Als Wi-Fi Ende der 1990er Jahre zum ersten Mal entwickelt wurde, wurde Wired Equivalent Privacy (WEP) zur Sicherung der drahtlosen Kommunikation entwickelt, war jedoch fehlerhaft und leicht zu knacken. Aus diesem Grund verwenden die meisten drahtlosen Zugangspunkte heute Wi-Fi Protected Access II mit einem vorinstallierten Schlüssel für die drahtlose Sicherheit , auch bekannt als WPA2-PSK. WPA2 verwendet einen stärkeren Verschlüsselungsalgorithmus, AES, daher ist es schwierig, aber nicht unmöglich zu knacken. Die Schwäche des WPA2-PSK-Systems besteht darin, dass das verschlüsselte Passwort während des 4-Wege-Handshakes weitergegeben wird. Wenn sich der Client beim Access Point (AP) authentifiziert, führen Client und AP einen 4-Wege-Handshake durch, um den Benutzer beim AP zu authentifizieren. Dies ist die Zeit, Passwörter zu hacken.
In diesem Artikel verwenden wir Aircrack-Ng und einen Wörterbuchangriff mit verschlüsselten Passwörtern, die aus dem 4-Wege-Handshake-Prozess abgeleitet sind.
So hacken Sie ein WLAN-Passwort mit Aircrack-Ng
Schritt 1: Richten Sie den WLAN-Adapter im Überwachungsmodus mit Airmon-Ng ein
Zunächst müssen wir einen mit Kali Linux kompatiblen WLAN-Netzwerkadapter verwenden.
Dies ähnelt der Einstellung des kabelgebundenen Adapters in den Promiscuous-Modus. Es ermöglicht die Sichtbarkeit des gesamten durchlaufenden drahtlosen Datenverkehrs. Öffnen Sie das Terminalfenster und geben Sie Folgendes ein:
airmon-ng start wlan0
Beachten Sie, dass airmon-ng den Adapter wlan0 in mon0 umbenennt.
Schritt 2 : Erhalten Sie Verkehrsinformationen mit Airodump-Ng
Jetzt befindet sich der WLAN-Adapter im Überwachungsmodus, sodass der gesamte durchlaufende WLAN-Verkehr sichtbar ist. Rufen Sie Verkehrsinformationen mit dem Befehl airodump-ng ab.
Dieser Befehl übernimmt den gesamten Datenverkehr, den der WLAN-Adapter sehen kann, und zeigt wichtige Informationen darüber an, z. B. BSSID (MAC-Adresse des AP), Leistung, Beacon-Frame-Nummer, Daten-Frame-Nummer, Kanal, Geschwindigkeit, Verschlüsselung (falls zutreffend) und schließlich die ESSID (SSID). Geben Sie im Terminal den folgenden Befehl ein:
airodump-ng mon0
Beachten Sie, dass im oberen Teil des Bildschirms alle sichtbaren APs und im unteren Teil des Bildschirms die Clients aufgelistet sind.
Schritt 3: Zentralisieren Sie Airodump-Ng auf einem Zugangspunkt auf einem Kanal
Im nächsten Schritt sollten wir uns auf einen AP auf einem Kanal konzentrieren und von dort wichtige Daten sammeln. Dazu benötigen Sie die BSSID und den Kanal, öffnen ein weiteres Terminalfenster und geben Folgendes ein:
airodump-ng --bssid 08:86:30:74:22:76 -c 6 --write WPAcrack mon0
Konzentrieren Sie sich, wie im Screenshot oben gezeigt, auf das Sammeln von Daten von einem AP mit der ESSID von Belkin276 auf Kanal 6.
Schritt 4: Aireplay-Ng Deauth
Um das verschlüsselte Passwort abzurufen, muss sich der Client beim AP authentifizieren. Wenn wir bereits authentifiziert sind, können wir die Authentifizierung aufheben und das System führt automatisch eine erneute Authentifizierung durch, sodass wir das verschlüsselte Passwort erhalten können. Öffnen Sie ein anderes Terminalfenster und geben Sie Folgendes ein:
aireplay-ng --deauth 100 -a 08:86:30:74:22:76 mon0
Schritt 5: 4-stufiger Handshake-Prozess
Im vorherigen Schritt versucht airodump-ng bei der erneuten Authentifizierung des Passworts, das Passwort während des 4-Wege-Handshakes abzurufen. Kehren Sie zum Terminalfenster von airodump-ng zurück und prüfen Sie, ob der Vorgang erfolgreich war oder nicht.
