آموزش هک وای فای با کالی لینوکس

توضیحی راجب شبکه های وایرلس

شبکه های وایرلس امروزه بسیار استفاده میشوند به طوری که در هر خونه ای حداقل یک دستگاه وایرلس قرار دارد, به دلیل دسترسی پذیری بسیار بالایی که شبکه های وایرلس دارن بیشتر در معرض خطر هستن اگر بخوام یه مثال بزنم فرض کنید یک شبکه وایرلس در خونتون دارید به جز خودتون بقیه هم میتونن با داشتن یک کارت شبکه وایرلس امواج شبکه وایرلس شما رو دریافت کنن و سعی کنن با روش های مختلف وارد شبکه شما بشن ، قطعا شما هم خیلی وفت ها که میخواهید به یه شبکه وایرلس وصل بشید با کلمه WPS برخورد کردید و شاید از خودتون پرسیدید WPS چیه و چطوری میشه شبکه وایرلسی که WPS روش فعال هست رو هک کرد

 

با ما همراه باشید تا در این آموزش هم با تکنولوژی WPS آشنا بشید و هم اینکه یاد بگیرید که چطوری با کالی لینوکس یک شبکه وایرلسی که WPS فعال داره رو هک کنید

 

WPS چیست ؟

تکنولوژی تنظیم حفاظت شده وای فای یا WPS یک استاندارد برای تنظیمات امنیتی شبکه های وای فای هست که صرفا برای راحتی کاربران آماتور ساخته شده. هدف از ساخت WPS اینه کاربران آماتور که اطلاعات کمی درباره امنیت و شبکه دارن بتونن با دردسر کمتر یک ارتباط امن رو برقرار کنن . با استفاده از WPS دیگه نیازی نیست که هر دفعه برای اتصال به شبکه وای فای رمز عبور تون رو وارد کنید. Wps یک کد ۸ رقمی هست که به کمک اون میشه به wifi متصل شد بدون اینکه رمز اون رو بدونید. حتی اگر وای فای موردنظرتون با رمزگذاری wpa2 محافظت شده باشه و رمزی مثل ljdfdf8767%&^%kjjhdf داشته باشه، اما اگر wps در اون فعال باشه با پیدا کردن کد ۸ رقمی wps میشه به سادگی به وای فای متصل شد

 

 

آموزش هک وای فای با کالی لینوکس در چند مرحله :

مرحله اول

اول از همه terminal رو در kali linux باز میکنیم و در این مرحله لازمه که نام کارت شبکه هامون رو بدونیم برای همین از دستور iwconfig استفاده میکنیم

 

 

مرحله دوم

برای بعضی از کارت شبکه ها هنگام قرار دادن کارت شبکه روی monitor mode (برای بررسی packet های ارسالی و دریافتی ) به ارور میخوریم، برای اینکه از این ارور جلوگیری کنیم دستور airmon-ng check kill رو اجرا میکنیم تا process های در حال اجرا روی روتر رو قطع کنه و هنگام قرار دادن اون روی monitor mode به ارور نخوریم

 

 

مرحله سوم

در این مرحله باید کارت شبکه رو روی حالت Monitor mode قرار بدیم
برای اینکار از دستور airmon-ng start wlan0 استفاده میکنیم (که در اینجا چون نام کارت شبکه من wlan0 بود دستور من به این شکل درومد، به جای wlan0 باید از نام کارت شبکه خودتون استفاده کنید

 

 

همانطور که میبینید کارت شبکه ما روی حالت مانیتور قرار گرفت و از این به بعد به جای نام کارت شبکه مون باید از نامی که با قرمز داخل عکس مشخص شده استفاده کنیم

 

مرحله چهارم

در این مرحله با دستور زیر لیست وای فای هایی که wps فعال دارند رو پیدا میکنیم

wash -i interface

[interface] : نام کارت شبکه (نامی که بعد از مانیتور کردن دریافت کردیم)

 

 

برای خروج از محیط wash رمانی که به وای فای مورد نظرمون رو پیدا کردیم کافیه تا کلید های ترکیبی ctrl+c رو فشار بدیم در لیستی که در بالا میبینید وای فای هایی که در ردیف Lck (مخفف Lock) اون ها No هستش قابل هک از طریق این روش هستند و اون هایی که Lck برابر yes دارند رو نمیشه از طریق wps هک کرد

 

مرحله پنج

در این مرحله حمله رو شروع میکنیم، حمله با استفاده از ابزار reaver هست، اما این ابزار متودی به نام Pixie Dust داره که باعث میشه pin رو خیلی سریع تر پیدا کنه، اما این روش روی همه مودم ها جواب نمیده و ممکنه که کار نکنه اما پیشنهاد میکنم قبل از حمله اصلی حتما این مورد رو تست کنید تا اگر مودم به این روش آسیب پذیر بود بتونید wps pin رو خیلی سریع تر پیدا کنید

برای استفاده از این حمله کد زیر رو استفاده میکنیم:

reaver -i interface -b AP_MAC –K

نام کارت شبکه (نامی که بعد از مانیتور کردن دریافت کردیم)
AP_MAC : همان مک آدرس وای فای که در دستور wash پیدا کردیم
K- : برای نشخص کردن اینکه حمله از نوع Pixie Dust باشه

 

 

همانطور که میبینید pin رو برای ما پیدا کرد (۳۶۱۵۸۸۰۵)

 

مرحله ششم

اگر روش Pixie Dust جواب نداد، حمله رو به صورت نرمال انجام میدیم اما ممکنه که چندین ساعت و یا حتی ۱-۲ روز طول بکشه

دستور این کار به شکل زیر هست:

reaver -i interface -b AP_MAC

⦁ Interface : نام کارت شبکه (نامی که بعد از مانیتور کردن دریافت کردیم)
⦁ AP_MAC : همان مک آدرس وای فای که در دستور wash پیدا کردیم
⦁ در کد بالا K- حذف شد تا ابزار از روش pixie dust استفاده نکنه

 

مرحله هفتم

دیگه کارمون تمومه! میتونید به وای فای متصل بشید، اما اگر خواستید ببینید که رمز چی هست میتونید از کد زیر استفاده کنید

reaver -i interface -b AP_MAC –p WPS_PIN

 

⦁ Interface : نام کارت شبکه (نامی که بعد از مانیتور کردن دریافت کردیم)
⦁ AP_MAC : همان mac address ـه وای فای که در دستور wash پیدا کردیم
⦁ WPS_PIN : همان کد wps که در مرحله قبل پیدا کردیم