En nuestro último blog, cubrimos cómo configurar el Raspberry Pi Zero W y conectarse a él remotamente usando un dispositivo móvil. https://hackernoon.com/setting-up-pi-zero-for-pi-fi-hacking?embedable=true 
 
 Disclaimer: Todo lo mostrado en este blog se realizó dentro de los límites legales y con la plena autorización del propietario de la red. Este contenido es estrictamente para fines educativos. Todo lo mostrado en este blog se realizó dentro de los límites legales y con la plena autorización del propietario de la red. Este contenido es estrictamente para fines educativos.El autor no acepta ni asume responsabilidad por cualquier mal uso de las técnicas demostradas. Disclaimer: Ahora que tenemos el poder de Linux a nuestro alcance, echemos un vistazo a la captura de las manos de WPA. Pero antes de entrar, vamos a echar un vistazo a... WPA Handshake (Handshake de 4 maneras) WPA/WPA2 es uno de los protocolos de seguridad Wi-Fi más utilizados.Un mecanismo fundamental para garantizar la confidencialidad y la integridad de los datos en las redes inalámbricas en WPA/WPA2 es el (WPA Handshake), que el cliente y el punto de acceso y Las claves de cifrado que Transmisión de datos. 4-way handshake authenticates establishes secure Como su nombre lo sugiere, la mano de cuatro maneras consiste en El intercambio entre los Y el El abrazo comienza una vez que el cliente es exitoso y con el punto de acceso. four messages client (supplicant) access point (authenticator) authenticated associated El 4 Way Handshake utiliza Claves para el intercambio de mensajes. EAPOL (Extensible Authentication Protocol Over LAN) Cuatro claves generadas dinámicamente en el proceso de mano de cuatro vías cifran la comunicación entre el cliente y el punto de acceso: La clave PMK (Pairwise Master Key) Un secreto compartido derivado durante la autenticación. 
 
 
 En WPA2-Personal, el PMK se deriva directamente de la clave pre-compartida (PSK) utilizando la función de derivación de clave basada en contraseña 2 (PBKDF2). En WPA2-Enterprise, el PMK se deriva de la clave de sesión principal (MSK), que el cliente y el punto de acceso negocian durante la autenticación. PTK (Pairwise Transient Key) es una clave transitoria Esta clave es única para cada par de puntos de acceso cliente y se utiliza para cifrar todos los entre el cliente y el punto de acceso. unicast Se deriva de la utilización de un Con las siguientes entradas: Pseudo-Random Function (PRF) PTK = PRF( PMK + Anonce + SNonce + MAC(Access Point) + MAC(Client) ) 
 GMK (Clave Maestro de Grupo) Esta clave se genera localmente en el punto de acceso y nunca se transmite inalámbricamente. La clave temporal de grupo (GTK) Esta clave proviene de la y se distribuye a todos los clientes conectados al mismo punto de acceso. GMK Se encripta y tráfico enviado por el punto de acceso a los clientes. multicast broadcast Cómo funciona el 4 Way Handshake Primer mensaje de EAPOL (AP → Cliente) El punto de acceso envía el al cliente, que lo utiliza para derivar la . ANonce(Authenticator Nonce) PTK (Pairwise Transient Key) El cliente ya tiene la Y el tanto de sí mismo como del punto de acceso; luego genera el . PMK (Pairwise Master Key) MAC addresses SNonce (Supplicant Nonce) Segundo mensaje de EAPOL (cliente → AP) El cliente envía el y a punto de acceso, permitiendo que el punto de acceso derive el mismo El verifica la integridad del mensaje y asegura el No ha sido manipulado. SNonce (Supplicant Nonce) MIC (Message Integrity Code) PTK (Pairwise Transient Key). MIC (Message Integrity Code) SNonce Tercer mensaje EAPOL (AP → Cliente) El punto de acceso envía el al cliente, cifrado utilizando el GTK (Group Temporal Key) PTK (Pairwise Transient Key). El cuarto mensaje de EAPOL (cliente → AP) El cliente envía un mensaje EAPOL final que contiene un , de La instalación exitosa de ambos y . MIC acknowledging PTK (Pairwise Transient Key) GTK (Group Temporal Key) Una forma sencilla de entender el Es pensar en cómo los humanos construyen la confianza en una relación. 4-way handshake Cada mano es como un intercambio de información importante que ayuda a ambas personas a confirmar quiénes son y establecer la confianza. Asimismo, el punto de acceso y el cliente intercambian material clave para confirmar que comparten la misma Puede comunicarse de forma segura. secret (PMK) Una vez establecida la confianza, puede comenzar la comunicación segura, como una relación privada entre dos individuos. Sin embargo, hay un defecto crítico: 
 
