Airodump

Ø Airodump

airodump adalah program capture 802.11 paket yang dirancang untuk  menangkap banyak lalu lintas dienkripsi sebanyak mungkin,setiap paket data WEP memiliki 3 - byte Inisialisasi Vektor terkait ( IV ),setelah cukup banyak paket data telah dikumpulkan , jalankan aircrack pada file capture yang dihasilkan. aircrack kemudian akan melakukan serangkaian serangan statistik yang dikembangkan oleh seorang hacker berbakat bernama Korek . "

      Seperti dijelaskan di atas airodump terutama digunakan untuk menghasilkan file capture yang kemudian memberi makan ke aircrack untuk WEP cracking.airodump penggunaan, airodump ( interface ) ( file output prefix )( channel no .) ( infus bendera )( channel no. ) Dapat diatur ke saluran tunggal ( 1-14 ) atau set ke 0 untuk melompat antara semua saluran

Airodump

Airodump digunakan untuk menangkap paket baku 802,11 frame dan sangat cocok untuk mengumpulkan infus WEP ( Initialization Vector ) untuk maksud menggunakan mereka dengan aircrack - ng . Jika Anda memiliki penerima GPS terhubung ke komputer , airodump mampu penebangan koordinat dari titik akses ditemukan .

Selain itu , airodump menulis keluar beberapa file yang berisi rincian dari semua jalur akses dan klien terlihat.

pemakaian :

Sebelum menjalankan airodump, Anda dapat menjalankan skrip airmonuntuk daftar antarmuka nirkabel yang terdeteksi . Hal ini dimungkinkan , tapi tidak direkomendasikan , untuk menjalankan Kismet dan airodump  pada waktu yang sama .

Penggunaan :

 airodump <options><interface><interface>

pilihan:

ivs( Simpan infus hanya ditangkap )

    -gpsd  ( Gunakan gpsd )

    - menulis <prefix> : Dump File awalan

    - w : sama seperti - menulis

    - beacon : Catat semua beacon dalam file dump

    - Update <secs> : Pembaruan Tampilan keterlambatan dalam hitungan detik

    - showack : Mencetak ack / cts / rts statistik

    -h : Menyembunyikan Stasiun dikenal - showack

    - f <msecs> : Waktu di ms antara saluran hopping

    - berlin <secs> : Waktu sebelum melepaskan AP / klien

                          dari layar ketika paket tidak lebih

                          diterima (Default : 120 detik )

    - r <file> : Baca paket dari file yang

    - x <msecs> : Active Scanning Simulasi

    - output -format

              <formats> : Output format . Kemungkinan nilai :

                          pcap , ivs , csv , gps , kismet , netxml

Pilihan Filter :

    - mengenkripsi <suite> : Filter AP oleh suite cipher

    - netmask <netmask> : Filter AP oleh topeng

    - bssid <bssid> : Filter AP oleh BSSID

    -a : klien unassociated Filter

Secara default , airodump - ng hop pada saluran 2.4Ghz .

Anda dapat membuatnya menangkap pada saluran lain / khusus (s ) dengan menggunakan :

    - channel <channels> : Tangkap pada saluran tertentu

    - Band <abg> : Band yang airodump - ng harus hop

    - C <frequencies> : Menggunakan frekuensi ini dalam MHz untuk melompat

    - cswitch <method> : Set metode perpindahan saluran

                  0 : FIFO (default)

                  1 : Round Robin

                  2 : Hop pada terakhir

    - s : sama seperti - cswitch

    - membantu : Menampilkan layar ini penggunaan

penggunaan Tips

airodump - ng akan menampilkan daftar jalur akses terdeteksi , dan juga daftar klien yang terhubung ( " stasiun " ) . Berikut ini contoh screenshot :

 CH 9 ] [ Berlalu: 1 min ] [ 2007/04/26 17:41 ] [ WPA handshake : 00:14:06 C : 7E : 40:80

                                                                                                            

 BSSID PWR RXQ Beacon # Data, # / s CH MB ENC CIPHER AUTH ESSID

                                                                                                            

