Я уже рассказывал в этом блоге про Backtrack, в данной же статье мы рассмотрим одно из важнейших его применений. То, о чем я буду рассказывать в данной статье, я уже публиковал, но в виде роликов с ютуба. В данной же статье я объясню все более подробно. Не лишним будет заметить, что данное пособие предназначено для тестовых целей, и не ставит своей целью взращивание хацкеров. В данной статье будет объяснено каким образом можно взломать 64bit и 128bit WEP шифрование на различных WIFI роутерах используя Backtrack, live-дистрибутив Linux. Я выполнял описанные действия на ноутбуках IBM Thinkpad x60, Acer 5672 и  WIFI чипсет в этих машинах работал отлично.

Требования:

• Backtrack 3 на CD или USB
• Компьютер с поддерживаемой беспроводной картой 802.11
• Wireless Access point или WIFI роутер, использующий WEP шифрование

Подготавливаем WIFI карту

Для начала мы должны перевести карту в режим “Monitor Mode”. Если вы используете чипчет Intel® PRO/Wireless 3945ABG выполните следующую команду:

Далее мы должны остановить нашу WIFI карту:

Посмотри под каким именем виден ваш беспроводной интерфейс, далее остановите его командой:

Затем:

Изменяем MAC адрес устройства:

Запускаем карту:

Начинаем атаку

Теперь пришло время найти подходящую сеть для атаки. Запускаем команду:

Мы видим доступные сети, в частности MAC адрес (BSSID), канал (CH) и имя (ESSID). Теперь мы начнем собирать данные с WIFI роутера для атаки:

Команда выше поместит полученные данные в файл network.out. Этот файл потребутеся нам позднее когда мы будем готовы взламывать WEP ключ.

Откройте другое окно шелла и оставьте предыдущую команду выполняться. Теперь же мы сгенерируем несколько поддельных пакетов к роутеру для ускорения сбора данных. Используйте следующую команду:

Если команда выше прошла успешно, мы будем генерировать большое количество пакетов на взламываемую сеть. Введите:

Это заставит точку доступа послать большое количество пакетов, которые мы сможем использовать для взлома WEP ключа. Проверьте ваш оставленный в первом окне шелла aerodump-ng. Вы должны увидеть там поле “data”, в котором уже довольно много пакетов.

Когда значение этого поля достигает 10,000-20,000 вы можете начинать взлом ключа. Если нет других доступных сетей, можно попробовать команду:

Когда мы наберем достаточно пакетов, начинаем взлом:

Параметр “-n 128″ указывает на 128-битный WEP ключ. Если взлом не получится, используйте  “-n 64″

Все, наш взлом завершился! Ключ найден и нам осталось только удалить из вывода символы :

Используйте данную технику для демонстрации слабости WEP шифрования. Я надеюсь вы сами используете WPA2 в ваших сетях.

Постовой

Оригинальные гаджеты и инновационные девайсы в блоге mobilexus.ru

Существуте ли ещё вообще такое понятие как патриотизм в России? Конечно да, существуют ещё люди для которых данные слова не пустой звук. Приходите на наш сайт, и убедитесь в этом.

]]> ]]>