У нашому останньому блозі ми розповіли, як налаштувати Raspberry Pi Zero W і підключитися до нього дистанційно за допомогою мобільного пристрою. https://hackernoon.com/setting-up-pi-zero-for-pi-fi-hacking?embedable=true 
 
 Відмова від відповідальності: Все, що показано в цьому блозі, було виконано в рамках юридичних меж і з повним дозволом власника мережі. Цей контент строго призначений для освітніх цілей. Автор не погоджується або несе відповідальності за будь-яке неправильне використання демонстрованих методів. Відмова від відповідальності: Все, що показано в цьому блозі, було виконано в рамках юридичних меж і з повним дозволом власника мережі. Цей контент строго призначений для освітніх цілей. Автор не погоджується або несе відповідальності за будь-яке неправильне використання демонстрованих методів. Тепер, коли ми маємо потужність Linux на наших пальцях, давайте подивимося на захоплення рукостискань WPA. Але перш ніж зануритися, давайте коротко розглянемо... WPA Handshake (4 шляхи) WPA/WPA2 є одним з найбільш широко використовуваних протоколів безпеки Wi-Fi. Основним механізмом для забезпечення конфіденційності та цілісності даних через бездротові мережі в WPA/WPA2 є (WPA Handshake), який Клієнт і точка доступу та Ключі шифрування, які Передача даних . 4-way handshake authenticates establishes secure Як свідчить назва, чотирикутник складається з Обмін між І ТІ Рукавичка починається, коли клієнт успішно та з точки доступу. four messages client (supplicant) access point (authenticator) authenticated associated Використання чотиристороннього рукостискання Ключові рамки для обміну повідомленнями. EAPOL (Extensible Authentication Protocol Over LAN) Чотири динамічно генерувані ключі в 4-сторонньому процесі рукостискання шифрують зв'язок між клієнтом і точкою доступу: PMK (Pairwise Master Key) — паралельний майстерний ключ Загальна таємниця, отримана під час аутентифікації. 
 
 
 У WPA2-Personal PMK виводиться безпосередньо з попередньо поділеного ключа (PSK) за допомогою функції походження ключа на основі пароля 2 (PBKDF2). У WPA2-Enterprise PMK походить від основного ключа сеансу (MSK), який клієнт і точка доступу ведуть переговори під час аутентифікації. ПТК (паровий перехідний ключ) Цей ключ унікальний для кожної пари клієнтських точок доступу і використовується для шифрування всіх Між клієнтом і точкою доступу. unicast Виробляється за допомогою а З наступними введеннями: Pseudo-Random Function (PRF) PTK = PRF( PMK + Anonce + SNonce + MAC(Access Point) + MAC(Client) ) 
 GMK (Group Master Key) – головний ключ групи Цей ключ генерується локально в точці доступу і ніколи не передається бездротово. GTK (груповий тимчасовий ключ) Цей ключ походить від і розповсюджується на всіх клієнтів, підключених до однієї точки доступу. GMK Вона шифрує та Передача трафіку з точки доступу до клієнтів. multicast broadcast Як працює чотиристоронній рукостискач Перше повідомлення EAPOL (AP → клієнт) Точка доступу передає до клієнта, який використовує його для отримання . ANonce(Authenticator Nonce) PTK (Pairwise Transient Key) Клієнт вже має І ТІ як самої, так і точки доступу; вона потім генерує . PMK (Pairwise Master Key) MAC addresses SNonce (Supplicant Nonce) Друге повідомлення EAPOL (клієнт → AP) Клієнт відправляє і а до точки доступу, що дозволяє точці доступу виводити той же ТІ перевіряє цілісність повідомлення і забезпечує З нею не було порушено. SNonce (Supplicant Nonce) MIC (Message Integrity Code) PTK (Pairwise Transient Key). MIC (Message Integrity Code) SNonce Третій EAPOL Message (AP → Клієнт) Точка доступу передає до клієнта, зашифрований за допомогою GTK (Group Temporal Key) PTK (Pairwise Transient Key). Четверте повідомлення EAPOL (клієнт → AP) Клієнт надсилає остаточне повідомлення EAPOL, що містить , Успішна установка обох та . MIC acknowledging PTK (Pairwise Transient Key) GTK (Group Temporal Key) Легкий спосіб зрозуміти Подумайте про те, як люди будують довіру у відносинах. 4-way handshake Кожне рукостискання - це як обмін важливою інформацією, яка допомагає обом людям підтвердити, хто вони є і встановити довіру. Аналогічно, точка доступу і клієнт обмінюються ключовим матеріалом, щоб підтвердити, що вони поділяють одне й те ж. Можна безпечно спілкуватися. secret (PMK) Як тільки довіра встановлюється, безпечне спілкування може початися, як приватні відносини між двома людьми. Однак існує один критичний недолік: 
 
