OK, jetzt, da wir wissen, was Bloops sind und wie sie verwendet werden können, um das Passwort für ein WPA- und
WPA-Zwei-Netzwerk wiederherzustellen, wollen wir sehen, wie das in der Praxis gemacht wird.
Hier habe ich also meine Curling-Maschine, ich habe den Monitormodus auf meinem WLAN-Adapter bereits auf eins null
aktiviert.
Heutzutage verwenden wir normalerweise Aero-Dump-Energie, um alle Netzwerke um uns herum zu sehen.
Aber jetzt wollen wir die Netzwerke sehen, die die aktiviert haben.
Aber weil es, wie gesagt, nur ein Feature ist und die Leute dieses Feature ausschalten können.
Als erstes werde ich also ein Tool namens Wash verwenden.
Um alle aktivierten Netzwerke um mich herum anzuzeigen, werden wir das Dash-Dash-Interface waschen und ihm mein Interface im Monitormodus
geben, der eher auf Null steht.
Also waschen wir nur den Namen der Werkzeugschnittstelle, um ihr die Schnittstelle zu geben, und eine Null
ist mein drahtloser Adapter im Gehrungsmodus.
Wenn ich jetzt die Eingabetaste drücke, sehen Sie, dass mein Netzwerk sofort aufgelistet wird.
Jetzt drücke ich Stadtrat kontrollieren, das ist ähnlich wie Dump und weil es weiterläuft, wenn du es nicht abbrichst.
Und Sie können sehen, dass dies mein Zielnetzwerk ist.
Es heißt Test-App.
Es hat uns den Hersteller der Hardware gegeben, die in diesem Netzwerk verwendet wird.
Und dieser Zugriffspunkt, der LC-Schlüssel, teilt uns mit, ob WPC gesperrt ist oder nicht, da sich WPC manchmal nach
mehreren fehlgeschlagenen Versuchen meldet.
Im Moment ist dies also nein, was bedeutet, dass wir tatsächlich weitermachen und versuchen können, die Stecknadel zu erraten.
Es hat uns die Version gegeben, die Version eins verwendet.
Die Signalstärke steht hier drin, der Kanal auf der Rückseite.
Nun, ich habe die Bedeutung all dieser Dinge zuvor in meinem A-Roads-Vortrag erklärt, also werde ich jetzt nicht
darüber sprechen.
Wenn Sie die Bedeutung eines dieser Begriffe vergessen haben, gehen Sie bitte zurück zu Arrow Dump und G Lecture.
Nun, dieses Netzwerk verwendet tatsächlich auch WPA, also nur um Ihnen das zu bestätigen, wenn ich hierher zu meinem Host-Rechner gehe
und einfach versuche, mich damit zu verbinden.
Sie werden sehen, dass mir eingeflößt wird, dass dies ein WPA-Passwort verwendet, aber wie gesagt, es ist
uns egal, ob es WPA oder WPA 2 ist, weil wir eine Funktion in diesen Inschriften ausnutzen werden,
nämlich WPA Merkmal.
Jetzt, da wir wissen, dass unser Zielnetzwerk die verwendet.
Es besteht eine gute Chance, dass dieser Angriff dagegen wirkt.
Der einzige Grund, warum es fehlschlagen könnte, ist, wenn das Ziel PPC- oder Push-Button-Authentifizierung verwendet.
Wie ich schon sagte, wenn das Ziel PPC verwendet, wird es alle Pins ablehnen, es sei denn, die Taste auf dem
Router wird gedrückt, und daher wird dieser Angriff fehlschlagen.
Der einzige Weg, dies herauszufinden, besteht darin, diesen Angriff buchstäblich auszuprobieren und zu sehen, ob er funktioniert.
Also werde ich die Mac-Adresse dieses Netzwerks oder der Gesellschaft kopieren.
Und das erste, was ich tun werde, ähnlich wie wir es mit dem Blue EP getan haben, werde ich
mich mit dem Zielnetzwerk verbinden, indem ich einen gefälschten Authentifizierungsangriff verwende.
Also im Grunde werde ich sagen, dass ich mit Ihnen kommunizieren möchte.
Bitte ignorieren Sie mich nicht.
Wenn ich also den Angriff ausführe, beginnt das Netzwerk, die Pins zu akzeptieren und mich nicht zu ignorieren.
Um dies zu assoziieren, verwenden wir genau denselben Befehl, den wir verwendet haben, als wir es mit W EP gemacht haben.
Also werden wir Airplay verwenden und es erzählen.
Ich möchte einen gefälschten Authentifizierungsangriff ausführen.
Wir werden ihm die Verzögerung geben.
Dies ist also die Wartezeit zwischen den Assoziationsversuchen.
Früher haben wir es auf Null gesetzt und mussten dies hin und wieder manuell tun.
Im Moment werde ich es auf 30 setzen, damit wir uns alle 30 Sekunden mit dem Zielnetzwerk verbinden.
Dann mache ich einen Strich acht, um ihm die Mac-Adresse meines Ziels zu geben, und einen Strich H, um ihm
die Mac-Adresse meines drahtlosen Adapters im Monitormodus zu geben.
