"BACKTRACK" CÔNG CỤ HACK WIFI HÀNG ĐẦU THẾ GIỚI DÙNG CHO MỌI HỆ ĐIỀU HÀNH bước 1 downnload BACKTRACK 4 beta KHI DOWN FILE ISO VỀ BURN RA ĐĨA VÀ BOOT > MÌNH DÙNG LIVE CD http://www.backtrack-linux.org/downloads/ bước 2 download tài liệu về > dành cho những bạn thích hiểi rõ về cấu trúc của nó mediafire http://www.mediafire.com/?sharekey=9 4e75f6e8ebb871 CÁI NÀY MÌNH LIỆT KÊ RA CHO NHỮNG BẠN LƯỜI ĐỌC MÀ CHỈ THIX HACK LIỀN LƯU Ý KHI DÙNG BACKTRACT THEO TÀI LIỆU 1.BT 4 beta 2.để tự động boot không chỉnh bất cứ dòng nào 3.login:root 4.pass:toor 5.mở bảng conshole:có 1 ô màu đen bé xíu kế bên startmenu CÁC BẠN LÀM THEO DÒNG LỆNH SAU 1.iwconfig >xem tên card mình đang dùng mình dùng card interface là wlan0 nên > nên xem tài liêu ở trên để hiễu rõ hơn 2.airmon-ng 3.airmon-ng stop wlan0 4.airmon-ng start wlan0 5.airodump-ng ivs write capturefile wlan0 6.airodump-ng ivs channel {ap channel} bssid {ap bssid} write capturefile wlan0 7.aireplay-ng arpreplay -b {ap bssid} -h {client MAC from airodump} wlan0 8.aircrack-ng -b {ap bssid} thế là đã có wep key >mình khuyên các bạn nên đọc tài liệu trên để hiểu hơn (100% thành công) lượng DATA tối thiểu nên chờ là 40 000 nha các bạn Change MAC nếu cần thiết change mac: thực hiện theo các lệnh sau -( ) tên interface như WLAN0 chẳng hạn airmon-ng airmon-ng stop iconfig down macchanger mac 00:11:22:33:44:55 airmon-ng start và khi đã monitor , thì bạn tiếp tục thưc hiện các lệnh kế , và bây giờ bạn ko cần quan tâm station cũa người ta (khi đến lệnh nào mầ phải điền station thì bạn điền 00:11 etc have fun bác nào khi chạy iwconfig ko có thông tin card wifi của mình thì nên vào: những hardware chạy dc trên BT4 những hardware hông hỗ trợ trên BT4 vô đó search theo loại card mà mình sử dụng, ko cần phải đăng kí để search 1 VÀI DICTIONARY CHO NHỮNG AI HACK WPA & WPA2 Code: http://websecurity.ro/downloads/dictionary.tar.gz 18M Code: http://upload.gibbocool.com/files/28GBwordlist.rar 74MB Code: http://rapidshare.com/files/98295454/huge_wordlist.rar 78MB lưu ý : các dictionary ở trên khi extract ra sẽ có dung lượng vài chục GB ,nên hãy xem xét trườc khi down còn đây là trang web chứa dictonary ,ai thix thì vào tìm hiểu,có luôn các tool để làm wordlist. Nhưng tạo wordlist thường thường tử 3-8 ký tự alphanumeric không cũng đã vài GB rồi Code: http://packetstormsecurity.org/Crackers/wordlists/utilities NGOÀI RA CÒN CÓ THÊM HÀNG CHUC PHẦN MỀM HACK KHÁC THAM KHẢO TẠI : http://win7dl.com/download/download+ o+8122009.html NOTE WPA,WPA2 Hi, Tôi hay lang thang thấy các diễn đàn có nhiều người hỏi về crack passwork wirless để xài chùa, và có rất nhiều bài hướng dẫn làm điều đó, chủ yếu dùng aircrack trên *nix và Abel & Cain trên Windows hoặc BACKTRACK. Bản thân thôi chỉ mới thử dùng aircrack trên Ubuntu để thử dò cái pass của nhà bên cạnh và lên cơ quan dò thử (cả 2 đều dùng WPA). Kết quả đều là con số 0. Sau đó tôi nhận ra rằng để dò được pass thì trong dictionary phải có cái pass đó thì mới có cơ may. Mà ở VN thường có kiểu đặt pass theo kiểu nói trại đi, biến từ biến ngữ, ví dụ như là : - kute, cut3, kut3 (cute) - 9girls, nic3girls (nice girls) - d0g (dog) - Với kiểu nói và viết như vậy và khi đặt pass cũng đặt như vậy thì tôi dám khẳng định việc crack pass WPA là không thể. Tôi đã từng thử với bộ từ điển search được trên mạng có size là 10 Mb (file text mà 10 Mb thì thử hình dung nó chứa bao nhiêu từ ) mà cũng không dò được pass. Bên cạnh đó với kiểu đặt