בבלוג האחרון שלנו, דיברנו על איך להתקין את Raspberry Pi Zero W ולהתחבר אליו מרחוק באמצעות מכשיר נייד. https://hackernoon.com/setting-up-pi-zero-for-pi-fi-hacking?embedable=true 
 
 הצהרה: כל מה שמוצג בבלוג הזה נעשה בתוך גבולות חוקיים ובאישור מלא מהבעלים של הרשת. התוכן הזה הוא למטרות חינוכיות. כל מה שמוצג בבלוג הזה נעשה בתוך גבולות חוקיים ועם הרשאה מלאה מהבעלים של הרשת. התוכן הזה הוא למטרות חינוכיות. Disclaimer: עכשיו שיש לנו את כוחו של לינוקס בקצה האצבעות שלנו, בואו נסתכל על צילומי ידיים של WPA. אבל לפני שנכנסים, בואו נסתכל קצר על... WPA Handshake (4 דרכים) WPA/WPA2 הוא אחד הפרוטוקולי האבטחה הנפוצים ביותר ב-Wi-Fi.מנגנון הליבה להבטיח סודיות נתונים ואינטגרציה ברשתות אלחוטיות ב-WPA/WPA2 הוא (WPA Handshake) אשר הלקוח והנקודת הגישה מפתחות הצפנה אשר שידור נתונים 4-way handshake authenticates establishes secure כפי שציינת השם, הרבעון הרביעי הוא החליפו בין וגם את היד מתחילה ברגע שהלקוח מצליח. ו עם נקודת הגישה. four messages client (supplicant) access point (authenticator) authenticated associated 4 הידיים משתמשות מפתחות כדי להחליף הודעות. EAPOL (Extensible Authentication Protocol Over LAN) ארבעה מפתחות שנוצרו באופן דינמי בתהליך ה-Handshake 4-way להצפין את התקשורת בין הלקוח לבין נקודת הגישה: מפתח מקוון (Pairwise Master Key) סוד משותף שנוצר במהלך האותנטיקה. 
 
 
 ב- WPA2-Personal, ה- PMK מופק ישירות מ- Pre-Shared Key (PSK) באמצעות פונקציית ה-Password-Based Key Derivation 2 (PBKDF2). ב- WPA2-Enterprise, PMK נובע מ- Master Session Key (MSK), אשר הלקוח והנקודת גישה משא ומתן במהלך אימות. מפתח זוגי (Pairwise Transient Key) מפתח זה הוא ייחודי עבור כל זוג נקודות גישה לקוח והוא משמש כדי להצפין את כל התנועה בין הלקוח לבין נקודת הגישה. unicast הוא נוצר באמצעות A עם ההכנסות הבאות: Pseudo-Random Function (PRF) PTK = PRF( PMK + Anonce + SNonce + MAC(Access Point) + MAC(Client) ) 
 מפתח קבוצתי (Group Master Key) מפתח זה מיוצר באופן מקומי בנקודת הגישה ומעולם לא מועבר באופן אלחוטי. GTK (Group Temporal Key – מפתח זמני קבוצתי) המפתח הזה נובע מה והיא מופצת לכל הלקוחות המחוברים לאותו נקודת גישה. GMK הוא הצפנה ו התנועה נשלחת דרך נקודת הגישה ללקוחות. multicast broadcast כיצד פועלת ה-Handshake 4 Way הודעה ראשונה של EAPOL (AP → לקוח) נקודת הגישה שולחת את ללקוח, אשר משתמש בו כדי להוביל את . ANonce(Authenticator Nonce) PTK (Pairwise Transient Key) ללקוח כבר יש את וגם את גם את עצמו וגם את נקודת ההגעה; זה יוצר את . PMK (Pairwise Master Key) MAC addresses SNonce (Supplicant Nonce) הודעה שנייה של EAPOL (לקוח → AP) הלקוח שולח את ו A לנקודת הגישה, המאפשרת לנקודת הגישה להשיג את אותו The בדוק את שלמות ההודעה ומבטיח את לא הועבר איתו. SNonce (Supplicant Nonce) MIC (Message Integrity Code) PTK (Pairwise Transient Key). MIC (Message Integrity Code) SNonce מסר EAPOL השלישי (AP → לקוח) נקודת הגישה שולחת את ללקוח, מוצפן באמצעות GTK (Group Temporal Key) PTK (Pairwise Transient Key). המסר הרביעי של EAPOL (לקוח → AP) הלקוח שולח הודעה EAPOL סופית המכילה , ההתקנה המוצלחת של שני ו . MIC acknowledging PTK (Pairwise Transient Key) GTK (Group Temporal Key) דרך קלה להבין את זה לחשוב על איך בני אדם לבנות אמון במערכת יחסים. 4-way handshake כל חיבוק יד הוא כמו חילופי מידע חשוב המסייעים לשני האנשים לאשר מי הם ולהקים אמון. כמו כן, נקודת הגישה והלקוח מחליפים חומר מפתח כדי לאשר שהם חולקים את אותו הדבר. אפשר לתקשר בבטחה. secret (PMK) ברגע שהאמון הוקם, תקשורת מאובטחת יכולה להתחיל, ממש כמו מערכת יחסים פרטית בין שני אנשים. עם זאת, יש פגם קריטי: 
 
