🚵🏾 👨🏾‍🔬 👨🏽‍⚕️ लिनक्स नौसिखिया एयरक्रैक-एनजी ट्यूटोरियल 🕴🏾 🙏🏻 🏥

सभी को नमस्कार। काली लिनक्स कार्यशाला की शुरुआत की प्रत्याशा में , हमने आपके लिए एक दिलचस्प लेख का अनुवाद तैयार किया है।

आज का गाइड आपको एयरक्रैक-एनजी के साथ शुरुआत करने की मूल बातों से परिचित कराता है । बेशक, सभी आवश्यक जानकारी प्रदान करना और प्रत्येक परिदृश्य को कवर करना असंभव है। इसलिए अपना होमवर्क करने के लिए तैयार हो जाइए और अपने शोध को खुद कीजिए। मंच और विकी पर कई अतिरिक्त ट्यूटोरियल और अन्य उपयोगी जानकारी हैं।

इस तथ्य के बावजूद कि यह शुरू से अंत तक सभी चरणों को कवर नहीं करता है, सरल WEP क्रैक मैनुअल अधिक विस्तार से पता चलता है कि एयरक्रैक-एनजी के साथ कैसे काम किया जाए ।

उपकरण सेटअप, Aircrack-ng की स्थापना

आपके लिनक्स सिस्टम पर एयरक्रैक-एनजी काम को ठीक से करने का पहला कदम आपके नेटवर्क कार्ड के लिए उपयुक्त ड्राइवर को पैच और इंस्टॉल करना है। कई कार्ड कई ड्राइवरों के साथ काम करते हैं, उनमें से कुछ एयरक्रैक-एनजी का उपयोग करने के लिए आवश्यक कार्यक्षमता प्रदान करते हैं , अन्य नहीं करते हैं।

मुझे लगता है कि यह कहना अनावश्यक है कि आपको एयरक्रैक-एनजी पैकेज के साथ संगत नेटवर्क कार्ड की आवश्यकता है । यही है, हार्डवेयर जो पूरी तरह से संगत है और पैकेट इंजेक्शन को लागू कर सकता है। एक संगत नेटवर्क कार्ड का उपयोग करके, आप एक घंटे से भी कम समय में वायरलेस एक्सेस प्वाइंट में हैक कर सकते हैं।

यह निर्धारित करने के लिए कि आपका कार्ड किस श्रेणी का है, हार्डवेयर संगतता पृष्ठ देखें ।। ट्यूटोरियल पढ़ें : क्या मेरा वायरलेस कार्ड संगत है? यदि आपको पता नहीं है कि टेबल को कैसे संभालना है। हालांकि, यह आपको मैनुअल पढ़ने से नहीं रोकेगा, जो आपको कुछ नया सीखने और आपके कार्ड के कुछ गुणों को सुनिश्चित करने में मदद करेगा।

आरंभ करने के लिए, आपको यह जानना होगा कि आपके नेटवर्क कार्ड में किस चिपसेट का उपयोग किया गया है और इसके लिए आपको किस चालक की आवश्यकता है। आपको उपरोक्त पैराग्राफ में जानकारी का उपयोग करके यह निर्धारित करने की आवश्यकता है। ड्राइवर सेक्शन में, आपको पता चल जाएगा कि आपको किन ड्राइवरों की ज़रूरत है।

Aircrack- एनजी स्थापना

आप एयरक्रैक-एनजी के नवीनतम संस्करण को होम पेज से डाउनलोड करके प्राप्त कर सकते हैं, या आप एक प्रवेश परीक्षण वितरण जैसे कि काली लिनक्स या पेंटू का उपयोग कर सकते हैं, जिसमें एयरक्रैक -एनजी का नवीनतम संस्करण है ।

एयरक्रैक-एनजी स्थापित करने के लिए, इंस्टॉलेशन पृष्ठ पर प्रलेखन देखें ।

IEEE 802.11 मूल बातें

खैर, अब जब सब कुछ तैयार है, तो यह समय है कि हम कार्रवाई करने से पहले रुकें और वायरलेस नेटवर्क कैसे काम करें, इसके बारे में कुछ सीखें।

