Aircrack-ngの使い方

Aircrack-ng は、WiFiネットワークセキュリティをテストするために設計されたソフトウェアのフルセットです。これは単一のツールではなく、それぞれが特定の目的を実行するツールのコレクションです。アクセスポイントの監視、テスト、ネットワークへの攻撃、wifiネットワークのクラッキング、テストなど、wifiセキュリティのさまざまな領域に取り組むことができます。 Aircrackの主な目的は、パケットを傍受し、ハッシュを解読してパスワードを破ることです。ほぼすべての新しいワイヤレスインターフェイスをサポートします。 Aircrack-ng は古いツールスイートAircrackの改良版であり、ngは 新しい世代 。より大きなタスクを実行する際に連携して機能する素晴らしいツールのいくつか。

エアモン：

Airmon-ngは、ネットワークインターフェイスカードをモニターモードにするaircrack-ngキットに含まれています。ネットワークカードは通常、NICのMACアドレスで定義されているように、対象となるパケットのみを受け入れますが、airmon-ngを使用すると、対象となるかどうかに関係なく、すべてのワイヤレスパケットも受け入れられます。アクセスポイントとのリンクや認証を行わなくても、これらのパケットをキャッチできるはずです。これは、ネットワークインターフェイスを監視モードにしてアクセスポイントのステータスを確認するために使用されます。まず、監視モードをオンにするようにワイヤレスカードを構成する必要があります。次に、プロセスが干渉していると思われる場合は、すべてのバックグラウンドプロセスを強制終了します。プロセスを終了した後、以下のコマンドを実行することにより、ワイヤレスインターフェイスでモニターモードを有効にできます。

以下のコマンドを使用して、いつでもairmon-ngを停止することにより、モニターモードを無効にすることもできます。

Airodump：

Airodump-ngは、私たちを取り巻くすべてのネットワークを一覧表示し、それらに関する貴重な情報を表示するために使用されます。 airodump-ngの基本的な機能はパケットをスニッフィングすることであるため、基本的には、監視モードになっているときに周囲のすべてのパケットを取得するようにプログラムされています。周囲のすべての接続に対して実行し、ネットワークに接続されているクライアントの数、対応するMacアドレス、暗号化スタイル、チャネル名などのデータを収集してから、ターゲットネットワークのターゲティングを開始します。

airodump-ngコマンドを入力し、パラメーターとしてネットワークインターフェイス名を指定することで、このツールをアクティブ化できます。すべてのアクセスポイント、データパケットの量、使用されている暗号化と認証の方法、およびネットワークの名前（ESSID）が一覧表示されます。ハッキングの観点から、MACアドレスは最も重要なフィールドです。

Aircrack：

Aircrackはパスワードクラッキングに使用されます。 airodumpを使用してすべてのパケットをキャプチャした後、aircrackでキーをクラックできます。 PTWとFMSの2つの方法を使用してこれらのキーをクラックします。 PTWアプローチは2つのフェーズで行われます。最初はARPパケットのみが使用されており、検索後にキーが解読されない場合にのみ、キャプチャされた他のすべてのパケットが使用されます。 PTWアプローチのプラスのポイントは、すべてのパケットがクラッキングに使用されるわけではないことです。 2番目のアプローチ（FMS）では、統計モデルとブルートフォースアルゴの両方を使用してキーをクラッキングします。辞書方式も使用できます。

Aireplay：

Airplay-ngは、トラフィックを作成または加速するためにワイヤレスネットワークにパケットを導入します。 2つの異なるソースからのパケットは、aireplay-ngによってキャプチャできます。 1つ目はライブネットワークで、2つ目は既存のpcapファイルからのパケットです。 Airplay-ngは、ワイヤレスアクセスポイントとユーザーを標的とする認証解除攻撃の際に役立ちます。さらに、クライアントのシステムからキーを取得できるツールであるairplay-ngを使用して、コーヒーラテ攻撃などの攻撃を実行できます。これは、ARPパケットをキャッチし、それを操作してシステムに送り返すことで実現できます。次に、クライアントはairodumpでキャプチャできるパケットを作成し、aircrackはその変更されたパケットからキーをクラックします。 airplay-ngの他の攻撃オプションには、chopchop、fragmentarepreplayなどがあります。

