OK, nu we weten wat de bloops zijn en hoe ze gebruikt kunnen worden om het wachtwoord voor een WPA en WPA twee netwerken te
achterhalen, laten we eens kijken hoe we dat in de praktijk doen.
Dus hier heb ik mijn krulmachine, ik heb de monitor modus al ingeschakeld op mijn draadloze adapter op
een nul.
Nu gebruiken we meestal aerodynamische energie om alle netwerken om ons heen te zien.
Maar nu willen we de netwerken zien die het mogelijk hebben gemaakt.
Maar omdat, zoals ik al zei, het gewoon een functie is en mensen deze functie kunnen uitschakelen.
Dus allereerst ga ik een gereedschap gebruiken dat Wash heet.
Om alle netwerken om me heen weer te geven die ingeschakeld zijn, dus we gaan was dash interface doen en geven het mijn interface
in monitor mode, die meer op nul staat.
Dus alles wat we doen is wassen is de naam van het gereedschap interface geven, en een nul is mijn draadloze
adapter in verstekmodus.
Als ik nu op enter druk, zie je dat mijn netwerk meteen wordt weergegeven.
Nu druk ik op control City Council dit lijkt op dumpen en omdat het blijft lopen tenzij je het annuleert.
En je kunt zien dat dit mijn doelnetwerk is.
Het heet Test app.
Het heeft ons de verkoper van de gebruikte hardware in dit netwerk gegeven.
En dit toegangspunt, de LC-sleutel, vertelt ons of WPC vergrendeld is of niet, want soms logt WPC in na een aantal
mislukte pogingen.
Dus nu is dit nee, wat betekent dat we kunnen proberen de pin te raden.
Het geeft ons de versie van versie één.
De signaalsterkte is hier, het kanaal aan de achterkant.
Nu heb ik de betekenis van al deze dingen al eerder uitgelegd in mijn A-wegen lezing, dus daar ga ik het nu niet
over hebben.
Als u de betekenis van een van deze termen bent vergeten, ga dan terug naar de Pijltjesdump en G-lezing.
Nu, dit netwerk gebruikt ook WPA, dus om dit te bevestigen, als ik hier naar mijn host machine ga en probeer
er verbinding mee te maken.
Je zult zien dat dit een WPA-wachtwoord gebruikt, maar zoals ik al zei, het maakt ons niet
uit of het WPA of WPA twee is, want we gaan een functie in deze inscripties exploiteren, namelijk
de WPA-functie.
Dus nu we weten dat ons doelnetwerk de.
Er is een goede kans dat deze aanval tegen hem werkt.
De enige reden waarom het zou kunnen mislukken is als het doelwit PPC of drukknopauthenticatie gebruikt.
Zoals ik al zei, als het doelwit PPC gebruikt, zal het alle pinnen weigeren, tenzij de knop op de router wordt ingedrukt,
en daarom zal deze aanval mislukken.
De enige manier om het te weten is om deze aanval letterlijk te proberen en te zien of het werkt.
Dus ik ga het Mac adres van dit netwerk of de maatschappij kopiëren.
En het eerste wat ik ga doen, vergelijkbaar met wat we deden met de Blue EP, is me associëren met
het doelnetwerk met een valse authenticatie aanval.
Dus eigenlijk zeg ik dat ik met je wil communiceren.
Negeer me alsjeblieft niet.
Zodat wanneer ik de aanval uitvoer, het netwerk de pinnen zal accepteren en me niet zal negeren.
Dus om te associëren gaan we precies hetzelfde commando gebruiken als toen we het deden met W EP.
Dus we gaan airplay gebruiken en we gaan het vertellen.
Ik wil een valse authenticatie aanval uitvoeren.
We gaan het uitstel geven.
Dus dit is de tijd om te wachten tussen associatiepogingen.
Voorheen zetten we het op nul en moesten we dit af en toe handmatig doen.
Nu stel ik het in op 30, zodat we elke 30 seconden met het doelnetwerk associëren.
Dan ga ik een Dash acht doen om het Mac adres van mijn doel te geven en Dash H om het Mac adres van mijn
draadloze adapter in monitor modus te geven.
