Kỹ thuật dò khóa WEP của mạng WiFi Kỹ thuật dò khóa WEP của mạng WiFi step by step Thursday, 22. May 2008, 08:14:00 Hack Hàng trăm và có thể là hàng nghìn bài báo viết về cách tấn công WEP, nhưng có bao nhiêu người thực sự có thể crack được WEP, những beginner thường nản lòng với những comand của nó và những loại card yêu cầu và những điều phức tạp hơn là không wen với môi trường linux. Trong phần này chúng tôi sẽ hướng dẫn từng bước cách hack WEP. Bài đọc đầu tiên sẽ giúp các bạn xây dựng một mô hình mô phỏng và hướng dẫn lướt qua những phần của crack WEP, việc tiếp cận một cách tiêu chuẩn hóa và đa dạng để mà bạn có thể tập trung vào những công cụ crack WEP mà không bị cản trở bởi những lỗi hardware hay software. Toàn bộ quá trình được làm với những software có sẵn và không yêu cầu những hardware đặc biệt chỉ một vài cái laptop với mấy cái card wireless là đủ. Bài đầu tiên sẽ giúp bạn build một cái lab và hướng dẫn scanport của crac wep, sau hết, các bạn cần kiếm một cái document để tìm hiểu trước khi có thể crack nó Bài hai sẽ mô tả cách kích hoạt thằng access point để tạo ra traffic và quá trình sử lí dữ liệu sau khi đã capture, sau hai bài này bạn có thể crack được wep key rùi đó. Bài ba sẽ giúp chúng ta các skill bảo mật nhằm chống lại sự xâm nhập vào wireless. Mặc dù WEP crack có thể làm được trên cùng một laptop nhưng lý tưởng nhất là bạn nên làm trên hai máy, một máy thực hiện tấn công để kích thích luồng data để đủ lượng data bắt được trong một thời gian ngắn, trong khi đó máy kia sẽ sniff hoặc capture luồng data do máy đầu tạo ra. Thật ra bạn có thể sử dụng trên một máy với một wireless card, nhưng tui khuyên điều này không nên tại thời điểm mới bắt đầu, nó thường bắt gặp những nhầm lẫn trong những việc bạn đang làm, và tui nhận ra rằng những chương trình audit thường hay gặp một chút không ổn định khi dùng cách này. chú ý rằng dùng một cái active attack và một cái passive capture sẽ làm tăng cơ hội thành công hơn, và tăng tốc độ quá trình crack bằng cách nó sẽ giúp sinh ra nhiều packet hơn là môi trường bình thường. và đây là danh sách hardware cần thiết có trong lab của chúng ta: wireless accesspoint: sẽ là đích ngẳm của chúng ta..hehe..loại nào cũng được môt laptop với một card wireless có thể sử dụng được: đây sẽ là máy target và không quan trọng cái chipset của thằng wireless card. Vì nó là máy thừa mà..hhihih hai laptop có card wireless có chipset PRISM 2: một vài chương trình chẳng hạn như kismet có thể hỗ trợ đa dạng các loại wireless card, nhưng tui khuyên là nên dùng card có chipset được nói như trên, bạn có thể sử dụng những loại external có antennaes thì càng good, nhưng không có cũng chẳng sao( it’s up to you). Trong khi crack WEP key phải có những tool hack chứ..hihihi…tới đây thì các bạn tìm trên mạng nha Auditor security collection CD, hay ra mấy shop bán software tìm nha hoặc xài thằng BACK TRACK đây là phiên bản mới của thằng trên, link down ftp://mirror.switch.ch/mirror/backtrack/bt2final.iso Việc set up đúng như lab của chúng ta thì rất là quan trọng, bởi vì bạn muốn điều khiển được môi trường bạn làm việc, bạn cũng nên nghĩ tới việc ngăn accident không thể lường trước được tới những access point của hàng xóm chứ đúng không nào, bởi vi trong phần hai một vài attack của chúng ta có thể kick off mấy thằng client của access point đó…hahah nguy hiểm thật, muốn đi tiếp chứ? Bước đầu tiên là phải config cái lab đã, một target access point và cái thằng laptop dư thừa mình đã nói ở trên, cái access point được cấu hình security với WEP key mà chúng ta sẽ crack, security 64 bit, và nhớ đặt SSID. Bạn nên note lại những cái bạn vừa cấu hình để sau này còn đối chứng chứ: MAC address của ACP SSID CHANEL KEY Sau đó config thằng laptop dư thừa, kết nối bình thường tới thằng accesspoint,nhớ đăng nhập có key đàng hoàng nha. Sau đó ghi lại cái MAC của thằng dư thừa này. Tới đây thì mạng WLAN của mình đà được config Bây giờ shutdown thằng dư thừa đó được rùi: Đến đây chắc mình phải định nghĩa cho từng thằng laptop t