آموزش هک کردن شبکه های وایفای با کالی لینوکس

هک وایفای این روزها با افزایش محبوبیت شبکه های وایرلس در بین مردم، و زیاد شدن هک وایفای های مخرب و ویروسی و بحث تست نفوذ وای فای نیز خیلی داغ شده است. که از کوچیک تا بزرگ دنبال هک وای فای هستن ما در مقالاتی به شما هک ۹ تا از قویترین برنامه هک وای فای به شما معرفی کردیم و برای کسانی که کامپیوتر دارن آموزش هک وای فای با cmd رو دادیم و ۱۳ تا برنامه هک وای فای برای کامپیوتر معرفی کردیم و در این مقاله هم به شما هک وای فای با کالی لینوکس راه همراه با ویدیو آموزش میدهیم.

مطالب مرتبط و پر بازدید

• ۱۱ تا از قویترین برنامه هک وای فای
• ۱۳ برنامه هک وای فای با کامپیوتر
• هک وای فای با cmd
• ۵ تا از قویترین برنامه ریکاوری
• دوتا از قویترین برنامه هک بازی اندروید

خیلی از افراد فکر میکنند که شبکه وایرلس آنها فقط به دلیل استفاده از اینترنتشان مورد نفوذ قرار می گیرد اما باید بگم که خیلی زیاد اشتباه می‌کنند. چون یک نفوذگر کلاه سیاه با نفوذ خود به شبکه وایرلس شما، میتواند تمامی اهداف خود را پیاده سازی کند که به عنوان مثال، این اهداف میتواند شامل اسنیف گذرواژه های شما باشد یا نفوذ به دیوایس های موجود بر روی شبکه شما باشد. پس علاوه بر استفاده از اینترنت شما، کارهایی به مراتب خطرناک تر هم امکان دارد انجام پذیرد. از این رو است که امنیت شبکه های وایرلس معنای بزرگی به خود می گیرند و حرف پروتکل های امنیتی به وسط می آید.

به طور کلی در شبکه های وای فای ۳ نوع پروتکل امنیتی وجود دارد که هر کدام توضیح جدای دارند عبارتند از :

• WPA
• WEP
• WPA2

WPA چیست؟

نقش این پروتکل در دسترسی محافظت شده وای-فای و سازگار با استاندارد امنیتی ۸۰۲.۱۱i است. این پروتکل در واقع یک نسخه نرم افزاری بروز شده از WEP است اما از لحاظ سخت افزاری ممکن است هنوز هم به آپدیت هایی نیاز داشته باشد.در گذشته مکانیزم امنیتی اصلی مورد استفاده بین کلاینت و اکسس پوینت رمزنگاری WEP بوده است. مهمترین اشکال در مورد رمزنگاری WEP اینست که هنوز هم از کلید رمزنگاری استاتیک استفاده میکند. هکرها با استفاده از ابزارهای رایگانی که در اینترنت موجود است، براحتی از این ضعف بزرگ استفاده لازم را میبرند.

WPE چیست؟

WEP مخفف Wired Equivalent Privacy بوده و در سال ۱۹۹۷ به عنوان قسمتی از استاندارد وای فای ۸۰۲.۱۱ معرفی شده و از رمزگذاری RC4 استفاده می‌کند. نامگذاری WEP به این دلیل بود که در آن زمان فکر می‌کردند این پروتکل به قدری امن خواهد بود که بتواند داده‌ها را با امنیتی قابل مقایسه با امنیت فیزیکی ارتباطات کابلی یا سیمی منتقل کند! اما امروزه می‌دانید که چنین نیست و این پروتکل به سادگی قابل هک شدن بوده و هر بچه ای میتواند هک کن و بسیار آسیب پذیر و خطرناک است.

