In onze laatste blog hebben we besproken hoe u de Raspberry Pi Zero W kunt instellen en op afstand met behulp van een mobiel apparaat verbinding kunt maken. https://hackernoon.com/setting-up-pi-zero-for-pi-fi-hacking?embedable=true 
 
 Disclaimer: Alles weergegeven in deze blog werd uitgevoerd binnen de wettelijke grenzen en met volledige toestemming van de eigenaar van het netwerk. Deze inhoud is strikt voor educatieve doeleinden. Alles weergegeven in deze blog werd uitgevoerd binnen de wettelijke grenzen en met volledige toestemming van de eigenaar van het netwerk. Deze inhoud is strikt voor educatieve doeleinden. Disclaimer: Nu we de kracht van Linux bij ons hebben, laten we kijken naar het vastleggen van WPA-handshakes. Maar voordat we in duiken, zullen we een korte blik op... De WPA Handshake (4-Way Handshake) WPA/WPA2 is een van de meest gebruikte Wi-Fi-beveiligingsprotocollen.Een kernmechanisme voor het waarborgen van gegevensvertrouwelijkheid en integriteit over draadloze netwerken in WPA/WPA2 is de (WPA Handshake), die de client en het toegangspunt en Encryptie sleutels die De gegevensoverdracht. 4-way handshake authenticates establishes secure Zoals de naam al doet vermoeden, bestaat de 4-weg handshake uit De uitwisseling tussen de En de De handshake begint zodra de klant succesvol is en met het toegangspunt. four messages client (supplicant) access point (authenticator) authenticated associated De 4-way handshake maakt gebruik van sleutel frames om berichten uit te wisselen. EAPOL (Extensible Authentication Protocol Over LAN) Vier dynamisch gegenereerde sleutels in het 4-weg handshake proces versleutelen de communicatie tussen de client en het toegangspunt: PMK (Pairwise Master Key) is een Een gedeeld geheim dat is afgeleid tijdens authenticatie. 
 
 
 In WPA2-Personal wordt de PMK rechtstreeks afgeleid van de Pre-Shared Key (PSK) met behulp van de Password-Based Key Derivation Function 2 (PBKDF2). In WPA2-Enterprise wordt de PMK afgeleid van de Master Session Key (MSK), die de client en het toegangspunt tijdens de authenticatie onderhandelen. PTK (Pairwise Transient Key) is een Deze sleutel is uniek voor elke client-toegangspuntpaar en wordt gebruikt om alle verkeer tussen de klant en het toegangspunt. unicast Het is afgeleid van het gebruik van een Met de volgende inputs: Pseudo-Random Function (PRF) PTK = PRF( PMK + Anonce + SNonce + MAC(Access Point) + MAC(Client) ) 
 De GMK (Group Master Key) Deze sleutel wordt lokaal gegenereerd op het toegangspunt en nooit draadloos verzonden. GTK (Groep tijdelijke sleutel) Deze sleutel is afgeleid van de en wordt gedistribueerd aan alle klanten die verbonden zijn met hetzelfde toegangspunt. GMK Het versleutelt en Het verkeer dat door het toegangspunt naar klanten wordt verzonden. multicast broadcast Hoe de 4-weg handshake werkt Eerste EAPOL-bericht (AP → Client) Het toegangspunt stuurt de aan de klant, die het gebruikt om de . ANonce(Authenticator Nonce) PTK (Pairwise Transient Key) De klant heeft al de En de van zichzelf en het toegangspunt; het genereert vervolgens de . PMK (Pairwise Master Key) MAC addresses SNonce (Supplicant Nonce) Tweede EAPOL-bericht (client → AP) De klant stuurt de en a toegangspunt, waardoor het toegangspunt hetzelfde De controleert de integriteit van het bericht en zorgt ervoor dat de Hij is niet gemaskerd. SNonce (Supplicant Nonce) MIC (Message Integrity Code) PTK (Pairwise Transient Key). MIC (Message Integrity Code) SNonce Derde EAPOL-boodschap (AP → Client) Het toegangspunt stuurt de naar de klant, versleuteld met behulp van de GTK (Group Temporal Key) PTK (Pairwise Transient Key). Vierde EAPOL-boodschap (client → AP) De client stuurt een laatste EAPOL-bericht met een - het De succesvolle installatie van beide en . MIC acknowledging PTK (Pairwise Transient Key) GTK (Group Temporal Key) Een makkelijke manier om de Het is om na te denken over hoe mensen vertrouwen opbouwen in een relatie. 4-way handshake Elke handgreep is als een uitwisseling van belangrijke informatie die beide mensen helpt bevestigen wie ze zijn en vertrouwen opbouwen. Evenzo wisselen het toegangspunt en de client sleutelmateriaal uit om te bevestigen dat ze hetzelfde delen Je kunt veilig communiceren. secret (PMK) Zodra vertrouwen is gevestigd, kan veilige communicatie beginnen, net als een privérelatie tussen twee individuen. Er is echter een kritische tekortkoming: 
 
