Aircrack

Audrey Ibraim da Silva Paulo Rony Sanches de Souza

Prof: Franciel Amorim

1

Esse trabalho tem uma finalidade Didtica a quebra de senha WEP da rede Wireless.

 O Aircrack-ng uma ferramenta para quebra/teste de senhas de redes Wireless, com o tipo de autenticao WEP/WPA.
(sendo que o foco da apresentao do trabalho ser a quebra de senha em uma rede que esteja usando a criptografia WEP )

Utilizando o sistema operacional Ubuntu verso 12.04

(mas poder ser usado qualquer outra distribuio, j que os rumos da instalao so praticamente os mesmos )

Habilitando o root e com comandos sudo su, iniciamos o processo de instalao da ferramenta no S0.
# apt-get install aircrack-ng

 Vamos, em primeiro caso, colocar a nossa placa Wireless em modo monitor, para isto, utilizaremos o Airmon-ng, mas antes podemos estar confirmando a existncia de uma conexo sem fio, utilizando o comando ifconfig, neste caso a placa detectada foi a wlan3.
Lembrando: tudo que ser feito daqui para frente, deveremos estar logado no terminal como 'root'.

 Nessa simulao foi criada a interface mon0, que ser utilizada para captura dos pacotes, o que a habilita entrar em modo monitor, o que permitira visualizar as redes wireless que estiveram no raio de abrangncia.

 Digitando o comando: # airodump-ng mon0 Teremos as redes Wireless aparecendo na tela, mostrando o BSSID, o canal que as redes esto (Channel), o tanto de pacotes capturados (Beacons), tipos de autenticao (Autentication) dentre outras informaes
Quando houver uma rede com o tipo de autenticao WEP, s teclar 'Ctrl+c' que o caractere de sada, que far com que haja a interrupo da captura de todos os pacotes.

 Com a rede escolhida, vamos utilizar novamente o Airodump-ng para capturar pacotes somente da rede a qual queremos proceder a quebra de senha

Onde: Channel: o canal onde a rede se encontra; BSSID: o endereo da rede; -w: diz que iremos gerar um arquivo de captura (.cap) que ser utilizado mais a frente com Aircrack. A palavra exemplo, pode ser mudada por outro nome para o arquivo de captura.mon0: ser a interface que iremos utilizar para a captura dos pacotes.

 Agora percebemos que esto sendo capturado somente os pacotes da rede que foi escolhida. Quanto mais pacotes capturados (Beacons), mais fcil ser o trabalho do Aircrack. O recomendvel cerca de uns 5000 pacotes, e tente procurar uma rede com um sinal no to baixo.

 Injetando pacotes e se preparando para o ataque

Vamos, agora nesta parte, comear a injetar os pacotes na nossa rede com o Aireplay-ng, que tem a funo de injetar frames e gerar trfego de rede. O Aireplay-ng utiliza vrios mtodos de ataques, nessa caso utilizaremos o do tipo autenticao falsa.
Cuidado: Mesmo j atingindo os 5000 pacotes com o Airodump, deixe ele capturando mais, no feche a janela!! Para fazer esta outra etapa, abra uma nova aba ou um novo terminal! Primeiro voc deve saber o MAC da sua placa Wireless.

 Ocorreu tudo certo, ele comeo a injetar os pacotes, esperando agora somente a resposta de algum pacote ARP, mas lembrando que no se deve fechar, teremos que abrir uma nova aba ou um novo terminal.

Atacando a rede
Bem, com tudo j feito, j est na hora de comearmos a atacar a rede Wireless para descobrirmos a senha.

-a 1' o mtodo de ataque que estamos indicando ao Aircrack, que para quebra de chaves WEP. Em e'xemplo-o1.cap', o nome do arquivo de captura que geramos com o Airodump, todos eles vo ser assim: nome do arquivo-01.cap.

10

Pronto! O ataque est sendo feito, se o Aircrack no conseguir, ele esperar at que voc capture mais pacotes. E por a vai. Na hora que descobrir a senha, mande este ltimo comando e feche tudo:

Aps esse slide ativamos a tela onde est sendo rodado o aplicativo, e que com o tempo decorrido j ser o suficiente para mostrarmos a quebra da senha, no entanto, essa parte ficamos de confirmar, pois vai depender de termos sinal de internet no momento.

11

12

BIBLIOGRAFIA
http://www.vivaolinux.com.br/artigo/Como-utilizar-o-Aircrackng?pagina=1 http://www.vivaolinux.com.br/artigo/Como-utilizar-o-Aircrackng?pagina=2 http://www.aircrack-ng.org/doku.php?id=pt-br:aircrack-ng

13