Wifi Ağları Aircrack-NG ile Nasıl Korurunur? 2020

Aircrack kablosuz ağlara saldırmanıza ve savunmanıza yardımcı olan bir yazılım paketidir. Aircrack tek bir araç değil, her biri belirli bir işlevi yerine getiren bütün bir araçların toplamıdır. Bu araçlar, detector, packet sniffer, WEP/WPA cracker vb. İçerir


Aircrack-NG-nedir

WiFi’siz bir dünya hayal edin. İnternete bağlanmak için hala uzun ethernet kabloları kullanıyor olacaktık.

WiFi’nin hayatımızı ne kadar kolaylaştırdığına dair hiçbir tartışmaya yok. Artık kafelerde, metro istasyonlarında ve neredeyse gittiğimiz her yerde internete bağlanabiliyoruz.

Çokça avantajının yanında WiFi aynı zamanda ethernet ile karşılaştırıldığında savunmasız bir yapıya sahiptir. Düzgün bir şekilde güvenlik altına alınmadıkça, Wireshark gibi araçları kullanarak ortadaki adam saldırıları (man-in-the-middle attacks) gerçekleştirmek kolaydır .

Örneğin, bir Starbucks ağına bağlıysanız, bu ağa bağlı olan herkes diğer tüm kişilerin ağ trafiğine bakabilir.

Bir VPN kullanmadığınız veya web sitesi HTTPS kullanmadıkça, verileriniz (şifreler ve kredi kartı bilgileri dahil) tüm ağ tarafından görülebilir.

Wireshark ve Aircrack gibi araçlarla WiFi ağlarınızın güvenlik denetimlerini gerçekleştirebilirsiniz. Wireshark, ağınızda neler olup bittiğini izlemenize yardımcı olabilirken, Aircrack daha çok saldırgan bir araçtır ve WiFi ağlarına saldırmanıza ve bunlara erişmenize olanak tanır.

Bir saldırgan gibi düşünmek, savunmanızı güçlendirmenin en ideal yoludur. Aircrack ile nasıl çalışılacağını öğrenerek, bir saldırganın ağınıza erişmek için atacağı adımları tam olarak anlayabileceksiniz. Ardından, savunmasız olmadığından emin olmak için kendi ağınızın güvenlik denetimlerini gerçekleştirebilirsiniz.

Not: Yasadışı saldırı araçlarının kullanımını hiçbir şekilde teşvik etmiyorum. 

Aircrack’e ayrıntılı olarak bakmadan önce, bilmeniz gereken birkaç terim aşağıda verilmiştir.

  • Access Point  - Bağlanmak istediğiniz WiFi ağı.
  • SSID  - Erişim noktasının adı. Örneğin, “Starbucks”.
  • Pcap file  - Paket yakalama dosyası. Bir ağda yakalanan paketleri içerir. Wireshark ve Nessus dahil araçlar için ortak format.
  • Wired Equivalent Privacy (WEP) - Kablosuz ağlar için güvenlik algoritması.
  • Wi-Fi Protected Access (WPA & WPA2) - WEP ile karşılaştırıldığında daha güçlü güvenlik algoritması.
  • IEEE 802.11  -  Kablosuz Yerel Alan Ağı (LAN) protokolü .
  • Monitor mode  - Bir yönlendiriciye veya erişim noktasına bağlanmadan havada ağ paketlerini yakalama.

Aircrack-NG Nedir?

Aircrack, kablosuz ağlara saldırmanıza ve savunmanıza yardımcı olan bir yazılım paketidir.

Aircrack tek bir araç değil, her biri belirli bir işlevi yerine getiren bütün bir araçların toplamıdır. Bu araçlar, detector, packet sniffer, WEP/WPA cracker vb. İçerir.

Aircrack‘in temel amacı, şifreleri kırmak için paketleri yakalamak ve bunlardan gelen karmaları okumaktır. Aircrack neredeyse tüm kablosuz arayüzleri destekler.

Aircrack açık kaynaklıdır ve Linux, FreeBSD, macOS, OpenBSD ve Windows platformlarında çalışabilir.

Aircrack-ng’deki ‘NG’, “yeni nesil” anlamına gelir. Aircrack-ng, Aircrack adlı eski bir aracın güncellenmiş bir sürümüdür.

WiFi Adaptörü

wifi-adaptoru-nedir

Aircrack ile çalışmaya başlamadan önce bir WiFi adaptörüne ihtiyacınız olacak. Aircrack, yalnızca sürücüsü ham izleme modunu destekleyen ve 802.11a, 802.11b ve 802.11g trafiğini takip edebilen bir kablosuz ağ arabirim denetleyicisiyle çalışır.

