Wireless hack programı Aircrack-ng

Merhaba arkadaşlar bu yazımızda kablosuz hack programı olan Aircrack-ng programını windows için tanıtacağım. Dilerseniz linux için kurulumuna sayfanın altındaki linkten gidebilirsiniz. Bu yöntemin savunmasının nasıl yapılabileceğini kavrayın diye saldırısını anlatmak istedim. Çünkü her hacker aynı zamanda bir defender olarak görülebilir. 🙂 Hacker olmak istiyorsanız da tavsiyem beyaz şapkalı olanından olmanız. Şimdiden iyi çalışmalar dilerim 🙂

Aircrack-NG Nedir?

Aircracki kısaca Wireless Hacking Tool olarak adlandırabiliriz. Kablosuz ağ hacklemek için yazılmıştır.
–airodump:802.11 Standartı için Packet Yakalama Programı
–aireplay:802.11 Standartı için Paket İnjection Programı
–aircrack:static WEP ve WPA Key Cracker

Aircracki Nerden İndirebiliriz.

Aircrack, Kali linux, BackTrack gibi bazı linux sürümlerinde otomatik yüklü gelmektedir. Eğer sizin windows işletim sisteminizde yüklü değilse offical sitesinden indirmeniz mümkün.

Yükleme aşamaları hakkında detaylı bilgi için aircrack’ın sitesini ziyaret edebilirsiniz.

• Aşağıdaki aircrack windows versiyonudur.
• https://download.aircrack-ng.org/aircrack-ng-1.5.2-win.zip
• Aşağıdaki aircrack linux versiyonudur.
• https://download.aircrack-ng.org/aircrack-ng-1.5.2.tar.gz
• Aşağıdaki ise aircrack için gerekli driverlerların kurulumlarını anlatan ingilizce kaynak
  https://www.aircrack-ng.org/doku.php?id=install_drivers

Static bir WEP Key Nasıl Kırılır?

Temel fikir airodump programı ile olabildiğince fazla şifrelenmiş paket yakalanır.(capture encrypted traffic). Bu şekilde yeterli sayıda IV(Initialization Vector) biriktirildikten sonra, aircrack yardımıyla capture edilen dosyayı kırarak WEP key elde edilir.

WEP Key kırmak için ne kadar IVs gerekir?

Gerekli IVs’ler WEP key e ve şansınıza bağlı olarak değişir. Yani 40-bitlik bir WEP keyi kırmak için 300.000 IVs yeterken 104-bit bir WEP key için 1.000.000 IVs gerekebilir. Eğer şansınız yoksa daha da fazlası. WEP key uzunlugunun yani kaç bit oldugunu airodump veya benzeri bir programla öğrenmek mümkün değildir. Ama Türkiye için konuşacak olursak 64 bit ten fazla bulmak neredeyse imkansız. Çünkü kimse ağını korumuyor bile. 🙂

Hiç IVs Capture edemiyorum,Neden?

Bunun nedenleri:

• Access Pointten çok uzakta olabilirsiniz.
• Ağ üzerinde hiç bir hareket(traffic) olmayabilir.
• G traffic varken siz B modunda capture yapmaya çalışıyor olabilirsiniz
• Wireless Cardınızla ilgili bir problem olabilir(yanlış frimware..)

Aireplayin Windows versiyonu var mı?

Malesef yok arkadaşlar. PEEK driverlar (bunlardan sonra bahsedeceğim kafanız karışmasın) 802.11 paket İnjectionu desteklemiyor. Ama bunun üzerinde hala yürütülmekte olan bazı çalışmalar var.

Wireless Kart Seçimi?

Aircrack bütün kablosuz kartlar ile çalışmıyor. Sadece bazı chipsetler ile uyum içinde çalışıyor. Bu yüzden alacağınız kartı iyi bir şekilde araştırmanız gerekmektedir. Biz bu yazıyı Windows için yazdığımızdan windows altında çalışan kart sayısı az. Ama linux kullanan biriyseniz bir çok card gerekli driverlar ile kusursuzca aircrack ve airodump ile çalışmaktadır.

Airodump Windows Altında Nasıl kullanılır?

• Herşeyden önce Wireless Kartınızın uyumlu ve gerekli driverlarının yüklü oldugundan emin olun(Bahsedilen driverlar Kartınızın kendi driverı değil) Bunun dışında peek.dll ve peek5.sys dosyalarının airodump nin bulundugu klasör ile aynı klasörde oldugundan emin olun.
• Network Interface Index seçeniği için Wireless Kartıınızın numarsını giriniz(Ekranda yazan wireless cardınızın ilk başında)
• Interface Type yazan yere, eğer Chipset Orinoco,HermesI,Realtek ise ‘ o ‘ seçeniğini, Atheros yada Aironet ise ‘ a ‘ seçeneğini seçiniz.
• Channel Number yazan yer için Wireless Ağ Kanal Numarasının yazın
• Output prefix: Örneğin prefix OuTLaWsys ise airodump OuTLaWsys.cap adında Captured Packets dosyası yaratır.
• MaC Filter kısmına da MAC adresini girin.

AIRODUMP taki kelimelerin anlamları nedir?

• BSSID ======> AP nin MAC Adresi
• PWR ======> Sinyal Seviyesi
• CH ======> Kanal No(Channel Number)
• MB ======> AP tarafından desteklenen en fazla hız
• ENC ======> Kullanımdaki Şifreleme Algoritması.OPN:Şifre Yok. WEP?: WEP
• ESSİD ======> SSID olarakta bilinir.KAblosuz Ağın ismi.
• STATİON ======> AP ile ilişkilendirilmiş MAC Adresleri için kullanılır

Kaynaklar:

www.fossmint.com

Linux için aircrack-ng kurulumu ve kullanımı: alikaraca.github.io/aircrack-ng/