 00:09:05 B : 1C : AA : 1D 11 16 10 0 0 11 54 . OPN NETGEAR

 00:14:06 C : 7A : 41:81 34 100 57 14 1 9 11e WEP WEP bigbear

 00:14:06 C : 7E : 40:80 32 100 752 73 2 9 54 WPA TKIP PSK teddy

                                                                                                            

 BSSID STATION PWR Tingkat Kehilangan Probe Paket

                                

 00:14:06 C : 7A : 41:81 00:00 F : B5 : 32:31:31 51 36-24 2 14

 ( tidak terkait ) 00:14 : A4 : 3F : 8D : 13 19 0-0 0 4 berlumut

 00:14:06 C : 7A : 41:81 00:00 C : 41:52 : D1 : D1 -1 36-36 0 5

 00:14:06 C : 7E : 40:80 00:00 F : B5 : FD : FB : C2 35 54-54 0 99 teddy

Baris pertama menunjukkan kanal saat ini , berlalu waktu berjalan , tanggal dan opsional jika jabat tangan WPA/WPA2 terdeteksi . Dalam contoh di atas , " WPA handshake : 00:14:06 C : 7E : 40:80 " menunjukkan bahwa jabat tangan WPA/WPA2 berhasil ditangkap untuk BSSID .

Dalam contoh di atas tingkat klien " 36-24 " berarti:

Nomor pertama adalah kecepatan data terakhir dari AP ( BSSID ) kepada Klien ( STATION ) . Dalam kasus ini 36 megabit per detik .

    Angka kedua adalah kecepatan data terakhir dari Client ( STATION ) ke AP ( BSSID ) . Dalam kasus ini 24 megabit per detik .

    Angka ini berpotensi dapat berubah pada setiap transmisi paket . Ini hanyalah kecepatan terakhir terlihat .

    Angka ini hanya ditampilkan ketika dikunci ke saluran tunggal, kecepatan transmisi AP / klien akan ditampilkan sebagai bagian dari klien yang terdaftar di bagian bawah .

    

RXQ Menerima Kualitas yang diukur dengan persentase paket ( frame manajemen dan data ) berhasil diterima selama 10 detik terakhir . Lihat catatan di bawah untuk penjelasan yang lebih rinci .

Jumlah beacon paket pengumuman dikirim oleh AP . Setiap titik akses mengirimkan sekitar sepuluh beacon per detik pada tingkat terendah ( 1M ) , sehingga mereka biasanya dapat diambil dari sangat jauh .

# Jumlah Data ditangkap paket data (jika WEP , IV hitung unik ) , termasuk data paket-paket broadcast .

# / s Jumlah paket data per ukuran kedua selama 10 detik terakhir .

CH Saluran nomor ( diambil dari paket beacon ) .

Catatan : kadang-kadang paket dari saluran lainnya ditangkap bahkan jika airodump - ng tidak melompat , karena gangguan radio .

MB Kecepatan maksimum didukung oleh AP . Jika MB = 11 , itu 802.11b , jika MB = 22 itu 802.11b + dan tingkat yang lebih tinggi 802.11g . Titik ( setelah 54 di atas) menunjukkan pembukaan pendek didukung . Menampilkan " e " mengikuti nilai kecepatan MB jika jaringan memiliki QoS diaktifkan.

Algoritma Enkripsi ENC digunakan. OPN = tidak ada enkripsi , " WEP ? " = WEP atau lebih tinggi ( tidak cukup data untuk memilih antara WEP dan WPA/WPA2 ) , WEP ( tanpa tanda tanya ) menunjukkan statis atau WEP dinamis, dan WPA atau WPA2 jika TKIP atau CCMP hadir .

Cipher cipher terdeteksi . Salah satu CCMP , WRAP , TKIP , WEP , WEP40 , atau WEP104 . Tidak wajib , tapi TKIP biasanya digunakan dengan WPA dan CCMP biasanya digunakan dengan WPA2 . WEP40 ditampilkan ketika indeks kunci lebih besar maka 0 . Standar menyatakan bahwa indeks bisa 0-3 untuk 40bit dan harus 0 untuk 104 bit .

