Dans notre dernier blog, nous avons abordé comment configurer le Raspberry Pi Zero W et le connecter à distance à l'aide d'un appareil mobile. https://hackernoon.com/setting-up-pi-zero-for-pi-fi-hacking?embedable=true 
 
 Disclaimer: Tout ce qui est affiché dans ce blog a été réalisé dans les limites légales et avec l'autorisation complète du propriétaire du réseau. Ce contenu est strictement à des fins éducatives. Disclaimer: Tout ce qui est affiché dans ce blog a été réalisé dans les limites légales et avec l'autorisation complète du propriétaire du réseau. Ce contenu est strictement à des fins éducatives. Maintenant que nous avons la puissance de Linux au bout de nos doigts, regardons la capture des gestes WPA. Mais avant d’entrer, nous allons jeter un coup d’œil à... Le WPA Handshake (4-Way Handshake) WPA/WPA2 est l'un des protocoles de sécurité Wi-Fi les plus utilisés.Un mécanisme de base pour assurer la confidentialité et l'intégrité des données sur les réseaux sans fil dans WPA/WPA2 est le (WPA Handshake) qui est le client et le point d’accès; et Les clés de cryptage qui transmission de données. 4-way handshake authenticates establishes secure Comme son nom l'indique, la fourchette se compose de échangés entre les et le Le handshake commence une fois que le client est réussi et avec le point d’accès. four messages client (supplicant) access point (authenticator) authenticated associated Le handshake à 4 voies utilise Les clés pour échanger des messages. EAPOL (Extensible Authentication Protocol Over LAN) Quatre clés générées de manière dynamique dans le processus de prise de main en 4 voies cryptent la communication entre le client et le point d’accès : Le PMK (Pairwise Master Key) Un secret partagé dérivé lors de l'authentification. 
 
 
 Dans WPA2-Personal, le PMK est dérivé directement de la clé prépartie (PSK) en utilisant la fonction de dérivation de clé basée sur le mot de passe 2 (PBKDF2). Dans WPA2-Enterprise, le PMK est dérivé de la clé de session principale (MSK), que le client et le point d'accès négocient lors de l'authentification. La clé transitoire en pair (PTK) Cette clé est unique pour chaque paire de points d'accès client et est utilisée pour chiffrer tous les entre le client et le point d’accès. unicast Il est dérivé de l'utilisation d'un Avec les entrées suivantes : Pseudo-Random Function (PRF) PTK = PRF( PMK + Anonce + SNonce + MAC(Access Point) + MAC(Client) ) 
 GMK (Group Master Key) : clé de groupe Cette clé est générée localement sur le point d'accès et n'est jamais transmise sans fil. La clé temporelle de groupe (GTK) Cette clé provient de la et est distribué à tous les clients connectés au même point d'accès. GMK Il est crypté et Trafic envoyé par le point d'accès aux clients. multicast broadcast Comment fonctionne le 4 Way Handshake Premier message EAPOL (AP → Client) Le point d’accès envoie le au client, qui l’utilise pour . ANonce(Authenticator Nonce) PTK (Pairwise Transient Key) Le client dispose déjà de et le à la fois de lui-même et du point d’accès ; il génère ensuite le . PMK (Pairwise Master Key) MAC addresses SNonce (Supplicant Nonce) Deuxième message EAPOL (client → AP) Le client envoie le et a au point d'accès, permettant au point d'accès de dériver le même Le vérifie l'intégrité du message et assure le n’a pas été manipulé. SNonce (Supplicant Nonce) MIC (Message Integrity Code) PTK (Pairwise Transient Key). MIC (Message Integrity Code) SNonce Troisième message EAPOL (AP → Client) Le point d’accès envoie le au client, crypté en utilisant le GTK (Group Temporal Key) PTK (Pairwise Transient Key). Quatrième message EAPOL (client → AP) Le client envoie un message EAPOL final contenant un , à L’installation réussie des deux et . MIC acknowledging PTK (Pairwise Transient Key) GTK (Group Temporal Key) Une façon simple de comprendre le est de penser à la façon dont les humains construisent la confiance dans une relation. 4-way handshake Chaque prise de main est comme un échange d’informations importantes qui aide les deux personnes à confirmer qui elles sont et à établir la confiance. De même, le point d’accès et le client échangent du matériel clé pour confirmer qu’ils partagent la même chose. Ils peuvent communiquer en toute sécurité. secret (PMK) Une fois la confiance établie, une communication sécurisée peut commencer, comme une relation privée entre deux personnes. Mais il y a un défaut critique : 
 
