Als Wi-Fi Ende der 1990er Jahre zum ersten Mal entwickelt wurde, wurde Wired Equivalent Privacy (WEP) zur Sicherung der drahtlosen Kommunikation entwickelt, war jedoch fehlerhaft und leicht zu knacken. Aus diesem Grund verwenden die meisten drahtlosen Zugangspunkte heute Wi-Fi Protected Access II mit einem vorinstallierten Schlüssel für die drahtlose Sicherheit , auch bekannt als WPA2-PSK. WPA2 verwendet einen stärkeren Verschlüsselungsalgorithmus, AES, daher ist es schwierig, aber nicht unmöglich zu knacken. Die Schwäche des WPA2-PSK-Systems besteht darin, dass das verschlüsselte Passwort während des 4-Wege-Handshakes weitergegeben wird. Wenn sich der Client beim Access Point (AP) authentifiziert, führen Client und AP einen 4-Wege-Handshake durch, um den Benutzer beim AP zu authentifizieren. Dies ist die Zeit, Passwörter zu hacken.
In diesem Artikel verwenden wir Aircrack-Ng und einen Wörterbuchangriff mit verschlüsselten Passwörtern, die aus dem 4-Wege-Handshake-Prozess abgeleitet sind.
So hacken Sie ein WLAN-Passwort mit Aircrack-Ng
Schritt 1: Richten Sie den WLAN-Adapter im Überwachungsmodus mit Airmon-Ng ein
Zunächst müssen wir einen mit Kali Linux kompatiblen WLAN-Netzwerkadapter verwenden.
Dies ähnelt der Einstellung des kabelgebundenen Adapters in den Promiscuous-Modus. Es ermöglicht die Sichtbarkeit des gesamten durchlaufenden drahtlosen Datenverkehrs. Öffnen Sie das Terminalfenster und geben Sie Folgendes ein:
airmon-ng start wlan0
Beachten Sie, dass airmon-ng den Adapter wlan0 in mon0 umbenennt.
Schritt 2 : Erhalten Sie Verkehrsinformationen mit Airodump-Ng
Jetzt befindet sich der WLAN-Adapter im Überwachungsmodus, sodass der gesamte durchlaufende WLAN-Verkehr sichtbar ist. Rufen Sie Verkehrsinformationen mit dem Befehl airodump-ng ab.
Dieser Befehl übernimmt den gesamten Datenverkehr, den der WLAN-Adapter sehen kann, und zeigt wichtige Informationen darüber an, z. B. BSSID (MAC-Adresse des AP), Leistung, Beacon-Frame-Nummer, Daten-Frame-Nummer, Kanal, Geschwindigkeit, Verschlüsselung (falls zutreffend) und schließlich die ESSID (SSID). Geben Sie im Terminal den folgenden Befehl ein:
airodump-ng mon0
Beachten Sie, dass im oberen Teil des Bildschirms alle sichtbaren APs und im unteren Teil des Bildschirms die Clients aufgelistet sind.
Schritt 3: Zentralisieren Sie Airodump-Ng auf einem Zugangspunkt auf einem Kanal
Im nächsten Schritt sollten wir uns auf einen AP auf einem Kanal konzentrieren und von dort wichtige Daten sammeln. Dazu benötigen Sie die BSSID und den Kanal, öffnen ein weiteres Terminalfenster und geben Folgendes ein:
airodump-ng --bssid 08:86:30:74:22:76 -c 6 --write WPAcrack mon0
Konzentrieren Sie sich, wie im Screenshot oben gezeigt, auf das Sammeln von Daten von einem AP mit der ESSID von Belkin276 auf Kanal 6.
