Airmon-ng
Airmon-ng é usado para gerenciar os modos de placa wireless e eliminar processos desnecessários ao usar o aircrack-ng. Para detectar uma conexão sem fio, você precisa alterar sua placa sem fio do modo gerenciado para o modo monitor e o airmon-ng é usado para esse propósito.
Airodump-ng
Airodump-ng é um sniffer sem fio que pode capturar dados sem fio de um ou mais pontos de acesso sem fio. É usado para analisar pontos de acesso próximos e para capturar apertos de mão.
Aireplay-ng
Aireplay-ng é usado para ataques de repetição e como injetor de pacotes. Pode ser desautenticado os usuários de seus APs para capturar handshakes.
Airdecap-ng
Airdecap-ng é usado para descriptografar pacotes criptografados WEP, WPA / WPA2 wireless com chave conhecida.
Aircrack-ng
Aircrack-ng é usado para atacar os protocolos sem fio WPA / WEP para encontrar a chave.
Aircrack-ng é fácil de instalar no Ubuntu usando APT. Basta digitar o seguinte comando e isso irá instalar todas as ferramentas disponíveis no pacote Aircrack-ng.
sudo apt-get updatesudo apt-get install -eaircrack-ng
Uso
Neste artigo, daremos uma olhada rápida em como usar o aircrack-ng para quebrar uma rede sem fio criptografada (TR1CKST3R neste exemplo) para encontrar a senha.
Em primeiro lugar, liste todas as placas sem fio disponíveis conectadas ao seu PC usando o comando 'iwconfig'.
Usaremos a placa sem fio chamada ‘wlxc83a35cb4546’ para este tutorial (isso pode ser diferente no seu caso). Agora, elimine todos os processos em execução na placa wireless usando airmon-ng.
[email protegido]: ~ $sudoverificação airmon-ngmatarInicie o modo Monitor em ‘wlxc83a35cb4546’ digitando
[email protegido]: ~ $sudoairmon-ng start wlxc83a35cb4546
Agora, airmon-ng iniciou o modo Monitor na placa wireless, ele aparecerá com um nome diferente de ‘wlan0mon’. Execute ‘iwconfig’ novamente para listar os detalhes sem fio.
Em seguida, use o airodump-ng para ver os pontos de acesso sem fio próximos e suas propriedades.
[email protegido]: ~ $sudoairodump-ng wlan0mon 
Você pode restringir a pesquisa usando filtros MAC (–bssid) e de canal (-c). Para capturar o handshake (o handshake contém uma senha criptografada), precisamos salvar nossos pacotes em algum lugar usando a opção –write. Modelo,
[email protegido]: ~ $sudoairodump-ng--bss6C: B7:49: FC:62: E4-c onzewlan0mon--escrever /tmp/handshake.cap
--bss: Endereço MAC do Ponto de Acesso
-c: Canal do Ponto de Acesso[1-13]
--escrever: Armazena pacotes capturados em um local definido
Agora, precisamos cancelar a autenticação de todos os dispositivos deste Ponto de Acesso usando o utilitário Aireplay-ng. Escrever
[email protegido]: ~ $sudoaireplay-ng-0 100 -para [MAC_ADD]wlan0mon 
-a: Especifique os pontos de acesso MAC para Aireplay-ng
-0: Especifique o número de pacotes de desautorização a serem enviados
Depois de um tempo, todos os dispositivos serão desconectados desse ponto de acesso, quando eles tentarem se reconectar, a execução do airodump-ng irá capturar o aperto de mão. Ele aparecerá no início da execução do airodump-ng.
O handshake é armazenado no diretório ‘/ tmp /’ e contém senha criptografada que pode ser bruta forçada off-line usando um dicionário. Para decifrar a senha, usaremos o Aircrack-ng. Modelo
[email protegido]: ~ $sudoaircrack-ng/tmp/handshake.cap-01.cap-no/usr/compartilhado/listas de palavras/rockyou.txt
-no: Especifique a localização do dicionário
O Aircrack-ng irá percorrer a lista de senhas e, se for encontrado, exibirá a senha usada como chave.
Neste caso, o aircrack-ng encontrou a senha usada '123456789'.
Agora, pare o modo Monitor na placa wireless e reinicie o gerenciador de rede.
[email protegido]: ~ $sudoairmon-ng stop wlan0mon[email protegido]: ~ $sudoreinicialização do gerenciador de rede de serviço
Conclusão
O Aircrack-ng pode ser usado para auditar a segurança sem fio ou para quebrar senhas esquecidas. Existem algumas outras ferramentas semelhantes disponíveis para este propósito, como o Kismet, mas o aircrack-ng é mais conhecido por seu bom suporte, versatilidade e por ter uma ampla gama de ferramentas. Possui interface de linha de comando fácil de usar, que pode ser facilmente automatizada usando qualquer linguagem de script como Python.