<img style="width: 600px; display: block; margin-left: auto; margin-right: auto;" src="https://tek4.vn/public_files/a45a2e7d-3555-4dd1-a3f6-f6c3c181fb18" alt="hacker_apiw" />
B&agrave;i viết hướng dẫn c&aacute;ch tấn c&ocirc;ng pixie dust bằng Reaver 1.5.2, Aircrack-NG v&agrave; Pixiewps. Pixie Dust l&agrave; một phương ph&aacute;p tấn c&ocirc;ng ngoại tuyến nhằm khai th&aacute;c lỗ hổng WPS. Bộ c&ocirc;ng cụ Pixiewps được viết bằng C v&agrave; hoạt động tốt với phi&ecirc;n bản sửa đổi của Reaver. Với một bộ định tuyến kh&ocirc;ng d&acirc;y dễ bị tấn c&ocirc;ng th&igrave; việc lấy mật khẩu chỉ mất đến v&agrave;i gi&acirc;y. Danh s&aacute;ch c&aacute;c bộ định tuyến dễ bị tấn c&ocirc;ng kiểu pixie dust được liệt k&ecirc; ở cuối b&agrave;i viết.
<h2>Pixie Dust Attack</h2>
Đầu ti&ecirc;n cho giao diện Wi-Fi ở chế độ gi&aacute;m s&aacute;t bằng lệnh:
<code>airmon-ng start wlan0</code>
Nếu cần, h&atilde;y tạm dừng c&aacute;c quy tr&igrave;nh m&agrave; Kali đang cảnh b&aacute;o:
<img style="width: 600px; display: block; margin-left: auto; margin-right: auto;" src="https://tek4.vn/public_files/081ab48e-958f-45fb-9a3e-260301db464c" alt="Wordpress-screen-1-e1433583230399" />
Nếu gặp lỗi sau trong Kali Linux 2.0 Sana:
<code>[X] ERROR: Failed to open &lsquo;wlan0mon&rsquo; for capturing</code>
H&atilde;y thử c&aacute;ch sau:
<ol>
<li> Cho thiết bị ở chế độ M&agrave;n h&igrave;nh Airmon-ng start wlan0</li>
<li> Giao diện gi&aacute;m s&aacute;t sẽ được khởi tạo tr&ecirc;n wlan0mon</li>
<li> Sử dụng iwconfig để kiểm tra xem giao diện MODE c&oacute; ở chế độ quản l&yacute; hay kh&ocirc;ng, nếu c&oacute; th&igrave; thay đổi sang chế độ gi&aacute;m s&aacute;t bằng c&aacute;c lệnh:</li>
</ol>
<code>ifconfig wlan0mon down</code>
<code>iwconfig wlan0mon mode monitor</code>
<code>ifconfig wlan0mon up</code>
<ol start="4">
<li>&nbsp;<code>iwconfig</code> kiểm tra xem đ&atilde; chuyển sang chế độ gi&aacute;m s&aacute;t hay chưa</li>
<li>&nbsp;<code>airodump-ng wlan0mon</code></li>
</ol>
Khởi tạo airodump-ng để lấy BSSID, địa chỉ MAC v&agrave; k&ecirc;nh mục ti&ecirc;u.
<code>airodump-ng -i wlan0mon</code>
B&acirc;y giờ chọn mục ti&ecirc;u v&agrave; sử dụng BSSID v&agrave; k&ecirc;nh cho Reaver:
<code>Reaver -i wlan0mon -b [BSSID] -vv -S -c [AP channel]</code>
Ch&uacute;ng ta cần PKE, PKR, e-hash 1 &amp; e-hash 2, E-nonce / R-nonce v&agrave; authkey từ Reaver để sử dụng cho pixiewps.
<img style="width: 600px; display: block; margin-left: auto; margin-right: auto;" src="https://tek4.vn/public_files/b2fbca70-5599-4f77-82b5-b6baf0730e8b" alt="Wordpress-screen-21-e1433583260536" />
Khởi tạo pixiewps với c&aacute;c đối số sau:
