WPS PIN ATTACK (Kali Lunix Rolling Edition 2016) | Fırat Üniversitesi Siber Güvenlik Topluluğu
0 İbrahim Baloğlu 21:53 Yazıyı Düzenle
Gelişen teknoloji insanların işlerini kolaylaştırmaya çalışsa dahi, beraberinde güvenlik sorunları doğurmakta. Wpa/Wpa2 şifre ile korunan internet ağlarımız kolay bağlantı sağlamak amacıyla 8 haneli bir şifre kullanmakta. Bu sifre ise sadece rakamlardan olustuğu için kırılması pek zor olmuyor. Reaver kullanarak yapılan WPS pin saldırısında ve wash kullanımında Rolling Edition'da bazı kod farklılıkları bulunmakta... Yapılan saldırıda sözlük kullanılmadan, random deneme yöntemi uygulanmaktadır. Varsayıma göre 11.000 deneme sonunda pin bulunabilmekte. Yaklaşık olarak bu işlem 10 saat kadar sürmekte. Buna karşın güvenlik önlemi ise ard arda yanlış pin denendiğinde, cihaz kendisini belli bir süre pin ile giriş'e kapatıyor. Bu da zamanı uzatmakta... Rolling Edition 2016'da bu işlemler şu şekilde gerçekleşmekte...
Önceki sürümlerde; "airmon-ng" "airmon-ng start wlan0" komutları ile işlemimize başlıyorduk.
Rolling Edition'da ise öncelikle; "airmon-ng check kill" komutunu kullanıyoruz.
Önceki sürümlerde "wash -i wlan0" komutu ile çevremizde wps açığı olan modemleri bulabiliyorduk...
Rolling Edition'da ise kullanımı şu şekildedir: "wash -i wlan0mon"
Ardından Reaver'ı çalıştırıyoruz....
Örnek kullanımı aşağıdaki resimdeki gibidir. 1.İşaretli kısımdaki örnek; hata vermektedir. Rolling Edition'daki kullanımı 2.işaretli kısımdaki gibidir. İsteğe bağlı olarak parametreler eklenip çıkartılabilir.
Başka bir parametreli kullanımı ise;
"reaver -i wlan0mon -b (mac adres) -c (kanal numarası) -p (oluşturulan pin numarası) -vv" işlemi başlatabiliriz.
Fırat Üniversitesi Siber Güvenlik Topluluğu: WPS PIN ATTACK (Kali Lunix Rolling Edition 2016)