У нашым апошнім блогу мы апісалі, як ўсталяваць Raspberry Pi Zero W і падключыцца да яго аддалена, выкарыстоўваючы мабільны прылад. https://hackernoon.com/setting-up-pi-zero-for-pi-fi-hacking?embedable=true 
 
 Усё, што вы чулі пра карысць пара раней - усяго толькі чуткі і павер'і. Усё, што паказана ў гэтым блогу, было выканана ў рамках законных межаў і з поўным аўтарызаваным характарам з боку ўладальніка сеткі. Disclaimer: Цяпер, калі мы маем магутнасць Linux на нашым пальцы, давайце паглядзім на захопленне WPA ручнікаў. Але, перш за ўсё, мы паглядзім на... WPA Handshake (4-Way ручнік) WPA/WPA2 з'яўляецца адным з найбольш распаўсюджаных пратаколаў бяспекі Wi-Fi. (Пасля перамогі), якая Кліент і пункт доступу і Ключы, якія Прадастаўленне дадзеных. 4-way handshake authenticates establishes secure Як паказвае назва, 4-я частка складаецца з Змяненне між І на Ручнік пачынаецца, калі кліент паспяхова і з пунктом доступу. four messages client (supplicant) access point (authenticator) authenticated associated 4 Выкарыстанне рук Папярэдні Тэкст Як размясціць папярэдні Тэкст EAPOL (Extensible Authentication Protocol Over LAN) 4 дынамічна вырабленыя ключы ў чатырохвядомых працэсах рукапіскі зашифруюць сувязь паміж кліентам і пунктам доступу: PMK (Pairwise Master Key) Падрабязнасць, якую вы атрымаеце падчас атэстацыі. 
 
 
 У WPA2-Personal, PMK вырабляецца прама з Pre-Shared Key (PSK) з выкарыстаннем пароля-базавай ключавай функцыі 2 (PBKDF2). У WPA2-Enterprise, PMK вылучаецца з Master Session Key (MSK), які кліент і точка доступу перагадваюць падчас аўтэнтыфікацыі. PTK (Pairwise Transient Key) — Парывісты пераходны ключ Гэты ключ унікальны для кожнай пары кліентаў-даступных пунктаў і выкарыстоўваецца для зашыфравання ўсіх Пераможцам тады стаў Катар. unicast Гэта вырабляецца з выкарыстаннем а З наступнымі выданнямі: Pseudo-Random Function (PRF) PTK = PRF( PMK + Anonce + SNonce + MAC(Access Point) + MAC(Client) ) 
 GMK (Group Master Key) — ключ для групы Гэты ключ генеруецца локальна ў пункце доступу і ніколі не перадаецца бясплатна. GTK (групны часовы ключ) Гэтая кніга выходзіць з Гэта рэпрэсіўны механізм, які працуе на дыктатуру. GMK Гэта крытычна і Працягласць трансляцыі трафіку з пункту доступу да кліентаў. multicast broadcast Як працуе 4-прывадны ручнік Першае паведамленне EAPOL (AP → кліент) Кнігадрукаванне адкрыла шырокі шлях Кнігадрукаванне адкрыла шырокі шлях для . ANonce(Authenticator Nonce) PTK (Pairwise Transient Key) У кліенце ўжо ёсць І на Усё, што вы чулі пра карысць пара раней - усяго толькі чуткі і павер'і. . PMK (Pairwise Master Key) MAC addresses SNonce (Supplicant Nonce) Другае паведамленне EAPOL (кліент → AP) Кліент адпраўляе і а Уступнае слова і пераклад Уладзіміра Правасуда. // Братэрства 87. І Забяспечыць энергетычную бяспеку і энергетычную незалежнасць краіны. І з ёй не размаўлялі. SNonce (Supplicant Nonce) MIC (Message Integrity Code) PTK (Pairwise Transient Key). MIC (Message Integrity Code) SNonce Трэці EAPOL Message (AP → кліент) Кнігадрукаванне адкрыла шырокі шлях для кліентаў, якія выкарыстоўваюць GTK (Group Temporal Key) PTK (Pairwise Transient Key). Четвёрты EAPOL Message (Кліент → AP) Кнігадрукаванне адкрыла шырокі шлях для І Узнікае пытанне: ці можа вера на самой справе змяніць свет? і . MIC acknowledging PTK (Pairwise Transient Key) GTK (Group Temporal Key) Лепшы спосаб разумець Гэта значыць, як людзі робяць заканадаўства ў адносінах. 4-way handshake Кожны шчасце рук - гэта як абмен важнай інфармацыі, якая дапамагае аб'яднаць, хто яны і усталяваць давер. Адным словам, усім тым, што патрабуецца для максімальна камфортнага і ўтульнага адпачынку. Можна набыць гарантыя. secret (PMK) Як толькі давяраецца, бяспечная сувязь можа пачацца, як прыватныя адносіны паміж двума індывідуаламі. Але ёсць і крытычны варыянт: 
 
