Wireless Şifresini Bulmak-Unutulan Şifrenizi Bulun-Wireless Şifesini Nasıl Bulurum

**Prof. Dr. Sinsi** · 09-09-2012

Wireless Şifresini Bulmak-Unutulan Şifrenizi Bulun-Wireless Şifesini Nasıl Bulurum
Wireless Şifresini Bulmak-Unutulan Şifrenizi Bulun-Wireless Şifesini Nasıl Bulurum
Klasik bir kablosuz ağa izinsiz giriş senaryosu şu şekilde ilerler;

Kablosuz Ağ(lar)ı Tespit etme
Paket Toplama
Şifreyi Kırma (şifreli bir ağ ise)

1

Kablosuz ağ tespiti:

Senin kablosuz ağı tespit ettiğini varsayaraktan ilk senaryoyu geçiyorum

2

Paket toplama:

Öncelikle google dan Airodump programını aratıp kurmalısın

Airodump’ ı yükledikten sonra daha önceden bulduğunuz AP’ nin çalıştığı kanalda airodump’ ı çalıştırın

Airodump Parametreleri;

<nic index>
Hangi wireless adapter ile kullanacağınız, Yani bilgisayarınızdaki kablosuz ağa arabirimi

<nic type> (a/o)
Wireless adapter’ in chipset i
o : Hermes /Realtek
a : Aironet/Atheros
Eğer diğerse parametre olarak ne verdiğiniz farketmiyor

<channel(s)> (0-14)
Hangi kanal yada kanalları dinleyeceği 0 verirseniz tüm kanalları dinlemeye alacaktır

<output prefix>
Paketlerin yazılacağı dosyaların başlangıç ismi

Windows altında eğer sadece “airodump

exe” olarak çağırırsanız interaktif modda çalışacaktır

Linux’ ta ise <nic type> girmeniz gerekli değil aynı zamanda <nic index> yerinede <interface name> yani wlan0 gibi ilgili donanımın arabirim adını girmelisiniz

iwconfig komutu ile wireless adapterlerinizi görebilirsiniz

Paketleri farklı vakitlerde toplayabilirsiniz, kırma işleminde hepsini birlikte kullanabiliyoruz

Yani paket toplama işlemine ara verebilir ve daha sonradan tekrar başlatabilirsiniz

Aklınıza civardaki modemlerde dahil olmak üzere seçtiğiniz kanaldaki tüm trafiği toplamış olduğunuz gelebilir, bu da sorun değil çünkü kırma işleminde hangisinin bizim AP’ miz olduğunu belirteceğiz

Airodump IV dosyalarını çalıştığı klasöre kaydedecektir

Network yoğunluğuna göre toplama hızınız değişebilir

Bu hızı yükseltmek için ağda ekstra trafik yapmanız gerekebilir, bunun için “Aireplay” yada benzeri paket üreten yazılımlar kullanabilirsiniz

Daha önceden de belirttiğimiz gibi eğer paketleri

cap olarak topladıysanız yani sadece IV’ leri değil tüm şifreli datayı da topladıysanız şifreyi kırdıktan sonra “airdecap” yazılımı ile ilgili kırılmış şifre ve şifrelenmiş paketleri açabilir daha sonradan da Ethereal, IRIS gibi bir sniffer’ da bu paketleri açabilir ve inceleyebilirsiniz

Bu sayede sizin paket topladığınız sırada gerçekleşen tüm trafiği analiz edebilirsiniz

3

Sıra Geldi şifreyi kırmaya:

Aircrack programı paket toplama için kullandığımız “airodump” ın geliştiricisinden, çok kısa bir sürede ve az paketle sonuca ulaşabiliyor

Tek yapmamız gereken topladığımız paketleri ona vermemiz

Ciddi sorunlardan biri kaç bit şifreleme kırmamız gerektiğini bilmiyor olmamız

Çünkü WEP şifresinin 64bit mi 128bit mi olduğunu elimizdeki şifrelenmiş paketler ile tespti edemiyoruz

Bu yüzden eğer bilgimiz yoksa en iyisi önce 64 ile deneyip daha sonra 128bit olarak kırmayı denemek olacaktır

Örnek kullanımı şu şekilde olabilir;

Code:
C:airrack

exe –a 1 –n 128 *

ivs
-a Parametresi kırılacak şifrenin WEP şifresi olduğunu belirtiyor,
-n parametresi ise kaç bitlik bir şifreleme olduğunu

En sondaki *

ivs parametresi ise o klasördeki tüm “

ivs” uzantılı dosyaların kırılacağını belirtiyor

Önemli olan bir önceki paket toplama işleminde üretilen dosya veya dosyaları vermeniz

