...

tên của mạng wifi :teddy
Access point channel: 9
Wireless interface: ath0
 

bước 1 : chuyển wireless card qua chế độ monitor

ifconfig eth0 up
iwconfig eth0 mode monitor

iwconfig
lo no wireless extensions.
wifi0 no wireless extensions.
eth0 no wireless extensions.
ath0 IEEE 802.11g ESSID:"" Nickname:""
...
 

Introduction

This tutorial walks you through cracking WPA/WPA2 networks which use pre-shared keys. I recommend you do some background reading to better understand what WPA/WPA2 is. The Wiki links page has a WPA/WPA2 section. he best document describing WPA is Wi-Fi Security - WEP, WPA and WPA2. This is the link to download the PDF directly. The WPA Packet Capture Explained tutorial is a companion to this tutorial.

WPA/WPA2 supports many types of authentication beyond pre-shared keys. aircrack-ng can ONLY crack pre-shared keys. So make sure airodump-ng shows the network as having the authentication type of PSK, otherwise, don't bother trying to crack it.

There is another important difference between cracking WPA/WPA2 and WEP. This is the approach used to crack the WPA/WPA2 pre-shared key. Unlike WEP, where statistical methods can be used to speed up the cracking process, only plain brute force techniques can be used against WPA/WPA2. That is, because the key is not static, so collecting IVs like when cracking WEP encryption, does not speed up the attack. The only thing that does give the information to start an attack is the handshake between client and AP. Handshaking is done when the client connects to the network. Although not absolutely true, for the purposes of this tutorial, consider it true. Since the pre-shared key can be from 8 to 63 characters in length, it effectively becomes impossible to crack the pre-shared key.

The only time you can crack the pre-shared key is if it is a dictionary word or relatively short in length. Conversely, if you want to have an unbreakable wireless network at home, use WPA/WPA2 and a 63 character password composed of random characters including special symbols.

The impact of having to use a brute force approach is substantial. Because it is very compute intensive, a computer can only test 50 to 300 possible keys per second depending on the computer CPU. It can take hours, if not days, to crunch through a large dictionary. If you are thinking about generating your own password list to cover all the permutations and combinations of characters and special symbols, check out this brute force time calculator first. You will be very surprised at how much time is required.

There is no difference between cracking WPA or WPA2 networks. The authentication methodology is basically the same between them. So the techniques you use are identical.

It is recommended that you experiment with your home wireless access point to get familiar with these ideas and techniques. If you do not own a particular access point, please remember to get permission from the owner prior to playing with it.

I would like to acknowledge and thank the Aircrack-ng team for producing such a great robust tool.

Please send me any constructive feedback, positive or negative. Additional troubleshooting ideas and tips are especially welcome.

Assumptions

First, this solution assumes:

*
You are using drivers patched for injection. Use the injection test to confirm your card can inject.
*
You are physically close enough to send and receive access point and wireless client packets. Remember that just because you can receive packets from them does not mean you may will be able to transmit packets to them. The wireless card strength is typically less then the AP strength. So you have to be physically close enough for your transmitted packets to reach and be received by both the AP and the wireless client. You can confirm that you can communicate with the specific AP by following these instructions.
*
You are using v0.9.1 or above of aircrack-ng. If you use a different version then some of the command options may have to be changed.

Ensure all of the above assumptions are true, otherwise the advice that follows will not work. In the examples below, you will need to change “ath0” to the interface name which is specific to your wireless card.
Equipment used

To follow this tutorial at home, you must have two wireless cards.

