ہمارے آخری بلاگ میں، ہم نے Raspberry Pi Zero W کو قائم کرنے اور ایک موبائل آلہ کا استعمال کرتے ہوئے اس سے دور سے منسلک کرنے کا طریقہ بیان کیا. https://hackernoon.com/setting-up-pi-zero-for-pi-fi-hacking?embedable=true 
 
 Disclaimer: اس بلاگ میں دکھایا گیا سب کچھ قانونی حدود کے اندر اور نیٹ ورک کے مالک کی مکمل اجازت کے ساتھ کیا گیا تھا. یہ مواد سختی سے تعلیمی مقاصد کے لئے ہے. اس بلاگ میں دکھایا گیا سب کچھ قانونی حدود کے اندر اور نیٹ ورک کے مالک کی مکمل اجازت کے ساتھ کیا گیا تھا. یہ مواد سختی سے تعلیمی مقاصد کے لئے ہے. Disclaimer: اب جب ہمارے ہاتھوں میں لینکس کی طاقت ہے، تو ہم WPA ہاتھوں کی گرفتاری پر نظر ڈالیں. لیکن اندر جانے سے پہلے، ہم ایک مختصر نظر ڈالیں گے ... WPA Handshake (4-Way Handshake) کے مترادفات WPA / WPA2 WPA / WPA2 میں Wireless نیٹ ورک پر ڈیٹا کی رازداری اور انحصار کو یقینی بنانے کے لئے ایک بنیادی میکانیزم WPA / WPA2 میں وسیع پیمانے پر استعمال کیا جاتا ہے. (WPA Handshake) ، جس میں کلائنٹ اور رسائی نقطہ اور خفیہ کلید جو ڈیٹا ٹرانسمیشن 4-way handshake authenticates establishes secure جیسا کہ اس کے نام سے پتہ چلتا ہے، چار راستہ ہاتھ پکڑنا ہے کے درمیان تبادلہ خیال اور یہ ہاتھ پکڑنا شروع ہوتا ہے جب کلائنٹ کامیاب ہوتا ہے اور آؤٹ پوائنٹ کے ساتھ four messages client (supplicant) access point (authenticator) authenticated associated 4 ہاتھوں کا استعمال کرتے ہوئے پیغامات کا تبادلہ کرنے کے لئے کلیدی فریمز. EAPOL (Extensible Authentication Protocol Over LAN) چار طاقتور طریقے سے پیدا ہونے والی کلیدیں چار طرفہ ہینڈچک پروسیسز میں کلائنٹ اور رسائی نقطہ کے درمیان مواصلات کو خفیہ کرتی ہیں: PMK (Pairwise Master Key)۔ ایک مشترکہ راز ہے جو تصدیق کے دوران حاصل کیا جاتا ہے. 
 