Aynı şekilde eğer sırf IV’ leri değil tüm paketleri yazdıysanız *

cap dosyalarınızı da verebilirsiniz

Kısa bir süre sonra şifre kırılmış olacaktır

128bit WEP şifresi kırılma işlemi tamamlandı

09-09-2012	#1
Prof. Dr. Sinsi	Wireless Şifresini Bulmak-Unutulan Şifrenizi Bulun-Wireless Şifesini Nasıl Bulurum Wireless Şifresini Bulmak-Unutulan Şifrenizi Bulun-Wireless Şifesini Nasıl Bulurum Wireless Şifresini Bulmak-Unutulan Şifrenizi Bulun-Wireless Şifesini Nasıl Bulurum Klasik bir kablosuz ağa izinsiz giriş senaryosu şu şekilde ilerler; Kablosuz Ağ(lar)ı Tespit etme Paket Toplama Şifreyi Kırma (şifreli bir ağ ise) 1 Kablosuz ağ tespiti: Senin kablosuz ağı tespit ettiğini varsayaraktan ilk senaryoyu geçiyorum 2 Paket toplama: Öncelikle google dan Airodump programını aratıp kurmalısınAirodump’ ı yükledikten sonra daha önceden bulduğunuz AP’ nin çalıştığı kanalda airodump’ ı çalıştırın Airodump Parametreleri; <nic index> Hangi wireless adapter ile kullanacağınız, Yani bilgisayarınızdaki kablosuz ağa arabirimi <nic type> (a/o) Wireless adapter’ in chipset i o : Hermes /Realtek a : Aironet/Atheros Eğer diğerse parametre olarak ne verdiğiniz farketmiyor <channel(s)> (0-14) Hangi kanal yada kanalları dinleyeceği 0 verirseniz tüm kanalları dinlemeye alacaktır <output prefix> Paketlerin yazılacağı dosyaların başlangıç ismi Windows altında eğer sadece “airodumpexe” olarak çağırırsanız interaktif modda çalışacaktır Linux’ ta ise <nic type> girmeniz gerekli değil aynı zamanda <nic index> yerinede <interface name> yani wlan0 gibi ilgili donanımın arabirim adını girmelisiniz iwconfig komutu ile wireless adapterlerinizi görebilirsiniz Paketleri farklı vakitlerde toplayabilirsiniz, kırma işleminde hepsini birlikte kullanabiliyoruz Yani paket toplama işlemine ara verebilir ve daha sonradan tekrar başlatabilirsiniz Aklınıza civardaki modemlerde dahil olmak üzere seçtiğiniz kanaldaki tüm trafiği toplamış olduğunuz gelebilir, bu da sorun değil çünkü kırma işleminde hangisinin bizim AP’ miz olduğunu belirteceğiz Airodump IV dosyalarını çalıştığı klasöre kaydedecektir Network yoğunluğuna göre toplama hızınız değişebilir Bu hızı yükseltmek için ağda ekstra trafik yapmanız gerekebilir, bunun için “Aireplay” yada benzeri paket üreten yazılımlar kullanabilirsiniz Daha önceden de belirttiğimiz gibi eğer paketleri cap olarak topladıysanız yani sadece IV’ leri değil tüm şifreli datayı da topladıysanız şifreyi kırdıktan sonra “airdecap” yazılımı ile ilgili kırılmış şifre ve şifrelenmiş paketleri açabilir daha sonradan da Ethereal, IRIS gibi bir sniffer’ da bu paketleri açabilir ve inceleyebilirsiniz Bu sayede sizin paket topladığınız sırada gerçekleşen tüm trafiği analiz edebilirsiniz 3 Sıra Geldi şifreyi kırmaya: Aircrack programı paket toplama için kullandığımız “airodump” ın geliştiricisinden, çok kısa bir sürede ve az paketle sonuca ulaşabiliyor Tek yapmamız gereken topladığımız paketleri ona vermemiz Ciddi sorunlardan biri kaç bit şifreleme kırmamız gerektiğini bilmiyor olmamız Çünkü WEP şifresinin 64bit mi 128bit mi olduğunu elimizdeki şifrelenmiş paketler ile tespti edemiyoruz Bu yüzden eğer bilgimiz yoksa en iyisi önce 64 ile deneyip daha sonra 128bit olarak kırmayı denemek olacaktır Örnek kullanımı şu şekilde olabilir; Code: C:airrackexe –a 1 –n 128 ivs -a Parametresi kırılacak şifrenin WEP şifresi olduğunu belirtiyor, -n parametresi ise kaç bitlik bir şifreleme olduğunu En sondaki ivs parametresi ise o klasördeki tüm “ivs” uzantılı dosyaların kırılacağını belirtiyor Önemli olan bir önceki paket toplama işleminde üretilen dosya veya dosyaları vermeniz Aynı şekilde eğer sırf IV’ leri değil tüm paketleri yazdıysanız *cap dosyalarınızı da verebilirsiniz Kısa bir süre sonra şifre kırılmış olacaktır 128bit WEP şifresi kırılma işlemi tamamlandı