WPA2 چیست؟

پروتکل امنیتی (WPA2 (Wi-Fi Protected Access 2 پروتکلی است که کاملا با استاندارد ۸۰۲.۱۱i هم‌خوانی و هم‌سویی دارد. این پروتکل بیش‌تر خصوصیات امنیتی را که WPA پشتیبانی نمی‌کند را تحت پوشش خود قرار می‌دهد و در مقایسه با آن حفاظت از اطلاعات و کنترل دسترسی قوی‌تر دارد. این پروتکل امنیت را با سطح بالایی در شبکه ایجاد می‌کند بنابراین فقط کاربران مجاز می‌توانند به آن دسترسی داشته باشند. WPA2 توسط الگوریتم رمز نگاری AES پیاده‌سازی شده است و درجه‌ی امنیتی که ایجاد می‌کند مطابق با سطح دولتی است.

تست نفوذ وای فای با ابزار Aircrack-ng

• Aircrack-ng یک مجموعه کامل از ابزارها برای ارزیابی امنیت شبکه های وایرلس WiFi است. این ابزار در زمینه های مختلف امنیتی تمرکز دارد که در زیر به آنها اشاره می­کنیم:
• نظارت :(Monitoring) ضبط بسته و خروجی گرفتن از داده ها به صورت فایل های متنی برای پردازش بیشتر.
• حمله :(Attacking) شناسایی اکسس پوینت های مخفی، ایجاد نقاط دسترسی جعلی ،طریق تزریق بسته.
• تست :(Testing) بررسی کارت شبکه ها به منظور داشتن قابلیت تزریق بسته و …شکستن پسورد(Cracking): کرک کردن پسورد پروتکل های امنیتیWEP و (WPA PSK (WPA 1 and 2

 

• airmon-ng
• airmon-ng check kill
• (airmon-ng start (Interface. EX: wlan0

• (airodump-ng (Interface-Mode. EX: wlan0mon

بعد از اسکن شبکه های وایرلس اطراف، با دستور Ctrl+C اسکن خود را استاپ میکنیم تا تارگت خود را انتخاب کنیم:

• airodump-ng –bssid (BSSID) -c (Channel#) -w (Handshake) (Interface-Mode

آرگومان های استفاده شده در دستور بالا به شرح زیر میباشد:

• آرگومان bssid مربوط به مک آدرس هدف میباشد.
• آرگومان c مربوط به چنل شبکه وایرلس هدف میباشد.
• آرگومان w برای ذخیره فایل هندشیک گرفته شده به کار میرود.

در حالی که دستور بالا در حالت ضبط بسته ها است در پنجره ترمینال جدید دستورات زیر را برای ارسال نویز و قطع و وصل کردن شبکه هدف استفاده میکنیم:

• (aireplay-ng -0 5 -a (BSSID) -c (STATION) (Interface-Mode

سپس بعد از اینکه هندشیک ما از وایرلس تارگت گرفته شد، دستور زیر را برای شکستن فایل .cap یا هندشیک خود به کار میبریم:

• aircrack–ng  –a(۱=WEP ، ۲=WPA) –b (BSSID) –w (Passlist).txt (Handshake).cap

آرگومان های استفاده شده در دستور بالا به شرح زیر میباشد:

• آرگومان a برای مشخص کردن نوع پروتکل میباشد.
• آرگومان b برای وارد کردن مک ادرس تارگت به کار میرود.
• آرگومان w برای وارد کردن پسورد لیست به کار میرود.

کتاب آموزشی پیشرفته متاسپلویت

خواندن

بعد از انجام کرک، اگر پسورد شما در لیست وجود داشته باشد برای شما پیدا خواهد کرد.

ابتدا ابزار رو نصب کنید

git clone ادرس گیت هاب ابزار

حالا وارد ابزار میشم‌که نصب‌کردین

cd wifite

حالا با دستور زیر ابزار را اجرا کنید
نکته : این ابزار با استفاده از پایتون نسخه ۲.۷ اجرا مشود

python wifite.py

آموزش هک  وای فای های که wps فعال دارند

برای نمایش وایرلس های اطراف که wps ان ها باز هستند از دستور زیر استفاده کنید

wifite –wps

و بعد از شناسایی ان ها گزینه all را بزنید و منتظر باشید
در این هنگام وایرلس ها به ترتیب تست میشوند پسورد هاشو چک میکنه ببینه آیا میشه یا نمیشه . درصورت موفقیت امیز بودن ان ها پسورد نمایش داده خواهد شد.

ویدیو آموزش هک وای فای با wifite در کالی لینوکس.