Un altro metodo per bruteforcing dell'handshake wpa consiste nella generazione di un database di hash di password precomputate: in questo modo le operazioni di decrittazione di aircrack (o di cowpatty) saranno notevolmente velocizzate.

E' tuttavia necessario dare almeno una definizione semplicistica su cosa sia un hash. Si tratta di una tecnica crittografica che utilizza complessi algoritmi per cambiare un testo alfanumerico in una stringa di numeri e lettere all'apparenza senza significato. Ecco un esempio di crittazione di una parola (pcpedia) in un hash MD5 (che assiame al sha-2 è il più usato):

La forza di questa crittazione è che non è biunivoca ossia non si puo' risalire alla parola originaria dall'hash direttamente (per avere una collisione dell'hash MD5 si calcola un tempo pari alla durata dell'universo). Addirittura ad un hash possono corrispondere più testi in chiaro... Nell'esempio supponiamo di avere solo l'hash "05d698e819f0a68e5d4bb09f835e899b" non esiste un algoritmo che ci faccia risalire alla parola "pcpedia" ; si puo' soltanto confrontare un database di hash già esistenti e precomputati a quello in nostro possesso (quindi bruteforcing).

Anche il wpa utilizza un algoritmo di funzione di hash che prende in input la password, il nome della rete wireless, la lunghezza dello stesso e restituisce un hash di 256 bit. Per maggiori informazioni leggere questo ottimo articolo...Semplificando dobbiamo creare un database di hash da confrontare con l'handshake wpa che ,come già detto, dipende anche dal nome della stazione (access point)..

Uso di Airolib-ng

E' necessario avere installato SQlite3 (incluso in Backtrack 3).Se non l'avete installatelo con il comando (valido anche per Ubuntu) apt-get-install SQlite3.

Airolib è incluso nella suite aircrack ed è estremamente semplice da utilizzare: per generare un database di hash è sufficiente seguire i passaggi seguenti:

CREAZIONE DEL DATABASE

Creiamo un file di testo essid.txt contenente il nome dell' essid Access point interessato (nel nostro esempio il nome è pcpedia).

creiamo il database (che chiameremo WPADB)

inseriamo il file di password nel database (useremo il file ricavato in questo articolo precedente sulla generazione wordlist):

puliamo il database per eliminare le chiavi non valide:

possiamo finalmente iniziare a calcolare i PMK:

il tempo di creazione del file puo' essere anche molto lungo e dipende dalla grandezza del file di password e ovviamente dalla velocità del vostro calcolatore. Se desiderate controllare che airolib stia effettivamente facendo qualcosa (è avaro di ouput) potete controllare periodicamente la grandezza del vostro file WPADB con il comando ls -al |grep WPADB . Nel nostro caso da un file di 4MB (nomi-ita.txt) abbiamo ottenuto un database di 40MB...

se ci interessa verifichiamo 10000 chiavi random del il database con (se vogliamo verificarlo tutto basta metter --verify all):

possiamo anche verificare lo stato del database con:

Modifica del database Hash con l'essid desiderato

Ovviamente se questo database può essere usato solo con l'essid d'esempionon ha senso uno spreco di tempo e calcolo.Tanto valeva usare il bruteforcing classico. La forza di queste tabelle database sta nella possibilità di ricomputarle in base ad un altro essid.

Ad esempio, supponiamo di analizzare un altro access point con l'essid "Altroessid"è sufficiente seguire questi semplici passi:

creiamo come abbiamo fatto all'inizio un filedi testo contenente il nome (o i nomi) dell'essid di cui vogliamo ricomputare il database (nel nostro esempio è Altroessid) poi usiamo il comando:

NOTA: a me questo comando inizialmente mi ha dato un messaggio di errore "database locked or busy", per risolverlo ho operato alla windows way riavviando..

Verifichiamo il database di nuovo:

Notiamo che è presente il nostro nuovo essid ma che non è computato,quindi di nuovo:

Ed aggiungeremo al nuovo database il nuovo essid.

Uso di aircrack-ng con Tabelle hash

Ora non resta che utilizzare aircrack con la notra nuova tabella e ovviamente l'handshake in formato cap..

Noterete un incremento sensazionale della velocità di analisi delle password (ovvamente abbiamo tolto lavoro ad aircrack pre-calcolando per lui gli hash...)

Nel nostro caso ci abbiamo impiegato una decina di secondi a comparare gli hash!!

La nota seguente vale solo per chi ha un errore dopo il comando airolib-ng, quindi se non avete avuto problemi saltatela..

NOTA: potreste ricevere l'errore "Error: Aircrack-ng wasn't compiled with sqlite support" : è un problema di Ubuntu (che non si dovrebbe presentare su Btrack) che risolviamo ricompilando aircrack con sqlite.

la soluziona proposta sul forum di aircrack (QUI) funziona perfettamete (in caso chiedete nei commenti).

per comodità riporto anche qui la soluzione al problema sqlite di airolib-ng su Ubuntu:

sudo apt-get remove --purge aircrack-ng
sudo dpkg --configure -a && sudo apt-get install -f && sudo apt-get update
sudo apt-get install linux-headers-$(uname -r) build-essential make patch gettext gcc python-psyco autoconf subversion libssl-dev
sudo mkdir /usr/src/drivers
cd /usr/src/drivers
sudo wget http://www.sqlite.org/sqlite-3.6.16.tar.gz
sudo tar -zxf sqlite-3.6.16.tar.gz
cd sqlite-3.6.16
./configure --disable-tcl
sudo make
sudo make install
sudo svn co http://trac.aircrack-ng.org/svn/trunk aircrack-ng
cd ~/aircrack-ng
make sqlite=true
sudo make sqlite=true install
cd ~/aircrack-ng
svn co http://trac.aircrack-ng.org/svn/branch/airoscript/ airoscript
sudo make

Uso di Cowpatty con tabelle Hash

possiamo anche utilizzare un altro strumento chiamato Cowpatty per fare lo stesso lavoro di aircrack. E' sufficiente convertire la nostra tabella WPADB in un formato che gradisce con il comando:

Commenti

Nuovo Cerca

Commenta

Nome: Email:  do not notifynotify Website: Titolo: UBBCode:         -colore-acquaneroblufucsiagrigioverdelimemarronenavyoliveporporarossoargentocelestebiancogiallo -dimensione-micropiccolomediograndeenorme     Please input the anti-spam code that you can read in the image.

Giatzo  - Cowpatty |2010-06-29 17:52:12 Per trasformare le Rainbow Table da cowpatty ad aircrack come si fa? Grazie Cita 0 0

Anonimo |2010-02-16 17:01:39 grazie, ben fatto Cita 0 0

Luciano  - Help |2009-10-08 15:19:40 Ciao, come hai risolto? Saluti Cita 0 0

franco |2009-08-19 17:44:34 io vorrei utilizzare john the ripper direttamente sugli hash che trovo con aircrack; ma dove sono gli hash???perche io ho solo file *.cap Cita 0 0

PaRrO |2009-07-22 22:34:08 errore mio.. pardon.... -.- Cita 0 0

PaRrO |2009-07-22 20:52:38 e se mi dovesse dire Database does not already exist, creating it... Database sucessfully created Could not open file/stream for reading gia al primo passaggio Cita 0 0

theinsider |2009-07-13 13:47:27 WOW Cita 0 0

Powered by !JoomlaComment 4.0 beta1

!joomlacomment 4.0 Copyright (C) 2009 Compojoom.com . All rights reserved."