Und wir sehen, dass wir dies erreichen können, indem wir ifconfig ausführen.
Und kopieren Sie es von hier, wir sagten, es sind die ersten 12 Ziffern.
Und ich ersetze einfach das Minus durch die Spalte.
Und schließlich gebe ich ihm den Namen meines drahtlosen Adapters im Monitormodus, der meine Null ist.
Also habe ich das vorher ausführlich erklärt.
Deshalb habe ich es schnell gemacht.
Wenn Sie sich nicht erinnern, wie ich das gemacht habe.
Bitte gehen Sie zurück zum Vortrag über gefälschte Authentifizierungsangriffe.
Der Befehl ist also jetzt bereit, aber ich werde ihn nicht ausführen.
Ich werde zum unteren Terminal hinuntergehen und River laufen, was das Programm ist, das
den Pin für mich brutal erzwingt, und nur dann werde ich mich mit dem Ziel verbinden, weil sonst eine Triple-A-Energie nicht
mit meiner verbunden werden kann Netzwerk.
Also werde ich hier zu diesem Terminal wechseln.
Ich werde den Bildschirm löschen.
Und wir werden River laufen lassen, das ist das Programm, das den Pin brutal erzwingt, also wird es
jeden möglichen Pin ausprobieren, bis es den richtigen Pin bekommt.
Sobald es den richtigen Pin hat, wird es verwendet, um den tatsächlichen WPA-Schlüssel zu berechnen.
Die Verwendung von River ist also sehr, sehr einfach.
Es ist sehr ähnlich zu allem, was wir bisher gemacht haben.
Also müssen wir zuerst den Programmnamen eingeben, der der Fluss ist.
Dann mache ich einen Gedankenstrich daneben, um ihm die Mac-Adresse meines Zielnetzwerks zu geben.
Also werde ich es einfach einfügen.
Dann mache ich einen Dash-Dash-Channel.
Und geben Sie ihm den Kanal des Zielnetzwerks, der einer ist.
Dann werden wir ein Dash-Dash-Interface machen und ihm meinen Wireless-Adapter-Innovator-Modus geben, der größer als
null ist.
Ein sehr, sehr einfacher Befehl, den wir verwenden, ist also der Name des Programms, das die Brute-Force-Sache für uns
erledigt und uns den Schlüssel gibt.
Wir geben ihm die besten Ideen, die Mac-Adresse meines Ziels.
Wir machen diesen Kanal, um ihm den Kanal zu geben.
Das ist mein Ziel läuft weiter.
Und wir machen das Dash Dash-Interface, um ihm den Namen meines drahtlosen Adapters im Monitormodus zu geben.
Ich werde auch zwei weitere Optionen hinzufügen.
Ich werde Dash V hinzufügen, um uns so viele Informationen wie möglich zu zeigen.
Dies ist sehr hilfreich, wenn es fehlschlägt oder etwas schief geht.
Wir werden in der Lage sein zu wissen, was passiert, warum die Dinge schief laufen, und ich werde auch einen Strich
machen.
Kein Mitarbeiter.
Um dem Fluss zu sagen, dass er sich nicht mit dem Zielnetzwerk verbinden soll, weil wir das hier bereits manuell
tun.
Damit River dies automatisch tun kann, tippen Sie hier für Sie.
Aber ich habe gesehen, dass es viel ausfüllt.
Daher ist es eigentlich besser, es hier selbst manuell zu machen und dann dem Fluss zu sagen, dass er nicht assoziieren soll.
Also drücke ich jetzt die Eingabetaste, um den Fluss zum Laufen zu bringen, und ich gehe zum oberen
Terminal und ich werde eintreten, um mich mit dem Zielnetzwerk zu verbinden, das ihm sagt: Bitte ignorieren Sie uns
nicht damit der Fluss hier unten den Pin brutal erzwingen und jeden möglichen Pin ausprobieren kann, bis wir den richtigen Pin bekommen, den wir
verwenden, um das Passwort zu bekommen.
Und wie Sie jetzt sehen können, versucht River es.
Die PIN eins zwei drei vier fünf sechs sieben.
Sind nicht perfekt.
Sie können sehen, dass die Stecknadel tatsächlich eins zwei drei vier fünf sechs sieben null war, also ist es eine einfache Stecknadel.
Es kam tatsächlich mit dieser Nadel.
Also habe ich diesen Pin manuell gesetzt.
Mein Writer wurde ab Werk mit aktiviertem GPS mit diesem Pin geliefert.
Also wie gesagt, das funktioniert immer noch, aber wieder nicht gegen alte Sparren.
Daraus konnte der WPA-Schlüssel ermittelt werden, d. h. Sie sind Sie sind W6 oder und der Name des Schreibers
lautet Test AP.
Es kann also buchstäblich fortfahren und sich mit diesem Passwort verbinden.
Und ich kann mich mit dem Netzwerk verbinden und alle Pakete sehen und entschlüsseln, die in die Luft gesendet werden.