Installer aircrack-ng
aptitude install aircrack-ng
# airmon-ng Interface Chipset Driver wlan0 Ralink 2570 USB rt2500usb - [ phy0]
# airmon-ng start wlan0
Interface Chipset Driver
wlan0 Ralink 2570 USB rt2500usb - [ phy0]
(monitor mode enabled on mon0)
# airmon-ng Interface Chipset Driver wlan0 Ralink 2570 USB rt2500usb - [ phy0] mon0 Ralink 2570 USB rt2500usb - [ phy0]
Nous pouvons donc passer à l'étape suivante qui consiste à scanner les réseaux wifi avec la commande airodump-ng. La syntaxe est la suivante : airodump-ng –write “NomFichier” –channel “NumChannel” “interface”
Comme vous pouvez le voir, il faut utiliser un certain nombre de paramètres :
Dans mon cas, ça donne quelque chose comme ça :
# airodump-ng --write capture mon0
Ici, les données du scan vont s'enregistrer dans le fichier “capture”.
En partie haute ce sont les points d'accès (bornes wifi), et en partie basse ce sont les stations (ordinateurs) qui y sont connectés.
1 - Pas d'inquiétude si celle ci affiche -1, l'indication peut ne pas très bien fonctionner. Pour avoir une bonne idée de la puissance de réception, regardez si la vitesse de défilement des Beacons est élevée.
2 - Les IVS sont des fichiers de données qui contiennent des informations sur le réseau que l'on scan. C'est eux qui vont permettrent à AirCrack de décrypter la clé, ils sont par conséquent très importants.
3 - OPN (non crypté), WEP, WPA ou WPA2
omme vous pouvez le voir, la commande que l'on vient de lancer est assez puissante, car elle dresse une liste complète des réseaux qui vous entourent !
Cette liste peut être énorme, c'est pourquoi nous allons affiner la recherche de manière à ne cibler plus que votre réseau.
Tout d'abord, appuyez sur les touches ctrl+c simultanément pour stopper le scan. Ensuite, nous allons relancer la commande airodump-ng avec plus de paramètres pour filtrer la recherche.
Les paramètres à ajouter sont :
Toujours dans mon cas, voilà ce que ça donne :
# airodump-ng --write capture --channel 4 --bssid 00:03:C9:E6:##:## mon0
Ce qui nous intéresse maintenant, c'est que la colonne #Data augmente. Il n'y a pas de miracle, il faut qu'il y ai du trafic sur le réseau, beaucoup de trafic.
Si vous voyez une station (en partie basse) se connecter à un point d'accès et que les chiffres de la colonne #Data augmentent, c'est bon signe. Dans le cas contraire, le crack risque de durer un peu plus longtemps…
Pour plus d'efficacité, nous allons voir qu'il est possible de booster un peu le trafic. Je m'explique : en utilisant la commande aireplay-ng, nous allons nous faire passer pour un ordinateur du réseau, et injecter des paquets dans le but d'accélérer le trafic et donc de stimuler la capture d'IVS !!
On va en premier lieu tester l'association avec le point d'acces avec une attaque “-1” dite de fake authentication.
La synthaxe est la suivante:
aireplay-ng -1 0 -e ESSID -a @_mac_AP -h @_mac_station interface
Les paramètres sont:
Cette étape n'est pas indispensable, elle peut servir à tester si le point d'acces possède un filtrage d'addresse mac.
L'attaque la plus prolifique pour générer des Ivs est l'attaque “-3” dite de réinjection d'ARP. La synthaxe est la suivante:
aireplay-ng -3 -e ESSID -b @_mac_AP -h @_mac_station interface
On peut ajouter le paramètre “-x XXX” ou XXX représente la vitesse d'injection. Par defaut 600 paquets/s. Il est conseillé d'augmenter ou de diminuer cette valeure en fonction de la qualité et de la puissance du signal de l'AP. Dans certains cas, si vous injecter trop vite, vous pouvez faire planter l'AP aussi !
Ouvrez une nouvelle console et lancez aircrack. N'oubliez pas de vous placer dans le dossier contenant les fichiers de airodump si vous avez créé une partition FAT32. La synthaxe est la suivante:
aircrack-ng -x fichier_capture
Le paramètre -x permet de ne pas bruteforcer les 2 derniers bits. (ça accélère le crack en principe)
Ensuite le dernier paramètre est le nom du fichier de capture de airodump. Vous pouvez également utiliser la syntaxe *.cap et *.ivs pour ouvrir tous les fichiers .cap et .ivs.
Ce qui donnerais :
aircrack-ng -x *.cap *.ivs