Airmon-ng
Airmon-ngは、ワイヤレスカードモードを管理し、aircrack-ngの使用中に不要なプロセスを強制終了するために使用されます。ワイヤレス接続をスニッフィングするには、ワイヤレスカードをマネージドモードからモニターモードに変更する必要があり、そのためにairmon-ngが使用されます。
Airodump-ng
Airodump-ngは、1つ以上のワイヤレスアクセスポイントからワイヤレスデータをキャプチャできるワイヤレススニファです。近くのアクセスポイントを分析し、ハンドシェイクをキャプチャするために使用されます。
Aireplay-ng
Aireplay-ngは、リプレイ攻撃およびパケットインジェクターとして使用されます。ハンドシェイクをキャプチャするために、APからユーザーの認証を解除することができます。
Airdecap-ng
Airdecap-ngは、暗号化されたWEP、WPA / WPA2ワイヤレスパケットを既知のキーで復号化するために使用されます。
Aircrack-ng
Aircrack-ngは、キーを見つけるためにWPA / WEPワイヤレスプロトコルを攻撃するために使用されます。
Aircrack-ngは、APTを使用してUbuntuに簡単にインストールできます。次のコマンドを入力するだけで、Aircrack-ngスイートで利用可能なすべてのツールがインストールされます。
sudo apt-get updatesudo apt-get install -とaircrack-ng
使用法
この記事では、aircrack-ngを使用して暗号化されたワイヤレスネットワーク（この例ではTR1CKST3R）をクラックしてパスワードを見つける方法を簡単に説明します。
まず、「iwconfig」コマンドを使用して、PCに接続されている使用可能なすべてのワイヤレスカードを一覧表示します。
このチュートリアルでは、「wlxc83a35cb4546」という名前のワイヤレスカードを使用します（これはあなたの場合とは異なる場合があります）。ここで、airmon-ngを使用してワイヤレスカードで実行されているすべてのプロセスを強制終了します。
[メール保護]：〜$sudoairmon-ngチェック殺す「wlxc83a35cb4546」で「wlxc83a35cb4546」と入力してモニターモードを開始します
[メール保護]：〜$sudoairmon-ng start wlxc83a35cb4546
これで、airmon-ngはワイヤレスカードでモニターモードを開始しました。別の名前「wlan0mon」として表示されます。もう一度「iwconfig」を実行して、ワイヤレスの詳細を一覧表示します。
次に、airodump-ngを使用して、近くのワイヤレスアクセスポイントとそのプロパティを確認します。
[メール保護]：〜$sudoairodump-ng wlan0mon 
MAC（–bssid）およびチャネル（-c）フィルターを使用して検索を絞り込むことができます。ハンドシェイクをキャプチャするには（ハンドシェイクには暗号化されたパスワードが含まれています）、– writeオプションを使用してパケットをどこかに保存する必要があります。タイプ、
[メール保護]：〜$sudoairodump-ng--bss6C：B7：49：FC：62：E4-NS 十一wlan0mon - 書きます /tmp/handshake.cap
--bss：アクセスポイントのMACアドレス
-NS：アクセスポイントのチャネル[1-13]
- 書きます：キャプチャされたパケットを定義された場所に保存します
次に、Aireplay-ngユーティリティを使用して、このアクセスポイントからすべてのデバイスの認証を解除する必要があります。書く
[メール保護]：〜$sudoaireplay-ng-0 100 -に [MAC_ADD]wlan0mon 
-a：Aireplay-ngのアクセスポイントMACを指定します
-0：送信する認証解除パケットの数を指定します
しばらくすると、すべてのデバイスがそのアクセスポイントから切断され、再接続を試みるときに、airodump-ngを実行するとハンドシェイクがキャプチャされます。 airodump-ngの実行の上部に表示されます。
ハンドシェイクは「/ tmp /」ディレクトリに保存され、辞書を使用してブルートフォースオフラインにすることができる暗号化されたパスワードが含まれています。パスワードを解読するために、Aircrack-ngを使用します。タイプ
[メール保護]：〜$sudoaircrack-ng/tmp/handshake.cap-01.cap-の/usr/共有/ワードリスト/rockyou.txt
-の：辞書の場所を指定します
Aircrack-ngはパスワードのリストを調べ、見つかった場合は、キーとして使用されているパスワードを表示します。
この場合、aircrack-ngは「123456789」で使用されているパスワードを見つけました。
ここで、ワイヤレスカードの監視モードを停止し、ネットワークマネージャーを再起動します。
[メール保護]：〜$sudoairmon-ng stop wlan0mon[メール保護]：〜$sudoサービスネットワークマネージャーの再起動
結論
Aircrack-ngは、ワイヤレスセキュリティを監査したり、忘れたパスワードを解読したりするために使用できます。 Kismetのように、この目的で利用できる他の同様のツールがいくつかありますが、aircrack-ngは、優れたサポート、汎用性、および幅広いツールを備えていることでよく知られています。 Pythonなどのスクリプト言語を使用して簡単に自動化できる使いやすいコマンドラインインターフェイスを備えています。