 Кожны можа паслухаць вашы размовы. Кожны можа паслухаць вашы размовы. Фальшывы Wireless Communications з'яўляецца Для кожнага, хто мае магчымасць да Праўда без трафіку. inherently exposed eavesdrop У чатырох напрамках крытычныя значэнні (такія як нонсы і MAC-адрасы) перадаюцца незашифрована, што робіць пасіўны захоўванне магчыма. Але гэтая сістэма ніколі не перадавала Напрыклад, за выключэннем іх, уся астатняя маёмасць (больш за 40 найменняў) была вернута актывісту. ) выкарыстоўваючы І функцыя. pre-shared key PMK (Pairwise Master Key PBKDF2 Але таму што ручнік забяспечвае усе неабходныя ўклады, акрамя пароля, нападнік можа: 
 
 
 
 
 Выкарыстоўвайце слоўнік або атаку бруднай сілы, каб выпрабаваць многія гадавіны пароля Выкарыстанне PMK з дапамогай PBKDF2 генераваць PTK з дапамогай PRF Давайце паглядзім на тое, што такое MIC і звяртаем увагу на MIC. Калі вылічаны MIC адпавядае захопленым MIC, нападнік знайшоў пассфразу. Цяпер, калі 4 шляхі рук і асноўная слабасць з'яўляюцца яснымі, мы можам пачаць... Загрузіць WPA Handshake Мы будзем выкарыстоўваць , поўны набор інструментаў для ацэнкі бяспекі сеткі Wi-Fi, каб захаваць WPA ручнікі. aircrack-ng Сцягнуць 
 
 
 
 
 Уваход у прафесію быў простым: у 1996 годзе не было нават таксометраў. Падключыце яго да мікра-USB-порту (а не сілкавага порту) з дапамогай кабеля OTG Сцягнуць Pi з SSH Праверыць сеткавы інтэрфейс ifconfig
 
 
 Вы таксама можаце выкарыстоўваць ip a, калі ifconfig не даступны. Вы таксама можаце выкарыстоўваць ip a, калі ifconfig не даступны.       Вы можаце ўбачыць некалькі беспрацоўных інтэрфейсаў, такіх як wlan0 і wlan1 Іншая справа, як раскрыць душу героя... Калі мы кажам пра кіно, каб захаваць гэтую натуральнасць паўсядзённасці і выявіць драму, неабходны моцны сцэнарый. Але калі вы бачыце толькі адзін інтэрфейс, пераконайцеся, што адаптар правільна падключаны і працуе: lsusb 
 Гэта гарантуе, што адаптар з'яўляецца правільным. 
 
 Актуальныя пакеты sudo apt update 
 
 
 Загрузіць Aircrack-ng sudo apt install aircrack-ng 
     Калі і парадак звычайна з'яўляюцца aircrack-ng Здаровая касметыка вы можаце зрабіць самі Загрузіць Монітор Mode 
 
 Праверыць інтэрфейсы з airmon-ng sudo airmon-ng 
 Команда паказвае кожны інтэрфейс разам са сваім драйверам і чіпсетам. 
 
 Уключайце рэжым экрана з Airmon-ng sudo airmon-ng start <interface> 
 
 
 
 Вы можаце ўбачыць паведамленне, якое паказвае, што вы запускаеце каманда. sudo airmon-ng check kill 
 Гэтая каманда спыняе працэсы, якія могуць перашкодзіць рэжыму монитора, такія як NetworkManager або wpa_supplicant. Вы можаце ўбачыць паведамленне, якое паказвае, што вы запускаеце каманда. sudo airmon-ng check kill 
 Гэтая каманда спыняе працэсы, якія могуць перашкодзіць рэжыму монитора, такія як NetworkManager або wpa_supplicant. Сцягнуць рукі 
 
 
 
 Dump all traffic sudo airodump-ng <interface> Команда будзе адпускаць спіс у рэальным часе выяўленых пунктаў доступу, а таксама спіс падключених кліентаў (станцый). Упершыню прайшоў у тры туры, дзе фінал — з аркестрам. У верхняй частцы паказаны дадзеныя для пунктаў доступу: MAC-адрас даступнага пункта BSSID Фактычна, прысвечаныя такому спорту як бокс, онлайн гульні заўсёды прызнаваліся нашмат больш цікавымі чым звычайныя аднакарыстальніцкія цацкі. PWR Усяго за дзень можна выпіць 1 літр соку без уліку колькасці вады. RXQ Колькасць пакетаў паведамленняў, якія адпраўляюцца з дапамогай пункта доступу. Beacons Колькасць запісаных пакетаў дадзеных. #Data Дадатковыя функцыі ўключаюць у сябе джакузі для поўнай рэлаксацыі і камінам, каб трымаць вас у цяпле. #/s Найбольшая хуткасць, якую падтрымлівае пункт доступу. MB Арганізм крытыфікацыі ў выкарыстанні, OPN адказвае на няма крытыфікацыі. ENC «Кіфэр» выяўлены CIPHER • Протокол аўтэнтыфікацыі, які выкарыстоўваецца. AUTH Назва сеткі (SSID) ESSID У ніжняй частцы прадстаўлены дадзеныя для кліентаў (станцый): (Рэгістратар - гэта проста кампанія, праз якую вы можаце зарэгістраваць сваё даменнае імя ў абмен на штогадовую плату.) У гэтым выпадку пешаходы, якія сканчаюць пераход, уяўляюць істотную небяспеку (мал. STATION associated Аналіз мёду можна зрабіць самому RATE Другі пункт валютных паступленняў – экспарт калійных угнаенняў. LOST Афары́зм (па-грэцку: αφορισμός — выказваньне) — выслоўе, у якім у трапнай, ляканічнай і звычайна вобразнай форме выказаная арыгінальная думка. Packets Мае назіранні прывялі да высновы, што нагрузка на доктара не можа быць такой, якая яна ёсць цяпер. Probe 
 