 Iedereen kan naar je gesprek luisteren. Iedereen kan naar je gesprek luisteren. De Flaw Wireless communicatie is Dit maakt het mogelijk voor iedereen binnen het bereik van Het draadloze verkeer. inherently exposed eavesdrop Tijdens de 4-weg handshake worden kritische waarden (zoals nonces en MAC-adressen) onversleuteld verzonden, waardoor passieve opname mogelijk is. Het apparaat stuurt echter nooit de (passphrase) over de lucht. In plaats daarvan dient het om de ) het gebruik van de Het functioneren. pre-shared key PMK (Pairwise Master Key PBKDF2 Maar omdat de handshake alle benodigde inputs biedt, behalve het wachtwoord, kan een aanvaller: 
 
 
 
 
 Gebruik een woordenboek of brute force-aanval om veel wachtwoorden te raden De PMK afleiden met behulp van PBKDF2 De PTK genereren met behulp van PRF berekenen van een MIC en vergelijken met de opgenomen MIC. Als de berekende MIC overeenkomt met de gevangen MIC, heeft de aanvaller de passphrase gevonden. Nu de 4-weg handschokken en de onderliggende kwetsbaarheid duidelijk zijn, kunnen we beginnen... WPA handshake vastleggen We zullen gebruiken , een complete suite van tools voor het evalueren van de beveiliging van het Wi-Fi-netwerk, om WPA-handshakes vast te leggen. aircrack-ng Opzetten 
 
 
 
 
 Zorg ervoor dat uw draadloze adapter de monitormodus ondersteunt Sluit het aan op de micro-USB-poort (niet de stroompoort) met behulp van een OTG-kabel Verbinding met Pi via SSH Controleer de netwerkinterface ifconfig
 
 
 U kunt ook ip a gebruiken als ifconfig niet beschikbaar is. U kunt ook ip a gebruiken als ifconfig niet beschikbaar is.       U kunt meerdere draadloze interfaces zien, zoals wlan0 en wlan1 De ene is meestal van de interne kaart en de andere van uw draadloze adapter. Als u echter slechts één interface ziet, zorg dan dat de adapter correct is aangesloten en wordt uitgevoerd: lsusb 
 Hiermee wordt vastgesteld of de adapter goed is aangesloten. 
 
 Update systeempakketten sudo apt update 
 
 
 Installatie van aircrack-ng sudo apt install aircrack-ng 
     Kali en parrot komen meestal mee aircrack-ng vooraf geïnstalleerd, maar geen kwaad bij het uitvoeren van deze. Configureer de monitormodus 
 
 Check de interfaces met airmon-ng sudo airmon-ng 
 De opdracht toont elke interface naast de driver en de chipset. 
 
 Monitormodus inschakelen met airmon-ng sudo airmon-ng start <interface> 
 
 
 
 U ziet waarschijnlijk een bericht dat suggereert dat u de opdracht uitvoert. sudo airmon-ng check kill 
 Deze opdracht stopt processen die kunnen interfereren met de monitormodus, zoals NetworkManager of wpa_supplicant. U ziet waarschijnlijk een bericht dat suggereert dat u de opdracht uitvoert. sudo airmon-ng check kill 
 Deze opdracht stopt processen die kunnen interfereren met de monitormodus, zoals NetworkManager of wpa_supplicant. Handshake vastleggen 
 
 
 