 
 WPA2-Personal میں، PMK کو براہ راست پاس ورڈ پر مبنی کلید منائیشن فیکٹری 2 (PBKDF2) کا استعمال کرتے ہوئے پہلے سے ہی مشترکہ کلید (PSK) سے حاصل کیا جاتا ہے. WPA2-Enterprise میں، PMK ماسٹر سیشن کلید (MSK) سے منسلک ہوتا ہے، جس میں کلائنٹ اور رسائی نقطہ تصدیق کے دوران مذاکرات کرتے ہیں. PTK (Pairwise Transient Key)۔ یہ کلید ہر کلائنٹ-آسنس پوائنٹ جوڑے کے لئے منفرد ہے اور تمام کو خفیہ کرنے کے لئے استعمال ہوتا ہے. صارف اور رسائی نقطہ کے درمیان ٹریفک. unicast یہ استعمال کرتے ہوئے پیدا کیا جاتا ہے a مندرجہ ذیل داخلات کے ساتھ: Pseudo-Random Function (PRF) PTK = PRF( PMK + Anonce + SNonce + MAC(Access Point) + MAC(Client) ) 
 GMK (Group Master Key) کے لئے یہ کلید مقامی طور پر رسائی نقطہ پر پیدا کی جاتی ہے اور کبھی بھی وائرلیس طور پر منتقل نہیں کی جاتی ہے. GTK (Group Temporal Key)۔ اس کلید سے حاصل کیا گیا ہے اور ایک ہی رسائی نقطہ سے منسلک تمام کلائنٹس کو تقسیم کیا جاتا ہے. GMK Encrypt کرتا ہے اور صارفین کو رسائی نقطہ سے ٹریفک بھیجتا ہے. multicast broadcast کس طرح 4 راستے handshake کام کرتا ہے پہلا EAPOL پیغام (AP → کلائنٹ) آؤٹ پوائنٹ بھیجتا ہے صارف کے لئے، جو اس کا استعمال کرتے ہیں . ANonce(Authenticator Nonce) PTK (Pairwise Transient Key) کلائنٹ پہلے سے ہی ہے اور یہ اس کے علاوہ، اس کے علاوہ، اس کے علاوہ، اس کے علاوہ، اس کے علاوہ، اس کا استعمال کرتے ہوئے. . PMK (Pairwise Master Key) MAC addresses SNonce (Supplicant Nonce) دوسرا EAPOL پیغام (Client → AP) کلائنٹ بھیجتا ہے اور A ایک ہی نقطہ تک رسائی حاصل کرنے کی اجازت دیتا ہے کے پیغام کی صحت کی جانچ پڑتال کریں اور اس کی ضمانت کریں اس کے ساتھ مداخلت نہیں کی گئی ہے. SNonce (Supplicant Nonce) MIC (Message Integrity Code) PTK (Pairwise Transient Key). MIC (Message Integrity Code) SNonce تیسرے EAPOL پیغام (AP → کلائنٹ) آؤٹ پوائنٹ بھیجتا ہے کلائنٹ کے لئے، اس کا استعمال کرتے ہوئے خفیہ GTK (Group Temporal Key) PTK (Pairwise Transient Key). 4th EAPOL Message (Client → AP) کلائنٹ ایک آخری EAPOL پیغام بھیجتا ہے جس میں ایک ، دونوں کی کامیابی کے بعد اور . MIC acknowledging PTK (Pairwise Transient Key) GTK (Group Temporal Key) سمجھنے کے لئے ایک آسان طریقہ یہ سوچنا ہے کہ انسان ایک تعلقات میں اعتماد کیسے بناتا ہے. 4-way handshake ہر ہاتھ پکڑنا اہم معلومات کا تبادلہ ہے جو دونوں لوگوں کو اس بات کی تصدیق کرنے اور اعتماد قائم کرنے میں مدد ملتی ہے. اسی طرح، رسائی نقطہ اور کلائنٹ کو اس بات کی تصدیق کرنے کے لئے اہم مواد کا تبادلہ کرتے ہیں کہ وہ ایک ہی اشتراک کرتے ہیں. محفوظ طریقے سے رابطہ کر سکتے ہیں. secret (PMK) ایک بار اعتماد قائم کیا جاتا ہے، محفوظ مواصلات شروع کر سکتے ہیں، جیسے دو افراد کے درمیان ایک ذاتی تعلقات. تاہم، ایک اہم نقصانات ہیں: 
 
 کوئی بھی آپ کی بات چیت سن سکتا ہے. کوئی بھی آپ کی بات چیت سن سکتا ہے. فریب کا Wireless Communication کے بارے میں کسی بھی حد تک کسی بھی حد تک ممکن ہوسکتا ہے Wireless ٹریفک کے بارے میں inherently exposed eavesdrop چار طرفہ ہاتھ پکڑنے کے دوران، اہم اقدار (مثال کے طور پر nonces اور MAC ایڈریس) کو غیر خفیہ طور پر منتقل کیا جاتا ہے، passive پکڑنا ممکن ہے. اس کے باوجود، آلہ کبھی بھی منتقل نہیں کرتا ہے اس کے بجائے، اس کے بجائے، اس کا استعمال کرنے کے لئے ہے. ) استعمال کرتے ہوئے کام کرتا ہے. pre-shared key PMK (Pairwise Master Key PBKDF2 لیکن چونکہ ہینڈچک پاس ورڈ کے علاوہ تمام ضروری ان پٹ فراہم کرتا ہے، ایک حملہ آور یہ کر سکتا ہے: 
 
 
 
