V našem posledním blogu jsme se zabývali tím, jak nastavit Raspberry Pi Zero W a připojit se k němu vzdáleně pomocí mobilního zařízení. https://hackernoon.com/setting-up-pi-zero-for-pi-fi-hacking?embedable=true 
 
 Odpovědnost: Vše zobrazené na tomto blogu bylo provedeno v rámci zákonných hranic a s plným souhlasem vlastníka sítě. Tento obsah je striktně pro vzdělávací účely. Autor neodpovídá ani nenese odpovědnost za jakékoli zneužití demonstrovaných technik. Vše zobrazené v tomto blogu bylo provedeno v rámci zákonných hranic a s plným souhlasem vlastníka sítě. Tento obsah je výhradně pro vzdělávací účely. Autor neodpovídá ani nepřijímá odpovědnost za jakékoli zneužití demonstrovaných technik. Disclaimer: Nyní, když máme sílu Linuxu na dosah ruky, podívejme se na zachycení WPA rukojetí. Předtím, než se do toho pustíme, se podíváme na... WPA rukojetí (4-Way Handshake) WPA/WPA2 je jedním z nejpoužívanějších protokolů zabezpečení Wi-Fi.Jádrovým mechanismem pro zajištění důvěrnosti a integrity dat přes bezdrátové sítě ve WPA/WPA2 je (WPA Handshake), který klient a přístupový bod a šifrovací klíče, které Datové přenosy . 4-way handshake authenticates establishes secure Jak už název napovídá, čtyřcestný rukojeť se skládá Výměna mezi A ten Ruku v ruce začíná, jakmile je klient úspěšný a s přístupovým bodem. four messages client (supplicant) access point (authenticator) authenticated associated Používá se čtyřcestný rukojeti klíčové rámy pro výměnu zpráv. EAPOL (Extensible Authentication Protocol Over LAN) Čtyři dynamicky generované klíče ve čtyřcestném procesu šifrují komunikaci mezi klientem a přístupovým bodem: PMK (Pairwise Master Key – párový hlavní klíč) Společné tajemství odvozené během autentizace. 
 
 
 V WPA2-Personal je PMK odvozen přímo z předsdíleného klíče (PSK) pomocí funkce odvození klíče založené na hesle 2 (PBKDF2). V WPA2-Enterprise je PMK odvozen z hlavního klíče relace (MSK), který klient a přístupový bod vyjednávají během autentizace. PTK (Pairwise Transient Key) – párový přechodný klíč Tento klíč je jedinečný pro každý pár klientských přístupových bodů a používá se k šifrování všech komunikace mezi klientem a přístupovým bodem. unicast To je odvozeno z použití a s následujícími vstupy: Pseudo-Random Function (PRF) PTK = PRF( PMK + Anonce + SNonce + MAC(Access Point) + MAC(Client) ) 
 GMK (Group Master Key) – skupinový klíč Tento klíč je generován lokálně v přístupovém bodě a nikdy nepřenášen bezdrátově. GTK (Group Temporal Key – skupinový časový klíč) Tento klíč je odvozen z a je distribuována všem klientům připojeným ke stejnému přístupovému bodu. GMK Šifruje se a Přenos dat z přístupového bodu na zákazníka. multicast broadcast Jak funguje čtyřcestný rukojetí První EAPOL zpráva (AP → klient) Přístupový bod odesílá zákazníkovi, který jej používá k získání . ANonce(Authenticator Nonce) PTK (Pairwise Transient Key) Zákazník již má A ten A to jak z pohledu samotného, tak i z pohledu přístupového bodu. . PMK (Pairwise Master Key) MAC addresses SNonce (Supplicant Nonce) Druhá EAPOL zpráva (zákazník → AP) Klient posílá a a přístupového bodu, což umožňuje přístupovému bodu získat stejný Tyto ověřuje integritu zprávy a zajišťuje Nebylo s ním manipulováno. SNonce (Supplicant Nonce) MIC (Message Integrity Code) PTK (Pairwise Transient Key). MIC (Message Integrity Code) SNonce Třetí zpráva EAPOL (AP → klient) Přístupový bod odesílá klientovi, zašifrovaný pomocí GTK (Group Temporal Key) PTK (Pairwise Transient Key). Čtvrtá zpráva EAPOL (zákazník → AP) Klient odesílá konečnou zprávu EAPOL obsahující , , Úspěšná instalace obou a . MIC acknowledging PTK (Pairwise Transient Key) GTK (Group Temporal Key) Jednoduchý způsob, jak pochopit Je to o tom, jak lidé budují důvěru ve vztahu. 4-way handshake Každá ruka je jako výměna důležitých informací, které pomáhají oběma lidem potvrdit, kdo jsou a navázat důvěru. Stejně tak přístupový bod a klient vyměňují klíčový materiál, aby potvrdili, že sdílejí stejný Dokáže bezpečně komunikovat. secret (PMK) Jakmile je založena důvěra, může začít bezpečná komunikace, podobně jako soukromý vztah mezi dvěma jednotlivci. Existuje však kritická nevýhoda: 
 