空軍基地：

Airbase-ngは、侵入者のコンピュータを、他の人がリンクできるように侵害された接続ポイントに変換するために使用されます。 Airbase-ngを使用すると、合法的なアクセスポイントであると主張し、ネットワークに接続されているコンピューターに対してman-in-the-middle攻撃を実行できます。これらの種類の攻撃は、悪の双子攻撃と呼ばれます。基本的なユーザーが合法的なアクセスポイントと偽のアクセスポイントを区別することは不可能です。したがって、邪悪な双子の脅威は、今日私たちが直面している最も脅威的なワイヤレスの脅威の1つです。

Airolib-ng：

Airolibは、パスワードリストとアクセスポイントを保存および管理することにより、ハッキングプロセスをスピードアップします。このプログラムで使用されるデータベース管理システムはSQLite3であり、ほとんどすべてのプラットフォームで利用できます。パスワードクラッキングには、秘密一時キー（PTK）が抽出されるペアワイズマスターキーの計算が含まれます。 PTKを使用すると、特定のパケットのフレームメッセージ識別コード（MIC）を判別し、理論的にはMICがパケットに類似していることを確認できます。したがって、PTKが正しければ、PMKも正しかったのです。

データベースに保存されているパスワードリストとアクセスネットワークを表示するには、次のコマンドを入力します。

ここで、testdatabaseはアクセスまたは作成するデータベースであり、–statsはそのデータベースに対して実行する操作です。一部のSSIDなどに最大の優先順位を与えるなど、データベースフィールドに対して複数の操作を実行できます。 aircrack-ngでairolib-ngを使用するには、次のコマンドを入力します。

ここでは、に保存されている計算済みのPMKを使用しています。 テストデータベース パスワードクラッキングプロセスをスピードアップするため。

Aircrack-ngを使用したWPA / WPA2のクラッキング：

いくつかの素晴らしいツールを使ってaircrack-ngができることの小さな例を見てみましょう。辞書方式を使用して、WPA / WPA2ネットワークの事前共有キーを解読します。

最初に行う必要があるのは、モニターモードをサポートするネットワークインターフェイスを一覧表示することです。これは、次のコマンドを使用して実行できます。

インターフェースが見えます。ここで、次のコマンドを使用して、検出したネットワークインターフェイス（wlx0）をモニターモードにする必要があります。

と呼ばれるインターフェースでモニターモードを有効にしました wlx0mon 。

これで、モニターモードに設定したネットワークインターフェイスを介して、近くのルーターによるブロードキャストを聞き始める必要があります。

私たちのターゲットネットワークは Crackit この場合、現在チャネル1で実行されています。

ここでは、ターゲットネットワークのパスワードを解読するために、デバイスがネットワークに接続しようとしたときに発生する4方向ハンドシェイクをキャプチャする必要があります。次のコマンドを使用してキャプチャできます。

-NS ：チャンネル

–bss ：ターゲットネットワークのBssid

-の ：pcapファイルが配置されるディレクトリの名前

ここで、デバイスがネットワークに接続するのを待つ必要がありますが、ハンドシェイクをキャプチャするためのより良い方法があります。次のコマンドを使用した認証解除攻撃を使用して、APに対してデバイスの認証を解除できます。

に ：ターゲットネットワークのBssid

-0 ：認証解除攻撃

すべてのデバイスを切断したので、デバイスがネットワークに接続するのを待つ必要があります。

ヒットしました。時間のすぐ横の右上隅を見ると、ハンドシェイクがキャプチャされていることがわかります。指定されたフォルダを見てください（ /家 私たちの場合） .pcap ファイル。

WPAキーを解読するには、次のコマンドを使用できます。

ターゲットネットワークの鍵は正常に解読されました。

結論：

ワイヤレスネットワークは、スマートフォンを使用する労働者から産業用制御デバイスまで、あらゆる企業で使用されています。調査によると、2021年にはインターネットトラフィックのほぼ50％以上がWiFi経由になります。ワイヤレスネットワークには多くの利点があります。ドアの外での通信、配線がほとんど不可能な場所での迅速なインターネットアクセス、ケーブルを設置せずにネットワークを拡張できます。他のユーザーのために、そしてあなたがそこにいない間あなたのモバイルデバイスをあなたのホームオフィスに簡単に接続することができます。

これらの利点にもかかわらず、あなたのプライバシーとセキュリティについて大きな疑問符があります。これらのネットワークとして;ルーターの送信範囲内は誰でも利用でき、攻撃されやすく、データが危険にさらされる可能性があります。たとえば、公共のWi-Fiに接続している場合、そのネットワークに接続している人は誰でも、インテリジェンスを使用して、利用可能なすばらしいツールを使用してネットワークトラフィックを簡単にチェックし、ダンプすることもできます。