Il programma è stato testato emulando la btk su VMWare con l'asus wl-167g e ha fornito una chiave di rete in meno di mezz'ora.

Transcript

1 Con questo sistema riusciremo a decriptare una chiave wep senza dover digitare nessuna riga di comando. (con l'eccezione delle prime che serviranno a lanciare il programma ed attivare la scheda) INTENDIAMO RICORDARE CHE ENTRARE IN UNA RETE WiFi PROTETTA E' UN REATO PRESEGUIBILE A TERMINI DI LEGGE, RAGION PER CUI QUESTA GUIDA E' DA RIFERIRSI A UNA PROVA SULLA PROPRIA RETE. AL FINE DI GIUDICARNE LA SICUREZZA. WIFI-ITA.COM E GLI AMMINISTRATORI NON POTRANNO ESSERE RITENUTI RESPONSABILI DI EVENTUALI VIOLAZIONI EFFETTUANDO UN USO ERRATO DI QUESTA GUIDA. Vedere la NORMATIVA sul Wireless. Il programma è stato testato emulando la btk su VMWare con l'asus wl-167g e ha fornito una chiave di rete in meno di mezz'ora. MATERIALE OCCORRENTE: -Back Track 3.0; -Una scheda di rete che supporti i vari tipi di attacchi Fortunatamente questo software funziona anche con Chipset Ralink, per cui se volete sfruttare questa possibilità e aggiornare il tutto, andate nell'area download e scaricate Airoscript.sh. 1 / 5

2 Una volta avviata la BackTrack 3, non dovrete far altro che sostiure in: usr/local/bin il nuovo file che avete scaricato con quello presente. E voilà, ora avrete l'ultima versione aggiornata e che supporta anche altri driver WiFi. Nel mio caso ho utilizzato una periferica usb EDIMAX EW-7318Usg con driver Realtek utilizzando BT3. infatti tale periferica con bt3 usa i driver dell RT73 che permettono l injection. Procedura: Apriamo la shell. Attiviamo la nostra periferica: Codice: ifconfig <interfaccia> up (nel mio caso <interfaccia> --> rausb0 facciamo partire airoscript digitando in shell: Codice: airoscript.sh ok da ora in poi vi prometto niente più righe di comando, l unica cosa da fare è premere numeri e tasto invio il sogno di parecchia gente 2 / 5

3 A) Selezionare interfaccia wifi: Premere il numero corrispettivo alla nostra periferica B) Settare la periferica in monitor mode: Premere il tasto 9 e premere invio. Una volta attivato il monitor mode si ritornerà automaticamente al menù iniziale. C) Scansione Access Point: Premere il tasto 1. Adesso vi chiedere se fare la scansione su tutti i canali o su un solo canale. Cliccate 2 se sapete su quale canale trasmette il vostro Access Point e digitate il numero del canale e date invio. Altrimenti cliccate 1 per fare una scansione su tutti i canali. In entrambi i casi si aprirà una finestra con airodump. Lasciatela aperta quanto basta per catturare tutte le informazioni che servono (MAC Access Point e MAC client). Quando vedrete visualizzato il vostro target Access Point e possibilmente, ma non necessariamente, anche il vostro target client premete Ctrl + C per chiudere. Il programma avrà memorizzato tutti i dati relativi ai mac degli Access Point e dei loro client e ritornerà nuovamente sul menù principale. D) Selezione Access Point e client Premere il tasto 2 per selezionare quale Access Point si vuole attaccare. Premete il tasto relativo al vostro Access Point. A questo punto vi chiederà di selezionare un client. Se non ci sono client premete No altrimenti premete su si e selezionatevi un cliente nella lista dei clienti associati che sia associato al 3 / 5

4 vostro Access Point. Premete Yes poi 1) ed ancora 1). Così vi mostrerà solamente i client associati al vostro Access Point. Sceglietene uno. E) Attacco: Tornati al nostro menù principale digitiamo il tasto 3 ed a questo punto abbiamo 2 opzioni: -Con client (tasto 3): questa è la soluzione più rapida. Se siete in questa situazione in 2 minuti avrete la PW! se abbiamo selezionato precedentemente un client possiamo premere nuovamente il tasto 3 ed aspettare che vengano raccolti pacchetti a sufficienza. Arrivati a pacchetti passiamo al punto CRACK. -Siffing ARP & replay (tasto 1): nel caso in cui non siamo riusciti a selezionare un client possiamo usare il sistema della pazienza. premere tasto 1 e aspettiamo di catturare un ARP per replicarlo. Dovete solo aspettare. Una volta catturato il pacchetto verrà replicato ed una volta raggiunti i pacchetti andiamo al punto CRACK. F) CRACK Una volta raccolto pacchetti a sufficienza possiamo ottenere la nostra PW semplicemente 4 / 5

5 selezionando il punto 4 nel menù principale. Qualche secondo di attesa ed ecco la vostra password apparire! Si ringrazia Fabio82 per aver fornito questa ottima guida 5 / 5