตามด้วยชื่ออแด็ปเตอร์ไร้สายของฉันในโหมดมอนิเตอร์
ซึ่งก็คือ mon0 ดังที่คุณเห็นในที่นี้
ดังนั้นคำสั่งจึงง่ายมาก
เรากำลังพิมพ์ชื่อโปรแกรม ซึ่งก็คือ airodump-ng ตามด้วยชื่ออินเทอร์เฟซของฉันในโหมดมอนิเตอร์
ถ้าฉันกด Enter คุณจะเห็นว่าเครือข่ายเริ่มทำงาน ค้นหาเครือข่ายไร้สายทั้งหมดรอบตัวฉัน
และแสดงข้อมูลที่เป็นประโยชน์เกี่ยวกับเครือข่ายเหล่านั้น
โปรแกรมนี้จะทำงานต่อไปเว้นแต่คุณจะออกจากโปรแกรม
และหากต้องการออกจากโปรแกรมนี้
คุณต้องกด Control+C จากแป้นพิมพ์
คุณสามารถใช้ Control+C เพื่อออกจากโปรแกรมที่กำลังทำงานอยู่ในเทอร์มินัลของคุณได้
ตอนนี้เราหยุดโปรแกรมแล้ว มาวิเคราะห์ผลลัพธ์กัน เพื่อให้เราเข้าใจว่ามันแสดงอะไรให้เราเห็น
อย่างแรกเลย ถ้าเราดูที่คอลัมน์นี้
คอลัมน์ ESSID มันน่าจะคุ้นเคยกับคุณนิดหน่อย และโดยพื้นฐานแล้ว นี่จะแสดงชื่อเครือข่ายไร้สายรอบตัวเรา
ดังนั้น ถ้าฉันไปที่เครื่อง
Mac และค้นหาเครือข่ายไร้สาย
คุณจะเห็นชื่อเดียวกันกับที่เราเห็นในที่นี้แสดงอยู่ใต้
ESSID
ตอนนี้ คอลัมน์อื่นๆ ทั้งหมดจะแสดงข้อมูลเพิ่มเติมเกี่ยวกับชื่อเครือข่ายที่คุณเห็นในที่นี้
และข้อมูลนี้จะเป็นประโยชน์ต่อเราอย่างมากในขณะที่เราดำเนินการในหลักสูตรนี้
คอลัมน์แรก BSSID แสดงให้เราเห็นที่อยู่
MAC ของเครือข่ายเป้าหมาย
ต่อไปเรามี PwR
นี่คือความแรงของสัญญาณหรือกำลังของเครือข่าย
ตอนนี้ยิ่งตัวเลขสูงเท่าไหร่ สัญญาณที่เรามีก็จะยิ่งดีขึ้นเท่านั้น
ตัวอย่างเช่น เครือข่ายที่มีสัญญาณดีที่สุดตรงนี้คือเครือข่ายนี้
ต่อไปเรามีบีคอน
เหล่านี้เป็นเฟรมที่ส่งโดยเครือข่ายเพื่อออกอากาศการมีอยู่
ดังนั้นทุกเครือข่าย แม้ว่าจะตั้งค่าให้ซ่อนไว้
จะส่งเฟรมประเภทนี้เสมอ โดยพื้นฐานแล้วจะส่งสัญญาณว่ามีอยู่
และบอกอุปกรณ์ไร้สายทั้งหมดที่อยู่รอบๆ
เครือข่ายว่า "ฉันมีอยู่จริง ฉันมี BSSID นี้
"ฉันทำงานในช่องนี้ ฉันใช้การเข้ารหัสนี้" และชื่อของฉันคือนี่
"
ต่อไป เรามีจำนวนของ data packet หรือ data frames และนี่คือแพ็กเก็ตที่มีประโยชน์ที่เราจะพูดถึงในภายหลัง
เมื่อเราไปถึงส่วนการแคร็ก
คอลัมน์นี้แสดงจำนวนแพ็กเก็ตข้อมูลที่เรารวบรวมในช่วง
10 วินาทีที่ผ่านมา
ต่อไปเราจะมีช่องซึ่งเป็นช่องที่เครือข่ายทำงานอยู่
ตัวอย่างเช่น เครือข่ายนี้ตรงนี้ AP
ทดสอบ ทำงานบนช่อง 6
เครือข่ายนี้ทำงานบนช่อง 1 และอื่นๆ
ต่อไป เรามีความเร็วสูงสุดที่เครือข่ายรองรับ
การเข้ารหัสเป็นคอลัมน์ที่สำคัญมากและแสดงให้เราเห็นการเข้ารหัสที่ใช้โดยเครือข่าย
ดังนั้นเราจะเห็นว่าเครือข่าย Test AP กำลังใช้ WPA
เราจะเห็นว่าเรามีเครือข่ายที่ใช้ WEP
เราจะเห็นว่าเครือข่ายนี้เป็นเครือข่ายแบบเปิด ดังนั้นจึงไม่ใช้การเข้ารหัส
เราไม่จำเป็นต้องใช้รหัสผ่านเพื่อเชื่อมต่อ
และเราจะเห็นว่าเรามีเครือข่าย WPA2 อยู่ที่นี่
CIPHER เป็นรหัสที่ใช้ในเครือข่าย
ดังนั้นเราจะเห็นว่าเรามี CCMP เรามี WEP และเรามี
CCMP อีกครั้งที่นี่
AUTH คือการตรวจสอบสิทธิ์ที่ใช้ในเครือข่ายนั้น
และในที่นี้ เราจะเห็นได้ว่าเป็น PSK, Pre-Shared Key
และ MGT สำหรับเครือข่ายนี้
ตอนนี้ไม่ต้องกังวลกับ ENC, CIPHER และ AUTH
เราจะพูดถึงการเจาะเครือข่ายเหล่านี้ทั้งหมดลงใน
WEP, WPA และ WPA2 ในส่วนการเข้าถึง
และสุดท้าย คุณจะเห็นว่าเรามีส่วน
ESSID ซึ่งแสดงชื่อเครือข่าย
นี่คือสิ่งที่คุณจะเห็นเมื่อคุณค้นหาเครือข่ายในตัวจัดการเครือข่ายของคุณ
สำหรับการบรรยายครั้งนี้
ฉันแค่อยากให้คุณดูคร่าวๆ เกี่ยวกับวิธีค้นพบเครือข่ายทั้งหมดรอบตัวเราโดยใช้
Airodump-NG
ไม่ต้องกังวลกับ Airodump-NG มากเกินไปในตอนนี้
เราจะใช้มันอย่างมากในการบรรยายครั้งต่อไป และคุณจะรู้สึกสบายใจกับการใช้มันในขณะที่เราเรียนหลักสูตรนี้