Airmon-ng
Το Airmon-ng χρησιμοποιείται για τη διαχείριση των λειτουργιών ασύρματης κάρτας και για τη θανάτωση περιττών διαδικασιών κατά τη χρήση του aircrack-ng. Για να μυρίσετε μια ασύρματη σύνδεση, πρέπει να αλλάξετε την ασύρματη κάρτα σας από κατάσταση διαχείρισης σε λειτουργία παρακολούθησης και το airmon-ng χρησιμοποιείται για το σκοπό αυτό.
Airodump-ng
Το Airodump-ng είναι ένα ασύρματο sniffer που μπορεί να καταγράψει ασύρματα δεδομένα από ένα ή περισσότερα ασύρματα σημεία πρόσβασης. Χρησιμοποιείται για την ανάλυση κοντινών σημείων πρόσβασης και τη λήψη χειραψιών.
Aireplay-ng
Το Aireplay-ng χρησιμοποιείται για επιθέσεις επανάληψης και ως πακέτο εγχυτή. Μπορεί να καταργήσει τον έλεγχο ταυτότητας των χρηστών από τα AP τους για τη λήψη χειραψιών.
Airdecap-ng
Το Airdecap-ng χρησιμοποιείται για την αποκρυπτογράφηση κρυπτογραφημένων ασύρματων πακέτων WEP, WPA/WPA2 με γνωστό κλειδί.
Aircrack-ng
Το Aircrack-ng χρησιμοποιείται για να επιτεθεί στα ασύρματα πρωτόκολλα WPA/WEP προκειμένου να βρεθεί το κλειδί.
Το Aircrack-ng είναι εύκολο να εγκατασταθεί στο Ubuntu χρησιμοποιώντας APT. Απλώς πληκτρολογήστε την ακόλουθη εντολή και αυτό θα εγκαταστήσει όλα τα διαθέσιμα εργαλεία στη σουίτα Aircrack-ng.
sudo apt-get ενημέρωσηsudo apt-get install -καιaircrack-ng
Χρήση
Σε αυτό το άρθρο, θα ρίξουμε μια γρήγορη ματιά στον τρόπο χρήσης του aircrack-ng για να σπάσουμε ένα κρυπτογραφημένο ασύρματο δίκτυο (TR1CKST3R σε αυτό το παράδειγμα) για να βρούμε τον κωδικό πρόσβασης.
Πρώτα απ 'όλα, απαριθμήστε όλες τις διαθέσιμες ασύρματες κάρτες που είναι συνδεδεμένες στον υπολογιστή σας χρησιμοποιώντας την εντολή 'iwconfig'.
Θα χρησιμοποιήσουμε την ασύρματη κάρτα με όνομα «wlxc83a35cb4546» για αυτό το σεμινάριο (Αυτό μπορεί να είναι διαφορετικό στην περίπτωσή σας). Τώρα, σκοτώστε όλες τις διαδικασίες που εκτελούνται σε ασύρματη κάρτα χρησιμοποιώντας το airmon-ng.
[email protected]: ~ $sudoέλεγχος airmon-ngσκοτώνωΞεκινήστε τη λειτουργία παρακολούθησης στο ‘wlxc83a35cb4546’ πληκτρολογώντας
[email protected]: ~ $sudoairmon-ng εκκίνηση wlxc83a35cb4546
Τώρα, το airmon-ng έχει ξεκινήσει τη λειτουργία παρακολούθησης στην ασύρματη κάρτα, θα εμφανίζεται ως διαφορετικό όνομα 'wlan0mon'. Εκτελέστε ξανά το ‘iwconfig’ για να εμφανίσετε λεπτομέρειες ασύρματης σύνδεσης.
Στη συνέχεια, χρησιμοποιήστε το airodump-ng για να δείτε κοντινά σημεία ασύρματης πρόσβασης και τις ιδιότητές τους.