 Tout le monde peut écouter vos conversations. Tout le monde peut écouter vos conversations. Le défaut La communication sans fil est permettant à quiconque d’être à la portée de sur le trafic sans fil. inherently exposed eavesdrop Pendant la prise de main à 4 voies, les valeurs critiques (telles que les nonces et les adresses MAC) sont transmises non cryptées, ce qui permet une capture passive. Cependant, l’appareil ne transmet jamais au-dessus de l'air. au lieu de cela, il sert à dériver le (Utiliser le fonctionnel . pre-shared key PMK (Pairwise Master Key PBKDF2 Mais parce que le handshake fournit toutes les entrées nécessaires sauf le mot de passe, un attaquant peut: 
 
 
 
 
 Utilisez un dictionnaire ou une attaque de force brute pour essayer de nombreuses devinettes de mots de passe Dérivez le PMK à l'aide de PBKDF2 Générer le PTK en utilisant le PRF calculer un MIC et le comparer au MIC capturé. Si le MIC calculé correspond au MIC capturé, l'attaquant a trouvé la phrase de passe. Maintenant que les gestes à quatre voies et la vulnérabilité sous-jacente sont claires, nous pouvons commencer... Télécharger WPA Handshake Nous allons utiliser , une suite complète d'outils pour évaluer la sécurité du réseau Wi-Fi, pour capturer les gestes WPA. aircrack-ng Mise en place 
 
 
 
 
 Assurez-vous que votre adaptateur sans fil prend en charge le mode moniteur Connectez-le au port micro-USB (pas au port d'alimentation) à l'aide d'un câble OTG Connexion à Pi via SSH Vérifiez l’interface réseau ifconfig
 
 
 Vous pouvez également utiliser ip a si ifconfig n'est pas disponible. Vous pouvez également utiliser Si est indisponible . ip a ifconfig       Vous pouvez voir plusieurs interfaces sans fil, telles que wlan0 et wlan1 L'un appartient généralement à la carte interne et l'autre à votre adaptateur sans fil. Toutefois, si vous ne voyez qu’une seule interface, assurez-vous que l’adaptateur est correctement connecté et qu’il fonctionne : lsusb 
 Cela confirme que l'adaptateur est correctement connecté. 
 
 Mise à jour des paquets système sudo apt update 
 
 
 Installation de Aircrack-NG sudo apt install aircrack-ng 
     Kali et Parrot viennent généralement avec aircrack-ng préinstallé, mais pas de mal à l'exécuter. Configuration du mode moniteur 
 
 Vérifiez les interfaces avec airmon-ng sudo airmon-ng 
 La commande affiche chaque interface à côté de son pilote et de son chipset. 
 
 Activer le mode moniteur avec airmon-ng sudo airmon-ng start <interface> 
 
 
 
 Vous verrez probablement un message indiquant que vous exécutez la commande sudo airmon-ng check kill 
 Cette commande arrête les processus qui peuvent interférer avec le mode moniteur, comme NetworkManager ou wpa_supplicant. Comme notre connexion SSH est active, cela mettra probablement fin à notre session. Vous verrez probablement un message indiquant que vous exécutez la commande sudo airmon-ng check kill 
 Cette commande arrête les processus qui peuvent interférer avec le mode moniteur, comme NetworkManager ou wpa_supplicant. Comme notre connexion SSH est active, cela mettra probablement fin à notre session. Prise de main 
 
 
 
 Dump all traffic sudo airodump-ng <interface> La commande déversera une liste en temps réel des points d'accès détectés ainsi qu'une liste des clients connectés (stations). Avant de continuer, analysons le résultat ci-dessus. La section supérieure affiche les données pour les points d'accès : Adresse MAC du point d’accès. BSSID Niveau de signal signalé par l'adaptateur Wi-Fi ou l'interface réseau. Lorsque vous vous rapprochez de l'AP ou de la station, la force du signal augmente. PWR Recevoir la qualité mesurée par le pourcentage de paquets reçus avec succès au cours des 10 dernières secondes. RXQ Nombre de paquets d'annonces envoyés par le point d'accès. Beacons Nombre de paquets de données capturés. #Data : Nombre de paquets de données par seconde mesurés au cours des 10 dernières secondes. CH: Numéro de canal. #/s : Vitesse maximale prise en charge par le point d'accès. MB : Algorithme de cryptage utilisé, OPN se réfère à aucun cryptage. ENC Le cyclone est détecté. CIPHER Le protocole d’authentification utilisé. AUTH Le nom du réseau (SSID) ESSID La section inférieure montre les données pour les clients (stations): : L'adresse MAC de chaque station associée ou des stations à la recherche d'un AP pour se connecter. avec un AP ont un BSSID de « (non associé) ». STATION associated Le taux de réception de la station, suivi du taux de transmission. RATE Le nombre de paquets de données perdus au cours des 10 dernières secondes en fonction du numéro de séquence. LOST Nombre de paquets de données envoyés par le client Notes: Informations supplémentaires sur le client, telles que l'EAPOL ou le PMKID capturé. Packets Les ESSID sondés par le client Ce sont les réseaux auxquels le client essaie de se connecter s'il n'est pas actuellement connecté. Probe 
 