 
 ایک Dictionary یا brute-force حملے کا استعمال کرتے ہوئے بہت سے پاس ورڈ گمان کرنے کی کوشش کریں PBKDF2 کا استعمال کرتے ہوئے PMK حاصل کریں PRF کا استعمال کرتے ہوئے PTK پیدا کریں ایک MIC کا شمار کریں اور اسے پکڑنے والے MIC کے ساتھ موازنہ کریں. اگر کمپیوٹرنگ MIC پکڑنے والے MIC کے ساتھ مطابقت رکھتا ہے تو، حملہ آور نے passsphrase پایا ہے. اب کہ چار راستوں کے ہاتھوں سے چھٹکارا اور بنیادی نقصان واضح ہیں، ہم شروع کر سکتے ہیں ... WPA Handshake کا استعمال کرتے ہوئے ہم استعمال کریں گے ، Wi-Fi نیٹ ورک کی حفاظت کا اندازہ کرنے کے لئے آلات کی ایک مکمل سیٹ، WPA handshakes کو پکڑنے کے لئے. aircrack-ng اٹھا کر 
 
 
 
 
 اس بات کو یقینی بنائیں کہ آپ کے Wireless Adapter monitor mode کی حمایت کرتا ہے اسے ایک OTG کیبل کا استعمال کرتے ہوئے micro-USB پورٹ (پوریٹ پورٹ نہیں) سے منسلک کریں SSH کے ذریعے Pi سے رابطہ کریں نیٹ ورک کے انٹرفیس کو چیک کریں ifconfig
 
 
 آپ IP a کا استعمال بھی کرسکتے ہیں اگر ifconfig دستیاب نہیں ہے. آپ IP a کا استعمال بھی کرسکتے ہیں اگر ifconfig دستیاب نہیں ہے.       آپ کئی Wireless انٹرفیس دیکھ سکتے ہیں، جیسے: wlan0 اور wlan1 ایک عام طور پر اندرونی کارڈ سے متعلق ہے اور دوسرا آپ کے وائرلیس اڈاپٹر سے متعلق ہے. تاہم، اگر آپ صرف ایک انٹرفیس دیکھتے ہیں تو، اڈاپٹر کو درست طریقے سے منسلک کیا جاتا ہے اور چلایا جاتا ہے: lsusb 
 یہ اس بات کی تصدیق کرتا ہے کہ اڈاپٹر درست طریقے سے منسلک ہے. 
 
 پروڈکٹ پیکیج اپ ڈیٹ sudo apt update 
 
 
 Aircrack-ng کی تعمیر sudo apt install aircrack-ng 
     کالی اور Parrot عام طور پر ساتھ آتے ہیں aircrack-ng پہلے سے طے کیا گیا ہے، لیکن اس کا استعمال کرنے میں کوئی نقصان نہیں ہے. Monitor mode کے مترادفات 
 
 Airmon-ng کے ساتھ انٹرفیسوں کو چیک کریں sudo airmon-ng 
 حکم ہر انٹرفیس کو اس کے ڈرائیور اور چیپ سیٹ کے ساتھ دکھاتا ہے. 
 
 Airmon-ng کے ساتھ ڈرائنگ موڈ کو فعال کریں sudo airmon-ng start <interface> 
 
 
 
 آپ شاید ایک پیغام دیکھیں گے جو آپ کو یہ بتاتا ہے کہ آپ کمانڈ کو چلانے sudo airmon-ng check kill 
 یہ کمانڈ ان عملوں کو روکتا ہے جو ڈرائنگ موڈ، جیسے NetworkManager یا wpa_supplicant کے ساتھ مداخلت کرسکتے ہیں. آپ شاید ایک پیغام دیکھیں گے جو آپ کو یہ بتاتا ہے کہ آپ کمانڈ کو چلانے sudo airmon-ng check kill 
 یہ کمانڈ عملوں کو روکتا ہے جو ڈرائنگ موڈ کے ساتھ مداخلت کرسکتے ہیں، جیسے: یا کیونکہ ہمارا SSH کنکشن فعال ہے، یہ ممکنہ طور پر ہمارے سیشن کو ختم کرے گا. NetworkManager wpa_supplicant ہاتھ پکڑنے 
 
 
 