[email protected]: ~ $sudoairodump-ng wlan0mon 
Μπορείτε να περιορίσετε την αναζήτηση χρησιμοποιώντας φίλτρα MAC (–bssid) και καναλιών (-c). Για να καταγράψουμε τη χειραψία (η χειραψία περιέχει κρυπτογραφημένο κωδικό πρόσβασης), πρέπει να αποθηκεύσουμε τα πακέτα μας κάπου χρησιμοποιώντας την επιλογή –write. Τύπος,
[email protected]: ~ $sudoairodump-ng--bss6C: B7:49: FC:62: Ε4-ντο έντεκαwlan0mon--γράφω /tmp/χειραψία.καπάκι
--bss: Διεύθυνση MAC του Σημείου Πρόσβασης
-ντο: Κανάλι Access Point[1-13]
--γράφω: Αποθηκεύει καταγεγραμμένα πακέτα σε καθορισμένη τοποθεσία
Τώρα, πρέπει να καταργήσουμε τον έλεγχο ταυτότητας κάθε συσκευής από αυτό το σημείο πρόσβασης χρησιμοποιώντας το βοηθητικό πρόγραμμα Aireplay-ng. Γράφω
[email protected]: ~ $sudoaireplay-ng-0 100 -προς το [MAC_ADD]wlan0mon 
-α: Καθορισμός σημείων πρόσβασης MAC για Aireplay-ng
-0: Καθορίστε τον αριθμό των πακέτων deauth για αποστολή
Μετά από λίγο, όλες οι συσκευές θα αποσυνδεθούν από αυτό το σημείο πρόσβασης, όταν προσπαθήσουν να επανασυνδεθούν, η εκτέλεση airodump-ng θα καταγράψει τη χειραψία. Θα εμφανιστεί στην κορυφή της λειτουργίας airodump-ng.
Η χειραψία αποθηκεύεται στον κατάλογο ‘/tmp/’ και περιέχει κρυπτογραφημένο κωδικό πρόσβασης που μπορεί να γίνει βίαιος εξαναγκασμένος εκτός σύνδεσης χρησιμοποιώντας ένα λεξικό. Για να σπάσουμε τον κωδικό πρόσβασης, θα χρησιμοποιήσουμε το Aircrack-ng. Τύπος
[email protected]: ~ $sudoaircrack-ng/tmp/χειραψία.cap-01.cap-σε/usr/μερίδιο/λίστες λέξεων/rockyou.txt
-σε: Καθορίστε τη θέση του λεξικού
Το Aircrack-ng θα περάσει από τη λίστα των κωδικών πρόσβασης και αν βρεθεί, θα εμφανίσει τον κωδικό πρόσβασης που χρησιμοποιήθηκε ως κλειδί.
Σε αυτήν την περίπτωση, το aircrack-ng βρήκε τον κωδικό πρόσβασης που χρησιμοποιήθηκε «123456789».
Τώρα, σταματήστε τη λειτουργία παρακολούθησης στην ασύρματη κάρτα και κάντε επανεκκίνηση του διαχειριστή δικτύου.
[email protected]: ~ $sudoairmon-ng stop wlan0mon[email protected]: ~ $sudoεπανεκκίνηση διαχειριστή δικτύου υπηρεσιών
συμπέρασμα
Το Aircrack-ng μπορεί να χρησιμοποιηθεί για τον έλεγχο της ασύρματης ασφάλειας ή για το σπάσιμο των ξεχασμένων κωδικών πρόσβασης. Υπάρχουν κάποια άλλα παρόμοια εργαλεία για το σκοπό αυτό, όπως το Kismet, αλλά το aircrack-ng είναι περισσότερο γνωστό για καλή υποστήριξη, ευελιξία και μεγάλη ποικιλία εργαλείων. Έχει εύκολο στη χρήση περιβάλλον εργασίας γραμμής εντολών που μπορεί εύκολα να αυτοματοποιηθεί χρησιμοποιώντας οποιαδήποτε γλώσσα δέσμης ενεργειών όπως η Python.