Cách hack wifi bằng kĩ thuật tấn công PMKID để bẻ khóa mật khẩu WPA2

Và đây cũng là một bài mới về việc bẻ khóa mật khẩu Wifi , và mục tiêu nhắm tới đó là chuẩn bảo mật WPA2 . Kà kà , với gần bốn ( 4 ) bài viết về kĩ thuật bẻ khóa Wifi như này thì hàng xóm chỉ có nước thay mật khẩu của quỷ mới thoát khỏi việc bị lấy mật khẩu thường xuyên như vậy . Và có lẽ , chắc chắn rằng trong tương lai còn có nhiều kĩ thuật tấn công mới được post lên he ! . Còn nếu mà không crack được nữa í , thì tôi có các bài viết sau đây . Tự thử he :

PMKID là gì ?

So với các kĩ thuật tấn công đã giới thiệu ở các bài post trước . 

Trừ kĩ thuật thứ 2 ra thì còn lại đều là , yêu cầu phải có một hoặc ít nhất là một người phải kết nối vào mạng ( Wifi đó ) để từ đó , các kĩ thuật này sẽ đá người dùng đó ra khỏi mạng và sau đó chụp lại cái bắt tay xác thực của thằng người dùng đó với bác router . [ Ai không biết có thể tìm hiểu về quy trình bắt tay 4 bước trong WPA2 he , sẽ có bài viết sau ] . Còn đối với PMKID thì nó chả cần như thế .

Tôi xin trích lại đoạn giới thiệu như sau :

Cách hack wifi bằng kĩ thuật tấn công PMKID để bẻ khóa mật khẩu WPA2 

OK ! Tôi và các bạn cùng đi xem cách thực hiện kiểu tấn công này thôi . Lên xe nào ! Thắt dây an toàn vào bạn ơi . Xe tăng tốc đây !!

Để thực hiện được cuộc tấn công PMKID thì ta cần phải có công cụ chuyên dụng của nó . Và ở đây tôi sẽ chỉ sử dụng duy nhất công cụ mang tên " hcxdumptool " công cụ này có sẵn trên Kali Linux và một số hệ điều hành chuyên dụng khác . Và ở đây tôi sử dụng trên Raspberry .

Việc thực hiện cuộc tấn công PMKID trên Internet cũng có rất nhiều bài viết hướng dẫn khác nhau và sử dụng khá nhiều công cụ ( Tôi nhớ không nhầm thì 3 thì phải ) . Tuy nhiên trong bài hướng dẫn này tôi chỉ sử dụng duy nhất 1 công cụ chính thôi . Còn những công cụ còn lại đều đã có hai chữ " online " thực hiện . Vì sao ư ! Hehe , thì nó vừa tiết kiệm vừa nhanh chóng hơn so với tự thực hiện trên con máy chậm chạp này của tôi . Tại sao ta lại không tận dụng sức mạnh của mấy chục cái Server nhỉ .

Hơi lan man rồi phải không các bạn ! Thì bây giờ ta đi vào công việc chính thôi .

Để cài đặt hcxdumptool ta thực hiện chạy lần lượt các lệnh sau trên Terminal :

1. git clone https://github.com/ZerBea/hcxdumptool.git
2. cd hcxdumptool
3. make
4. make install

Chú ý , bạn nào chạy mà không có quyền root thì khi thực hiện các lệnh thứ 3 , 4 thì thêm sudo vào trước các lệnh .
Cho bạn nào chưa biết luôn là hcxdumptool dùng để chụp các gói ( packet ) trong mạng Lan . Cứ tưởng tượng bạn đang đứng ngoài đường và chụp dòng xe qua lại thì hcxdumptool nó như vậy đó .
Còn vấn đề sử dụng công cụ này tôi sẽ viết nếu có thời gian , còn bây giờ ta chỉ tìm hiểu những lệnh ta cần thôi .
Và bây giờ là công đoạn chính nhất . Để chụp được cái gói trong mạng Lan , ta chạy lệnh sau :

sudo airmon-ng start <card_wireless_cần_dùng>

Lệnh trên chuyển card wifi sang chế độ monitor .
Nói luôn với các bạn là ở đây <card_wireless_cần_dùng> tôi sử dụng là wlan1 .
Vì vậy tôi sẽ chạy :

sudo airmon-ng start wlan1 

Ok ! Sau khi chuyển xong sang chế độ monitor , ta chạy lệnh sau để chụp các packet .

sudo hcxdumptool -i <crad_mạng_trong_chế_độ_monitor> -o <name>.pcapng --enable_status=1

Trong đó :

• " -i " là xác định card monitor cần dùng ( Của tôi sau khi chuyển là wlan1mon )
• " -o " là lưu lại file trong định dạng pcapng với tên là "name"
• " enable_status=1 " là chỉ định trạng thái  bitmask . Có các trạng thái khác nhau như :
• 1: EAPOL
• 2: PROBEREQUEST/PROBERESPONSE
• 4: AUTHENTICATON
• 8: ASSOCIATION
• 16: BEACON
• Bạn có thể gõ tên nó lên Google và tìm kiếm để xem ý nghĩa nó là gì nhé 

sudo hcxdumptool -i wlan1mon -o crack.pcapng --enable_status=1

[ “Một người sáng tạo luôn bị thôi thúc bởi khát vọng của sự thành công, chứ không phải khát vọng đánh bại người khác.” ]