 Dump all traffic sudo airodump-ng <interface> Het commando dumpt een real-time lijst van gedetecteerde toegangspunten en ook een lijst van verbonden clients (stations). Voordat we verder gaan, laten we de bovenstaande output analyseren. In de bovenste sectie worden de gegevens voor toegangspunten weergegeven: Het MAC-adres van het toegangspunt. BSSID : Signalniveau gerapporteerd door de Wi-Fi-adapter of Network Interface. Wanneer u dichter bij de AP of station komt, neemt de signaalsterkte toe. PWR Kwaliteit ontvangen als gemeten door het percentage pakketten dat succesvol is ontvangen in de afgelopen 10 seconden. RXQ : Aantal aankondigingspakketten verzonden door het toegangspunt. Beacons : Aantal opgeslagen gegevenspakketten. #Data : Aantal datapakketten per seconde gemeten in de afgelopen 10 seconden. CH: kanaalnummer. #/s : Maximale snelheid ondersteund door het toegangspunt. MB Encryptie-algoritme in gebruik, OPN verwijst naar geen encryptie. ENC De cyfer is gedetecteerd. CIPHER Het gebruikte authenticatieprotocol. AUTH De naam van het netwerk (SSID) ESSID Het onderste gedeelte toont gegevens voor cliënten (stations): : Het MAC-adres van elk geassocieerd station of stations op zoek naar een AP om verbinding te maken met. met een AP hebben een BSSID van "(niet geassocieerd)". STATION associated : De ontvangstpercentage van het station, gevolgd door de transmissiepercentage. RATE Het aantal gegevenspakketten dat is verloren in de afgelopen 10 seconden op basis van het sequentienummer. LOST : Het aantal gegevenspakketten dat door de client wordt verzonden Opmerkingen: Aanvullende informatie over de client, zoals opgenomen EAPOL of PMKID. Packets De ESSID's die door de client worden onderzocht, zijn de netwerken waaraan de client probeert verbinding te maken als deze momenteel niet is verbonden. Probe 
 
 
 
 
 Next, copy the   and channel ( ) of your target access point, as you will need them in the next step. BSSID CH 
 
 Dump traffic from the target access point. Hiervoor opent u een nieuw terminal tabblad, zodat u de lopende De sessie. airodump Klik op de drie punten op het tabblad en selecteer duplicaten Rennen Op het doel airodump-ng sudo airodump-ng --bssid <bssid> -c <channel_number> -w <output> <interface>
 Het MAC-adres van het toegangspunt --bssid Het kanaal van het target access point -c Specificeer het bestand om de opname op te slaan -w De opdracht toont het toegangspunt en de cliënten (stations) die ermee zijn verbonden. Zoals u kunt zien, is er slechts één client verbonden met de doelgroep. 
 
 Het activeren van de 4-weg handshake (optioneel) Standaard is het proces van het vastleggen van de WPA handshake We bewaken stil Wi-Fi-verkeer zonder iets te verzenden, wat verborgen is, maar wachten kan op een client om automatisch opnieuw te verbinden en de 4-weg handshake te activeren. passive Om de dingen te versnellen, kunnen we Een klant voor , het activeren van een herverbinding en de 4-weg handshake met behulp van de-authenticatie aanval. force disconnect Hiervoor zullen we gebruik maken van de Om te sturen Pakketten naar het doel aireplay-ng deauth Open een nieuwe terminal (houden de andere twee draaien) draaien aireplay-ng sudo aireplay-ng --deauth 10 -a <target_bssid> <interface> 
 Specificeer de aanvallen Alternatief kunt u gebruik maken van Dit is een gemeenschappelijke alias voor de aanval --deauth deauth -0 deauth is het aantal van Pakketten verzonden 10 deauth MAC-adres van het doel -a       aireplay-ng verzendt deauthenticatiepakketten met behulp van reason code 7 (Class 3 frame received from non-associated station) door default . U kunt een specifieke klant richten met behulp van de vlag, waardoor de kans op het activeren van een handshake toeneemt als er meerdere cliënten aanwezig zijn: -c sudo aireplay-ng -0 10 -a <target_ap_mac> -c <client_mac> <interface> 
 
 
 Controleer de WPA handshake Terug naar het vorige tabblad (running) op het Target Access Point) airodump-ng       EAPOL In de Notes Het veld van de client geeft aan dat de client de 4-weg handschakeling heeft voltooid. Terug naar het eerste tabblad (lopen) wereldwijd) airodump-ng Boven rechts zien we de WPA handshake, die bevestigt dat de WPA handshake succesvol is vastgelegd. 
 
 Controleer in een nieuwe terminal of de opgenomen pcap de WPA-handshake bevat met behulp van aircrack-ng. sudo aircrack-ng <captured_file.cap>
 Om te bevestigen dat de WPA handshake bruikbaar is, zal aircrack-ng proberen de structuur ervan te valideren. "No valid WPA handshakes found." In de volgende blog gaan we door cracking the WPA handshake using Hashcat

Walkthroughs, tutorials, guides, and tips. This story will teach you how to do something new or how to do something better.

Read My Stories

Deze audio wordt geproduceerd in de originele taal van het verhaal!

Te lang; Lezen

Download free Tech Leaders Productivity Report!

Hoe WPA Handshakes vast te leggen met Raspberry Pi en Aircrack-ng

About Author

OPMERKINGEN

LABELS

DIT ARTIKEL WERD GEPRESENTEERD IN

Related Stories

Light-Mode

Classic

Newspaper

Dark-Mode

Neon Noir

Minty

HN StartUps