 
 
 
 Next, copy the   and channel ( ) of your target access point, as you will need them in the next step. BSSID CH 
 
 Dump traffic from the target access point. Pour ce faire, ouvrez un nouvel onglet Terminal afin de ne pas perturber la La séance. airodump Cliquez sur les trois points sur l'onglet et sélectionnez dupliquer courir sur la cible airodump-ng sudo airodump-ng --bssid <bssid> -c <channel_number> -w <output> <interface>
 L'adresse MAC du point d'accès cible --bssid canal du point d'accès cible -c Spécifier le fichier pour sauvegarder la capture -w La commande répertorie le point d'accès et les clients (stations) qui y sont connectés. Comme vous pouvez le voir, il n'y a qu'un seul client connecté à la cible 
 
 Déclencher le handshake à 4 voies (facultatif) Par défaut, le processus de capture du handshake WPA est ; nous surveillons silencieusement le trafic Wi-Fi sans transmettre quoi que ce soit, ce qui est caché mais peut nécessiter d'attendre qu'un client se reconnecte automatiquement et déclenche le coup de main à 4 voies. passive Pour accélérer les choses, nous pouvons Un client pour , déclenchant une reconnexion et le coup de main à 4 voies en utilisant l'attaque de désauthentification. force disconnect Pour cela, nous utiliserons le Envoyer Les paquets vers la cible aireplay-ng deauth Ouvrez un nouveau terminal (en gardant les deux autres en cours d'exécution) aireplay-ng sudo aireplay-ng --deauth 10 -a <target_bssid> <interface> 
 spécifie le Alternativement, vous pouvez utiliser qui constitue un alias commun pour la Attaque --deauth deauth -0 deauth C’est le nombre de Les paquets envoyés 10 deauth L’adresse MAC de la cible -a       aireplay-ng Envoyer des paquets de désauthentification en utilisant reason code 7 (Class 3 frame received from non-associated station) par défaut . Vous pouvez cibler un client en utilisant le drapeau, ce qui augmente la probabilité de déclencher un coup de main si plusieurs clients sont présents: -c sudo aireplay-ng -0 10 -a <target_ap_mac> -c <client_mac> <interface> 
 
 
 Vérifiez le WPA Handshake Revenir à l'onglet précédent (en cours de fonctionnement) point d’accès cible) airodump-ng       EAPOL Dans le Notes Le champ du client indique que le client a terminé le handshake à quatre voies. Retourner au premier onglet (en cours de fonctionnement) au niveau mondial) airodump-ng En haut à droite, nous pouvons voir le handshake WPA, confirmant la capture réussie du handshake WPA. 
 
 Dans un nouveau terminal, vérifiez que le pcap capturé contient le handshake WPA en utilisant aircrack-ng. sudo aircrack-ng <captured_file.cap>
 Pour confirmer que la poignée de main WPA est utilisable, aircrack-ng va essayer de valider sa structure. "No valid WPA handshakes found." Dans le prochain blog, nous allons passer par cracking the WPA handshake using Hashcat

Walkthroughs, tutorials, guides, and tips. This story will teach you how to do something new or how to do something better.

Read My Stories

Cet audio est produit dans la langue originale de l'histoire !

Trop long; Pour lire

Download free Tech Leaders Productivity Report!

Comment capturer WPA Handshakes avec Raspberry Pi et Aircrack-ng

About Author

COMMENTAIRES

ÉTIQUETTES

CET ARTICLE A ÉTÉ PARU DANS

Related Stories

Boostez votre productivité avec ces 18 outils de développement 🚀🔥

HackerNoon Decoded: The Top 10 Countries Where HackerNoon Is the Most Active

Vous voulez gagner un concours d’écriture HackerNoon ? Voici ce que recommandent les gagnants du concours #crypto-api

Naviguer sur les eaux : développer des applications RAG de qualité production avec des lacs de données

Boostez votre productivité avec ces 18 outils de développement 🚀🔥

HackerNoon Decoded: The Top 10 Countries Where HackerNoon Is the Most Active

Vous voulez gagner un concours d’écriture HackerNoon ? Voici ce que recommandent les gagnants du concours #crypto-api

Naviguer sur les eaux : développer des applications RAG de qualité production avec des lacs de données

Light-Mode

Classic

Newspaper

Dark-Mode

Neon Noir

Minty

HN StartUps