 Každý může poslouchat vaše rozhovory. Každý může poslouchat vaše rozhovory. O chybě Bezdrátová komunikace je To umožňuje každému, kdo je v dosahu v bezdrátové dopravě. inherently exposed eavesdrop Během čtyřcestného rukojetí jsou kritické hodnoty (jako jsou nonce a MAC adresy) přenášeny nešifrované, což umožňuje pasivní zachycení. Přístroj však nikdy nepřenáší na vzduchu. místo toho slouží k odvození ) Používá se a funkcí. pre-shared key PMK (Pairwise Master Key PBKDF2 Ale protože ruka poskytuje všechny potřebné vstupy kromě hesla, útočník může: 
 
 
 
 
 Použijte slovník nebo útok hrubé síly, abyste vyzkoušeli mnoho hádek hesla Odvození PMK pomocí PBKDF2 vytvářet PTK pomocí PRF Vypočítejte MIC a porovnejte jej s zachyceným MIC. Pokud počítačový MIC odpovídá zachycenému MIC, útočník nalezl passphrase. Nyní, když jsou čtyřcestné rukojeť a základní zranitelnost jasné, můžeme začít... Nastavení WPA Handshake Budeme používat Kompletní sada nástrojů pro hodnocení bezpečnosti sítě Wi-Fi, pro zachycení WPA rukojetí. aircrack-ng nastavit se 
 
 
 
 
 Ujistěte se, že váš bezdrátový adaptér podporuje režim monitoru Připojte jej k portu micro-USB (ne napájecímu portu) pomocí kabelu OTG Připojení k Pi přes SSH Zkontrolujte síťové rozhraní ifconfig
 
 
 Můžete také použít ip a, pokud ifconfig není k dispozici. Můžete také použít ip a, pokud ifconfig není k dispozici.       Můžete vidět více bezdrátových rozhraní, jako jsou wlan0 a wlan1 Jeden z nich obvykle patří k interní kartě a druhý k bezdrátovému adaptéru. Pokud však vidíte pouze jedno rozhraní, ujistěte se, že je adaptér správně připojen a spuštěn: lsusb 
 To potvrzuje, že je adaptér správně připojen. 
 
 Aktualizace systémových balíčků sudo apt update 
 
 
 Instalace aircrack-ng sudo apt install aircrack-ng 
     Papoušek a papoušek obvykle přicházejí s aircrack-ng předinstalován, ale bez poškození při provozu. Konfigurace režimu monitoru 
 
 Zkontrolujte rozhraní s airmon-ng sudo airmon-ng 
 Příkaz zobrazuje každé rozhraní vedle svého ovladače a čipové sady. 
 
 Aktivujte režim monitoru pomocí Airmon-ng sudo airmon-ng start <interface> 
 
 
 
 Pravděpodobně uvidíte zprávu naznačující, že spustíte příkaz sudo airmon-ng check kill 
 Tento příkaz zastaví procesy, které mohou zasahovat do režimu monitoru, jako je NetworkManager nebo wpa_supplicant. Jelikož je naše připojení SSH aktivní, pravděpodobně to ukončí naši relaci. Pravděpodobně uvidíte zprávu naznačující, že spustíte příkaz sudo airmon-ng check kill 
 Tento příkaz zastaví procesy, které mohou zasahovat do režimu monitoru, například nebo Vzhledem k tomu, že naše připojení SSH je aktivní, pravděpodobně to ukončí naši relaci. NetworkManager wpa_supplicant Chytání rukávů 
 
 
 
