Wireless şifre kurmak

Klasik bir kablosuz ağa izinsiz giriş senaryosu şu şekilde ilerler;

Kablosuz Ağ(lar)ı Tespit etme
Paket Toplama
Şifreyi Kırma (şifreli bir ağ ise)

1. Kablosuz ağ tespiti:

Senin kablosuz ağı tespit ettiğini varsayaraktan ilk senaryoyu geçiyorum..

2. Paket toplama:

Öncelikle
google dan Airodump programını aratıp kurmalısın.Airodump’ ı
yükledikten sonra daha önceden bulduğunuz AP’ nin çalıştığı kanalda
airodump’ ı çalıştırın.

Airodump Parametreleri;

Hangi wireless adapter ile kullanacağınız, Yani bilgisayarınızdaki kablosuz ağa arabirimi.

(a/o)
Wireless adapter’ in chipset i
o : Hermes /Realtek
a : Aironet/Atheros
Eğer diğerse parametre olarak ne verdiğiniz farketmiyor.

(0-14)
Hangi kanal yada kanalları dinleyeceği 0 verirseniz tüm kanalları dinlemeye alacaktır.

Paketlerin yazılacağı dosyaların başlangıç ismi

| Opsiyonel
Eğer
1 yaparsanız sadece IV’ leri yazacak. Eğer sadece şifre kırmak
istiyorsanız bunu seçebilirsiniz. Tüm paketleri toplayarak daha
sonradan şifreyi kırabilir ve bu paketleri de bulduğumuz şifre ile
açabilir ve analiz edebiliriz.
Bizim örneğimizde şu şekilde çalıştırıyoruz;

Code:
C:\Airodump.exe 14 a 13 FM_APIVleri y

Windows altında eğer sadece “airodump.exe” olarak çağırırsanız interaktif modda çalışacaktır.

Linux’
ta ise girmeniz gerekli değil aynı zamanda index> yerinede yani wlan0 gibi ilgili
donanımın arabirim adını girmelisiniz. iwconfig komutu ile wireless
adapterlerinizi görebilirsiniz.

Paketleri farklı vakitlerde
toplayabilirsiniz, kırma işleminde hepsini birlikte kullanabiliyoruz.
Yani paket toplama işlemine ara verebilir ve daha sonradan tekrar
başlatabilirsiniz.

Aklınıza civardaki modemlerde dahil olmak
üzere seçtiğiniz kanaldaki tüm trafiği toplamış olduğunuz gelebilir, bu
da sorun değil çünkü kırma işleminde hangisinin bizim AP’ miz olduğunu
belirteceğiz.

Airodump IV dosyalarını çalıştığı klasöre
kaydedecektir. Network yoğunluğuna göre toplama hızınız değişebilir. Bu
hızı yükseltmek için ağda ekstra trafik yapmanız gerekebilir, bunun
için “Aireplay” yada benzeri paket üreten yazılımlar kullanabilirsiniz.

Daha
önceden de belirttiğimiz gibi eğer paketleri .cap olarak topladıysanız
yani sadece IV’ leri değil tüm şifreli datayı da topladıysanız şifreyi
kırdıktan sonra “airdecap” yazılımı ile ilgili kırılmış şifre ve
şifrelenmiş paketleri açabilir daha sonradan da Ethereal, IRIS gibi bir
sniffer’ da bu paketleri açabilir ve inceleyebilirsiniz.

Bu sayede sizin paket topladığınız sırada gerçekleşen tüm trafiği analiz edebilirsiniz.

3. Sıra Geldi şifreyi kırmaya:

Aircrack
programı paket toplama için kullandığımız “airodump” ın
geliştiricisinden, çok kısa bir sürede ve az paketle sonuca
ulaşabiliyor.

Tek yapmamız gereken topladığımız paketleri ona vermemiz.

Ciddi
sorunlardan biri kaç bit şifreleme kırmamız gerektiğini bilmiyor
olmamız. Çünkü WEP şifresinin 64bit mi 128bit mi olduğunu elimizdeki
şifrelenmiş paketler ile tespti edemiyoruz. Bu yüzden eğer bilgimiz
yoksa en iyisi önce 64 ile deneyip daha sonra 128bit olarak kırmayı
denemek olacaktır.

Örnek kullanımı şu şekilde olabilir;

Code:
C:\airrack.exe –a 1 –n 128 *.ivs
-a Parametresi kırılacak şifrenin WEP şifresi olduğunu belirtiyor,
-n parametresi ise kaç bitlik bir şifreleme olduğunu.

En
sondaki *.ivs parametresi ise o klasördeki tüm “.ivs” uzantılı
dosyaların kırılacağını belirtiyor. Önemli olan bir önceki paket
toplama işleminde üretilen dosya veya dosyaları vermeniz.

Aynı şekilde eğer sırf IV’ leri değil tüm paketleri yazdıysanız *.cap dosyalarınızı da verebilirsiniz.

Kısa bir süre sonra şifre kırılmış olacaktır.

128bit WEP şifresi kırılma işlemi tamamlandı

Program
farklı atak yöntemleri ve dictionary (belli bir sözlüğe dayalı
deneme-yanılma) atak gibi opsiyonel bir dizi seçeneğe de sahip.

» "İTTİFAK KURMAK"