 Кожен може прислухатися до вашої розмови. Кожен може прислухатися до вашої розмови. Про недоліки Бездротова комунікація є Це дозволяє кожному, хто знаходиться в межах Бездротовий трафік inherently exposed eavesdrop Під час чотиристороннього рукостискання критичні значення (наприклад, нонси і MAC-адреси) передаються без шифрування, що дозволяє пасивне захоплення. Однак пристрій ніколи не передає на повітря, а замість цього служить для 2) Використовуючи функціонування . pre-shared key PMK (Pairwise Master Key PBKDF2 Але оскільки рукостискання надає всі необхідні входи, крім пароля, нападник може: 
 
 
 
 
 Використовуйте словник або атаку брутної сили, щоб спробувати багато припущень про паролі Виведення PMK за допомогою PBKDF2 Створення PTK за допомогою PRF обчислити MIC і порівняти його з захопленим MIC. Якщо обчислюваний MIC відповідає захопленому MIC, нападник знайшов паролю. Тепер, коли чотиристоронні рукостискання і підґрунтована вразливість чіткі, ми можемо почати... Створення WPA Handshake Ми будемо використовувати , повний набір інструментів для оцінки безпеки мережі Wi-Fi, для захоплення рукостискань WPA. aircrack-ng Встановити 
 
 
 
 
 Переконайтеся, що ваш бездротовий адаптер підтримує режим монітора Підключіть його до порту micro-USB (а не до порту живлення) за допомогою кабелю OTG Підключення до Pi через SSH Перевірте мережевий інтерфейс ifconfig
 
 
 Ви також можете використовувати ip a, якщо ifconfig недоступний. Ви також можете використовувати Якщо Він недоступний ip a ifconfig       Ви можете побачити кілька бездротових інтерфейсів, таких як wlan0 та wlan1 Один зазвичай належить до внутрішньої карти, а інший - до вашого бездротового адаптера. Однак, якщо ви бачите тільки один інтерфейс, переконайтеся, що адаптер правильно підключений і працює: lsusb 
 Це підтверджує, що адаптер підключений правильно. 
 
 Оновлення системних пакетів sudo apt update 
 
 
 Встановлення Aircrack-NG sudo apt install aircrack-ng 
     Павук і папуга зазвичай приходять з собою. aircrack-ng попередньо встановлено, але ніякої шкоди при використанні цього. Конфігурація монітора 
 
 Перевірте інтерфейси з Airmon-ng sudo airmon-ng 
 Команда відображає кожен інтерфейс поряд з його драйвером і чіпсетом. 
 
 Увімкніть режим монітора за допомогою Airmon-ng sudo airmon-ng start <interface> 
 
 
 
 Ви, ймовірно, побачите повідомлення, що вказує на те, що ви запускаєте команду sudo airmon-ng check kill 
 Ця команда зупиняє процеси, які можуть перешкоджати режиму монітора, наприклад NetworkManager або wpa_supplicant. Оскільки наше з'єднання SSH активне, це, ймовірно, припинить нашу сесію. Ви, ймовірно, побачите повідомлення, що вказує на те, що ви запускаєте команду sudo airmon-ng check kill 
 Ця команда зупиняє процеси, які можуть перешкоджати режиму монітора, наприклад NetworkManager або wpa_supplicant. Оскільки наше з'єднання SSH активне, це, ймовірно, припинить нашу сесію. Створення Handshake 
 
 
 
