Aircrack-ng ஐ எவ்வாறு பயன்படுத்துவது

Aircrack-ng வைஃபை நெட்வொர்க் பாதுகாப்பை சோதிக்க வடிவமைக்கப்பட்ட ஒரு முழு மென்பொருள் தொகுப்பாகும். இது ஒரு ஒற்றை கருவி மட்டுமல்ல, ஒரு கருவியின் தொகுப்பாகும், ஒவ்வொன்றும் ஒரு குறிப்பிட்ட நோக்கத்தைச் செய்கிறது. அணுகல் புள்ளியைக் கண்காணித்தல், சோதனை செய்தல், நெட்வொர்க்கைத் தாக்குவது, வைஃபை நெட்வொர்க்கை சிதைப்பது மற்றும் அதைச் சோதித்தல் போன்ற வைஃபை பாதுகாப்பின் பல்வேறு பகுதிகளில் வேலை செய்யலாம். ஏர்கிராக்கின் முக்கிய நோக்கம் பாக்கெட்டுகளை இடைமறித்து கடவுச்சொற்களை உடைக்க ஹாஷ்களைப் புரிந்துகொள்வதாகும். இது கிட்டத்தட்ட அனைத்து புதிய வயர்லெஸ் இடைமுகங்களையும் ஆதரிக்கிறது. Aircrack-ng காலாவதியான கருவி தொகுப்பான ஏர்கிராக்கின் மேம்படுத்தப்பட்ட பதிப்பாகும், ng குறிக்கிறது புதிய தலைமுறை . ஒரு பெரிய பணியைச் செய்வதில் ஒன்றாக வேலை செய்யும் சில அற்புதமான கருவிகள்.

ஏர்மான்:

நெட்வொர்க் இடைமுக அட்டையை மானிட்டர் பயன்முறையில் வைக்கும் ஏர்கிராக்-என்ஜி கிட்டில் ஏர்மான்-என்ஜி சேர்க்கப்பட்டுள்ளது. நெட்வொர்க் கார்டுகள் பொதுவாக என்ஐசியின் எம்ஏசி முகவரியால் வரையறுக்கப்பட்ட பாக்கெட்டுகளை மட்டுமே ஏற்றுக்கொள்ளும், ஆனால் ஏர்மோன்-என்ஜி உடன், அனைத்து வயர்லெஸ் பாக்கெட்டுகளும், அவை குறிவைக்கப்பட்டாலும் இல்லாவிட்டாலும் கூட ஏற்றுக்கொள்ளப்படும். அணுகல் புள்ளியுடன் இணைக்காமல் அல்லது அங்கீகரிக்காமல் இந்த பாக்கெட்டுகளை நீங்கள் பிடிக்க முடியும். நெட்வொர்க் இடைமுகத்தை மானிட்டர் பயன்முறையில் வைத்து அணுகல் புள்ளியின் நிலையைச் சரிபார்க்க இது பயன்படுகிறது. மானிட்டர் பயன்முறையை இயக்க முதலில் ஒருவர் வயர்லெஸ் கார்டுகளை உள்ளமைக்க வேண்டும், பின்னர் எந்தவொரு செயல்முறையும் அதில் குறுக்கிடுகிறது என்று நீங்கள் நினைத்தால் அனைத்து பின்னணி செயல்முறைகளையும் கொல்லவும். செயல்முறைகளை முடித்த பிறகு, கீழே உள்ள கட்டளையை இயக்குவதன் மூலம் வயர்லெஸ் இடைமுகத்தில் மானிட்டர் பயன்முறையை இயக்கலாம்:

கீழேயுள்ள கட்டளையைப் பயன்படுத்தி எந்த நேரத்திலும் ஏர்மோனை நிறுத்துவதன் மூலம் நீங்கள் மானிட்டர் பயன்முறையை முடக்கலாம்:

Airodump:

Airodump-ng நம்மைச் சுற்றியுள்ள அனைத்து நெட்வொர்க்குகளையும் பட்டியலிடவும் அவற்றைப் பற்றிய மதிப்புமிக்க தகவல்களைப் பார்க்கவும் பயன்படுகிறது. Airodump-ng இன் அடிப்படை செயல்பாடு பாக்கெட்டுகளை மோப்பம் பிடிப்பதாகும், எனவே இது மானிட்டர் பயன்முறையில் வைக்கப்படும்போது நம்மைச் சுற்றியுள்ள அனைத்து பாக்கெட்டுகளையும் கைப்பற்ற திட்டமிடப்பட்டுள்ளது. எங்களைச் சுற்றியுள்ள அனைத்து இணைப்புகளுக்கும் எதிராக நாங்கள் அதை இயக்கி, நெட்வொர்க்குடன் இணைக்கப்பட்ட வாடிக்கையாளர்களின் எண்ணிக்கை, அதனுடன் தொடர்புடைய மேக் முகவரிகள், குறியாக்க பாணி மற்றும் சேனல் பெயர்கள் போன்ற தரவுகளைச் சேகரித்து, பின்னர் எங்கள் இலக்கு நெட்வொர்க்கைக் குறிவைக்கத் தொடங்குவோம்.

Airodump-ng கட்டளையைத் தட்டச்சு செய்து, நெட்வொர்க் இடைமுகப் பெயரை அளவுருவாகக் கொடுப்பதன் மூலம், இந்தக் கருவியை நாம் செயல்படுத்தலாம். இது அனைத்து அணுகல் புள்ளிகள், தரவு பாக்கெட்டுகளின் அளவு, குறியாக்கம் மற்றும் அங்கீகார முறைகள் மற்றும் நெட்வொர்க்கின் பெயர் (ESSID) ஆகியவற்றை பட்டியலிடும். ஹேக்கிங் பார்வையில், மேக் முகவரிகள் மிக முக்கியமான துறைகள்.

விமானம்:

கடவுச்சொல் கிராக்கிங்கிற்கு Aircrack பயன்படுத்தப்படுகிறது. அனைத்து பாக்கெட்டுகளையும் airodump பயன்படுத்தி கைப்பற்றிய பிறகு, நாம் விமானத்தை கிராக் மூலம் விசையை உடைக்கலாம். PTW மற்றும் FMS ஆகிய இரண்டு முறைகளைப் பயன்படுத்தி இந்த விசைகளை அது சிதைக்கிறது. PTW அணுகுமுறை இரண்டு கட்டங்களில் செய்யப்படுகிறது. முதலில், ARP பாக்கெட்டுகள் மட்டுமே பயன்படுத்தப்படுகின்றன, அப்போதுதான், தேடலுக்குப் பிறகு விசையை கிராக் செய்யவில்லை என்றால், அது கைப்பற்றப்பட்ட மற்ற அனைத்து பாக்கெட்டுகளையும் பயன்படுத்துகிறது. PTW அணுகுமுறையின் ஒரு பிளஸ் பாயிண்ட் என்னவென்றால், அனைத்து பாக்கெட்டுகளும் விரிசலுக்கு பயன்படுத்தப்படுவதில்லை. இரண்டாவது அணுகுமுறையில், அதாவது, எஃப்எம்எஸ், விசையை சிதைப்பதற்கு புள்ளிவிவர மாதிரிகள் மற்றும் முரட்டு சக்தி ஆல்கோஸ் இரண்டையும் பயன்படுத்துகிறோம். ஒரு அகராதி முறையையும் பயன்படுத்தலாம்.