Tipik wifi bağdaştırıcıları (genellikle bilgisayarınızda yerleşiktir) diğer ağlardan gelen trafiği izleme yeteneğine sahip değildir. Bunları yalnızca bir WiFi erişim noktasına bağlanmak için kullanabilirsiniz.

Aircrack uyumlu bir wifi adaptörü ile, bağlı olmadığınız ağlardan gelen trafiği takip edebilecek ve ‘monitör modunu’ etkinleştirebilirsiniz. Daha sonra bu ağın şifresini kırmak için bu yakalanan verileri kullanabileceksiniz.

Kali Linux ile uyumlu WiFi bağdaştırıcılarının listesine buradan göz atın .

Aircrack Araçları Nedir?

Artık Aircrack ile neler yapabileceğinizi bildiğinize göre, şimdi her bir aracına bakalım.

Airmon-ng

Airmon-ng, ağ arayüz kartınızı izleme moduna geçiren bir komut dosyasıdır. Bu etkinleştirildikten sonra, bir erişim noktasına bağlanmanıza veya kimlik doğrulaması yapmanıza gerek kalmadan ağ paketlerini yakalayabilmelisiniz.

airmon-ngAğ arayüzlerini listelemek ve airmon-ng start <interface name>monitör modunda bir arayüz başlatmak için komutu kullanabilirsiniz .

# airmon-ng start wlan0

  PID Name
  718 NetworkManager
  870 dhclient
 1104 avahi-daemon
 1105 avahi-daemon
 1115 wpa_supplicant

PHY	Interface	Driver		Chipset

phy0	wlan0		ath9k_htc	Atheros Communications, Inc. AR9271 802.11n
		(mac80211 monitor mode vif enabled for [phy0]wlan0 on [phy0]wlan0mon)
		(mac80211 station mode vif disabled for [phy0]wlan0

Yukarıdaki örnekte, ağ arayüzünün wlan0dönüştürüldüğünü wlan0mon , yani bunun için monitör modunun etkinleştirildiğini görebilirsiniz.

Airodump-ng

Airodump-ng, daha fazla analiz için ham veri paketlerini yakalayıp kaydeden bir paket yakalama aracıdır. Bilgisayarınıza bağlı bir GPS alıcınız varsa, airodump-ng, erişim noktalarının koordinatlarını da alabilir.

Airmon-ng kullanarak izleme modunu etkinleştirdikten sonra, airodump kullanarak paketleri yakalamaya başlayabilirsiniz. Komutu çalıştırmak, airodump-ngmevcut erişim noktalarını listeleyecektir. ESSID (veya SSID), kablosuz ağın adıdır.

# airodump-ng
CH  9 ][ Elapsed: 1 min ][ 2007-04-26 17:41 ][ WPA handshake: 00:14:6C:7E:40:80
                                                                                                            
 BSSID              PWR RXQ  Beacons    #Data, #/s  CH  MB   ENC  CIPHER AUTH ESSID
                                                                                                            
 00:09:5B:1C:AA:1D   11  16       10        0    0  11  54.  OPN              NETGEAR                         
 00:14:6C:7A:41:81   34 100       57       14    1   9  11e  WEP  WEP         bigbear 
 00:14:6C:7E:40:80   32 100      752       73    2   9  54   WPA  TKIP   PSK  teddy                             
                                                                                                            
 BSSID              STATION            PWR   Rate   Lost  Packets  Notes  Probes
                                
 00:14:6C:7A:41:81  00:0F:B5:32:31:31   51   36-24    2       14
 (not associated)   00:14:A4:3F:8D:13   19    0-0     0        4           mossy 
 00:14:6C:7A:41:81  00:0C:41:52:D1:D1   -1   36-36    0        5
 00:14:6C:7E:40:80  00:0F:B5:FD:FB:C2   35   54-54    0       99           teddy

Aircrack-ng

Airodump-ng kullanarak yeterince paket yakaladıktan sonra, aircrack-ng kullanarak anahtarı kırabilirsiniz. Aircrack, WEP / WPA anahtarını kırmak için istatistiksel, kaba kuvvet kullanılabilir.

