- 4 Şub 2022
- 1,379
- 7
- 394
Merhaba değerli forum üyeleri, ben SecurityFaTHeR. Bugün sizlere, kablosuz ağlara saldırırken nasıl yaklaşabiliriz, bunları göstermeye çalışacağım
Kablosuz ağlar genel olarak iki güvenlik yöntemi uygular: WPS ve WEP. Bu ikisi de kablosuz ağların, ağlarını korumak için kullandığı güvenlik sistemleridir.Bunlardan kısaca bahsedelim.
WPS(Wİ-Fİ PROTECTED SETUP) Nedir ?
WPS, kablosuz ağlara güvenli bir şekilde bağlanmanıza yardımcı olan bir özelliktir ve genellikle şifre girmeden bağlantı kurmanıza olanak tanır. Bazı durumlarda ise PIN ile de giriş yapılabilir. Konumuzda, WPS'e yapılan PIN saldırılarından bahsedeceğim.Modemimizin bu özelliği desteklemesi gerekir bazı Modemlerde 'lock' kilitli olabiliyor bu özellik.
WEP(Wired Equivalent Privacy) Nedir ?
WEP(Wire Equivalent Privacy), kablosuz ağlarda güvenliği sağlamak için tasarlanmış eski bir şifreleme protokolüdür. 1997 yılında IEEE 802.11 kablosuz ağ standardına dahil edilmiş ve kablosuz ağların güvenliğini artırmak amacıyla geliştirilmiştir. Ancak, zamanla ortaya çıkan bir dizi güvenlik açığı nedeniyle günümüzde kullanımı tavsiye edilmemektedir.
Not:Kablosuz ağlara saldırmak için bütün ağları görebilmemiz gerekir bu sebeple bir tane monitor modu destekli kablosuz wi-fi kartımız olması gerekmedir aksi halde çalışmaz.İnternette veya bilgisayarcılardan bulabilirsiniz bütçenize göre kalitesi değişmektedir.
1-Airgeddon
Airgeddon v1s1t0r1sh3r3 tarafından yazılmıştır. Airgeddon aslında kablosuz ağlara saldırmak için bütün tool'ların bir arada toplandığı bir programdır. WPA, WEP, Evil Twin saldırısı gibi farklı amaçları olan tool'ların tek çatı altında toplanmasıdır.
Bölümler;
1.Ağ adaptörünüzü seçin
2.Ağ adaptörünüzü monitor moda geçirin.
3.Ağ adaptörünüzü yönetici moda geçirin(eski haline alıyor).
4.Denial of Service Saldırısı kablosuz ağlar için.
5.Kablosuz ağın hash kodunu yakalamak.
6.Yakalanan Hash kodunu çevrimdışı kırmak örnek olarak hashcatle.
7.WPS kullanan modemlere saldırmak için.
8.WEP kullanan modemlere saldırmak için.
WPS kullanan modemleri kırmak için güzel bir seçenek bu bölüm ama bazı modemlerde kilitli olabilir, bu bölümden wps kırılabilir.
1.Çevrimdışı wifi kırmak
Çevrimdışı olarak deauthentication ile wi-fi ağına bağlantı kesicek bir paket yolluyoruz ve otomatik cihaz bağlanmaya çalışıyor oradada bağlanmaya çalışırken handshake yakalıyoruz bu handshakeyi kırabiliriz.
Burada yine ilk baş tarıyoruz.
WEP Saldırsını gösteremedim kullanan yok Evil Twin saldırsına isterseniz bakabilirsiniz temel olarak bu şekilde saldırı teknikleri var okuduğunuz için teşekkür ederim.