ஒளிபரப்பு:

போக்குவரத்தை உருவாக்க அல்லது வேகப்படுத்த வயர்லெஸ் நெட்வொர்க்கிற்கு ஏர்பிளே-என்ஜி பாக்கெட்டுகளை அறிமுகப்படுத்துகிறது. இரண்டு வெவ்வேறு ஆதாரங்களில் இருந்து பாக்கெட்டுகளை aireplay-ng மூலம் கைப்பற்ற முடியும். முதலாவது நேரடி நெட்வொர்க், இரண்டாவதாக ஏற்கனவே இருக்கும் pcap கோப்பில் இருந்து பாக்கெட்டுகள். வயர்லெஸ் அணுகல் புள்ளி மற்றும் பயனரை குறிவைக்கும் ஒரு அங்கீகார தாக்குதலின் போது ஏர்ப்ளே-என்ஜி பயனுள்ளதாக இருக்கும். மேலும், நீங்கள் காபி லேட் தாக்குதல் போன்ற சில தாக்குதல்களை ஏர்ப்ளே-என்ஜி மூலம் செய்யலாம், இது வாடிக்கையாளரின் அமைப்பிலிருந்து ஒரு சாவியைப் பெற உங்களை அனுமதிக்கிறது. ஒரு ARP பாக்கெட்டைப் பிடிப்பதன் மூலம் நீங்கள் அதை அடையலாம், பின்னர் அதை கையாண்டு மீண்டும் கணினிக்கு அனுப்பலாம். வாடிக்கையாளர் பின்னர் ஒரு பாக்கெட்டை உருவாக்குவார், அதை ஏரோடம்ப் மூலம் பிடிக்க முடியும் மற்றும் அந்த மாற்றியமைக்கப்பட்ட பாக்கெட்டிலிருந்து விசையை கிராக் கிராக் செய்கிறது. ஏர்பிளே-என்ஜியின் வேறு சில தாக்குதல் விருப்பங்களில் சாப்ஷாப், ஃப்ராக்மென்ட் ஆஸ்பிரேலே போன்றவை அடங்கும்.

விமான தளம்:

ஊடுருவும் நபரின் கணினியை மற்றவர்கள் இணைக்க சமரசம் செய்யப்பட்ட இணைப்புப் புள்ளியாக மாற்ற ஏர்பேஸ்-என்ஜி பயன்படுத்தப்படுகிறது. Airbase-ng ஐப் பயன்படுத்தி, நீங்கள் ஒரு சட்டரீதியான அணுகல் புள்ளி எனக் கூறலாம் மற்றும் உங்கள் நெட்வொர்க்குடன் இணைக்கப்பட்ட கணினிகளில் மனிதனுக்கு இடையேயான தாக்குதல்களை நடத்தலாம். இந்த வகையான தாக்குதல்கள் தீய இரட்டைத் தாக்குதல்கள் என்று அழைக்கப்படுகின்றன. அடிப்படை பயனர்கள் சட்டரீதியான அணுகல் புள்ளிக்கும் போலி அணுகல் புள்ளிக்கும் இடையில் கண்டறிவது சாத்தியமில்லை. எனவே, தீய இரட்டை அச்சுறுத்தல் இன்று நாம் எதிர்கொள்ளும் மிகவும் அச்சுறுத்தும் வயர்லெஸ் அச்சுறுத்தல்களில் ஒன்றாகும்.

ஏரோலிப்-என்ஜி:

கடவுச்சொல் பட்டியல்கள் மற்றும் அணுகல் புள்ளியை சேமித்து நிர்வகிப்பதன் மூலம் ஹேக்கிங் செயல்முறையை ஏரோலிப் வேகப்படுத்துகிறது. இந்த நிரலால் பயன்படுத்தப்படும் தரவுத்தள மேலாண்மை அமைப்பு SQLite3 ஆகும், இது பெரும்பாலும் எல்லா தளங்களிலும் கிடைக்கும். கடவுச்சொல் விரிசலில் ஜோடிவழி முதன்மை விசையின் கணக்கீடு அடங்கும், இதன் மூலம் தனியார் நிலையற்ற விசை (PTK) பிரித்தெடுக்கப்படுகிறது. PTK ஐப் பயன்படுத்தி, கொடுக்கப்பட்ட பாக்கெட்டுக்கான சட்டச் செய்தி அடையாளக் குறியீட்டை (MIC) நீங்கள் தீர்மானிக்க முடியும் மற்றும் கோட்பாட்டளவில் MIC பாக்கெட்டைப் போலவே இருப்பதைக் காணலாம், எனவே PTK சரியாக இருந்தால், PMK சரியாகவும் இருந்தது.