Aircrack-ng 1.4


                 [00:00:03] 230 keys tested (73.41 k/s)


                         KEY FOUND! [ biscotte ]


    Master Key     : CD D7 9A 5A CF B0 70 C7 E9 D1 02 3B 87 02 85 D6 
                     39 E4 30 B3 2F 31 AA 37 AC 82 5A 55 B5 55 24 EE 

    Transcient Key : 33 55 0B FC 4F 24 84 F4 9A 38 B3 D0 89 83 D2 49 
                     73 F9 DE 89 67 A6 6D 2B 8E 46 2C 07 47 6A CE 08 
                     AD FB 65 D6 13 A9 9F 2C 65 E4 A6 08 F2 5A 67 97 
                     D9 6F 76 5B 8C D3 DF 13 2F BC DA 6A 6E D9 62 CD 

    EAPOL HMAC     : 52 27 B8 3F 73 7C 45 A0 05 97 69 5C 30 78 60 BD

Anahtarı kırmak için yeterli pakete ihtiyacınız olduğunu unutmamak önemlidir. Ayrıca, aircrack-ng, anahtarları ağ paketlerinden kırmak için gelişmiş algoritmalar kullanır.

Aireplay-ng

Aireplay-ng, kablosuz bir ağda yapay trafik oluşturmak için kullanılır. Aireplay, canlı bir ağdan gelen trafiği yakalayabilir veya mevcut bir Pcap dosyasındaki paketleri bir ağa enjekte etmek için kullanabilir.

Aireplay-ng ile sahte kimlik doğrulama, paket enjeksiyonu, caffe-latte saldırısı vb. Saldırılar gerçekleştirebilirsiniz.

Cafe Latte saldırısı, bir istemci cihazdan bir WEP anahtarı almanızı sağlar. Bunu , istemciden bir ARP paketi yakalayıp , onu işleyerek ve ardından istemciye geri göndererek yapabilirsiniz.

İstemci daha sonra airodump-ng tarafından yakalanabilen bir paket oluşturacaktır. Son olarak, aircrack-ng, paketi değiştiren WEP anahtar formunu kırmak için kullanılabilir.

Airbase-ng

Airbase-ng, bir saldırganın bilgisayarını başkalarının bağlanabileceği bir hileli erişim noktasına dönüştürmek için kullanılır.

Airbase’i kullanarak, meşru bir erişim noktası gibi davranabilir ve sisteminize bağlanan cihazlara ortadaki adam saldırıları gerçekleştirebilirsiniz.

aircrack-ng-2020

Bu saldırıya ” Evil Twin Attack ” da denir . Starbucks’ta Wifi’larına bağlanmaya çalıştığınızı varsayarsak, bir saldırgan aynı ada sahip (genellikle daha iyi sinyal gücüne sahip) başka bir erişim noktası oluşturarak erişim noktasının Starbucks’a ait olduğunu düşünmenize neden olabilir.

Normal kullanıcıların yasal bir erişim noktası ile yetkisiz bir erişim noktası arasında ayrım yapması zordur. Yani kötü ikiz saldırısı, bugün karşılaştığımız en tehlikeli kablosuz saldırılardan biri olmaya devam ediyor.

Bunlara ek olarak, Aircrack cephaneliğinde kullanabileceğiniz birkaç araç daha var.

  • Packetforge-ng  - Enjeksiyon için şifreli paketler oluşturmak için kullanılır.
  • Airdecap-ng – Siz aircrack-ng ile  anahtarı kırdıktan sonra WEP / WPA şifreli yakalama dosyalarının şifresini çözer. Bu size kullanıcı adlarına, şifrelere ve diğer hassas verilere erişim sağlayacaktır.
  • Airolib-ng – Önceden hesaplanmış WPA / WPA2 şifrelerini bir veritabanında saklar  . Parolaları kırarken aircrack-ng ile kullanılır.
  • Airtun-ng -  Sanal tünel arayüzleri oluşturur.

Özet

Neredeyse her gün WiFi avantajlarından yararlanıyoruz. Tüm faydalarıyla, aynı zamanda dikkatli olmazsak özel bilgilerimizi ifşa edebilen savunmasız bir ağdır.

Umarım bu makale WiFi güvenliğini ve Aircrack’i ayrıntılı olarak anlamanıza yardımcı olmuştur. Aircrack hakkında daha fazla bilgi edinmek için resmi wiki’lerine bakın .

Manish Shivanandhan


Beğendin mi? Arkadaşlarınla paylaş!

0
siberci

0 Yorum

E-posta hesabınız yayımlanmayacak. Gerekli alanlar * ile işaretlenmişlerdir