 Cualquiera puede escuchar sus conversaciones. Cualquiera puede escuchar sus conversaciones. El fallo La comunicación inalámbrica es que permite a cualquiera dentro del alcance de El tráfico inalámbrico. inherently exposed eavesdrop Durante la manipulación en cuatro direcciones, los valores críticos (como las nociones y las direcciones MAC) se transmiten sin cifrar, lo que permite la captura pasiva. Sin embargo, el dispositivo nunca transmite el sobre el aire. en lugar de ello, sirve para derivar ) Utilizando el Funcionamiento . pre-shared key PMK (Pairwise Master Key PBKDF2 Pero debido a que el toque de mano proporciona todas las entradas necesarias excepto la contraseña, un atacante puede: 
 
 
 
 
 Utilice un diccionario o ataque de fuerza bruta para probar muchas suposiciones de contraseñas Derive el PMK utilizando PBKDF2 Generar el PTK usando PRF computar un MIC y compararlo con el MIC capturado. Si el MIC calculado coincide con el MIC capturado, el atacante ha encontrado la passphrase. Ahora que están claras las maniobras de cuatro vías y la vulnerabilidad subyacente, podemos comenzar... Imágenes de WPA Handshake Nosotros vamos a utilizar , un conjunto completo de herramientas para evaluar la seguridad de la red Wi-Fi, para capturar las manos de WPA. aircrack-ng Establecimiento 
 
 
 
 
 Asegúrese de que su adaptador inalámbrico soporte el modo de monitor Conectarlo al puerto micro-USB (no al puerto de alimentación) utilizando un cable OTG Conexión a Pi a través de SSH Comprobar la interfaz de red ifconfig
 
 
 También puede utilizar ip a si ifconfig no está disponible. También puede utilizar ip a si ifconfig no está disponible.       Puede ver múltiples interfaces inalámbricas, como wlan0 y wlan1 Uno suele pertenecer a la tarjeta interna y el otro a su adaptador inalámbrico. Sin embargo, si solo ve una interfaz, asegúrese de que el adaptador esté correctamente conectado y funcione: lsusb 
 Esto confirma si el adaptador está conectado correctamente. 
 
 Actualización de paquetes del sistema sudo apt update 
 
 
 Instalación de aircrack-ng sudo apt install aircrack-ng 
     Kali y Parrot suelen venir con aircrack-ng Preinstalado, pero sin daño en ejecutarlo. Configuración de monitores 
 
 Comprobar las interfaces con airmon-ng sudo airmon-ng 
 El comando muestra cada interfaz junto a su controlador y chipset. 
 
 Activar el modo de monitor con airmon-ng sudo airmon-ng start <interface> 
 
 
 
 Probablemente verá un mensaje que sugiere que está ejecutando el comando sudo airmon-ng check kill 
 Este comando detiene los procesos que pueden interferir con el modo de monitor, como NetworkManager o wpa_supplicant. Como nuestra conexión SSH está activa, esto probablemente terminará nuestra sesión. Probablemente verá un mensaje que sugiere que está ejecutando el comando sudo airmon-ng check kill 
 Este comando detiene los procesos que pueden interferir con el modo de monitor, como NetworkManager o wpa_supplicant. Como nuestra conexión SSH está activa, esto probablemente terminará nuestra sesión. Captura de manos 
 
 
 
 Dump all traffic sudo airodump-ng <interface> El comando descargará una lista en tiempo real de puntos de acceso detectados y también una lista de clientes conectados (estaciones). Antes de continuar, analizemos el resultado anterior. La sección superior muestra los datos para los puntos de acceso: La dirección MAC del punto de acceso. BSSID Nivel de señal comunicado por el adaptador Wi-Fi o la interfaz de red. Cuando se acerca a la AP o a la estación, la fuerza de la señal aumenta. PWR Recibe la Calidad medida por el porcentaje de paquetes recibidos con éxito en los últimos 10 segundos. RXQ Número de paquetes de anuncios enviados por el punto de acceso. Beacons Número de paquetes de datos capturados. #Data : Número de paquetes de datos por segundo medidos durante los últimos 10 segundos. CH: Número de canal. #/s : Velocidad máxima soportada por el punto de acceso. MB : Algoritmo de cifrado en uso, OPN se refiere a no cifrado. ENC El ciberdetector fue detectado. CIPHER El protocolo de autenticación utilizado. AUTH Nombre de la red (SSID) ESSID La sección inferior muestra datos para clientes (estaciones): : La dirección MAC de cada estación o estaciones asociadas que buscan una AP con la que conectarse. con un AP tienen un BSSID de "(no asociado)". STATION associated La tasa de recepción de la estación, seguida de la tasa de transmisión. RATE Número de paquetes de datos perdidos en los últimos 10 segundos basado en el número de secuencia. LOST Número de paquetes de datos enviados por el cliente Notas: Información adicional sobre el cliente, como EAPOL o PMKID capturado. Packets Estas son las redes a las que el cliente está tratando de conectarse si no está actualmente conectado. Probe 
 