Schritt 4: Aireplay-Ng Deauth
Um das verschlüsselte Passwort abzurufen, muss sich der Client beim AP authentifizieren. Wenn wir bereits authentifiziert sind, können wir die Authentifizierung aufheben und das System führt automatisch eine erneute Authentifizierung durch, sodass wir das verschlüsselte Passwort erhalten können. Öffnen Sie ein anderes Terminalfenster und geben Sie Folgendes ein:
aireplay-ng --deauth 100 -a 08:86:30:74:22:76 mon0
Schritt 5: 4-stufiger Handshake-Prozess
Im vorherigen Schritt versucht airodump-ng bei der erneuten Authentifizierung des Passworts, das Passwort während des 4-Wege-Handshakes abzurufen. Kehren Sie zum Terminalfenster von airodump-ng zurück und prüfen Sie, ob der Vorgang erfolgreich war oder nicht.
Wenn in der oberen rechten Zeile „ WPA-Handshake “ steht, bedeutet dies, dass der Vorgang zum Abrufen des Verschlüsselungskennworts erfolgreich war.
Schritt 6: Jetzt haben wir das verschlüsselte Passwort in der WPAcrack-Datei. Führen Sie die Datei mit einer Passwortdatei aus, hier mit der Standard-Passwortliste namens „darkcOde“. Knacken Sie nun das Passwort, indem Sie ein Terminal öffnen und Folgendes eingeben:
aircrack-ng WPAcrack-01.cap -w /pentest/passwords/wordlists/darkc0de
Dieser Vorgang kann relativ langsam und langwierig sein. Abhängig von der Länge der Passwortliste kann es sein, dass Sie einige Minuten bis einige Tage warten müssen. Wenn das Passwort gefunden wurde, wird es auf dem Bildschirm angezeigt. Denken Sie daran, dass die Passwortdatei sehr wichtig ist. Versuchen Sie es zunächst mit der Standard-Passwortdatei. Wenn dies fehlschlägt, wechseln Sie zu einer größeren und vollständigeren Passwortdatei.
Vielleicht möchten Sie wissen: So hacken Sie WLAN-Passwörter mit Wifiphisher
Ich wünsche Ihnen viel Erfolg!
In diesem Artikel erfahren Sie, wie Sie den Internetzugriff für Benutzer oder Computer im Active Directory-Gruppenrichtlinienobjekt blockieren. Lernen Sie effektive Methoden, moderne Sicherheitsprotokolle und Best Practices kennen.
Das Formatieren eines USB-Sticks ähnelt dem Formatieren jedes anderen Laufwerks. Hier erfahren Sie, warum und wie Sie USB formatieren sollten, um optimale Ergebnisse zu erzielen.
Wenn beim Starten eines Spiels unter Windows 10 der Fehler „Game Security Violation Detected“ angezeigt wird, sind die Lösungen einfach und effektiv. Hier erfahren Sie, wie Sie dieses Problem beheben können.
Wechseln Sie mühelos zwischen Audiogeräten unter Windows 10 mit Tastenkombinationen. Erfahren Sie, wie Sie den Audio-Umschalter effizient nutzen.
Entdecken Sie 8 einfache Möglichkeiten, MSConfig in Windows 11 zu öffnen, um zahlreiche Probleme effizient zu beheben.
Freunde und Familienmitglieder zu trollen macht Spaß mit diesen harmlosen gefälschten Viren. Hier sind vier kreative Ideen, um Ihre Freunde zum Lachen zu bringen.
Entdecken Sie die Unterschiede zwischen Virtualisierung und Emulation sowie deren Vor- und Nachteile. Erfahren Sie, wie diese Technologien in modernen IT-Umgebungen eingesetzt werden.
Device Guard ist ein wichtiges Sicherheitsfeature in Windows 10, das sicherstellt, dass nur vertrauenswürdige Anwendungen ausgeführt werden. So aktivieren oder deaktivieren Sie es.
Erfahren Sie, wie Sie vDOS verwenden, um alte DOS-Software unter Windows 10 auszuführen. Dieser Emulator ist ideal für die Nutzung älterer Programme, bietet jedoch keine optimale Lösung für Spiele.
Wenn Sie Probleme mit USB-Geräten auf Ihrem Windows 11-Computer haben, sollten Sie die Funktion „USB Selective Suspend“ deaktivieren.