अगले भाग को समझना महत्वपूर्ण है ताकि यह पता लगाया जा सके कि कुछ उम्मीद के मुताबिक काम नहीं करेगा। यह समझना कि यह कैसे काम करता है, आपको समस्या को खोजने में मदद करेगा, या कम से कम इसे सही ढंग से वर्णन करेगा ताकि कोई और आपकी मदद कर सके। यहाँ सब कुछ थोडा विस्मयकारी है, और आप इस हिस्से को छोड़ना चाह सकते हैं। हालांकि, वायरलेस नेटवर्क को हैक करने के लिए थोड़ा ज्ञान की आवश्यकता होती है, और इसलिए हैकिंग केवल एक कमांड टाइप करने और एयरक्रैक को आपके साथ सब कुछ करने की तुलना में थोड़ा अधिक है।

कैसे एक वायरलेस नेटवर्क खोजने के लिए

यह हिस्सा प्रबंधित नेटवर्क का एक संक्षिप्त परिचय है जो एक्सेस पॉइंट्स (APs) के साथ काम करता है। प्रत्येक एक्सेस प्वाइंट प्रति सेकंड लगभग 10 तथाकथित बीकन फ्रेम भेजता है। इन पैकेजों में निम्नलिखित जानकारी होती है:

नेटवर्क नाम (ESSID)
क्या एन्क्रिप्शन का उपयोग किया जाता है (और एन्क्रिप्शन का उपयोग क्या किया जाता है, लेकिन ध्यान दें कि यह जानकारी केवल इसलिए सही नहीं हो सकती है क्योंकि एक्सेस प्वाइंट इसकी रिपोर्ट करता है);
क्या डेटा दरें समर्थित हैं (एमबीआईटी में);
नेटवर्क किस चैनल पर है।

यह जानकारी एक उपकरण में प्रदर्शित होती है जो विशेष रूप से इस नेटवर्क से जुड़ती है। यह प्रदर्शित होता है जब आप मानचित्र को नेटवर्क को स्कैन करने की अनुमति देते हैं iwlist <interface> scanऔर जब आप एरोडम्प-एनजी चलाते हैं ।

प्रत्येक एक्सेस पॉइंट में एक अद्वितीय मैक एड्रेस (48 बिट्स, हेक्साडेसिमल संख्याओं के 6 जोड़े) हैं। यह कुछ इस तरह दिखता है: 00: 01: 23: 4 ए: बीसी: डीई। प्रत्येक नेटवर्क डिवाइस में ऐसा पता होता है, और नेटवर्क डिवाइस एक दूसरे से उनकी मदद से संवाद करते हैं। तो यह एक अनोखे नाम की तरह है। मैक पते अद्वितीय हैं और एक ही मैक पते के साथ दो डिवाइस नहीं हैं।

नेटवर्क कनेक्शन

वायरलेस नेटवर्क से कनेक्ट करने के लिए कई विकल्प हैं। ज्यादातर मामलों में, ओपन सिस्टम ऑथेंटिकेशन का उपयोग किया जाता है। (वैकल्पिक: यदि आप प्रमाणीकरण के बारे में अधिक जानना चाहते हैं, तो इसे पढ़ें ।)

सिस्टम प्रमाणीकरण खोलें:

पहुंच बिंदु प्रमाणीकरण का अनुरोध;
पहुँच बिंदु उत्तर: ठीक है, आप प्रमाणित हैं।
एक्सेस प्वाइंट एसोसिएशन का अनुरोध;
पहुंच बिंदु उत्तर: ठीक है, आप जुड़े हुए हैं।

यह सबसे सरल मामला है, लेकिन समस्या तब उत्पन्न होती है जब आपके पास एक्सेस अधिकार नहीं होते हैं, क्योंकि:

