WiFi’siz bir dünya hayal edin. İnternete bağlanmak için hala uzun ethernet kabloları kullanıyor olacaktık.
WiFi’nin hayatımızı ne kadar kolaylaştırdığına dair hiçbir tartışmaya yok. Artık kafelerde, metro istasyonlarında ve neredeyse gittiğimiz her yerde internete bağlanabiliyoruz.
Çokça avantajının yanında WiFi aynı zamanda ethernet ile karşılaştırıldığında savunmasız bir yapıya sahiptir. Düzgün bir şekilde güvenlik altına alınmadıkça, Wireshark gibi araçları kullanarak ortadaki adam saldırıları (man-in-the-middle attacks) gerçekleştirmek kolaydır .
Örneğin, bir Starbucks ağına bağlıysanız, bu ağa bağlı olan herkes diğer tüm kişilerin ağ trafiğine bakabilir.
Bir VPN kullanmadığınız veya web sitesi HTTPS kullanmadıkça, verileriniz (şifreler ve kredi kartı bilgileri dahil) tüm ağ tarafından görülebilir.
Wireshark ve Aircrack gibi araçlarla WiFi ağlarınızın güvenlik denetimlerini gerçekleştirebilirsiniz. Wireshark, ağınızda neler olup bittiğini izlemenize yardımcı olabilirken, Aircrack daha çok saldırgan bir araçtır ve WiFi ağlarına saldırmanıza ve bunlara erişmenize olanak tanır.
Bir saldırgan gibi düşünmek, savunmanızı güçlendirmenin en ideal yoludur. Aircrack ile nasıl çalışılacağını öğrenerek, bir saldırganın ağınıza erişmek için atacağı adımları tam olarak anlayabileceksiniz. Ardından, savunmasız olmadığından emin olmak için kendi ağınızın güvenlik denetimlerini gerçekleştirebilirsiniz.
Not: Yasadışı saldırı araçlarının kullanımını hiçbir şekilde teşvik etmiyorum.
Aircrack’e ayrıntılı olarak bakmadan önce, bilmeniz gereken birkaç terim aşağıda verilmiştir.
Aircrack, kablosuz ağlara saldırmanıza ve savunmanıza yardımcı olan bir yazılım paketidir.
Aircrack tek bir araç değil, her biri belirli bir işlevi yerine getiren bütün bir araçların toplamıdır. Bu araçlar, detector, packet sniffer, WEP/WPA cracker vb. İçerir.
Aircrack‘in temel amacı, şifreleri kırmak için paketleri yakalamak ve bunlardan gelen karmaları okumaktır. Aircrack neredeyse tüm kablosuz arayüzleri destekler.
Aircrack açık kaynaklıdır ve Linux, FreeBSD, macOS, OpenBSD ve Windows platformlarında çalışabilir.
Aircrack-ng’deki ‘NG’, “yeni nesil” anlamına gelir. Aircrack-ng, Aircrack adlı eski bir aracın güncellenmiş bir sürümüdür.
Aircrack ile çalışmaya başlamadan önce bir WiFi adaptörüne ihtiyacınız olacak. Aircrack, yalnızca sürücüsü ham izleme modunu destekleyen ve 802.11a, 802.11b ve 802.11g trafiğini takip edebilen bir kablosuz ağ arabirim denetleyicisiyle çalışır.
Tipik wifi bağdaştırıcıları (genellikle bilgisayarınızda yerleşiktir) diğer ağlardan gelen trafiği izleme yeteneğine sahip değildir. Bunları yalnızca bir WiFi erişim noktasına bağlanmak için kullanabilirsiniz.
Aircrack uyumlu bir wifi adaptörü ile, bağlı olmadığınız ağlardan gelen trafiği takip edebilecek ve ‘monitör modunu’ etkinleştirebilirsiniz. Daha sonra bu ağın şifresini kırmak için bu yakalanan verileri kullanabileceksiniz.
Kali Linux ile uyumlu WiFi bağdaştırıcılarının listesine buradan göz atın .