AUTH protokol otentikasi yang digunakan . Salah satu MGT ( WPA/WPA2 menggunakan server otentikasi terpisah ) , SKA ( kunci bersama untuk WEP ) , PSK ( Kunci pra-berbagi untuk WPA/WPA2 ) , atau OPN ( terbuka untuk WEP ) .

ESSID Menunjukkan nama jaringan nirkabel . Yang disebut " SSID " , yang boleh kosong jika bersembunyi SSID diaktifkan . Dalam kasus ini , airodump - ng akan mencoba untuk memulihkan SSID dari tanggapan penyelidikan dan permintaan asosiasi . Lihat bagian ini untuk informasi lebih lanjut mengenai ESSIDs tersembunyi.

STATION alamat MAC dari setiap stasiun terkait atau stasiun mencari sebuah AP untuk terhubung dengan . Klien saat ini tidak dikaitkan dengan AP memiliki BSSID " ( tidak terkait ) " .

Kehilangan Jumlah paket data yang hilang selama 10 detik terakhir berdasarkan nomor urut . Lihat catatan di bawah untuk penjelasan yang lebih rinci .

Paket Jumlah paket data yang dikirim oleh klien .

Probe The ESSIDs diperiksa oleh klien . Ini adalah jaringan klien sedang mencoba untuk menyambung ke jika tidak terhubung .

Cara Minimalkan Disk Space untuk Menangkap

Untuk meminimalkan ruang disk yang digunakan oleh penangkapan , termasuk " - ivs " pilihan . Sebagai contoh: " airodump - ng - c 8 - BSSID 00:14:06 C : 7A : capture 41:20 - w - ivs ath0 " . Ini hanya menyimpan vektor inisialisasi dan bukan paket penuh. Hal ini tidak dapat digunakan jika Anda mencoba untuk menangkap jabat tangan WPA/WPA2 atau jika Anda ingin menggunakan serangan PTW di WEP .

Cara Pilih Semua AP Mulai Dengan BSSIDs Mirip

misalnya, Anda ingin menangkap paket untuk semua Cisco Linksys AP - mana BSSID dimulai dengan " 0:01 C : 10 " .

Anda menetapkan bahwa mulai byte Anda ingin mencocokkan dengan " - d " / " - BSSID " pilihan dan pad dengan nol untuk MAC penuh. Kemudian gunakan " - m " / " - netmask " pilihan untuk menentukan bagian mana dari BSSID Anda ingin mencocokkan melalui " F " s dan pad dengan nol untuk MAC penuh.

Jadi karena Anda ingin mencocokkan " 00:01 C : 10 " , Anda menggunakan " FF : FF : FF " .

 airodump - ng - d 00:01 C : 10:00:00:00 -m FF : FF : FF : 00:00:00 wlan0

Cara Pilih Saluran Tertentu atau Single Channel

The " - channel " ( - c ) pilihan memungkinkan saluran tunggal atau spesifik yang akan dipilih .

Contoh saluran tunggal :

 airodump - ng - c 11 wlan0

Untuk kartu yang perlu reset ketika pada satu saluran :

 airodump - ng - c 11,11 wlan0

Contoh saluran yang dipilih :

 airodump - ng - c 1,6,11 wlan0

Teks Berkas Mengandung Access Points dan Klien

Setiap kali airodump - ng dijalankan dengan opsi untuk menulis infus atau paket penuh, file teks beberapa juga dihasilkan dan ditulis ke disk . Mereka memiliki nama yang sama dan akhiran " . Csv " ( CSV ​​) , " . Kismet.csv " ( CSV ​​file Kismet ) dan " . Kismet.netxml " ( Kismet newcore berkas netxml ) .

Airodump - ng berhenti menangkap data setelah waktu singkat

Penyebab paling umum adalah bahwa manajer sambungan berjalan pada sistem Anda dan mengambil kartu dari monitor mode . Pastikan untuk menghentikan semua manajer koneksi sebelum menggunakan aircrack - ng suite. Secara umum, menonaktifkan " Wireless " di pengelola jaringan Anda harus cukup tapi kadang-kadang Anda harus menghentikan mereka sepenuhnya. Hal ini dapat dilakukan dengan airmon - ng :

Untuk mendapatkan SSID tersembunyi ada beberapa pilihan :

    Tunggu klien nirkabel untuk mengasosiasikan dengan AP . Ketika ini terjadi , airodump - ng akan menangkap dan menampilkan SSID .