 Dump all traffic sudo airodump-ng <interface> کمانڈ تشخیص کردہ رسائی پوائنٹس کی ایک حقیقی وقت کی فہرست اور بھی رابطے والے کلائنٹ (سٹیشنز) کی ایک فہرست ڈپازٹ کرے گا. آگے بڑھنے سے پہلے، ہم مندرجہ ذیل نتائج کا تجزیہ کریں. اوپر کا سیکشن رسائی پوائنٹس کے لئے اعداد و شمار دکھاتا ہے: Access Point کا MAC ایڈریس BSSID : Wi-Fi ایڈاپٹر یا نیٹ ورک انٹرفیس کی طرف سے رپورٹ کردہ سیگنال کی سطح۔ جب آپ AP یا اسٹیشن کے قریب پہنچتے ہیں تو سیگنال کی طاقت بڑھ جاتی ہے۔ PWR : پچھلے 10 سیکنڈ میں کامیابی سے حاصل کردہ پیکجوں کی فیصد کے طور پر معیار حاصل کریں. RXQ : آؤٹ پوائنٹ کی طرف سے بھیجے گئے اعلان پیکیجوں کی تعداد. Beacons : Number of captured data packets. #Data : آخری 10 سیکنڈ کے دوران ہر سیکنڈ میں پیمائش کردہ ڈیٹا پیکیجوں کی تعداد. CH: چینل نمبر. #/s : آؤٹ پوائنٹ کی طرف سے حمایت کی زیادہ سے زیادہ رفتار. MB : encryption algorithm استعمال میں، OPN کوئی encryption کا حوالہ دیتے ہیں. ENC CYBER کا پتہ چلتا ہے CIPHER : استعمال کردہ تصدیق پروٹوکول. AUTH نیٹ ورک کا نام (SSID) ESSID نیچے کے سیکشن میں کلائنٹ (سٹیشنز) کے لئے اعداد و شمار دکھاتا ہے: : کسی بھی متعلقہ اسٹیشن یا اسٹیشن کے MAC ایڈریس جو کسی AP کو تلاش کر رہے ہیں جو اس کے ساتھ منسلک کرنے کے لئے. اس کے علاوہ، اس کے ساتھ ساتھ ایک ایپلی کیشن بھی شامل ہے. STATION associated : اسٹیشن کی وصولی کی شرح، ٹرانسمیشن کی شرح کے بعد. RATE آخری 10 سیکنڈ میں کھو گئے ڈیٹا پیکیجوں کی تعداد سیریز نمبر پر مبنی ہے. LOST : کلائنٹ کی طرف سے بھیجے جانے والے ڈیٹا پیکیجوں کی تعداد نوٹ: کلائنٹ کے بارے میں اضافی معلومات، جیسے پکڑ لیا EAPOL یا PMKID. Packets یہ وہ نیٹ ورک ہیں جن سے کلائنٹ اس وقت تک رابطے میں نہیں ہے تو اس سے رابطہ کرنے کی کوشش کر رہا ہے. Probe 
 
 
 
 
 Next, copy the   and channel ( ) of your target access point, as you will need them in the next step. BSSID CH 
 
 Dump traffic from the target access point. اس کے لئے، ایک نیا ٹرمینل ٹیب کھولیں تاکہ آپ جاری کام کو روک نہیں پائیں. سیشن airodump ٹیب پر تین پوائنٹس پر کلک کریں اور دوبارہ منتخب کریں چلنا ہدف پر airodump-ng sudo airodump-ng --bssid <bssid> -c <channel_number> -w <output> <interface>
 ہدف رسائی نقطہ کا MAC ایڈریس --bssid ہدف رسائی نقطہ کا چینل -c دستاویزات کو محفوظ کرنے کے لئے فائل -w کمانڈ آؤٹ پوائنٹ اور اس سے منسلک کلائنٹ (سٹیشنز) کی فہرست ہے. جیسا کہ آپ دیکھ سکتے ہیں، صرف ایک کلائنٹ ہدف سے منسلک ہے 
 