Artık Aircrack ile neler yapabileceğinizi bildiğinize göre, şimdi her bir aracına bakalım.
Airmon-ng, ağ arayüz kartınızı izleme moduna geçiren bir komut dosyasıdır. Bu etkinleştirildikten sonra, bir erişim noktasına bağlanmanıza veya kimlik doğrulaması yapmanıza gerek kalmadan ağ paketlerini yakalayabilmelisiniz.
airmon-ngAğ arayüzlerini listelemek ve airmon-ng start <interface name>monitör modunda bir arayüz başlatmak için komutu kullanabilirsiniz .
# airmon-ng start wlan0
PID Name
718 NetworkManager
870 dhclient
1104 avahi-daemon
1105 avahi-daemon
1115 wpa_supplicant
PHY Interface Driver Chipset
phy0 wlan0 ath9k_htc Atheros Communications, Inc. AR9271 802.11n
(mac80211 monitor mode vif enabled for [phy0]wlan0 on [phy0]wlan0mon)
(mac80211 station mode vif disabled for [phy0]wlan0Yukarıdaki örnekte, ağ arayüzünün wlan0dönüştürüldüğünü wlan0mon , yani bunun için monitör modunun etkinleştirildiğini görebilirsiniz.
Airodump-ng, daha fazla analiz için ham veri paketlerini yakalayıp kaydeden bir paket yakalama aracıdır. Bilgisayarınıza bağlı bir GPS alıcınız varsa, airodump-ng, erişim noktalarının koordinatlarını da alabilir.
Airmon-ng kullanarak izleme modunu etkinleştirdikten sonra, airodump kullanarak paketleri yakalamaya başlayabilirsiniz. Komutu çalıştırmak, airodump-ngmevcut erişim noktalarını listeleyecektir. ESSID (veya SSID), kablosuz ağın adıdır.
# airodump-ng
CH 9 ][ Elapsed: 1 min ][ 2007-04-26 17:41 ][ WPA handshake: 00:14:6C:7E:40:80
BSSID PWR RXQ Beacons #Data, #/s CH MB ENC CIPHER AUTH ESSID
00:09:5B:1C:AA:1D 11 16 10 0 0 11 54. OPN NETGEAR
00:14:6C:7A:41:81 34 100 57 14 1 9 11e WEP WEP bigbear
00:14:6C:7E:40:80 32 100 752 73 2 9 54 WPA TKIP PSK teddy
BSSID STATION PWR Rate Lost Packets Notes Probes
00:14:6C:7A:41:81 00:0F:B5:32:31:31 51 36-24 2 14
(not associated) 00:14:A4:3F:8D:13 19 0-0 0 4 mossy
00:14:6C:7A:41:81 00:0C:41:52:D1:D1 -1 36-36 0 5
00:14:6C:7E:40:80 00:0F:B5:FD:FB:C2 35 54-54 0 99 teddyAirodump-ng kullanarak yeterince paket yakaladıktan sonra, aircrack-ng kullanarak anahtarı kırabilirsiniz. Aircrack, WEP / WPA anahtarını kırmak için istatistiksel, kaba kuvvet kullanılabilir.
Aircrack-ng 1.4
[00:00:03] 230 keys tested (73.41 k/s)
KEY FOUND! [ biscotte ]
Master Key : CD D7 9A 5A CF B0 70 C7 E9 D1 02 3B 87 02 85 D6
39 E4 30 B3 2F 31 AA 37 AC 82 5A 55 B5 55 24 EE
Transcient Key : 33 55 0B FC 4F 24 84 F4 9A 38 B3 D0 89 83 D2 49
73 F9 DE 89 67 A6 6D 2B 8E 46 2C 07 47 6A CE 08
AD FB 65 D6 13 A9 9F 2C 65 E4 A6 08 F2 5A 67 97
D9 6F 76 5B 8C D3 DF 13 2F BC DA 6A 6E D9 62 CD
EAPOL HMAC : 52 27 B8 3F 73 7C 45 A0 05 97 69 5C 30 78 60 BD
Anahtarı kırmak için yeterli pakete ihtiyacınız olduğunu unutmamak önemlidir. Ayrıca, aircrack-ng, anahtarları ağ paketlerinden kırmak için gelişmiş algoritmalar kullanır.
