CRACKING WIRELESS NETWORK - Bước 5 – Hành sự… crack

-
Một khi các gói dữ liệu được bắt thành công và ARP replay khởi động, aireplay-ng sẽ có dạng như ở Hình 8. Lúc này, dấu chỉ sẽ là "sent N packets", cho thấy số lượng gói dữ liệu ARP phát ra bởi STA giả mạo.
Hình 8: aireplay với ARP replay đang chạy

Lúc này, bạn có thể quay lại với cửa sổ airodump và sẽ thấy rằng cột #/s đã tăng lên đáng kể, có khi lên tới số hàng trăm, như có thể thấy trong Hình 9.

Hình 9: airodump với ARP replay đang chạy

Bạn cần để cho các chương trình này tiếp tục chạy cho đến khi con số trong cột #Data đạt đết ít nhất 300,000 IVs đối với khóa WEP 64 hoặc khoảng 1,500,000 đối với khóa WEP 128. Vấn đề là trong một cuộc tấn công dạng "zero knowledge", bạn không hề biết gì về độ dài của mã khóa.

Trong trường hợp của chúng tôi, vì biết trước mã khóa thuộc loại 128 bit, chúng tôi đợi đến lúc có hơn con số IVs dự kiến là 1.500.000. Để đạt được con số này, chúng tôi mất khoảng hơn 01 giờ đồng hồ, với AP mục tiêu và toàn bộ các laptop liên quan nằm trong cùng một phòng. Trong điều kiện bình thường, với một AP nằm cách máy của bạn một khoảng khá xa, bạn có thể mất nhiều thời gian hơn. Còn giờ, chúng ta sẽ mở ra cửa sổ shell thứ 3 để bắt đầu với aircrack-ng:

aircrack-ng -b [AP BSSID] [capture file(s) name]

Chú ý rằng trong dòng lệnh có chứa dấu sao (*) để aircrack-ng sử dụng toàn bộ các file IVs bắt được đã được lưu trên thư mục gốc. Ví dụ trong trường hợp của chúng tôi dòng lệnh sẽ như sau:

aircrack-ng -b 00:06:25:B2:D4:19 capturefile*.ivs

Aircrack sẽ bắt đầu lục lọi trong số những gói dữ liệu đã bắt được để tìm ra khóa WEP. Điều này cũng mất thời gian nhưng không nhiều lắm nếu so với việc bắt và lưu dữ liệu. Trong một số trường hợp aircrack-ng sẽ kết thúc mà không tìm thấy khóa, nhưng đưa ra cho bạn một số đề xuất mà bạn có thể làm theo. Một khi thành công, màn hình aircrack sẽ trông tương tự như trong Hình 10.

Hình 10: aircrack-ng tìm thấy khóa

Khóa WEP 128 bit tìm thấy ở dưới dạng hệ thập lục phân (hexadecimal) và bạn có thể dùng nó để nhập vào phần thiết lập mạng Wireless sau khi loại bỏ các dấu hai chấm (:).

Và như vậy là bạn đã hoàn tất việc crack khóa mạng WEP! Quá tuyệt đúng không?

Comments

Post a Comment

Popular posts from this blog

Ổ cứng gắn ngoài của Western Digital My Book đạt đến dung lượng 1,5TB

-
Image
Western Digital (WD) đã nâng dung lượng của dòng ổ cứng gắn ngoài My Book lên 1,5TB (1TB=1000GB) Vào thứ hai vừa rồi WD đã thông báo việc mở rộng dòng sản phẩm My Book với hai sản phẩm mới có dung lương 750GB và 1,5TB. Giá bán của hai sản phẩm mới này tại thị trường Mỹ lần lượt là 279$ và 699$. Với thiết kế độc đáo, có dáng vẽ của một cuốn sách đặt đứng (đúng với tên gọi My Book), cùng với một đèn led báo trạng thái hoạt động và dung lượng sử dụng, dòng sản phẩm mang tên My Book có nhiều loại khác nhau tùy thuộc vào tính năng và dung lượng lưu trữ, từ các sản phẩm sử dụng được cùng lúc 3 cổng giao tiếp với máy tính là FireWire 800, FireWire 400, USB 2.0 cho đến ổ cứng dành cho mạng, tương thích với cổng Ethernet và có thể truy cập được từ xa thông qua Internet. Dòng My Book mới này được cung cấp kèm với chương trình sao lưu giữ liệu EMC Retrospect Express, tính năng quản lý drive thông minh và có thời gian bảo hành là 3 năm. Ngoài dòng My Book là ổ cứng gắn ngoài dành cho Desktop, WD c...
Bài viết khác »

Tại sao có nhiều phụ nữ từ bỏ ngành kỹ thuật? Nguyên nhân chắc không phải như bạn vẫn nghĩ

-
Image
Có khoảng 20% người tốt nghiệp các ngành kỹ sư/kỹ thuật là phụ nữ, tuy nhiên chỉ có 13% số kỹ sư đang làm việc là nữ giới (theo nguồn ở đây ). Vậy vì sao có nhiều phụ nữ từng học ngành kỹ thuật nhưng lại từ bỏ công việc họ đã học? Trong khi có rất nhiều lý do đã được đưa ra, từ việc thiếu những người hướng dẫn cho phụ nữ trong lĩnh vực kỹ thuật cho đến việc giữ sự cân bằng giữa công việc và cuộc sống khi làm việc trong ngành kỹ thuật là khó khăn, tuy nhiên, một nghiên cứu mới đây (xem nguồn ở đây ) đã đưa ra một giải thích mới: đó chính là sự phân biệt giới tính. Làm việc theo nhóm là một trong những yêu cầu căn bản của những người làm việc trong ngành kỹ thuật. Tuy nhiên, các nữ sinh viên ngành kỹ thuật cho các nhà nghiên cứu biết rằng họ thường bị đối xử khác với các đông môn nam khi làm việc theo nhóm. Nghiên cứu chỉ ra rằng trong tình huống làm việc theo nhóm, đặc biệt là trong các kỳ thực tập hoặc làm các công việc hè, phụ nữ thường  được giao những công việc ít phải c...
Bài viết khác »

CRACKING WIRELESS NETWORK - Phần mềm

-
Khi đã lựa chọn được phần cứng, bạn cần lựa chọn cho mình một số chương trình phần mềm. Như đã nói ở trên, chúng tôi sẽ sử dụng BackTrack 3 (bản beta) chạy trên USB. Nếu máy tính của bạn không có khả năng boot từ đĩa flash USB thì có thể dùng BT3 chạy trực tiếp trên đĩa CD. Hệ điều hành BT3 có tất cả những gì cần thiết để thực hiện các công việc về bảo mật và đặc biệt là nó không hề ghi lại bất cứ thứ gì trên ổ cứng của bạn. Sau khi download file ISO, bạn có hai lựa chọn. - Cách thứ nhất, giải nén (bằng Winrar) những gì có bên trong file ISO ra ổ đĩa USB của bạn sau đó kích hoạt chạy \boot\bootinst.bat để làm cho đĩa USB (dung lượng tối thiểu 1GB) có khả năng boot được. Nếu dùng BT3 trên USB thì mọi việc sẽ nhanh chóng và êm ái hơn so với dùng trên CD. Đương nhiên, trước khi muốn boot được từ USB thì bạn cần thiết lập thứ tự boot ưu tiên từ BIOS cho USB của bạn. Điều này chắc hẳn ai đã để tâm đọc bài này đến đây cũng phải biết nên chúng tôi không nhắc lại nhiều. - ...
Bài viết khác »