Como quebrar a sua própria rede wep para descobrir o quão inseguro é realmente

Estamos constantemente dizendo que usando WEP para ‘garantir` sua rede sem fio é realmente um jogo de tolos, mas as pessoas ainda fazê-lo. Hoje eu gostaria de mostrar-lhe exatamente como WEP inseguro realmente é, mostrando-lhe como quebrar uma senha de rede protegida por WEP em menos de 5 minutos.

aviso Legal: Este é apenas para fins educacionais para mostrar-lhe por que você deve atualizar seriamente o seu router ou mudar a sua segurança sem fio. Para invadir uma rede sem fio que não pertence a você é uma ofensa criminal, e nós não aceitamos qualquer responsabilidade legal se você decidir usar este tutorial maliciosamente.

requisitos

• DVD de boot de Backtrack5, a segurança focada Linux live-CD que vem pré-carregado com todas as utilidades que precisamos.
• Cartão sem fio do / chipset capaz de ser colocado em modo de monitor. A melhor maneira de descobrir se o seu é compatível é só para experimentar, como drivers Linux estão sendo adicionados o tempo todo e hoje em dia muito poucos cartões são compatíveis. Se você quiser compatibilidade garantida, eu recomendo o USB Alfa AWUS036H, que é incrivelmente poderoso e tem uma conexão de antena externa.
• A rede WEP precisa estar ativo - o que significa outros clientes já e fazer as coisas na rede estão conectados. Existem outros métodos que não exigem outros clientes já estar conectado, mas não vou estar explorando os hoje.

baixar & Boot Up Backtrack

Assim que tiver o seu Backtrack live-CD gravado e pronto, arrancar-lo. Você deve obter uma tela semelhante a esta.

Video: 3 MELHORES APPS PARA DESCOBRIR A SENHA WIFI

Pressione Enter para iniciar o menu de inicialização Backtrack, e escolher a primeira opção.

Eventualmente, você vai arrancar em uma linha de comando Linux. Tipo

startx

para carregar uma interface gráfica (não é necessário realmente, mas faz com que alguns de nós se sentir mais confortável).

Video: Como descobrir senhas de Wi-Fi (REDES NUNCA CONECTADAS) - 2017

Uma vez que você tenha iniciado na interface gráfica, abra um terminal para que possamos começar. É o gt; _ ícone na parte superior da tela. Sim, nós estamos indo para usar a linha de comando, mas não se preocupe, eu estarei aqui para segurar sua mão através de todo o processo.

Verifique sua placa wireless

Comece digitando

iwconfig

Isto irá listar todas as interfaces de rede no seu computador, por isso estamos à procura de qualquer um wlan0, ath0, ou wifi0 - o que significa que encontrou uma placa wireless.

A seguir, vamos tentar coloque-o em “modo monitor”. Isto significa que em vez de tentar participar de uma única rede e ignorando tudo o resto não destinado para si mesmo, que vai em vez disso gravar tudo o que diga a ele para - literalmente agarrando tudo o que pode possivelmente ver. Tipo :

airmon-ng start wlan0

Se tudo correr bem, você deve ver algo que diz: modo monitor ativado em mon0. Isto significa que é conseguido mudar com sucesso o seu dispositivo em modo monitor.

Agora, vamos analisar as ondas de rádio para descobrir mais algumas informações sobre nossas redes wifi. Tipo:

Video: Descobrir e quebrar qualquer senha WIFI com o celular SEM ROOT

airodump-ng mon0

Este comando vai dar-lhe uma tela cheia de informações sobre cada rede sem fio único e cada cliente conectado a eles.

Encontre sua rede Wi-Fi na lista, e copiar o número hexadecimal longo do BSSID coluna denominada (este é realmente o endereço do roteador em questão MAC físico). Neste caso minha rede é chamado WEP-rede, e eu posso ver a partir da coluna de segurança que ele foi protegido com WEP. O próximo passo é focar o cartão wifi para ouvir apenas os pacotes relativos a esta rede, e bloqueá-lo para o canal correto (como visto no CH coluna) - por padrão, é realmente a digitalização de todos os canais, de modo que você está vendo apenas uma pequena percentagem do tráfego que você deseja. Podemos encerrar o assunto pela primeira copiar o BSSID para baixo, em seguida, pressionando CTRL-C para finalizar o comando atual, e digitando o seguinte:

airodump-ng -c  -W 
 - -bssid  mon0

por exemplo, para a rede com BSSID de 22: 22: 22: 22: 22: 22 no canal 11, salvando em um conjunto de arquivos chamado “crackme”, eu digite o seguinte:

airodump-ng -c 11 crackme -w - -bssid 22: 22: 22: 22: 22: 22 mon0

Quando você tiver feito isso, a mesma tela aparecerá novamente, mas desta vez ele vai ser realmente gravar os pacotes de dados para um arquivo, e ele vai ser bloqueado em sua rede alvo (assim você não vai ver qualquer clientes não relacionados) .

Duas coisas que eu quero que você tomar conhecimento de aqui - primeira é a metade inferior da tela que mostra os clientes conectados. Você precisa ter pelo menos uma pessoa conectada à rede, a fim para que isso funcione. Em segundo lugar é a coluna rotulada #Dados na metade superior. Esta é quantos pacotes úteis de dados que nós capturado até agora. Com alguma sorte, deve ser crescente - embora lentamente. Eu vou te dizer agora que precisamos de cerca de 5.000 - 25.000 para ser capaz de quebrar a senha. Não se preocupe se ele está subindo muito lentamente, porém, este próximo comando irá forçosamente injetar um monte de pacotes de dados até que tenhamos o suficiente.

Abra uma nova aba de terminal pressionando SHIFT-CTRL-T e digite o seguinte comando, substituindo, quando apropriado. O endereço da estação cliente é mostrado na guia airodump, na metade inferior onde diz STATION. Copie e cole-o no local apropriado para o comando:

aireplay-ng --arpreplay -b  -h  mon0

Por exemplo

aireplay-ng --arpreplay -b 22: 22: 22: 22: 22: 22-h 33: 33: 33: 33: 33: 33 mon0

Após cerca de um minuto ou assim, você deve começar a ver o número de pacotes de dados relatados na janela airodump subir drasticamente, dependendo de quão boa é sua conexão com a rede é.

Uma vez que o número de pacotes recolhidos atingiu cerca de 5.000, estamos prontos para começar a rachar esses pacotes. Abrir mais uma nova janela de console e digite:

Video: Como descobrir a senha wifi do vizinho sem root

aircrack-ng -z -b  
*.boné

O nome do arquivo de saída é aquele que você especificou anteriormente, quando nós reduzimos o utilitário airodump a uma rede particular. No meu exemplo, eu usei o nome de “crackme”. Não se esqueça de adicionar um “* .cap” para o fim de seu nome escolhido. No meu caso, seria:

aircrack-ng -z -b 22: 22: 22: 22: 22: 22 * ​​crackme .cap

Se você tem pacotes suficientes, a tela irá dizer-lhe a chave dentro de alguns segundos. Se não, ele vai esperar até que haja outros 5.000 pacotes para trabalhar, tente novamente. Agora você pode ir fazer café. No meu caso, encontrou a senha imediatamente com 35.000 pacotes - todo o processo levou cerca de 3 minutos.

Se ele lhe dá uma senha no formato hexadecimal, como 34: F2: A3: d4: e4 , em seguida, basta levar a pontuação fora e digitar a senha como uma seqüência de números e letras, neste caso 34f2a3d4e4 . É isso aí - isso é como é fácil cortar um WEP-garantido rede.

Conclusão

Espero que você concorde - os amigos não deixam amigos usar WEP! Não há realmente nenhuma desculpa para usar WEP neste dia e idade, e se o seu roteador realmente não suportar quaisquer outras formas de segurança, em seguida, quer comprar um novo ou contacte o ISP rapidamente para dar-lhe uma substituição gratuita. Aibek realmente mostrou como mudar a sua segurança sem fio em 2008! Infelizmente, dispositivos Nintendo DS só funciona com redes WEP, então talvez seja hora de mudar o seu portátil jogos ao Iphone.Como proteger sua conexão de rede sem fioComo proteger sua conexão de rede sem fioconsulte Mais informação

Se você ainda não está convencido, da próxima vez eu vou mostrar-lhe algumas das coisas tortuosos um hacker pode fazer o acesso depois de terem obtido a sua rede - pensar ao longo das linhas de roubar todas as suas senhas, e vendo tudo o que você navegar na a Internet!