Merhaba, bu yazıda hedeflediğimiz bir WPA2 korumalı ağın parolasını kırmaya çalışacağız. Ağı kırarken öncelikle ağı dinlemeye alacağız. Hedef client seçip ağı dinlerken deauth saldırısı yapıp ağdan düşüreceğiz. Handshake yakalayıp bu dosyayı wordlist ile kırmaya çalışacağız.
Bize aşağıdaki bilgi verilmektedir.
Penetrasyon Testi için bir şirkete geldik. Wifi ağı hakkında bir şeyler öğrenmek istiyorlar. Güvenli mi güvenli değil mi? Misyonumuz, yeteneğimizi gösteriyoruz ve wifi ağını kırıyoruz.
İlk olarak airmon-ng start wlan0mon diyerek monitor moda alıyorum.
Daha sonra airodump-ng wlan0mon diyerek hedef wifi ağını tespit ediyorum.
Daha sonra tespit ettiğim wifi ağını dinlemeye alarak hedef client tespiti yapacağım. Bunun için airodump-ng –bssid [GİZLİ_AĞIN_BSSID] -c [KANAL_NUMARASI] wlan0mon komutunu kullanacağım.
Burada yer alan clientin mac adresini not alıyorum. Daha sonra airodump-ng –bssid [BSSID] -c [KANAL] -w crack wlan0mon komutunu kullanarak hem bir handshake yakalayacağız hem de “crack.cap” isminde bir dosya oluşturup analiz edeceğiz.
Ağı dinlemeye aldık. Daha sonra aireplay-ng –deauth 10 -a [BSSID] -c [CLIENT_MAC] wlan0mon komutunu kullanarak deauth saldırısı yaparak hedef clienti ağdan düşürüp handshake yakalayacağız.
Handshake dosyamızı başarılı bir şekilde elde ettik. Şimdi ilk olarak hedef ağın ismini öğrenmek için Wireshark ile dosyayı açıp “Association Request” paketine bakacağız ve hedef wifi SSID bilgisini elde edeceğiz.
Hedef wifi ağının SSID değerini tespit ettik. Şimdiki hedefimiz hedef wifi ağının parolasını wordlist kullanarak kırmak.
Hedeflediğimiz wifi ağını kırmak için aircrack-ng -w wordlist.txt -b [BSSID] crack.cap komutunu kullanacağım.
Elde ettiğimiz handshake dosyasını kullanarak parolayı başarılı bir şekilde kırdık. Bu tarz saldırıların başarıya ulaşması elimizde bulunan wordlist dosyasının gücüyle doğru orantılıdır. Eğer hedef wifi parolası wordlistte bulunuyorsa şifreyi tespit edebiliriz. Hedefli saldırılarda kişiye özel wordlistler oluşturulmalıdır.
Başka yazılarda görüşmek üzere.