यह WPA / WPA2 का उपयोग करता है और आपको APOL प्रमाणीकरण की आवश्यकता होती है। दूसरे चरण में पहुंच बिंदु मना कर देगा।
एक्सेस बिंदु में अनुमत क्लाइंट (मैक पते) की एक सूची है और यह किसी और को कनेक्ट करने की अनुमति नहीं देगा। इसे MAC फ़िल्टरिंग कहा जाता है।
Shared Key Authentication, WEP-, . (. « ?» )

पहली बात यह है कि एक संभावित लक्ष्य प्राप्त करें। Aircrack- एनजी पैकेज है airodump इस के लिए -ng , लेकिन आप इस तरह के रूप में अन्य कार्यक्रमों, उपयोग कर सकते हैं क़िस्मत ।

नेटवर्क की खोज करने से पहले, आपको अपने कार्ड को तथाकथित "मॉनिटरिंग मोड" में स्थानांतरित करना होगा। मॉनिटरिंग मोड एक विशेष मोड है जो आपके कंप्यूटर को नेटवर्क पैकेट सुनने की अनुमति देता है। यह मोड इंजेक्शन को भी इंजेक्ट करने की अनुमति देता है। हम अगली बार इंजेक्शनों के बारे में बात करेंगे।

नेटवर्क कार्ड को निगरानी मोड में रखने के लिए, एयरमन-एनजी का उपयोग करें :

airmon-ng start wlan0

तो आप एक और इंटरफ़ेस बनाते हैं और उसमें "मोन" जोड़ते हैं । तो wlan0 wlan0mon बन जाएगा । यह जांचने के लिए कि नेटवर्क कार्ड वास्तव में निगरानी मोड में है, इसे करें iwconfigऔर अपने लिए देखें।

फिर, नेटवर्क की खोज करने के लिए एरोडम्प-एनजी चलाएं :

airodump-ng wlan0mon

यदि airodump-ng WLAN डिवाइस से कनेक्ट नहीं हो सकता है, तो आपको कुछ इस तरह दिखाई देगा:

airodump-ng जंप चैनल से चैनल तक और उन सभी एक्सेस पॉइंट्स को दिखाता है जहाँ से यह बीकन प्राप्त करता है। चैनल 1 से 14 का उपयोग 802.11 बी और जी मानकों के लिए किया जाता है (संयुक्त राज्य अमेरिका में इसे यूरोप में 1 से 11 तक केवल कुछ अपवादों के साथ 1 से 13 तक उपयोग करने की अनुमति है; जापान में 1 से 14 तक)। 802.11a 5 गीगाहर्ट्ज बैंड में चल रही है, और इसकी उपलब्धता 2.4 गीगाहर्ट्ज बैंड की तुलना में विभिन्न देशों में भिन्न है। सामान्य तौर पर, जाने-माने चैनल 36 से शुरू होते हैं (कुछ देशों में 32) से 64 (कुछ देशों में 68) और 96 से 165 तक। विकिपीडिया पर आप चैनलों की उपलब्धता के बारे में अधिक जानकारी प्राप्त कर सकते हैं। लिनक्स पर, अपने देश के लिए कुछ चैनलों के प्रसारण की अनुमति देना / अक्षम करना ध्यान रखता हैकेंद्रीय नियामक डोमेन एजेंट ; हालाँकि, इसे तदनुसार कॉन्फ़िगर किया जाना चाहिए।

वर्तमान चैनल ऊपरी बाएँ में दिखाया गया है।
कुछ समय बाद, एक्सेस पॉइंट और (उम्मीद है) कुछ संबंधित क्लाइंट दिखाई देंगे।
ऊपरी ब्लॉक पता लगाए गए बिंदुओं को दिखाता है:

BSSID	एक्सेस प्वाइंट मैक एड्रेस
PWR	सिग्नल की गुणवत्ता जब चैनल का चयन किया जाता है
PWR	सिग्नल की शक्ति। कुछ ड्राइवर इसकी सूचना नहीं देते हैं।
बीकन	प्राप्त बीकन की संख्या। यदि आपके पास सिग्नल स्ट्रेंथ इंडिकेटर नहीं है, तो आप इसे बाइकों में माप सकते हैं: जितने अधिक बीकन, उतना ही बेहतर सिग्नल।
डेटा	डेटा फ्रेम की संख्या प्राप्त की
ch	चैनल जिस पर पहुंच बिंदु काम करता है
एमबी	गति या पहुंच बिंदु मोड। 11 शुद्ध 802.11 बी है, 54 शुद्ध 802.11 जी है। दोनों के बीच का अर्थ एक मिश्रण है।
एन सी	एन्क्रिप्शन: opn: no एन्क्रिप्शन, wep: wep एन्क्रिप्शन, wpa: wpa या wpa2, wep ?: wep या wpa (अभी तक स्पष्ट नहीं)
ESSID	नेटवर्क नाम, कभी-कभी छिपा हुआ

निचला ब्लॉक पता लगाए गए ग्राहकों को दिखाता है:

BSSID	मैक एड्रेस जिसके साथ क्लाइंट इस एक्सेस पॉइंट से जुड़ा है
स्टेशन	ग्राहक मैक पता
PWR	सिग्नल की शक्ति। कुछ ड्राइवर इसकी सूचना नहीं देते हैं।
पैकेट	डेटा फ्रेम की संख्या प्राप्त की
जांच	नेटवर्क नाम (सार) जो इस ग्राहक ने पहले ही परीक्षण कर लिया है

अब आपको लक्ष्य नेटवर्क की निगरानी करने की आवश्यकता है। कम से कम एक क्लाइंट को इससे जुड़ा होना चाहिए, क्योंकि क्लाइंट्स के बिना नेटवर्क हैक करना एक अधिक जटिल विषय है (देखें कि क्लाइंट्स के बिना WEP कैसे हैक करें )। उसे WEP एन्क्रिप्शन का उपयोग करना चाहिए और एक अच्छा संकेत होना चाहिए। शायद आप सिग्नल रिसेप्शन को बेहतर बनाने के लिए एंटीना की स्थिति को बदल सकते हैं। कभी-कभी कुछ सेंटीमीटर सिग्नल की ताकत के लिए निर्णायक हो सकते हैं।

ऊपर के उदाहरण में एक नेटवर्क है 00: 01: 02: 03: 04: 05। यह एकमात्र संभव लक्ष्य निकला, क्योंकि केवल ग्राहक ही इससे जुड़ा है। उसके पास एक अच्छा संकेत भी है, इसलिए वह अभ्यास के लिए एक उपयुक्त लक्ष्य है।

प्रारंभिक सदिश सूँघना

चैनलों के बीच hopping के कारण, आप लक्ष्य नेटवर्क से सभी पैकेटों को बाधित नहीं करेंगे। इसलिए, हम केवल एक चैनल पर सुनना चाहते हैं और इसके अलावा डिस्क पर सभी डेटा लिखते हैं, ताकि बाद में हम उन्हें हैकिंग के लिए उपयोग कर सकें:

airodump-ng -c 11 --bssid 00:01:02:03:04:05 -w dump wlan0mon

पैरामीटर का उपयोग करते हुए, -आप चैनल का चयन करते हैं, और बाद में पैरामीटर -wडिस्क के लिए लिखे गए नेटवर्क डंप का उपसर्ग है। –bssidपहुंच बिंदु के मैक पते के साथ ध्वज, पैकेट की प्राप्ति को एक पहुंच बिंदु तक सीमित करता है। ध्वज –bssidकेवल एरोडम्प-एनजी के नए संस्करणों में उपलब्ध है ।