 
 
 
 Next, copy the   and channel ( ) of your target access point, as you will need them in the next step. BSSID CH 
 
 Dump traffic from the target access point. Para ello, abra una nueva pestaña de terminal para que no interrumpa la La Sesión. airodump Haga clic en los tres puntos en la pestaña y seleccione duplicar corriendo En el objetivo airodump-ng sudo airodump-ng --bssid <bssid> -c <channel_number> -w <output> <interface>
 La dirección MAC del punto de acceso de destino --bssid Canales del punto de acceso objetivo -c especifica el archivo para guardar la captura -w El comando lista el punto de acceso y los clientes (estaciones) conectados a él. Como puedes ver, solo hay un cliente conectado al objetivo. 
 
 Desencadenando el agujero de mano de 4 maneras (opcional) Por defecto, el proceso de captura de la mano de WPA es · Monitorizamos silenciosamente el tráfico Wi-Fi sin transmitir nada, lo que es oculto pero puede requerir esperar a que un cliente se reconecte automáticamente y desencadee el toque de mano de 4 maneras. passive Para acelerar las cosas, podemos Un cliente para , desencadenando una reconectividad y el toque de mano de 4 maneras usando el ataque de desautenticación. force disconnect Para ello, utilizaremos el Envío Paquetes para el objetivo aireplay-ng deauth Abrir un nuevo terminal (manteniendo los otros dos en funcionamiento) aireplay-ng sudo aireplay-ng --deauth 10 -a <target_bssid> <interface> 
 especifica el Alternativamente, puede utilizar Es un alias común para el Ataque --deauth deauth -0 deauth Es el número de Paquetes enviados 10 deauth La dirección MAC del objetivo -a       aireplay-ng Enviar paquetes de desautenticación utilizando reason code 7 (Class 3 frame received from non-associated station) por defecto . Puede dirigirse a un cliente específico utilizando el bandera, lo que aumenta la probabilidad de desencadenar un agotamiento de manos si hay múltiples clientes presentes: -c sudo aireplay-ng -0 10 -a <target_ap_mac> -c <client_mac> <interface> 
 
 
 Comprobar el WPA Handshake Volver a la tabla anterior (correr) en el punto de acceso al objetivo) airodump-ng       EAPOL En la Notes El campo del cliente indica que el cliente ha completado el toque de mano en cuatro direcciones. Volver a la primera pestaña (correr) a nivel mundial) airodump-ng En la parte superior derecha, podemos ver el agotamiento de la mano de WPA, confirmando la captura exitosa del agotamiento de la mano de WPA. 
 
 En un nuevo terminal, verifique que el pcap capturado contiene el agujero de mano de WPA usando aircrack-ng. sudo aircrack-ng <captured_file.cap>
 Para confirmar que el agujero de mano de WPA es usable, aircrack-ng intentará validar su estructura. "No valid WPA handshakes found." En el próximo blog, caminaremos por cracking the WPA handshake using Hashcat

Walkthroughs, tutorials, guides, and tips. This story will teach you how to do something new or how to do something better.

Read My Stories

Este audio es producido en el idioma original de la historia!

Cómo capturar las manos de WPA con Raspberry Pi y Aircrack-ng

About Author

COMENTARIOS

ETIQUETAS

ESTE ARTÍCULO FUE PRESENTADO EN

Related Stories

La guía completa para una migración exitosa a la nube: estrategias y mejores prácticas

Liberando el poder de la IA. Una revisión sistemática de técnicas de vanguardia: resumen e introducción

De los foros a los feeds: cómo los algoritmos de las redes sociales influyen en la interacción digital

Telegram: el puente de Crypto Island hacia el continente

La guía completa para una migración exitosa a la nube: estrategias y mejores prácticas

Liberando el poder de la IA. Una revisión sistemática de técnicas de vanguardia: resumen e introducción

De los foros a los feeds: cómo los algoritmos de las redes sociales influyen en la interacción digital

Telegram: el puente de Crypto Island hacia el continente

Light-Mode

Classic

Newspaper

Minty

Dark-Mode

Neon Noir

Minty

HN StartUps