<img style="width: 600px; display: block; margin-left: auto; margin-right: auto;" src="https://tek4.vn/public_files/d4be7e4e-c20b-4341-b259-de4fda24271c" alt="Wordpress-screen-3-e1433583278700" />
C&aacute;c th&agrave;nh phần:
&ndash;E-Hash1 l&agrave; h&agrave;m băm để brute force nửa đầu m&atilde; PIN WPS.
&ndash;E-Hash2 l&agrave; h&agrave;m băm để brute force nửa sau m&atilde; PIN WPS.
&ndash;HMAC l&agrave; h&agrave;m băm tất cả dữ liệu trong ngoặc đơn. T&ecirc;n h&agrave;m l&agrave; HMAC-SHA-256.
&ndash;PSK1 l&agrave; nửa đầu m&atilde; PIN WPS của bộ định tuyến (10.000 khả năng)
&ndash;PSK2 l&agrave; nửa sau m&atilde; PIN WPS của bộ định tuyến (1.000 hoặc 10.000 khả năng phụ thuộc v&agrave;o việc t&iacute;nh tổng khả năng. Ch&uacute;ng ta triển khai 10.000 khả năng v&igrave; n&oacute; kh&ocirc;ng tạo ra sự kh&aacute;c biệt về thời gian v&agrave; c&aacute;ch l&agrave;m đơn giản hơn.)
&ndash;PKE l&agrave; Kh&oacute;a c&ocirc;ng khai của Người đăng k&yacute; (để x&aacute;c minh t&iacute;nh hợp ph&aacute;p của trao đổi WPS v&agrave; ngăn ph&aacute;t lại.)
&ndash;PKR l&agrave; Kh&oacute;a c&ocirc;ng khai của Nh&agrave; đăng k&yacute; (để x&aacute;c minh t&iacute;nh hợp ph&aacute;p của trao đổi WPS v&agrave; ngăn ph&aacute;t lại.)
Bộ định tuyến tr&ecirc;n dường như kh&ocirc;ng dễ bị tấn c&ocirc;ng bởi pixie dust.
<h2>Tr&aacute;nh bị kh&oacute;a bộ định tuyến Reaver với v&ograve;ng lặp Pixiedust</h2>
Khi sử dụng t&ugrave;y chọn -P (Pixiedust loop), Reaver sẽ chuyển sang chế độ v&ograve;ng lặp nhằm ph&aacute; vỡ giao thức WPS bằng c&aacute;ch kh&ocirc;ng sử dụng tệp tin M4 để tr&aacute;nh bị kh&oacute;a. T&ugrave;y chọn n&agrave;y chỉ c&oacute; thể &aacute;p dụng cho bộ PixieHash để sử dụng với pixiewps.
<a href="https://youtu.be/FiuKaXIaCNQ">https://youtu.be/FiuKaXIaCNQ</a>&nbsp;
Th&ocirc;ng tin th&ecirc;m: <a href="https://forums.kali.org/showthread.php?24286-WPS-Pixie-Dust-Attack-(Offline-WPS-Attack)">https://forums.kali.org/showthread.php?24286-WPS-Pixie-Dust-Attack-(Offline-WPS-Attack)</a>
Danh s&aacute;ch c&aacute;c bộ định tuyến c&oacute; thể bị tấn c&ocirc;ng bởi pixie dust
<a href="https://docs.google.com/spreadsheets/d/1tSlbqVQ59kGn8hgmwcPTHUECQ3o9YhXR91A_p7Nnj5Y/edit">https://docs.google.com/spreadsheets/d/1tSlbqVQ59kGn8hgmwcPTHUECQ3o9YhXR91A_p7Nnj5Y/edit</a>
Pixie WPS tr&ecirc;n GitHub: <a href="https://github.com/wiire/pixiewps">https://github.com/wiire/pixiewps</a>
Reaver đ&atilde; sửa đổi với pixie dust attack: <a href="https://github.com/t6x/reaver-wps-fork-t6x">https://github.com/t6x/reaver-wps-fork-t6x</a>
H&atilde;y tiếp tục theo d&otilde;i v&agrave; ủng hộ c&aacute;c b&agrave;i viết tiếp theo của Tek4.vn về chủ đề n&agrave;y nh&eacute;!

Bich Huong

Triển khai tấn công WPS Pixie Dust trong Kali Linux với Reaver

Cùng tác giả

Bich Huong

Có liên quan