WEP हैक करने से पहले, आपको 40,000 और 85,000 अलग-अलग इनिशियलाइज़ेशन वैक्टर (इनिशियलाइज़ेशन वेक्टर, IV) की आवश्यकता होगी। प्रत्येक डेटा पैकेट में एक आरंभीकरण वेक्टर होता है। उनका पुन: उपयोग किया जा सकता है, इसलिए वैक्टर की संख्या आमतौर पर पकड़े गए पैकेटों की संख्या से थोड़ी कम होती है।
इस प्रकार, आपको 40k से 85k डेटा पैकेट (IV से) के अवरोधन की प्रतीक्षा करनी होगी। यदि नेटवर्क व्यस्त नहीं है, तो इसमें बहुत लंबा समय लगेगा। आप एक सक्रिय हमले (या फिर से खेलना हमले) का उपयोग करके इस प्रक्रिया को गति दे सकते हैं। हम उनके बारे में अगले भाग में बात करेंगे।

घुसना

क्या आपके पास पहले से ही पर्याप्त अवरोधन वैक्टर हैं जो एक या अधिक फ़ाइलों में संग्रहीत हैं, आप WEP कुंजी को क्रैक करने का प्रयास कर सकते हैं:

aircrack-ng -b 00:01:02:03:04:05 dump-01.cap

ध्वज के बाद मैक पता -bलक्ष्य का BSSID है, और dump-01.capकैप्चर किए गए पैकेटों वाली फ़ाइल है। आप कई फ़ाइलों का उपयोग कर सकते हैं, बस सभी नामों को कमांड में जोड़ सकते हैं या उदाहरण के लिए वाइल्डकार्ड का उपयोग कर सकते हैं dump*.cap।

आप मैनुअल से एयरक्रैक-एनजी मापदंडों , आउटपुट और उपयोग के बारे में अधिक जान सकते हैं । एक कुंजी को क्रैक करने के लिए आवश्यक आरंभीकरण वैक्टर की संख्या सीमित नहीं है। ऐसा इसलिए है क्योंकि कुछ वैक्टर कमजोर हैं और दूसरों की तुलना में अधिक महत्वपूर्ण जानकारी खो देते हैं। आमतौर पर, ये आरंभीकरण वैक्टर मजबूत लोगों के साथ मिश्रित होते हैं। इसलिए, यदि आप भाग्यशाली हैं, तो आप सिर्फ 20,000 आरंभीकरण वाले वैक्टर के साथ एक कुंजी को क्रैक कर सकते हैं। हालांकि, अक्सर यह पर्याप्त नहीं है,

एयरक्रैक-एनजी लंबे समय (उच्च त्रुटि के मामले में एक सप्ताह या उससे अधिक) के लिए काम कर सकता है, और फिर आपको बताएगा कि कुंजी को दरार नहीं किया जा सकता है। आपके पास जितने अधिक प्रारंभिक वैक्टर हैं, उतनी ही तेज़ी से हैकिंग हो सकती है और आमतौर पर कुछ मिनट या कुछ सेकंड में भी हो जाती है। अनुभव से पता चला है कि हैकिंग के लिए 40,000 से 85,000 वैक्टर पर्याप्त हैं।

अधिक उन्नत पहुंच बिंदु हैं जो कमजोर आरंभीकरण वैक्टर को फ़िल्टर करने के लिए विशेष एल्गोरिदम का उपयोग करते हैं। नतीजतन, आप एक्सेस प्वाइंट से एन वैक्टर से अधिक नहीं प्राप्त कर पाएंगे, या आपको कुंजी को क्रैक करने के लिए लाखों वैक्टर (उदाहरण के लिए, 5-7 मिलियन) की आवश्यकता होगी। आप मंच पर पढ़ सकते हैं कि ऐसे मामलों में क्या करना है।

सक्रिय हमले
अधिकांश डिवाइस इंजेक्शन का समर्थन नहीं करते हैं, कम से कम पैच वाले ड्राइवरों के बिना। कुछ केवल कुछ हमलों का समर्थन करते हैं। संगतता पृष्ठ देखें और aireplay कॉलम देखें । कभी-कभी यह तालिका प्रासंगिक जानकारी प्रदान नहीं करती है, इसलिए यदि आप अपने ड्राइवर के विपरीत "NO" शब्द देखते हैं , तो निराश न हों, बल्कि हमारे मंच पर ड्राइवर मेलिंग सूची में ड्राइवर के होम पेज को देखें । यदि आप किसी ऐसे ड्राइवर का उपयोग करके सफलतापूर्वक रीप्ले करने में सक्षम थे जो समर्थित लोगों की सूची में शामिल नहीं था, तो संगतता तालिका पृष्ठ पर परिवर्तनों का सुझाव देने के लिए स्वतंत्र महसूस करें और एक त्वरित गाइड के लिए लिंक जोड़ें। (ऐसा करने के लिए, आपको आईआरसी पर एक विकी खाते का अनुरोध करने की आवश्यकता है।)

