Cracking di una rete wifi (wep) con aircrack

Questa guida è solo a scopo educativo: se volete fare il cracking di una rete wifi protetta, fatelo sulla vostra

Innanzitutto cerchiamo di capire come si crackka una rete wep. L’attacco si basa fondamentalmente sull’analisi del traffico tra access point (d’ora in avanti “ap”) e client. Ovvero, prima facciamo una scansione delle reti disponibili, poi iniziamo a analizzare il traffico su quella rete (tecnicamente “sniffare”) e così catturare tanti IVS, per poi sottoporli al cracking di aircrack e trovare la chiave.

Passo 1: preparazione

Per prima cosa installiamo aircrack (è consigliata la versione 1.0beta, che velocizza il cracking e offre nuovi strumenti). Poi dobbiamo avere la nostra scheda wifi funzionante, preferibilmente con driver che permetta l’injection (funzione che permette di velocizzare l’operazione). Per maggiori informazioni su questi driver, visitare www.aircrack-ng.org/doku.php?id=install_drivers, oppure (se avete la versione 1.0beta o superiore) basterà usare airdriver-ng per migliorare la ricezione è consigliato dare:

iwconfig <interfaccia> rate 1M

Passo 2: scansione

Facciamo una scansione per vedere le varie reti, su che canale sono e se ci sono client connessi. Per fare questa operazione lanciamo:

airodump-ng <interfaccia>

Una volta individuata la rete segnamoci le seguenti informazioni:

1. BSSID dell’AP (colonna di sinistra in alto)
2. ESSID dell’AP (nome della rete, colonna di desta in alto)
3. Channel (canale)
4. SSID del/dei client/s (mac address del/dei client/s, sezione in basso)

Passo 3: sniffing

Ora lanciamo nuovamente airodump-ng con questi paramentri:

airodump-ng -c <canale> -b <BSSID> -w <file.ivs> <interfaccia>

In questo modo catturiamo le informazioni che ci interessano su un file. Per il crack di una rete wep abbiamo bisogno di circa 50.000 ivs, con la nuova versione 1.0beta di aircrack, che sfrutta l’attacco ptw, o dai 250.000 ai 500.000 ivs circa, con le versioni precedenti. Non è possibile stabilire con certezza il numero di ivs necessari… Abbiamo bisogno di un pizzico di fortuna

Passo 4: fake association e injection

Questo passo vale solo per quelli che hanno un driver wifi che permette l’injection (vedi passo 1). Per testare l’injection, lanciare:

aireplay-ng –test <interfaccia>

Ora ci associeremo all’ap e “solleciteremo” la rete in modo da aumentare il numero di ivs al secondo, così in pochi minuti avremo finito di sniffare. Per fare questo, dobbiamo lanciare due volte aireplay, la prima (per la fake association) con:

aireplay-ng -1 0 -e <ESSID> -a <BSSID> -h <nostro_mac_address> <interfaccia>

La seconda volta con:

aireplay-ng -3 -b <BSSID> -h <nostro_mac_address> <interfaccia>

…e aspettare che faccia il suo lavoro

Passo 5: cracking della chiave

E una volta finito… Basta avviare aircrack con:

aircrack-ng <file.cap>

e dopo pochi secondi… Eccovi la chiave

Links

http://www.aircrack-ng.org/ – Il sito del progetto aircrack-ng
http://www.aircrack-ng.org/doku.php?id=newbie_guide – Guida per chi è alle prime armi
http://www.aircrack-ng.org/doku.php?id=simple_wep_crack – Cracking wep
http://www.aircrack-ng.org/doku.php?id=how_to_crack_wep_with_no_clients – Senza clients
http://www.cdc.informatik.tu-darmstadt.de/aircrack-ptw/ – L’attacco ptw di aircrack 1.0beta