 
 
 
 Next, copy the   and channel ( ) of your target access point, as you will need them in the next step. BSSID CH 
 
 Dump traffic from the target access point. Для гэтага, адкрыць новы кнопка термінала, так што вы не спыняеце праходзяць Праведзеная сесія airodump Націсніце на тры кропкі на клавішу і выберыце дублікат Бягучы На мяжы airodump-ng sudo airodump-ng --bssid <bssid> -c <channel_number> -w <output> <interface>
 MAC-адрас целевай точки доступа --bssid Канал цікаўнай точки доступа -c Загрузіць файл для захоўвання -w У гэтым выпадку пешаходы, якія сканчаюць пераход, уяўляюць істотную небяспеку (мал. Як бачым, ёсць толькі адзін кліент, звязаны з мэтай. 
 
 Выклікаць 4-шлях ручнік (факультатыўны) За выключэннем іх, уся астатняя маёмасць (больш за 40 найменняў) была вернута актывісту. Мы моцна назіраем Wi-Fi трафік без перадачы нічога, што схавальна, але можа патрабаваць чагосьці, каб кліент адразу падключыўся аўтаматычна і выклікаў 4-шлях ручнік. passive Для таго, каб зрабіць гэта хутка, мы можам Кліент на , выклікаючы перавязанне і 4-шлях ручнік з дапамогай атакі дэаўтэнтыфікацыі. force disconnect Для гэтага мы будзем выкарыстоўваць Паслаць Пакеты да мечаў aireplay-ng deauth Загрузіць новы термінал (трымаючы іншы два бягучых) aireplay-ng sudo aireplay-ng --deauth 10 -a <target_bssid> <interface> 
 Спецыялізуйце іх Наступным крокам з'яўляецца выбар адпаведнага абсталявання для Якое ўяўляе сабой сутнасць для Атака --deauth deauth -0 deauth  is the number of  Пакеты прадастаўлены 10 deauth MAC-адрас мэты -a       aireplay-ng Загрузіць пакеты з выкарыстаннем reason code 7 (Class 3 frame received from non-associated station) І ў параўнанні. Вы можаце націсніць на конкретны кліент, выкарыстоўваючы Флаг, які павялічвае магчымасць выклікаць ручнік, калі прысутнічае некалькі кліентаў: -c sudo aireplay-ng -0 10 -a <target_ap_mac> -c <client_mac> <interface> 
 
 
 Загрузіць WPA Handshake Вернуцца ў папярэдні разлік (працаваць) націсні на пункт доступу) airodump-ng       EAPOL У на Notes У гэтым выпадку пешаходы, якія сканчаюць пераход, уяўляюць істотную небяспеку (мал. Вернуцца ў першую паперу (працаваць) Глобальнае airodump-ng У верхняй справе мы бачым WPA ручнік, які пацвярджае паспяховае захопленне WPA ручніка. 
 
 У новым термінале праверыць, што захопленае pcap змяшчае WPA ручнік з дапамогай aircrack-ng. sudo aircrack-ng <captured_file.cap>
 Для забеспячэння работы мікра-ГЭС, водны струмень мусіць быць штучна створаны. "No valid WPA handshakes found." У наступным блогу мы будзем гуляць cracking the WPA handshake using Hashcat

Walkthroughs, tutorials, guides, and tips. This story will teach you how to do something new or how to do something better.

Read My Stories

Гэта аўдыя зроблена на мове арыгіналу гісторыі!

Як захаваць WPA ручнікі з Raspberry Pi і Aircrack-ng

About Author

КАМЕНТАРЫІ

ВЕСІЦЬ БІРКІ

ГЭТЫ АРТЫКУЛ БЫЎ ПРАДСТАЎЛЕНЫ Ў

Related Stories

34 Stories To Learn About Eos

How Mercuryo and Ledger Are Reinventing Crypto Payments with a Self-Custody Debit Card

Inside BTCC: What 14 Years of Crypto Taught BTCC, and What Comes Next

The World is Finally Ready for a New Internet

34 Stories To Learn About Eos

How Mercuryo and Ledger Are Reinventing Crypto Payments with a Self-Custody Debit Card

Inside BTCC: What 14 Years of Crypto Taught BTCC, and What Comes Next

The World is Finally Ready for a New Internet

Light-Mode

Classic

Newspaper

Minty

Dark-Mode

Neon Noir

Minty

HN StartUps