 4 راستے کے handshake (Optional) WPA handshake کو پکڑنے کا طریقہ ہم سادہ طور پر Wi-Fi ٹریفک کی نگرانی کرتے ہیں جو کچھ بھی منتقل نہیں کرتے ہیں، جو خفیہ ہے لیکن ایک کلائنٹ کو خود کار طریقے سے دوبارہ منسلک کرنے کے لئے انتظار کرنے کی ضرورت ہوسکتی ہے اور چار طرفہ ہاتھ پکڑنا شروع کرتا ہے. passive چیزوں کو تیز کرنے کے لئے، ہم کر سکتے ہیں ایک کلائنٹ ، ایک دوبارہ کنکشن اور deauthentication حملے کا استعمال کرتے ہوئے 4 راستہ handshake کو چالو کریں. force disconnect اس کے لئے، ہم استعمال کریں گے بھیجنے کے ہدف کے لئے پیکج aireplay-ng deauth ایک نیا ٹرمینل کھولیں (تقریبا دو چلتے رہیں) چلائیں aireplay-ng sudo aireplay-ng --deauth 10 -a <target_bssid> <interface> 
 اس کی تفصیل Alternative, آپ استعمال کر سکتے ہیں جس کے لئے ایک مشترکہ ایڈجسٹ ہے حملہ --deauth deauth -0 deauth کی تعداد ہے پیغامات بھیجیں 10 deauth ہدف کا MAC ایڈریس -a       aireplay-ng استعمال کرتے ہوئے deauthentication پیکیج بھیجیں reason code 7 (Class 3 frame received from non-associated station) default کے لئے آپ کو ایک مخصوص کلائنٹ کو ہدف کر سکتے ہیں پرچم، جس میں اگر کئی کلائنٹ موجود ہیں تو ہاتھ پکڑنے کا امکان بڑھتا ہے: -c sudo aireplay-ng -0 10 -a <target_ap_mac> -c <client_mac> <interface> 
 
 
 WPA handshake کے لئے چیک کریں پچھلا ٹیبل پر رجوع کریں (Return to previous tab) ہدف تک رسائی (Access Point) airodump-ng       EAPOL میں Notes کلائنٹ کا میدان اس بات کا اشارہ کرتا ہے کہ کلائنٹ نے چار طرفہ ہینڈش کو مکمل کیا ہے. لوٹ کر پہلی ٹیب پر (شامل کریں) عالمی طور پر) airodump-ng اوپر دائیں طرف، ہم WPA handshake دیکھ سکتے ہیں، WPA handshake کی کامیابی کی تصدیق. 
 
 ایک نئے ٹرمینل میں، اس بات کی تصدیق کریں کہ پکڑنے والی pcap میں aircrack-ng کا استعمال کرتے ہوئے WPA handshake شامل ہے. sudo aircrack-ng <captured_file.cap>
 اس بات کی تصدیق کرنے کے لئے کہ WPA handshake استعمال کیا جا سکتا ہے، aircrack-ng اس کی ساخت کی تصدیق کرنے کی کوشش کرے گا. "No valid WPA handshakes found." اگلے بلاگ میں، ہم چلتے ہیں cracking the WPA handshake using Hashcat

Walkthroughs, tutorials, guides, and tips. This story will teach you how to do something new or how to do something better.

Read My Stories

یہ آڈیو کہانی کی اصل زبان میں تیار کی گئی ہے!

بہت لمبا؛ پڑھنے کے لئے

Boost your HackerNoon story @ $159.99! 🚀

Raspberry Pi اور Aircrack-ng کے ساتھ WPA Handshakes کو کیسے پکڑیں

About Author

تبصرے

ہینگ ٹیگز

یہ مضمون اس میں پیش کیا گیا تھا۔

Related Stories

HackerNoon Decoded: The Top 10 Countries Where HackerNoon Is the Most Active

On Sunday, the 26th of November, 1631

AI Search Traffic Marketshare for Calling HackerNoon Blogs: 52% OpenAI, 30% Amazon & 18% Perplexity

"Growing Businesses Gives Me a Sense of Purpose." says Flow Ninja Founder/CEO

HackerNoon Decoded: The Top 10 Countries Where HackerNoon Is the Most Active

On Sunday, the 26th of November, 1631

AI Search Traffic Marketshare for Calling HackerNoon Blogs: 52% OpenAI, 30% Amazon & 18% Perplexity

"Growing Businesses Gives Me a Sense of Purpose." says Flow Ninja Founder/CEO

Light-Mode

Classic

Newspaper

Dark-Mode

Neon Noir

Minty

HN StartUps