 כל אחד יכול להקשיב לשיחות שלך. כל אחד יכול להקשיב לשיחות שלך. החולשה תקשורת Wireless זה מאפשר לכל מי שנמצא בתוך תנועה אלחוטית inherently exposed eavesdrop במהלך התרגיל הרביעי, ערכים קריטיים (כגון nonces וכתובות MAC) מועברים ללא הצפנה, מה שהופך את הקלטה הפסיבית אפשרית. עם זאת, המכשיר לעולם לא משדר את על האוויר, במקום זאת, הוא משמש כדי לייצר את ) שימוש ב תפקוד pre-shared key PMK (Pairwise Master Key PBKDF2 עם זאת, מכיוון שהפגיעה מספקת את כל ההכנסות הנדרשות למעט הסיסמה, תוקף יכול: 
 
 
 
 
 השתמש במילון או בהתקפה כוח כבד כדי לנסות הרבה לנחש סיסמה הגדרת PMK באמצעות PBKDF2 הגדרת PTK באמצעות PRF לחשב את MIC ולהשוות אותו ל- MIC שנלקח. אם MIC המחושב תואם את MIC שנלכד, התוקף מצא את הפסקה. כעת, לאחר שהידיים בארבע דרכים והפגיעה הבסיסית ברורות, נוכל להתחיל... תגית: WPA Handshake אנחנו נשתמש , סט שלם של כלים להערכת אבטחת רשת Wi-Fi, כדי לתפוס ידיים WPA. aircrack-ng להגדיר 
 
 
 
 
 ודא שהאידיאטור האלחוטי שלך תומך במצב מסך חיבור אותו לנקודת micro-USB (לא לנקודת כוח) באמצעות כבל OTG חיבור ל- Pi באמצעות SSH בדוק את ממשק הרשת ifconfig
 
 
 אתה יכול גם להשתמש ip a אם ifconfig אינו זמין. אתה יכול גם להשתמש אם הוא לא זמין. ip a ifconfig       אתה יכול לראות מספר ממשקים אלחוטיים, כגון wlan0 ו wlan1 אחד שייך בדרך כלל לכרטיס הפנימי והשני לאייפד האלחוטי שלך. עם זאת, אם אתה רואה רק ממשק אחד, ודא שהאדיאטור מחובר כראוי והופעל: lsusb 
 זה יוכיח אם האדריכל מחובר כראוי. 
 