पहले आपको यह सुनिश्चित करने की आवश्यकता है कि पैकेट इंजेक्शन वास्तव में आपके नेटवर्क कार्ड और ड्राइवर के साथ काम करता है। जांच करने का सबसे आसान तरीका परीक्षण इंजेक्शन हमला करना है। जारी रखने से पहले, सुनिश्चित करें कि आप इस परीक्षा को पास करते हैं। आपका कार्ड इसे इंजेक्ट करने में सक्षम होना चाहिए ताकि आप इन चरणों का पालन कर सकें।

आपको बीएसएसआईडी (एक्सेस प्वाइंट का मैक एड्रेस) और एक्सेस प्वाइंट का एक ईएसएसआईडी (नेटवर्क नाम) की आवश्यकता होगी जो मैक एड्रेस (उदाहरण के लिए, अपने खुद के) द्वारा फ़िल्टर नहीं करता है और उपलब्ध रेंज में है। Aireplay-ng

का उपयोग करके एक्सेस प्वाइंट से कनेक्ट करने का प्रयास करें :

aireplay-ng --fakeauth 0 -e "your network ESSID" -a 00:01:02:03:04:05 wlan0mon

-आपके पहुंच बिंदु के बाद का मान BSSID है।
यदि आप इस तरह से कुछ देखते हैं तो इंजेक्शन काम करता है:

12:14:06  Sending Authentication Request
12:14:06  Authentication successful
12:14:06  Sending Association Request
12:14:07  Association successful :-)

अगर नहीं:

ESSID और BSSID की शुद्धता की जाँच करें;
सुनिश्चित करें कि आपके पते पर मैक पते द्वारा फ़िल्टरिंग अक्षम है;
दूसरे एक्सेस प्वाइंट पर भी यही कोशिश करें;
सुनिश्चित करें कि आपका ड्राइवर ठीक से कॉन्फ़िगर और समर्थित है;
"0" के बजाय "6000 -o 1 -q 10" का प्रयास करें।

एआरपी रीप्ले

अब जब हम जानते हैं कि पैकेट इंजेक्शन काम करता है, तो हम कुछ ऐसा कर सकते हैं जो शुरुआती वैक्टर के अवरोधन को तेज करता है: एआरपी अनुरोधों का एक हमला इंजेक्शन ।

मुख्य विचार

सरल शब्दों में, एआरपी एक आईपी पते पर प्रसारण अनुरोध को प्रसारित करके काम करता है, और इस आईपी पते के साथ एक डिवाइस वापस प्रतिक्रिया भेजता है। चूंकि WEP रीप्ले के खिलाफ सुरक्षा नहीं करता है, आप एक पैकेट को सूँघ सकते हैं और इसे वैध होने के दौरान बार-बार भेज सकते हैं। इस प्रकार, आपको ट्रैफ़िक बनाने के लिए पहुंच बिंदु पर भेजे गए ARP अनुरोध को रोकना और खेलना होगा (और आरंभीकरण वैक्टर प्राप्त करना होगा)।

