Aircrack-ng: ワイヤレス監査スイート

要点

• チェーンの順序: airmon-ng start wlan0 (監視モード)、airodump-ng wlan0mon (調査してターゲット AP を記録)、チャネル上のターゲット キャプチャ、次にクラック ステージ。
• ハンドシェイクの証拠が現代の目標です: airodump-ng -c channel --bssid XX:XX --write キャプチャはクライアントが (再) 接続するのを待ちます。
• 認証解除は、文字通り倫理が問われる場所です。クライアントを AP から強制的に切断することは、他人のネットワーク上での実際のサービス拒否であり、署名されたエンゲージメント プランで明示的に許可されている場合にのみ発生します。
• 手を GPU に委ねる: aircrack-ng -w wordlist capture --bssid が CPU の実行を処理し、最新のパイプラインが hashcat -m 22000 用のキャプチャ ファイルを変換します。
• ハードウェアが戦いの半分を占めます: モニター対応アダプター (Atheros および Ralink チップセットには長いサポート履歴があります) が、監査が機能するかフォーラムに投稿されるかの違いです。
• WPA3 は古典的な攻撃を複雑にします。SAE 耐性ハンドシェイクにより、キャプチャベースのクラッキングが移行モードとダウングレード方式で機能するようになりました。そのため、古いチュートリアルは嘘であり、現在の方式を読んでください。
• ワイヤレスにおける範囲の規律は現実的です。物理的な範囲とは、アクセスを許可されていない隣接するネットワークが同じ調査に現れることを意味します。それらを特定し、範囲外として記録します。
• プロフェッショナルの成果物はポリシーの証拠です。キャプチャされたハンドシェイク、クラッキング時間とワードリストの文書化、パスワード ポリシーの調査結果の文書化、および隣人の AP ではなくテストを依頼されたクライアントの AP です。

現場ノート

モニター モード アダプターがすべてです。特にラップトップの Wi-Fi チップセットがクライアントの前で挿入を拒否したため、安価な外部カードが私のカバンの中に常駐しています。ハンドシェイクは証拠フォルダーにハッシュ化され、愚かな画面記録になることはありません。

よくある質問