In this tutorial, here is what was used:

*
MAC address of PC running aircrack-ng suite: 00:0F:B5:88:AC:82
*
MAC address of the wireless client using WPA2: 00:0F:B5:FD:FB:C2
*
BSSID (MAC address of access point): 00:14:6C:7E:40:80
*
ESSID (Wireless network name): teddy
*
Access point channel: 9
*
Wireless interface: ath0

You should gather the equivalent information for the network you will be working on. Then just change the values in the examples below to the specific network.
..........
 

ngày nay ở việt nam wireless ngày càng dày đặc , nhưng muốn dùng thì cũng không dễ , nhất là quân sinh viên chúng ta ,bởi vì đa phần được bảo mật bằng wpa2 hay mac adress limit , bài này sẽ giúp bạn crack wpa và cách tấn công mac adress , qua đó bạn biết mạng wifi của bạn bị tấn công như thế nào và có cách phòng chống luôn  

Hê hê, em gà món mạng lắm, nhưng sao cái MAC 2 bài giống nhau nhể? , cái này bác copy ở đâu thế, vì công bác dịch thì chắc bác cũng sẽ bỏ thêm chút công đặt các đoạn lệnh vào tag mà. Lộ quá, lộ quá  

tranduyninh wrote:

...

tên của mạng wifi :teddy
Access point channel: 9
Wireless interface: ath0
 

bước 1 : chuyển wireless card qua chế độ monitor

ifconfig eth0 up
iwconfig eth0 mode monitor

iwconfig
lo no wireless extensions.
wifi0 no wireless extensions.
eth0 no wireless extensions.
ath0 IEEE 802.11g ESSID:"" Nickname:""
...
 

Hì, trên "ath0" dưới "eth0" rồi.

Bạn nên định dạng bài viết cho đẹp hơn. Cái gì trích thì nên cho vào thẻ [ quote ], mã lệnh thì nên cho vào thẻ [ code ], đoạn nào cần lưu ý thì bôi đậm lên, ... 

-c 9 is chanel của network  

bây giờ thì ngồi đợi nha ( có khi cả ngày ha ha ha )  

...
cái này đúng là copy thật nhưng tiếng anh > tiếng việt cũng có công ha .
 

bước 1: chuyển wireless card qua chế độ monitor
Code:

ifconfig ath0 up
iwconfig ath0 mode monitor

 

# airmon-ng start ath0

bước 2 : run airodum-ng để collect authentical :

Code:

airodump-ng -c 9 --bssid 00:14:6C:7E:40:80 -w psk ath0

*
-c 9 is chanel của network
- -bssid 00:14:6C:7E:40:80 is the access point MAC address.
-w psk file sẽ lưu IVs
ath0 is the interface name.
 

cuối cùng run aircrack-ng để crack :
Code:

aircrack-ng -w password.lst -b 00:14:6C:7E:40:80 psk.cap

psk.cap là file capture ở trên
password.lst : đường dẫn đến file chứa password trong ổ cứng ( có thể là password.txt)
 

@ tranduyninh: Tui có xem một cái video của nước ngoài. Hình như hướng dẫn này pác dựa theo video đó hả. I xì đúc từ các command, đến cả password "123...8" nữa. Dù sao cũng cảm ơn pác.  

Hi mới tìm hiểu về wireless. Sẵn tiện cho mình hỏi luôn làm thế nào để biết mạng wifi đó dùng wep hay wpa để mã hóa dữ liệu truyền đi ? 