 עדכון חבילות מערכת sudo apt update 
 
 
 להורדה Aircrack-ng sudo apt install aircrack-ng 
     קולי ופרפר בדרך כלל באים איתו. aircrack-ng מראש, אבל לא מזיק להפעיל את זה. צפייה במצב Monitors Mode 
 
 בדוק את הממשקים עם airmon-ng sudo airmon-ng 
 הפקודה מציגה כל ממשק לצד מנהל התקן והצ'יפס שלו. 
 
 הפעל את מצב המסך עם airmon-ng sudo airmon-ng start <interface> 
 
 
 
 סביר להניח שתראה הודעה המעידה שאתה מפעיל את הפקודה sudo airmon-ng check kill 
 פקודה זו מפסיקה תהליכים שיכולים להפריע למצב המסך, כגון NetworkManager או wpa_supplicant. סביר להניח שתראה הודעה המעידה שאתה מפעיל את הפקודה sudo airmon-ng check kill 
 פקודה זו מפסיקה תהליכים שיכולים להפריע למצב המסך, כגון NetworkManager או wpa_supplicant. תגית: Handshake 
 
 
 
 Dump all traffic sudo airodump-ng <interface> הפקודה תפוצץ רשימה בזמן אמת של נקודות גישה שנחשפו, כמו גם רשימה של לקוחות מחוברים (תחנות). לפני שנמשיך, בואו לנתח את התוצאה לעיל. החלק העליון מציג את הנתונים עבור נקודות גישה: כתובת MAC של נקודת הגישה. BSSID רמת האות מסומנת על-ידי מתאם ה- Wi-Fi או ממשק הרשת.כשאתה מתקרב יותר ל- AP או לתחנה, עוצמת האות עולה. PWR לקבלת איכות כפי שנמדד על ידי אחוז החבילות שהתקבלו בהצלחה במהלך 10 השניות האחרונות. RXQ מספר חבילות ההודעות שנשלחו על ידי נקודת הגישה. Beacons מספר חבילות נתונים שנאספו. #Data מספר חבילות נתונים לשנייה שנמדדו ב-10 שניות האחרונות. CH: מספר ערוץ. #/s מהירות מקסימלית נתמכת על ידי נקודת הגישה. MB : אלגוריתם הצפנה בשימוש, OPN מתייחס ללא הצפנה. ENC ה-CYBER הוכח על ידי CIPHER פרוטוקול האימות המשמש. AUTH שם הרשת (SSID) ESSID החלק התחתון מציג נתונים ללקוחות (תחנות): כתובת MAC של כל תחנה או תחנות קשורות המחפשות AP כדי להתחבר אליה. עם AP יש BSSID של "(לא קשור)". STATION associated קצב קבלה של התחנה, ולאחר מכן קצב העברת. RATE מספר חבילות נתונים שאבדו ב-10 שניות האחרונות בהתבסס על מספר הסדרה. LOST מספר חבילות נתונים שנשלחו על ידי הלקוח הערות: מידע נוסף על הלקוח, כגון EAPOL או PMKID. Packets ESSIDs שנבדקו על ידי הלקוח: אלה הם הרשתות שהלקוח מנסה להתחבר אליהם אם הוא אינו מחובר כרגע. Probe 
 
 
 
 
 Next, copy the   and channel ( ) of your target access point, as you will need them in the next step. BSSID CH 
 
 Dump traffic from the target access point. לשם כך, פתח כפתור טרמינל חדש כדי לא להפריע לתהליך הנוכחי. ישיבת airodump לחצו על שלושת הנקודות בכרטיסיה ובחרו כפול ריצה על המטרה airodump-ng sudo airodump-ng --bssid <bssid> -c <channel_number> -w <output> <interface>
 כתובת MAC של נקודת הגישה היעד --bssid ערוץ של נקודת הגישה היעד -c ציין קובץ כדי לשמור את הקלטה -w הפקודה רשימה את נקודת הגישה ואת הלקוחות (התחנות) המחוברים אליה. כפי שאתם יכולים לראות, יש רק לקוח אחד מחובר למטרה. 
 