Wenn in der oberen rechten Zeile „ WPA-Handshake “ steht, bedeutet dies, dass der Vorgang zum Abrufen des Verschlüsselungskennworts erfolgreich war.
Schritt 6: Jetzt haben wir das verschlüsselte Passwort in der WPAcrack-Datei. Führen Sie die Datei mit einer Passwortdatei aus, hier mit der Standard-Passwortliste namens „darkcOde“. Knacken Sie nun das Passwort, indem Sie ein Terminal öffnen und Folgendes eingeben:
aircrack-ng WPAcrack-01.cap -w /pentest/passwords/wordlists/darkc0de
Dieser Vorgang kann relativ langsam und langwierig sein. Abhängig von der Länge der Passwortliste kann es sein, dass Sie einige Minuten bis einige Tage warten müssen. Wenn das Passwort gefunden wurde, wird es auf dem Bildschirm angezeigt. Denken Sie daran, dass die Passwortdatei sehr wichtig ist. Versuchen Sie es zunächst mit der Standard-Passwortdatei. Wenn dies fehlschlägt, wechseln Sie zu einer größeren und vollständigeren Passwortdatei.
Vielleicht möchten Sie wissen: So hacken Sie WLAN-Passwörter mit Wifiphisher
Ich wünsche Ihnen viel Erfolg!
Sehen Sie in der rechten Ecke des Bildschirms eine Windows 10-Aktivierungsbenachrichtigung? In diesem Artikel erfahren Sie, wie Sie den Copyright-Anfragehinweis unter Windows 10 löschen.
Kürzlich hat Microsoft das neueste kumulative Update für Windows 10-PC-Benutzer namens Build 14393.222 veröffentlicht. Dieses für Windows 10 veröffentlichte Update behebt hauptsächlich Fehler basierend auf Benutzerfeedback und verbessert die Leistung des Betriebssystems.
Gibt es Computer in Ihrem lokalen Netzwerk, die externen Zugriff benötigen? Die Verwendung eines Bastion-Hosts als Gatekeeper für Ihr Netzwerk kann eine gute Lösung sein.
Wenn Sie lieber eine alte klassische Tastatur wie das IBM Model M verwenden möchten, die keine physische Windows-Taste enthält, können Sie ganz einfach weitere hinzufügen, indem Sie sich eine Taste ausleihen, die Sie nicht oft verwenden. .
Manchmal müssen Sie möglicherweise alle alten Ereignisprotokolle auf einmal löschen. In dieser Anleitung zeigt Ihnen Quantrimang.com drei Möglichkeiten zum schnellen Löschen aller Ereignisprotokolle in der Windows 10-Ereignisanzeige.
In vielen früheren Artikeln haben wir erwähnt, dass es äußerst wichtig ist, online anonym zu bleiben. Jedes Jahr werden private Informationen preisgegeben, wodurch Online-Sicherheit immer wichtiger wird. Das ist auch der Grund, warum wir virtuelle IP-Adressen verwenden sollten. Im Folgenden erfahren Sie mehr über Methoden zur Erstellung gefälschter IPs!
WindowTop ist ein Tool, das alle Anwendungsfenster und Programme, die auf Windows 10-Computern ausgeführt werden, dimmen kann. Alternativ können Sie unter Windows eine Benutzeroberfläche mit dunklem Hintergrund verwenden.
Die Sprachleiste unter Windows 8 ist eine Miniatur-Sprachsymbolleiste, die automatisch auf dem Desktop-Bildschirm angezeigt wird. Viele Leute möchten diese Sprachleiste jedoch in der Taskleiste ausblenden.
Drahtlose Konnektivität ist heutzutage eine Notwendigkeit und daher ist drahtlose Sicherheit unerlässlich, um die Sicherheit in Ihrem internen Netzwerk zu gewährleisten.
Die Maximierung der Internetgeschwindigkeit ist für die Optimierung Ihrer Netzwerkverbindung von entscheidender Bedeutung. Mit Computern, internetfähigen Fernsehern, Spielekonsolen usw. können Sie ein optimales Unterhaltungs- und Arbeitserlebnis genießen.