En we zien dat we dit kunnen krijgen door ifconfig te doen.
En kopieer het vanaf hier, we zeiden dat het de eerste 12 cijfers zijn.
En ik vervang de min door de kolom.
En tenslotte geef ik het de naam van mijn draadloze adapter in beeldschermmodus, wat mijn nul is.
Ik heb dit al eerder in detail uitgelegd.
Daarom deed ik het snel.
Als je niet meer weet hoe ik dit deed.
Ga alsjeblieft terug naar de lezing over de valse authenticatie aanval.
Dus het commando is nu klaar, maar ik ga het niet uitvoeren.
Ik ga naar de onderste terminal en draai river, dat is het programma dat de pin
voor mij zal forceren, en alleen dan zal ik associëren met het doel, omdat anders een Triple-A energie niet
met mijn netwerk zal associëren.
Dus ik ga naar deze terminal hier.
Ik ga het scherm leegmaken.
En we gaan River draaien, dat is het programma dat de pin gaat forceren, dus het gaat elke
mogelijke pin proberen tot het de juiste pin heeft.
Zodra het de juiste pin heeft, zal het die gebruiken om de eigenlijke WPA-sleutel te berekenen.
Dus rivier gebruiken is heel, heel eenvoudig.
Het lijkt erg op alles wat we tot nu toe hebben gedaan.
Dus eerst moeten we de naam van het programma intypen, dat is de rivier.
Dan doe ik er een streepje naast om het Mac adres van mijn doelnetwerk te geven.
Dus ik ga het gewoon plakken.
Dan ga ik een Dash Dash kanaal doen.
En geef het het kanaal van het doelnetwerk, wat één is.
Dan gaan we een Dash Dash interface doen en het mijn draadloze adapter innovator modus geven, dat
is dan nul.
Dus een heel, heel eenvoudig commando dat we reverse gebruiken, dit is de naam van het programma dat de brute kracht
voor ons doet en ons de sleutel geeft.
We geven het de beste ideeën, het Mac adres van mijn doelwit.
We doen dat kanaal om het kanaal te geven.
Dat is mijn doelwit.
En we doen Dash Dash interface om het de naam te geven van mijn draadloze adapter in monitor modus.
Ik ga ook nog twee opties toevoegen.
Ik ga Dash V toevoegen om ons zoveel mogelijk informatie te laten zien.
Dit is erg handig als het niet lukt of als er dingen misgaan.
We zullen weten wat er gebeurt, waarom het fout gaat.
Geen partner.
Om de river te vertellen dat hij zich niet met het doelnetwerk moet verbinden, omdat we dat hier al handmatig
doen.
Dus River kan dit automatisch doen, tik hier voor je.
Maar ik heb gezien dat het veel vult.
Daarom is het eigenlijk beter om het hier zelf handmatig te doen en dan tegen de rivier te zeggen dat hij niet moet associëren.
Dus nu druk ik op enter om de rivier te laten lopen, en ik ga naar de bovenste terminal en ik ga naar
enter om te associëren met het doelnetwerk en zeg het alsjeblieft negeer ons niet zodat de rivier
hier beneden de pin kan forceren en elke mogelijke pin kan proberen tot we de juiste pin hebben, die we zullen gebruiken om
het wachtwoord te krijgen.
En zoals je nu kunt zien, probeert River het.
De PIN een twee drie vier vijf zes zeven.
Zijn niet perfect.
Je ziet dat de pin eigenlijk één twee drie vier vijf zes zeven nul was, dus het is een eenvoudige pin.
Het kwam eigenlijk met deze speld.
Dus ik heb deze pin handmatig ingesteld.
Mijn schrijver kwam uit de fabriek met de GPS ingeschakeld met deze pin.
Dus zoals ik al zei, dit werkt nog steeds, maar nogmaals, niet tegen oude spanten.
Daaruit kon het de WPA-sleutel ontdekken, die u bent W6 of en de naam van de schrijver
is Test AP.
Dus het kan letterlijk doorgaan en verbinding maken met dit wachtwoord.
En ik kan verbinding maken met het netwerk en alle pakketten die de lucht in gaan zien en ontcijferen.