 הפעלת הידיים בארבעה כיוונים (אופציונליות) כברירת מחדל, התהליך של צילומי היד של WPA הוא אנו עוקבים בשקט על תנועה של Wi-Fi מבלי להעביר כלום, דבר שמסתתר, אך עשוי לדרוש להמתין ללקוח להתחבר מחדש באופן אוטומטי ולהפעיל את תנועת היד הרביעית. passive כדי להאיץ את המצב, אנחנו יכולים לקוח זה , הפעלת חיבור מחדש והידיעה בארבע דרכים באמצעות התקפה deauthentication. force disconnect לשם כך נשתמש ב לשלוח חבילות למטרה aireplay-ng deauth פתח טרמינל חדש (שמירה על השניים האחרים פועלים) aireplay-ng sudo aireplay-ng --deauth 10 -a <target_bssid> <interface> 
 מפרט את אפשרות חלופית, אתה יכול להשתמש זהו סימן משותף עבור התקפה --deauth deauth -0 deauth זה המספר של חבילות נשלחות 10 deauth כתובת MAC של המטרה -a       aireplay-ng לשלוח חבילות deauthentication באמצעות reason code 7 (Class 3 frame received from non-associated station) על ידי default. אתה יכול למקד לקוח ספציפי באמצעות דגל, אשר מגביר את הסיכוי להפעיל מכה יד אם לקוחות מרובים נוכחים: -c sudo aireplay-ng -0 10 -a <target_ap_mac> -c <client_mac> <interface> 
 
 
 בדוק את WPA Handshake בחזרה לקטגוריה הקודמת (לפעול) נקודת גישה למטרה) airodump-ng       EAPOL ב The Notes שדה הלקוח מצביע על כך שהלקוח סיים את התרגיל הרביעי. בחזרה אל הכרטיסיה הראשונה (לפעול) בינלאומית ) airodump-ng בחלק העליון הימני, ניתן לראות את היד של WPA, המאשר את הצלת ההצלחה של היד של WPA. 
 
 בטרמינל חדש, ודא כי ה- pcap שנלקח מכיל את ה- WPA-Handshake באמצעות aircrack-ng. sudo aircrack-ng <captured_file.cap>
 כדי לאשר כי היד של WPA ניתנת לשימוש, aircrack-ng ינסה לאמת את המבנה שלה. "No valid WPA handshakes found." בבלוג הבא, אנחנו הולכים דרך cracking the WPA handshake using Hashcat

Walkthroughs, tutorials, guides, and tips. This story will teach you how to do something new or how to do something better.

Read My Stories

האודיו הזה מופק בשפת המקור של הסיפור!

יותר מדי זמן; לקרוא

Boost your HackerNoon story @ $159.99! 🚀

כיצד לתפוס ידיים WPA עם Raspberry Pi ו Aircrack-ng

About Author

הערות

תלו תגים

מאמר זה הוצג ב

Related Stories

The TechBeat: Nintendo Breaks Its Silence On Palworld (3/6/2024)

The TechBeat: To Focus or Not Focus: How to Find the Right Product-Market Fit (3/8/2024)

100 Days of AI, Day 12: How to Quickly Demo Your Gen AI Experiments to Get Feedback

The TechBeat: Python's Testing Playbook: Building Bulletproof Code (1/16/2024)

The TechBeat: Nintendo Breaks Its Silence On Palworld (3/6/2024)

The TechBeat: To Focus or Not Focus: How to Find the Right Product-Market Fit (3/8/2024)

100 Days of AI, Day 12: How to Quickly Demo Your Gen AI Experiments to Get Feedback

The TechBeat: Python's Testing Playbook: Building Bulletproof Code (1/16/2024)

Light-Mode

Classic

Newspaper

Dark-Mode

Neon Noir

Minty

HN StartUps