Новый метод взлома любого Wi-Fi

Всем привет, сегодня я хочу рассказать вам о новом способе взлома беспроводной точки доступа. Как уже многие могли убедиться, он является более эффективным чем те, что мы использовали раньше. Поэтому начем!

Способ в том, чтобы заполучить специальный ключ PMKID, что переводится как Pairwise Master Key Identifier.

Этот ключ позволяет узнать PSK – Pre-Shared Key, а именно он как раз-таки и является паролем от точки доступа. Вы спросите, чем же отличается данные метод от нам привычных? А тем, что нам не нужно получать полный хеншейк, и понадобится лишь один кадр EOPOL, ну а также еще одна отличительная черта - это то, что вам не нужно будет ждать, пока подключится какой-либо пользователь к сети, которую вы собираетесь атаковать. Связано это с тем, что атака будет производится на саму AP.

Необходимое для совершения атаки:

1. Linux

2. hcxtools

3. Hcxdumptool

4. Hashcat v4.2.0

Установка всего необходимого:

Hcstools устанавливается точно так же как и hcxdumprool

1. git clone ZerBea/hcxtools

2. cd hcxtools

3. make

4. make install

Hashcat v4.2.0

Если у вас уже присутствует эта программа, но она ниже указанной версии, то, к сожалению, или к счастью, вы будете вынуждены ее удалить, а потом установить более новою версию. Либо же обновить ее другими способами, ведь это необходимо по той причине, что прошлые версию не могут расшифровать PMKID.

1. git clone hashcat/hashcat

2. cd hashcat

3. make

4. make install

Сразу хочу сказать, для примера, я буду проводить атаку на собственный роутер, который имеет последнюю прошивку.

Перевод беспроводного интерфейса в режим монитора

Сделать это можно двумя методами, вот первый.

Пишем этот код:

airmon-ng start wlan0

airmon-ng check kill

Готово, теперь рассмотрим второй способ.

Пишем этот код:

ifconfig wlan0 down

iwconfig wlan0 mode monitor

ifconfig wlan0 up

airmon-ng check kill

Запуск сканирования WiFi точек

Первым делом нам нужно запустить сканирование, сделать это можно данной командой:

airodump wlan0mon (wlan0 выбираем смотря из того, какой метод вы использовали)

После того как это будет выполнено, вам нужно будет сохранить BSSID необходимой точки AP без двоеточий в файл, сделать это можно с помощью такого кода:

echo "60A44C55D7C0" > filter.txt

Запуск Hcxdumptool

Запуск выполняется с помощью данной команды:

hcxdumptool –I wlan0 –o hash –filterlist=filter.txt --filtermode=2 -- enable_status=1

Теперь обо всем по порядку:

-i wlano – Эта строка указывает на название вашего интерфейса

-o hash – файл получаемый на выходе, в котором содержится PMKID

--filtermode=2 – укажет на то, что наш файл будет целевым списком

--filterlist=filter.txt – текстовый файл BSSID, который мы уже создали ранее.

--enable_status=1 – включения сообщний с помощью маски.

Теперь, когда вы все это запустите, то через некоторое время вам придет сообщение – Found PMKID, после этого мы отключаем данный скрипт. Что тут еще сказать? Данная программа на ура выполняет свои задачи и находит необходимые нам пакеты, поэтому продолжим.

Запуск hcxpcaptool

Для этого вводим команду:

hcxpcaptool –z hash_crack hash

Опять же расскажу, что это все значит:

-z hash_crack – это файл который мы получим нвыходе, где будет записан PMKID без лишнего мусора

Hash – файл в формате pcapng, в нем будут находится все найденые пакеты hcxdumptool

Запуск HASHCAT

Достаточно ввести эту команду:

hashcat –m 16800 –a 3 –w hash_crack ‘?u?s?d23456A’ --force

В этой команде я хочу сказать только про –m 16800, именно эта команда и появляется в новой версии HASHCAT

Итак, после этих действий вам будет выведет пароль по маске а также возможно два последних знака из данного пароля. Конечно, продолжать проверку больше суток я для примера не буду, поэтому введу несколько символов из своего пароля, после чего получил результат намного быстрее. А результатом как раз-таки был пароль.

На этом все, поэтому теперь можно сказать о том, что этот способ намного эффективнее других атак. Конечно скорость получения результата не так уж и сильно превосходит aircrack-ng, но если же вы имеет у себя в компьютере хорошую видеокарту, то с этим можно даже поспорить. А также, теперь вам не нужно ждать неопределенное количество временя в ожидании подключения пользователя, так как теперь не нужно будет перехватывать хеншейк.