Ok, agora que sabemos o que é o bloop e como ele pode ser usado para recuperar a senha de uma
rede WPA e WPA duas, vamos ver como fazer isso na prática.
Então aqui eu tenho minha máquina de curling, eu já habilitei o modo monitor no meu adaptador wireless em um
zero.
Agora, geralmente usamos energia de despejo aerodinâmico para ver todas as redes ao nosso redor.
Mas agora queremos ver as redes que estão habilitadas.
Mas porque, como eu disse, é apenas um recurso e as pessoas podem desativá-lo.
Então, antes de tudo, vou usar uma ferramenta chamada Wash.
Para exibir todas as redes ao meu redor que foram habilitadas, então vamos fazer a interface wash dash dash e dar a minha interface
no modo monitor, que é mais do zero.
Então tudo o que estamos fazendo é lavar o nome da interface da ferramenta para dar a interface, e um zero é o
meu adaptador sem fio no modo de esquadria.
Se eu apertar enter agora, você verá que listará minha rede imediatamente.
Agora eu pressiono o controle da Câmara Municipal desta forma para despejar e porque ele continuará funcionando a menos que você o cancele.
E você pode ver que esta é a minha rede de destino.
É chamado de aplicativo de teste.
Deu-nos o fornecedor do hardware usado nesta rede.
E esse ponto de acesso, a chave LC, nos informa se o WPC está bloqueado ou não, porque às vezes o WPC é
registrado após várias tentativas malsucedidas.
Então, agora, isso não é o que significa que podemos realmente ir em frente e tentar adivinhar o pino.
Ele nos deu a versão do que está usando a versão um.
A força do sinal está aqui, o canal na parte de trás.
Agora eu expliquei o significado de todas essas coisas antes na minha palestra sobre estradas, então não vou falar
sobre elas agora.
Se você esqueceu o significado de qualquer um desses termos, por favor, volte para o Arrow Dump e G Lecture.
Agora, esta rede também usa WPA, então só para confirmar isso para você, se eu for aqui na minha máquina host
e tentar me conectar a ela.
Você verá que me incutiu que isso usa um WPA para senha, mas como eu disse,
não nos importamos se é WPA ou WPA dois porque vamos explorar um recurso nessas inscrições, que é
o WPA característica.
Então, agora que sabemos que nossa rede de destino usa o.
Há uma boa chance de que este ataque funcione contra ele.
A única razão pela qual pode falhar é se o destino usar PPC ou autenticação de botão.
Como eu disse, se o alvo usar o PPC, ele recusará todos os pinos, a menos que o botão seja
pressionado no roteador e, portanto, esse ataque falhará.
A única maneira de saber é literalmente tentar esse ataque e ver se funciona.
Então vou copiar o endereço Mac desta rede ou da sociedade.
E a primeira coisa que vou fazer, semelhante ao que fizemos com o Blue EP, vou
associar à rede alvo usando um ataque de autenticação falso.
Então, basicamente, vou dizer que quero me comunicar com você.
Por favor, não me ignore.
Para que quando eu executar o ataque, a rede comece a aceitar os pinos e não me ignore.
Então, para associar, vamos usar exatamente o mesmo comando que usamos quando fizemos com W EP.
Então vamos usar airplay e vamos contar.
Eu quero executar um ataque de autenticação falso.
Nós vamos dar-lhe o atraso.
Portanto, este é o momento de esperar entre as tentativas de associação.
Anteriormente, definimos como zero e tínhamos que fazer isso manualmente de vez em quando.
Agora, vou defini-lo como 30 para que possamos associar à rede de destino a cada 30 segundos.
Então eu vou fazer um Dash oito para fornecer o endereço Mac do meu destino e um Dash H para fornecer o
endereço Mac do meu adaptador sem fio no modo monitor.
E vemos que podemos obter isso fazendo ifconfig.
E copie daqui, dissemos que são os primeiros 12 dígitos.
E vou substituir o menos pela coluna.
E finalmente, vou dar o nome do meu adaptador wireless no modo monitor, que é o meu zero.
Então eu expliquei isso em detalhes antes.
Por isso fiz rápido.
Se você não se lembra como eu fiz isso.
Por favor, volte para a palestra de ataque de autenticação falsa.
Então o comando está pronto agora, mas não vou executá-lo.
Eu vou descer até o terminal de baixo e correr o rio, que é o
programa que vai forçar o pino para mim, e só então eu vou associar com o alvo porque senão uma energia Triple-A
não vai se associar com meu rede.
Então, eu vou passar para este terminal aqui.
Vou limpar a tela.
E vamos rodar o River, que é o programa que vai forçar o pino com força bruta, então ele
vai tentar todos os pinos possíveis até conseguir o pino certo.
Uma vez que tenha o pino correto, ele o usará para calcular a chave WPA real.
Então, usar o rio é muito, muito simples.
É muito parecido com tudo o que temos feito até agora.
Então, antes de tudo, temos que digitar o nome do programa, que é o rio.
Então eu vou fazer um traço ao lado para fornecer o endereço Mac da minha rede de destino.
Então eu vou apenas colar.
Então eu vou fazer um canal Dash Dash.
E dê a ele o canal da rede alvo, que é um.
Então vamos fazer uma interface Dash Dash e dar a ela o modo inovador do meu adaptador sem fio, que é
diferente de zero.
Então, um comando muito, muito simples que estamos usando reverse, este é o nome do programa que fará a força bruta
para nós e nos dará a chave.
Estamos dando as melhores ideias, o endereço Mac do meu alvo.
Estamos fazendo esse canal para dar o canal.
Esse é o meu alvo está correndo.
E estamos fazendo a interface Dash Dash para dar o nome do meu adaptador wireless no modo monitor.
Eu também vou adicionar mais duas opções.
Vou adicionar o Dash V para nos mostrar o máximo de informações possível.
Isso é realmente útil se falhar ou as coisas derem errado.
Seremos capazes de saber o que está acontecendo, por que as coisas estão dando errado, e também vou fazer um
traço.
Nenhum associado.
Para dizer ao rio para não se associar à rede de destino, porque já estamos fazendo isso manualmente
aqui.
Para que o River possa fazer isso automaticamente, toque aqui para você.
Mas já vi que enche muito.
Portanto, é melhor fazermos manualmente aqui e depois dizer ao rio para não associar.
Então agora eu vou apertar enter para fazer o rio andar, e eu vou subir até o
terminal superior e eu vou entrar para associar com a rede de destino dizendo Por favor, não nos
ignore para que o rio no fundo aqui possa forçar o pino e tentar todos os pinos possíveis até obtermos o pino correto,
que usaremos para obter a senha.
E como você pode ver agora, River está tentando.
O PIN um dois três quatro cinco seis sete.
Não são perfeitos.
Você pode ver que o pino era na verdade um dois três quatro cinco seis sete zero, então é um pino simples.
Na verdade, veio com este pino.
Então eu é definir manualmente este pino.
Meu gravador veio de fábrica com o GPS habilitado com este pino.
Então, como eu disse, isso ainda funciona, mas, novamente, não contra vigas antigas.
A partir disso, foi possível descobrir a chave WPA, que é você é W6 ou e o nome do escritor
é Test AP.
Então, ele pode literalmente seguir em frente e se conectar com essa senha.
E poderei me conectar à rede e ver e descriptografar todos os pacotes enviados no ar.