    Deauthenticate klien nirkabel yang ada untuk memaksa untuk mengasosiasikan lagi. Titik di atas akan berlaku .

    Gunakan alat seperti mdk3 untuk bruteforce SSID .

    Anda dapat menggunakan Wireshark dikombinasikan dengan satu atau lebih filter ini untuk meninjau file data capture . SSID ini termasuk dalam paket ini untuk AP .

 wlan.fc.type_subtype == 0 ( permintaan asosiasi )

 wlan.fc.type_subtype == 4 (probe permintaan)

 wlan.fc.type_subtype == 5 (probe respon )

Airodump - ng membeku ketika saya mengubah menyuntikkan tingkat

Ada dua cara :

    Mengubah tingkat sebelum menggunakan airodump – ng.

    Restart airodump – ng.

Anda berlari airodump - ng dan sekarang tidak dapat menemukan file output .

Pertama, pastikan Anda menjalankan airodump - ng dengan pilihan untuk membuat file output . Anda harus menyertakan - w atau menulis nama file ditambah awalan . Jika Anda gagal melakukan hal ini maka tidak ada file output yang dibuat .

Secara default , file output ditempatkan di direktori di mana Anda mulai airodump - ng . Sebelum memulai airodump - ng , gunakan " pwd " untuk menampilkan direktori saat ini . Catat direktori ini sehingga Anda kembali ke sana lain waktu . Untuk kembali ke direktori ini , cukup ketik " cd <full nama direktori termasuk path> penuh" .

Untuk output file ke langsung tertentu, tambahkan path lengkap ke nama awalan berkas . Sebagai contoh, katakanlah Anda ingin menampilkan semua file ke " / aircrack-ng/captures " . Pertama , membuat / aircrack-ng/captures jika tidak sudah ada . Kemudian termasuk " - w / aircrack-ng/captures / <file prefix> " di airodump - ng baris perintah Anda .

Untuk mengakses file Anda kemudian ketika menjalankan aircrack - ng , baik perubahan ke direktori dimana file berada atau awalan nama file dengan path lengkap .

jendela tertentu

Adaptor tidak terdeteksi

    Pastikan driver khusus yang diinstal . Baca Driver memasang halaman untuk panduan tentang menginstal driver tersebut .

    Jika driver khusus yang diinstal tetapi masih tidak terdeteksi , coba versi lain dari driver ( lebih tua atau yang lebih baru ) .

Pastikan Anda menggunakan driver yang benar untuk kartu nirkabel tertentu . Ditambah Wildpackets benar driver. Kegagalan untuk melakukannya dapat mengakibatkan pembekuan PC Anda ketika menjalankan airodump - ng .

Pilihan PowerSaver pada kartu juga dapat menyebabkan aplikasi untuk membekukan atau crash . Coba nonaktifkan opsi ini melalui "Properties " dari kartu Anda . Kludge lain adalah untuk terus bergerak mouse Anda setiap beberapa menit untuk menghilangkan opsi PowerSaver dari menendang masuk

Cara mendapatkan airodump - ng untuk bekerja di bawah Windows Vista ?

Berikut memperbaiki dilaporkan telah bekerja untuk beberapa orang : Apa yang harus Anda lakukan adalah klik kanan pada airodump - ng.exe , pilih properties , kompatibilitas , dan cek berjalan dalam modus kompatibilitas untuk Windows XP . Juga, periksa kotak di bagian bawah yang mengatakan untuk menjalankan sebagai administrator .

File peek.sys adalah nol byte !