आलसी तरीका

पहले एरोडम्प-एनजी के साथ एक खिड़की खोलें , जो ट्रैफ़िक को सूँघेगा (ऊपर देखें)। Aireplay-ng और airodump-ng एक साथ काम कर सकते हैं। लक्ष्य नेटवर्क पर ग्राहक के आने की प्रतीक्षा करें और आक्रमण शुरू करें:

aireplay-ng --arpreplay -b 00:01:02:03:04:05 -h 00:04:05:06:07:08 wlan0mon

-b-hकनेक्टेड क्लाइंट के मैक पते पर , लक्ष्य BSSID को इंगित करता है।

अब आपको एआरपी पैकेट की प्रतीक्षा करने की आवश्यकता है। आमतौर पर आपको कुछ मिनट प्रतीक्षा करने की आवश्यकता होती है (या लेख को आगे पढ़ें)।
यदि आप भाग्यशाली हैं, तो आप कुछ इस तरह देखेंगे:

Saving ARP requests in replay_arp-0627-121526.cap
You must also start airodump to capture replies.
Read 2493 packets (got 1 ARP requests), sent 1305 packets...

यदि आपको प्लेबैक को रोकने की आवश्यकता है, तो आपको अगले एआरपी पैकेट के आने की प्रतीक्षा करने की आवश्यकता नहीं है, आप बस पैरामीटर का उपयोग करके पहले से इंटरसेप्ट किए गए पैकेट का उपयोग कर सकते हैं -r <filename>।
एआरपी इंजेक्शन का उपयोग करते समय, आप WEP कुंजी को क्रैक करने के लिए PTW विधि का उपयोग कर सकते हैं। यह आवश्यक पैकेजों की संख्या को काफी कम कर देता है, और उनके साथ हैक करने का समय। आपको एरोडम्प-एनजी के साथ पूर्ण पैकेज को इंटरसेप्ट करने की आवश्यकता है , अर्थात “--ivs”कमांड निष्पादित करते समय विकल्प का उपयोग न करें । के लिए aircrack- एनजी उपयोग “aircrack -z <file name>”। (पीटीडब्ल्यू डिफॉल्ट अटैक टाइप है)

यदि एरोडम्प-एनजी द्वारा प्राप्त डेटा पैकेट की संख्या बढ़ रही है, तो आपको प्लेबैक की गति कम करनी पड़ सकती है। इस विकल्प के साथ करो-x <packets per second>। मैं आमतौर पर 50 से शुरू करता हूं और तब तक कम करता हूं जब तक कि पैकेट फिर से लगातार प्राप्त नहीं होने लगते। इसके अलावा, एंटीना की स्थिति को बदलने से आपको मदद मिल सकती है।

आक्रामक तरीका

अधिकांश ऑपरेटिंग सिस्टम शटडाउन पर ARP कैश को साफ़ करते हैं। यदि आपको पुन: कनेक्ट करने के बाद (या बस डीएचसीपी का उपयोग करने के लिए) अगला पैकेट भेजने की आवश्यकता है, तो वे एआरपी अनुरोध भेजते हैं। एक साइड इफेक्ट के रूप में, आप ESSID को सूँघ सकते हैं और संभवतः पुन: संयोजन के दौरान कीस्ट्रीम कर सकते हैं। यह उपयोगी है यदि आपके लक्ष्य का ESSID छिपा हुआ है या यदि यह साझा-कुंजी प्रमाणीकरण का उपयोग करता है।
चलो airodump-NG और aireplay एनजी काम करते हैं। एक और विंडो खोलें और एक विचलन को लॉन्च करें :

यहां -aपहुंच बिंदु का बीएसएसआईडी , -चयनित क्लाइंट का मैक पता है।
कुछ सेकंड प्रतीक्षा करें और ARP रीप्ले काम करेगा।
अधिकांश ग्राहक स्वचालित रूप से पुन: कनेक्ट करने का प्रयास करते हैं। लेकिन जोखिम जो किसी को इस हमले को पहचान लेगा, या कम से कम ध्यान दें कि डब्ल्यूएलएएन पर क्या हो रहा है, अन्य हमलों की तुलना में अधिक है।

आपको यहां उनके बारे में अधिक उपकरण और जानकारी मिलेगी ।

पाठ्यक्रम के बारे में अधिक जानें

लिनक्स नौसिखिया एयरक्रैक-एनजी ट्यूटोरियल