கடவுச்சொல் பட்டியல்கள் மற்றும் தரவுத்தளத்தில் சேமிக்கப்பட்ட நெட்வொர்க்குகளைப் பார்க்க, பின்வரும் கட்டளையை தட்டச்சு செய்க:

இங்கே டெஸ்ட்டேட்டாபேஸ் என்பது நீங்கள் அணுக அல்லது உருவாக்க விரும்பும் டிபி ஆகும், மேலும் - ஸ்டேட்டஸ் என்பது நீங்கள் செய்ய விரும்பும் செயல்பாடு. சில SSID அல்லது ஏதாவது ஒன்றுக்கு அதிகபட்ச முன்னுரிமை அளிப்பது போன்ற தரவுத்தள புலங்களில் நீங்கள் பல செயல்பாடுகளைச் செய்யலாம். ஏரோக்ராப்-என்ஜி உடன் ஏரோலிப்-என்ஜி பயன்படுத்த, பின்வரும் கட்டளையை உள்ளிடவும்:

இங்கு ஏற்கனவே சேமித்து வைக்கப்பட்ட PMK களை நாங்கள் பயன்படுத்துகிறோம் சோதனை தரவுத்தளம் கடவுச்சொல் விரிசல் செயல்முறையை விரைவுபடுத்துவதற்காக.

Aircrack-ng ஐப் பயன்படுத்தி WPA/WPA2 ஐ உடைத்தல்:

ஏர்கிராக்-என்ஜி அதன் சில அற்புதமான கருவிகளின் உதவியுடன் என்ன செய்ய முடியும் என்பதற்கு ஒரு சிறிய உதாரணத்தைப் பார்ப்போம். WPA/WPA2 நெட்வொர்க்கின் முன் பகிரப்பட்ட விசையை ஒரு அகராதி முறையைப் பயன்படுத்தி கிராக் செய்வோம்.

மானிட்டர் பயன்முறையை ஆதரிக்கும் நெட்வொர்க் இடைமுகங்களை பட்டியலிடுவதே நாம் செய்ய வேண்டிய முதல் விஷயம். பின்வரும் கட்டளையைப் பயன்படுத்தி இதைச் செய்யலாம்:

நாம் ஒரு இடைமுகத்தைக் காணலாம்; இப்போது, ​​நாம் கண்ட நெட்வொர்க் இடைமுகத்தை (wlx0) பின்வரும் கட்டளையைப் பயன்படுத்தி மானிட்டர் பயன்முறையில் வைக்க வேண்டும்:

இது அழைக்கப்படும் இடைமுகத்தில் மானிட்டர் பயன்முறையை இயக்கியுள்ளது wlx0mon .

இப்போது நாம் மானிட்டர் பயன்முறையில் வைத்துள்ள நெட்வொர்க் இடைமுகம் மூலம் அருகிலுள்ள திசைவிகள் மூலம் ஒளிபரப்புகளைக் கேட்கத் தொடங்க வேண்டும்.

எங்கள் இலக்கு நெட்வொர்க் விரிசல் இந்த வழக்கில், இது தற்போது சேனல் 1 இல் இயங்குகிறது.

இலக்கு நெட்வொர்க்கின் கடவுச்சொல்லை கிராக் செய்ய, நாம் ஒரு 4-வழி ஹேண்ட்ஷேக்கைப் பிடிக்க வேண்டும், இது ஒரு சாதனம் நெட்வொர்க்குடன் இணைக்க முயற்சிக்கும்போது நடக்கும். பின்வரும் கட்டளையைப் பயன்படுத்தி நாம் அதைப் பிடிக்கலாம்:

-சி : சேனல்

- பிஎஸ்எஸ் : இலக்கு நெட்வொர்க்கின் Bssid

-இன் : Pcap கோப்பு வைக்கப்படும் கோப்பகத்தின் பெயர்

நெட்வொர்க்குடன் இணைக்கும் ஒரு சாதனத்திற்காக இப்போது நாம் காத்திருக்க வேண்டும், ஆனால் கைகுலுக்கலைப் பிடிக்க ஒரு சிறந்த வழி உள்ளது. பின்வரும் கட்டளையைப் பயன்படுத்தி ஒரு அங்கீகாரத் தாக்குதலைப் பயன்படுத்தி சாதனங்களை AP க்கு நாம் அங்கீகரிக்க முடியாது:

க்கு : இலக்கு நெட்வொர்க்கின் Bssid

-0 : அங்கீகாரத் தாக்குதல்

நாங்கள் எல்லா சாதனங்களையும் துண்டித்துவிட்டோம், இப்போது நெட்வொர்க்குடன் இணைக்க ஒரு சாதனம் காத்திருக்க வேண்டும்.

எங்களுக்கு ஒரு வெற்றி கிடைத்தது, சரியான நேரத்திற்கு அடுத்தபடியாக மேல் வலது மூலையைப் பார்த்தால், கை குலுக்கல் கைப்பற்றப்பட்டிருப்பதைக் காணலாம். இப்போது குறிப்பிட்ட கோப்புறையில் பார்க்கவும் ( /வீடு எங்கள் விஷயத்தில்) ஒரு .pcap கோப்பு.

WPA விசையை கிராக் செய்ய, நாம் பின்வரும் கட்டளையைப் பயன்படுத்தலாம்:

எங்கள் இலக்கு நெட்வொர்க்கின் திறவுகோல் வெற்றிகரமாக கிராக் செய்யப்பட்டது.

முடிவுரை:

வயர்லெஸ் நெட்வொர்க்குகள் எல்லா இடங்களிலும் உள்ளன, ஒவ்வொரு நிறுவனமும் பயன்படுத்துகின்றன, ஸ்மார்ட்போன்களைப் பயன்படுத்தும் தொழிலாளர்கள் முதல் தொழில்துறை கட்டுப்பாட்டு சாதனங்கள் வரை. ஆராய்ச்சியின் படி, இணைய போக்குவரத்தில் 50 சதவிகிதத்திற்கும் அதிகமானவை 2021 இல் வைஃபை வழியாக இருக்கும். வயர்லெஸ் நெட்வொர்க்குகள் பல நன்மைகள், கதவுகளுக்கு வெளியே தகவல் தொடர்பு, கம்பிகளை இடுவது கிட்டத்தட்ட சாத்தியமற்ற இடங்களில் விரைவான இணைய அணுகல், கேபிள்களை நிறுவாமல் நெட்வொர்க்கை விரிவாக்க முடியும் வேறு எந்த பயனருக்கும், நீங்கள் இல்லாதபோது உங்கள் மொபைல் சாதனங்களை உங்கள் வீட்டு அலுவலகங்களுடன் எளிதாக இணைக்க முடியும்.

இந்த நன்மைகள் இருந்தபோதிலும், உங்கள் தனியுரிமை மற்றும் பாதுகாப்பு குறித்து ஒரு பெரிய கேள்விக்குறி உள்ளது. இந்த நெட்வொர்க்குகள்; கடத்தும் வரம்புகளுக்குள் அனைவருக்கும் திறந்திருக்கும், அவை எளிதில் தாக்கப்படலாம், மேலும் உங்கள் தரவு எளிதில் சமரசம் செய்யப்படலாம். உதாரணமாக, நீங்கள் சில பொது வைஃபை உடன் இணைக்கப்பட்டிருந்தால், அந்த நெட்வொர்க்குடன் இணைக்கப்பட்ட எவரும் உங்கள் நெட்வொர்க் ட்ராஃபிக்கை சில நுண்ணறிவு மற்றும் அற்புதமான கருவிகளின் உதவியுடன் எளிதாகப் பார்க்கலாம் மற்றும் அதைத் தூக்கி எறியலாம்.