Jika Anda menerima satu atau lebih dari kesalahan ini :

    Dialog Box Error: " The aplikasi atau DLL C : ? ? ? ? \ \ Bin \ Peek.dll bukan gambar Windows yang sah . Silakan periksa ini terhadap disket instalasi anda . "

    GUI Screen Error : " LoadLibrary ( Peek.dll ) gagal, pastikan file ini hadir di direktori saat ini . Tekan Ctrl - c untuk keluar . "

Ini berarti peek.dll dan / atau peek5.sys berkas yang hilang dari direktori yang berisi file airodump - ng.exe atau rusak . Lihat entri pemecahan masalah sebelumnya untuk petunjuk tentang cara men-download file .

Tidak ada data yang ditangkap di bawah Windows

Menggunakan jaringan Windows koneksi manajer , memastikan perangkat nirkabel diaktifkan .

    Pastikan bahwa manajer konfigurasi nirkabel Windows diaktifkan dan manajer konfigurasi yang datang dengan kartu Anda dinonaktifkan .

    Jangan menjalankan manajer konfigurasi nirkabel ketika mencoba untuk menggunakan aircrack - ng suite.

    Jangan menjalankan program nirkabel seperti monitor checker modus ketika mencoba untuk menggunakan suite aircracck - ng .

    Periksa "Driver Provider " nama untuk pengemudi yang digunakan untuk perangkat nirkabel Anda melalui properti untuk memastikan itu mengatakan Wildpackets . Juga pastikan versi driver apa yang Anda harapkan .

    Menggunakan command prompt , pindah ke direktori di mana airodump - ng.exe berada. Konfirmasi peek.dll itu dan peek.sys ada di direktori ini .

    Menggunakan command prompt dan sementara masih dalam direktori yang berisi airodump - ng , cobalah mulai airodump - ng . Seharusnya tidak bertanya tentang men-download Wildpackets atau file mengintip . Jika tidak , Anda tidak memiliki semua terpasang dengan benar . Redo petunjuk instalasi .

Meninjau semua langkah Anda

Jika airodump - ng tidak berfungsi , tidak dapat mendeteksi kartu Anda atau Anda mendapatkan layar biru kematian , bacalah petunjuk untuk menginstal perangkat lunak dan driver . Jika Anda tidak dapat mengidentifikasi masalah, mengulang semuanya dari awal . Juga memeriksa tutorial ini untuk ide-ide .

Airodump - ng bluescreen

Airodump - ng atau " ruang pengguna " program tidak dapat menghasilkan bluescreen , itu adalah pengemudi yang merupakan akar penyebab . Dalam kebanyakan kasus, kegagalan bluescreen tidak dapat diselesaikan karena driver ini closed source .

interaksi

Sejak revisi r1648 , airodump - ng dapat menerima dan menafsirkan stroke kunci sementara berjalan . Daftar berikut ini menjelaskan tombol saat ini ditugaskan dan tindakan seharusnya .

    [ a] : Pilih daerah aktif dengan bersepeda melalui opsi display berikut : AP + STA , AP + STA + ACK , AP saja; STA hanya

    [ d ] : Reset penyortiran ke default (Power )

    [ i] : Balikkan algoritma sorting

    [ m ] : Tandai AP dipilih atau siklus melalui warna yang berbeda jika AP yang dipilih sudah ditandai

    [ r ] : ( De - ) Aktifkan penyortiran realtime - berlaku algoritma sorting setiap layar akan digambar ulang

    [ s ]: Mengubah kolom untuk mengurutkan berdasarkan , yang saat ini termasuk : Pertama dilihat , BSSID , tingkat PWR , Beacons , paket data , tingkat Packet , Channel, Max . data rate , Enkripsi , Terkuat ciphersuite , Otentikasi Terkuat ; ESSID

    [ SPACE ] : tampilan Jeda menggambar ulang / Resume menggambar ulang

    [ TAB ] : Aktifkan / Nonaktifkan bergulir melalui daftar AP

    [ UP ] : Pilih AP sebelum saat ini ditandai AP dalam daftar yang ditampilkan jika tersedia

    [BAWAH ] : Pilih AP setelah saat ini ditandai AP jika tersedia

Jika AP dipilih atau ditandai , semua stasiun terhubung juga akan dipilih atau ditandai dengan warna yang sama dengan yang sesuai Access Point .