|
http://www.hackerschool.org/HS_Boards/zboard.php?id=Free_Lectures&no=1422 [복사]
일단 주의사항 :
이 방법으로 자신의 것만 실험하시기를 바랍니다.
그리고 암호가 복잡하면 오래걸리니 일단 123456789a로 실험합니다.
준비물 :
aircrack-ng
airodump-ng
aireplay-ng
airmon-ng
(모두 sudo apt-get install aircrack-ng 를 통해 한번에 설치 가능합니다.)
1. airmon-ng 를 이용해서 무선랜 카드를 모니터모드로 변경하기.
자신의 랜카드 (전 wlan0입니다.)를 무선랜 모드로 변경하기 위해서 다음을 입력합니다.
airmon-ng start wlan0
그럼 다음과 같이 나옵니다.(사람에 따라 조금씩은 다르게 나옵니다.)
Found 3 processes that could cause trouble.
If airodump-ng, aireplay-ng or airtun-ng stops working after
a short period of time, you may want to kill (some of) them!
PID Name
976 NetworkManager
1038 wpa_supplicant
1040 dhclient
Interface Chipset Driver
wlan0 Unknown rt2800usb - [phy0]
(monitor mode enabled on mon0)
네 mon0에 모니터모드가 ㄷㅚㅆ다고 하는군요..
2. airodump-ng 로 무선 AP를 검색하기.
airodump-ng mon0
을 입력합니다.
그러면 목록이 쭉 나열됩니다.
전 다음과 같이 나오네요
CH 11 ][ Elapsed: 3 mins ][ 2010-03-04 08:33
BSSID PWR Beacons #Data, #/s CH MB ENC CIPHER AUTH ESSID
00:01:36:37:38:9B 34 3 0 0 3 54e WPA TKIP PSK <length: 17>
00:01:36:37:38:9C 33 1 0 0 3 54e WEP WEP myLGNet<= 이게 제가 뚫을 것입니다.
78:28:03:0D:83:88 37 36 0 0 4 54e WPA CCMP PSK son_wir
BSSID STATION PWR Rate Lost Packets Probes
00:01:36:37:38:9C 00:23:06:F5:42:05 20 0 - 1 18 1070 myLGNet
(not associated) 00:21:6A:49:BC:1C 36 0 - 1 0 3
(not associated) 00:26:66:03:85:1E 0 0 - 1 0 22
3. airodump-ng 를 또 이용해 IVs수집하기
다음과 같이 입력합니다.
airodump-ng -w <저장할 파일명> --bssid <BSSID> -c <채널> <디바이스>
그러므로 저는
airodump-ng -w pass --bssid 00:01:36:37:38:9C -c 3 mon0
이 됩니다.
그러면 다음과 같이 뜹니다.
CH 3 ][ Elapsed: 1 min ][ 2010-03-04 08:38
BSSID PWR RXQ Beacons #Data, #/s CH MB ENC CIPHER AUTH ESSID
00:01:36:37:38:9C -1 0 0 0 0 118 -1 myLGNet
BSSID STATION PWR Rate Lost Packets Probes
00:01:36:37:38:9C 00:23:06:F5:42:05 14 0 - 1 0 840
여기서 DATA부분이 5000이상이 될 때까지 기다립니다. |
Hit : 22827 Date : 2010/03/04 08:30
|
1581, 
2/80 
kjwon15
별빛을담아
