Aircrack

pc ( si la facture n'est pas à votre nom c'est encore mieux) -Un dongle Wifi (Optionnel et à prendre que si la facture n'est pas à votre nom) Tout d’abord il faut vous connecter à un wifi public, un hotspot ou un wifi privé (il suffit d'utiliser Aircrack). (je vais fournir une liste d'identifiants hotspot) A-Changer les DNS : • Windows XP : Menu démarrer / Panneau de configuration / Connexions réseau et internet / Connexions réseau • Windows Vista : Menu Windows / Panneau de configuration / Réseau

d'une clé de 40 bits, une attaque par force brute - c'est à dire essayer toutes les possibilités de clés - peut très vite amener le pirate à trouver la clé de session. Également, il existe différents logiciels, comme « WEPCrack » sous Linux ou « Aircrack » sous Windows, qui permettent de déchiffrer la clé en quelques minutes. Concernant l'intégrité des données, le CRC32 - implanté dans le WEP - comporte une faille permettant la modification de la chaîne de vérification du paquet à comparer à la

obtenir jusqu’a 300 IVS par seconde. Soit environ 3 minutes pour obtenir assez d’IVS pour cracker la clé WEP. Une fois que l’on aura assez de données capturer, on pourra alors exploité la faille de ce protocole de communication. A l’aide de l’outil aircrack nous allons lancer une analyse des données qui permettra d’obtenir la clé. OUTILS ET CONNAISSANCES NÉCESSAIRES : Pour le crackage d’un réseau wifi nous aurons besoin de différents outils ainsi que un peu de connaissances sur les systèmes Linux

d’une clé de 40 bits, une attaque par force brute – c’est à dire essayer toutes les possibilités de clés – peut très vite amener le pirate à trouver la clé de session. Également, il existe différents logiciels, comme « WEPCrack » sous Linux ou « Aircrack » sous Windows, qui permettent de déchiffrer la clé en quelques minutes. Concernant l’intégrité des données, le CRC32 – implanté dans le WEP – comporte une faille permettant la modification de la chaîne de vérification du paquet à comparer à

commune est l’utilisation d’une clé dite Wired Equivalent Privacy (WEP), communiquée uniquement aux utilisateurs autorisés du réseau. Toutefois, il a été démontré que cette prétendue sécurité était facile à violer10, avec l’aide de programmes tels que Aircrack. En attente d’un standard sérieux de nouvelles méthodes ont été avancées, comme Wi-Fi Protected Access (WPA) ou plus récemment WPA2. Depuis l’adoption du standard 802.11i, on peut raisonnablement parler d’accès réseau sans fil sécurisé. En l’absence

 d’autres en WEP (Wired Equivalent Privacy) peuvent être craqués  rapidement.  Le  WPA2  +  Serveur  d’authentification  Radius  semble  être  une  bonne  solution  à  la  date  d’écriture  de  ce  livre, informez­vous à ce sujet, car les choses évoluent vite !  1. Cracker un réseau WEP  Aircrack est la suite qui nous permet de craquer les réseaux Wi­Fi. Installation sous debian de aircrack­ng : apt­get  install aircrack­ng  Capturer des paquets  Afin de cracker la clé WEP, nous allons devoir capturer des paquets. Nous prenons des hypothèses pour l’exemple : 

même réseau Wi-Fi, avec un algorithme de chiffrement devenu aujourd'hui plutôt faible, il a été clairement démontré que cette protection n'en est plus une, et nous ne nous attarderons pas dessus. Sachez simplement qu'avec des outils comme airodump, aircrack et aireplay3, il est possible, de découvrir une clé WEP en quelques dizaines de minutes, voire moins. WPA Devant la panique générée par la découverte des failles de WEP, et alors même que les différents partenaires travaillaient à l'élaboration

pouvoir casser la clé WEP, il est nécessaire que le point d’accès soit actif, autrement dit qu’il échange des données avec une machine qui a le droit d’y accéder. Il va pour cela capturer des paquets en transit grâce au composant airodump de l’outil Aircrack. Ce composant a pour fonction de capturer le trafic et de le stocker dans un 334 Tableaux de bord de la sécurité réseau Figure 12.8 Kismet en action fichier au format libpcap. airodump affiche en outre le nombre d’IV (Initialization

et les bornes donnait accès au réseau. Quant au chiffrement, les pirates ont très vite eu raison de l’algorithme utilisé, qui ne résiste pas à une simple écoute du trafic suivie d’une analyse. Des logiciels spécifiques ont été développés, tels que Aircrack ou Airsnort, qui permettent d’automatiser ce type d’attaques. Pourquoi une authentification sur réseau local ? CHAPITRE 1 3 Les nouvelles solutions de sécurité Mais depuis, la situation a bien évolué grâce à l’arrivée des protocoles WPA