# iwlist wlan0 scan
wlan0     Scan completed :
          Cell 01 - Address: 00:40:96:57:B2:5A
                    ESSID:""
                    Mode:Master
                    Frequency:2.437 GHz (Channel 6)
                    Channel:6
                    Quality=33/100  Signal level=-89 dBm  Noise level=-87 dBm
                    Encryption key:on
                    Bit Rates:1 Mb/s; 2 Mb/s; 5.5 Mb/s; 11 Mb/s
                    Extra:tsf=00000086ec9511d5
          Cell 02 - Address: 00:01:38:A8:2A:FD
                    ESSID:""
                    Mode:Master
                    Frequency:2.457 GHz (Channel 10)
                    Channel:10
                    Quality=81/100  Signal level=-53 dBm  Noise level=-90 dBm
                    Encryption key:on
                    IE: IEEE 802.11i/WPA2 Version 1
                        Group Cipher : TKIP
                        Pairwise Ciphers (2) : TKIP CCMP
                        Authentication Suites (1) : PSK
                       Preauthentication Supported
                    Bit Rates:1 Mb/s; 2 Mb/s; 5.5 Mb/s; 11 Mb/s; 6 Mb/s
                              9 Mb/s; 12 Mb/s; 18 Mb/s; 24 Mb/s; 36 Mb/s
                              48 Mb/s; 54 Mb/s
                    Extra:tsf=000000196d72a8f8
          Cell 03 - Address: 00:18:39:EA:EE:AE
                    ESSID:""
                    Mode:Master
                    Frequency:2.462 GHz (Channel 11)
                    Channel:11
                    Quality=26/100  Signal level=-93 dBm  Noise level=-86 dBm
                    Encryption key:on
                    IE: WPA Version 1
                        Group Cipher : TKIP
                        Pairwise Ciphers (1) : TKIP
                        Authentication Suites (1) : PSK
                    Bit Rates:1 Mb/s; 2 Mb/s; 5.5 Mb/s; 11 Mb/s; 18 Mb/s
                              24 Mb/s; 36 Mb/s; 54 Mb/s; 6 Mb/s; 9 Mb/s
                              12 Mb/s; 48 Mb/s
                    Extra:tsf=00000006bcfb5183
          Cell 04 - Address: 00:1D:7E:47:1B1
                    ESSID:""
                    Mode:Master
                    Frequency:2.462 GHz (Channel 11)
                    Channel:11
                    Quality=37/100  Signal level=-87 dBm  Noise level=-86 dBm
                    Encryption key:on
                    Bit Rates:1 Mb/s; 2 Mb/s; 5.5 Mb/s; 11 Mb/s; 6 Mb/s
                              12 Mb/s; 24 Mb/s; 36 Mb/s; 9 Mb/s; 18 Mb/s
                              48 Mb/s; 54 Mb/s
                    Extra:tsf=00000050e7fb3181

cả tuần mới có dịp lên mạng , vào hva thấy bị nhắc nhở buồn quá . cũng lưu ý các bạn là khi mình dùng cách trên với broadcom wireless thì nó cứ trơ ra . 

Ây da, lâu lâu mới thấy 1 bài hay hay, để bữa nào nghịch thử xem sao 

Tóm lại, tôi có một góp ý là bạn nên "thử" thực hiện bài hướng dẫn này trên môi trường thật. Sau đó sửa lại bài viết, chú ý định dạng cho cẩn thận. 

Các tut ngon nhất của tây nhiều khi nói vậy nhưng không phải vậy, không thử, không hiểu, thực hiện máy móc theo tut mà được thì tôi chết liền !!!  

# lsmod | grep 3945
iwl3945               145244  0 
mac80211              185184  1 iwl3945
cfg80211               24712  2 iwl3945,mac80211

# lspci | grep Wireless
06:00.0 Network controller: Intel Corporation PRO/Wireless 3945ABG Network Connection (rev 02)

# airmon-ng start wlan0

Interface       Chipset         Driver

wlan0                   iwl3945 - [phy0]/usr/sbin/airmon-ng: line 338: /sys/class/ieee80211/phy0/add_iface: No such file or directory
mon0: unknown interface: No such device

                                (monitor mode enabled on mon0)

Cái này là crack WEP-key 64 bit chứ WPA nỗi gì.
Nếu muốn Crack WEP-key nhanh không tốn nhiều công sức thì tham khào trang này.
http://thegioimang.org/forum/showthread.php?t=394
 

Hanjyung có nói:
Cái này là crack WEP-key 64 bit chứ WPA nỗi gì.
Nếu muốn Crack WEP-key nhanh không tốn nhiều công sức thì tham khào trang này.
http://thegioimang.org/forum/showthread.php?t=394  

cả tuần mới có dịp lên mạng , vào hva thấy bị nhắc nhở buồn quá . cũng lưu ý các bạn là khi mình dùng cách trên với broadcom wireless thì nó cứ trơ ra .