 Dump all traffic sudo airodump-ng <interface> Příkaz vypustí v reálném čase seznam zjištěných přístupových bodů a také seznam připojených klientů (stanic). Než začneme, analyzujme výše uvedený výsledek. V horní části jsou uvedeny údaje o přístupových bodech: MAC adresa přístupového bodu. BSSID : Úroveň signálu nahlášená adaptérem Wi-Fi nebo síťovým rozhraním. Když se přiblížíte k rozhraní AP nebo stanice, síla signálu se zvýší. PWR Získejte kvalitu měřenou procentem úspěšně přijatých balíčků za posledních 10 sekund. RXQ Počet balíčků oznámení odeslaných přístupovým bodem. Beacons Počet zachycených datových balíčků. #Data Počet datových paketů za sekundu měřených za posledních 10 sekund. CH: Číslo kanálu. #/s Maximální rychlost podporovaná přístupovým bodem. MB : Šifrovací algoritmus v používání, OPN odkazuje na žádné šifrování. ENC Cypher byl detekován. CIPHER Použitý autentizační protokol. AUTH Název sítě (SSID) ESSID V dolní části jsou uvedeny údaje pro klienty (stanice): MAC adresa každé přidružené stanice nebo stanic, které hledají AP pro připojení. s AP mají BSSID „(nepřidružené)“. STATION associated : Rychlost přijímání stanice, následovaná rychlostí přenosu. RATE Počet datových paketů ztracených za posledních 10 sekund na základě čísla sekvence. LOST Počet datových balíčků odeslaných klientem Poznámky: Další informace o klientovi, například zachycený EAPOL nebo PMKID. Packets Jedná se o sítě, ke kterým se klient pokouší připojit, pokud není v současné době připojen. Probe 
 
 
 
 
 Next, copy the   and channel ( ) of your target access point, as you will need them in the next step. BSSID CH 
 
 Dump traffic from the target access point. Pro tento účel otevřete novou kartu terminálu, abyste nepřerušili probíhající Na zasedání . airodump Klikněte na tři body na kartě a vyberte duplikát běhání Na cílové airodump-ng sudo airodump-ng --bssid <bssid> -c <channel_number> -w <output> <interface>
 MAC adresa cílového přístupového bodu --bssid kanál cílového přístupového bodu -c specifikuje soubor pro uložení zachycení -w Příkaz obsahuje seznam přístupového bodu a klientů (stanic), které jsou k němu připojeny. Jak vidíte, k cíli je připojen pouze jeden klient. 
 
 Spouštění čtyřcestného rukojetí (volitelné) Ve výchozím nastavení je proces zachycení WPA · tiše sledujeme Wi-Fi provoz bez přenosu, což je skryté, ale může vyžadovat čekání na klienta, aby se automaticky znovu připojil a spustil čtyřcestný úder. passive Abychom to urychlili, můžeme Zákazník na , spuštění opětovného připojení a čtyřcestného rukojetí pomocí útoku deauthentication. force disconnect Za tímto účelem použijeme Posílat Balíčky do cíle aireplay-ng deauth Otevřete nový terminál (drží ostatní dva běží) běží aireplay-ng sudo aireplay-ng --deauth 10 -a <target_bssid> <interface> 
 Specifikuje se alternativně, můžete použít která je společným přízvukem pro útokem --deauth deauth -0 deauth Je to počet balíčky odesílat 10 deauth MAC adresa cíle -a       aireplay-ng odesílá deautentikační balíčky pomocí reason code 7 (Class 3 frame received from non-associated station) V případě deficitu. Můžete se zaměřit na konkrétního klienta pomocí vlajka, která zvyšuje pravděpodobnost spuštění rukojetí, pokud je přítomno více klientů: -c sudo aireplay-ng -0 10 -a <target_ap_mac> -c <client_mac> <interface> 
 
 
 Podívejte se na WPA rukojeti Návrat na předchozí kartu (spuštění v cílovém přístupovém bodě) airodump-ng       EAPOL V tom Notes pole klienta ukazuje, že klient dokončil čtyřcestný rukojetí. Návrat na první kartu (spuštění) celosvětově) airodump-ng Vpravo nahoře vidíme WPA rukojeť, která potvrzuje úspěšné zachycení WPA rukojeť. 
 
 V novém terminálu zkontrolujte, zda zachycený pcap obsahuje WPA rukojetí pomocí aircrack-ng. sudo aircrack-ng <captured_file.cap>
 Chcete-li potvrdit, že rukojeť WPA je použitelná, aircrack-ng se pokusí ověřit její strukturu. "No valid WPA handshakes found." V následujícím blogu budeme procházet cracking the WPA handshake using Hashcat

Walkthroughs, tutorials, guides, and tips. This story will teach you how to do something new or how to do something better.

Read My Stories

Tento zvuk je produkován v původním jazyce příběhu!

Příliš dlouho; Číst

Download free Tech Leaders Productivity Report!

Jak zachytit WPA rukojeti s Raspberry Pi a Aircrack-ng

About Author

KOMENTÁŘE

ZAVĚŠIT ZNAČKY

TENTO ČLÁNEK BYL PŘEDSTAVEN V

Related Stories

Coinshift Launches csUSDL, Announces Strategic Partnerships

Coinshift Launches csUSDL, Announces Strategic Partnerships

Light-Mode

Classic

Newspaper

Dark-Mode

Neon Noir

Minty

HN StartUps