 Dump all traffic sudo airodump-ng <interface> Команда викидає в режимі реального часу список виявлених точок доступу, а також список підключених клієнтів (станцій). Перш ніж продовжувати, давайте проаналізуємо вищевказаний результат. У верхньому розділі показано дані для точок доступу: MAC адреса точки доступу. BSSID : Рівень сигналу, що передається адаптером Wi-Fi або мережевим інтерфейсом. Коли ви рухаєтеся ближче до AP або станції, сила сигналу збільшується. PWR : Отримайте якість, вимірювану як відсоток успішно отриманих пакетів протягом останніх 10 секунд. RXQ : Кількість пакетів оголошень, відправлених точкою доступу. Beacons Кількість зафіксованих пакетів даних. #Data : Кількість пакетів даних на секунду, виміряних за останні 10 секунд. #/s Максимальна швидкість, що підтримується точкою доступу. MB : Алгоритм шифрування у використанні, OPN відноситься до відсутності шифрування. ENC Циферблат був виявлений. CIPHER Використовується протокол аутентифікації. AUTH Назва мережі (SSID) ESSID У нижньому розділі представлені дані для клієнтів (станцій): : MAC-адреса кожної асоційованої станції або станцій, які шукають AP для підключення. Наприклад, у них є «BSSID» з «(не асоційований)». STATION associated : швидкість прийому станції, за якою слідує швидкість передачі. RATE : Кількість пакетів даних, втрачених за останні 10 секунд на основі номера послідовності. LOST : Кількість пакетів даних, відправлених клієнтом Примітки: Додаткова інформація про клієнта, наприклад, зафіксований EAPOL або PMKID. Packets Це ті мережі, до яких клієнт намагається підключитися, якщо він наразі не підключений. Probe 
 
 
 
 
 Next, copy the   and channel ( ) of your target access point, as you will need them in the next step. BSSID CH 
 
 Dump traffic from the target access point. Для цього відкрийте нову вкладку терміналу, щоб ви не порушували поточну сесії . airodump Натисніть на три точки на вкладці і виберіть дублікат бігати Про мету airodump-ng sudo airodump-ng --bssid <bssid> -c <channel_number> -w <output> <interface>
 MAC-адреса цільової точки доступу --bssid Канал цільової точки доступу -c Вкажіть файл для збереження захоплення -w Команда списує точку доступу та клієнти (станції), підключені до неї. Як бачите, до цілі підключений тільки один клієнт. 
 
 Запуск чотиристороннього рукостискання (обов'язкове) За замовчуванням процес захоплення рукостискання WPA · ми мовчазно контролюємо трафік Wi-Fi, не передаючи нічого, що приховано, але може вимагати очікування, поки клієнт автоматично підключиться і запустить чотиристоронній рукостискання. passive Щоб прискорити процес, ми можемо Клієнт на , запускаючи повторне підключення і чотиристоронній рукостискання за допомогою атаки деавтентифікації. force disconnect Для цього ми будемо використовувати Надіслати Пакет до мети aireplay-ng deauth Відкрийте новий термінал (тримаючи інші два запускаються) aireplay-ng sudo aireplay-ng --deauth 10 -a <target_bssid> <interface> 
 Специфікуйте їх Альтернативно, ви можете використовувати що є спільним прізвищем для Атака --deauth deauth -0 deauth Це число Пакети відправляються 10 deauth MAC-адреса цілі -a       aireplay-ng відправляє пакети деавтентифікації за допомогою reason code 7 (Class 3 frame received from non-associated station) Від дефолту Ви можете орієнтуватися на конкретного клієнта, використовуючи флаг, що збільшує ймовірність виклику рукостискання, якщо присутні кілька клієнтів: -c sudo aireplay-ng -0 10 -a <target_ap_mac> -c <client_mac> <interface> 
 
 
 Перевірте WPA рукостискання Повернення до попередньої вкладки (біг) на цільовій точці доступу) airodump-ng       EAPOL У Notes Поле клієнта вказує, що клієнт завершив чотиристоронній рукостискання. Повернення до першої вкладки (біг) на глобальному рівні) airodump-ng Вгорі праворуч можна побачити рукостискання WPA, що підтверджує успішне захоплення рукостискання WPA. 
 
 У новому терміналі переконайтеся, що в захопленому pcap міститься рукостискання WPA за допомогою aircrack-ng. sudo aircrack-ng <captured_file.cap>
 Щоб підтвердити, що рукостискання WPA є придатним для використання, aircrack-ng спробує підтвердити його структуру. "No valid WPA handshakes found." У наступному блозі ми будемо проходити cracking the WPA handshake using Hashcat

Walkthroughs, tutorials, guides, and tips. This story will teach you how to do something new or how to do something better.

Read My Stories

Це аудіо створено мовою оригіналу історії!

Надто довго; Читати

Boost your HackerNoon story @ $159.99! 🚀

Як захопити WPA рукостискання з Raspberry Pi і Aircrack-ng

About Author

КОМЕНТАРІ

ПОВІСИТИ БИРКИ

ЦЯ СТАТТЯ БУЛА ПРЕДСТАВЛЕНА В

Related Stories

Light-Mode

Classic

Newspaper

Dark-Mode

Neon Noir

Minty

HN StartUps