Aireplay-ng, kablosuz bir ağda yapay trafik oluşturmak için kullanılır. Aireplay, canlı bir ağdan gelen trafiği yakalayabilir veya mevcut bir Pcap dosyasındaki paketleri bir ağa enjekte etmek için kullanabilir.
Aireplay-ng ile sahte kimlik doğrulama, paket enjeksiyonu, caffe-latte saldırısı vb. Saldırılar gerçekleştirebilirsiniz.
Cafe Latte saldırısı, bir istemci cihazdan bir WEP anahtarı almanızı sağlar. Bunu , istemciden bir ARP paketi yakalayıp , onu işleyerek ve ardından istemciye geri göndererek yapabilirsiniz.
İstemci daha sonra airodump-ng tarafından yakalanabilen bir paket oluşturacaktır. Son olarak, aircrack-ng, paketi değiştiren WEP anahtar formunu kırmak için kullanılabilir.
Airbase-ng, bir saldırganın bilgisayarını başkalarının bağlanabileceği bir hileli erişim noktasına dönüştürmek için kullanılır.
Airbase’i kullanarak, meşru bir erişim noktası gibi davranabilir ve sisteminize bağlanan cihazlara ortadaki adam saldırıları gerçekleştirebilirsiniz.
Bu saldırıya ” Evil Twin Attack ” da denir . Starbucks’ta Wifi’larına bağlanmaya çalıştığınızı varsayarsak, bir saldırgan aynı ada sahip (genellikle daha iyi sinyal gücüne sahip) başka bir erişim noktası oluşturarak erişim noktasının Starbucks’a ait olduğunu düşünmenize neden olabilir.
Normal kullanıcıların yasal bir erişim noktası ile yetkisiz bir erişim noktası arasında ayrım yapması zordur. Yani kötü ikiz saldırısı, bugün karşılaştığımız en tehlikeli kablosuz saldırılardan biri olmaya devam ediyor.
Bunlara ek olarak, Aircrack cephaneliğinde kullanabileceğiniz birkaç araç daha var.
Neredeyse her gün WiFi avantajlarından yararlanıyoruz. Tüm faydalarıyla, aynı zamanda dikkatli olmazsak özel bilgilerimizi ifşa edebilen savunmasız bir ağdır.
Umarım bu makale WiFi güvenliğini ve Aircrack’i ayrıntılı olarak anlamanıza yardımcı olmuştur. Aircrack hakkında daha fazla bilgi edinmek için resmi wiki’lerine bakın .
Günümüzde, dünya genelinde su kaynakları giderek azalıyor ve su krizi giderek artan bir endişe kaynağı…
Web kameraları, günümüzde hemen hemen her bilgisayarın ayrılmaz bir parçası haline gelmiştir. Uzaktan çalışma, eğitim…
Günümüzde teknolojinin ilerlemesiyle birlikte evlerimizde bulunan birçok cihaz internete bağlanabilmekte ve bu durum hayatımızı kolaylaştıran…
Günümüzün dijital çağında, hemen hemen her sektörde yazılımın rolü büyük bir önem taşımaktadır. Peki, yazılım…
Günümüzde, çevre sorunları ve sürdürülebilirlik, küresel ölçekte giderek artan bir önem kazanmaktadır. Yeşil teknoloji, bu…
Geleceğin ulaşım teknolojileri, sadece daha hızlı ve daha verimli taşımacılık sağlamakla kalmıyor, aynı zamanda çevre…
This website uses cookies.
View Comments
Bir TP Link N150 satın aldım ancak aircrack ile çalışmadı. Makalenizi okuduktan ve adaptör listesini kontrol ettikten sonra adaptörümün çalışmayacağını biliyorum. Gönderdiğiniz makale çok doğru.
beğenmenize çok sevindim. Vakit ayırdığınız için teşekkürler :)