theo strong password có chữ số, ký tự đặc biệt, vd : - emkut3@^_^ - |-|3L0 |-|@c|<3r (Hello hacker) - Thì tôi dám chắc chắn việc crack password WPA là chuyện viễn vông nếu mong muốn ra ngay kết quả ! Hoặc phải có 1 nhóm tập trung các passwork "made in VN" thì mới đáp ứng được. Vậy các bạn vui lòng cho biết, trong các bạn ai đã từng crack được pass wireless WPA và pass là gì ? Hy vọng bài viết này sẽ dập tắt được mơ tưởng về việc crack pass wireless WPA của đa số người khi xem các bài tut, các video demo việc crack thấy ngon lành lắm, nhưng không để ý là đã số pass trong các bài tut đó đều rất đơn giản như là 123456, 123456789 Thân NHỮNG BÀI ĐƯỢC LƯU Ý nggianglx mình có 1 tử điển được tích hợp các cách đặt password của người việt nhưng dung lượng của nó thì khiếm đảm 25GB chẳng biết chép vào đâu cho vừa, làm sao up lên cho anh em cùng thử. Từ điển này là do 1 giáo viên ở trung tâm an ninh mạng Athena viết trước khi ông ấy sang USA làm việc và định cư. Đây có lẽ là tài liệu duy nhất và độc nhất ở VN Mình thấy BT rất tốt đấy bạn àh. nó là bộ công cụ dùng để Pentest hệ thống tốt nhất hiện nay đó. Nó tích hợp rất nhiều công cụ để bạn kiểm tra mức độ an ninh của hệ thống mạng của bạn. Mình có bộ tài liệu nghiên cứu nó, bạn có thể tham khảo trang web http://www.offensive-security.com Bí kiếp Offensive Security 101 Part 1: http://www.mediafire.com/?mmggbbdm9me Part 2: http://www.mediafire.com/?ded2ds5pjdm Part 3: http://www.mediafire.com/?25bmesrdmyz part 4: http://www.mediafire.com/?jtx1ubcll9m Pass Unrar: www.itlab.com.vn Mình cũng tìm được từ Itlab thôi namquang1233 mình có ct đơn giản hơn nhiều chạy trên windows cả xp lẩn vista chỉ có cái nó tiếng đức nếu muốn sử dụng phải mài mò 1 chút với nó kén card wifi đây là list card nó support Supported Adapters 802.11bgn and 802.11abgn Adapters Atheros Wireless Network Adapter (AR5008) D-Link DWA-542 RangeBooster N Desktop Adapter D-Link DWA-547 RangeBooster N Desktop Adapter D-Link DWA-552 Xtreme N Desktop Adapter D-Link DWA-556 Xtreme N PCI Express Desktop Adapter D-Link DWA-642 RangeBooster N Notebook Adapter D-Link DWA-643 Xtreme N Notebook ExpressCard Adapter D-Link DWA-645 RangeBooster N 650 Notebook Adapter D-Link DWA-652 Xtreme N Notebook Adapter Gigabyte GN-WI03N (mini) PCI WLAN Card Gigabyte GN-WI06N (mini) PCI Express WLAN Card Gigabyte GN-WM02N Express WLAN Card Gigabyte GN-WP02N PCI Express WLAN Card NEC AtermWL300NC (PA-WL300NC) Wireless Network Adapter TP-Link TL-WN910N Wireless N Cardbus Adapter CACE Technologies AirPcap Nx USB Adapter 802.11bg and 802.11abg Adapters 3Com OfficeConnect Wireless abg PC Card (3CRWE154A72) Atheros Wireless Network Adapter (AR5001 through AR5007) Cisco Aironet 802.11abg Wireless Cardbus Adapter D-Link WNA-2330 RangeBooster G Notebook Adapter D-Link AirPremier DWL-G680 Wireless Cardbus Adapter D-Link AirPremier DWL-AG660 Wireless Cardbus Adapter D-Link AirPremier DWL-AG530 Wireless PCI Adapter D-Link AirXpert DWL-AG650 Wireless Cardbus Adapter D-Link AirXpert DWL-AG520 Wireless PCI Adapter D-Link AirPlus G DWL-G630 Wireless Cardbus Adapter (Rev. C, Rev. D) D-Link AirPlus Xtreme G DWL-G520 Adapter D-Link AirPlus Xtreme G DWL-G650 Adapter Gigabyte GN-WI01GT (mini) PCI-E WLAN Card Gigabyte GN-WI01HT (mini) PCI WLAN Card Gigabyte GN-WI07HT (mini) PCI-E WLAN Card Gigabyte GN-WIAGGN-WPEAG (mini) PCI WLAN Card Gigabyte GN-WIAH (mini) PCI WLAN Card Gigabyte GN-WLMA102 Cardbus WLAN Card Gigabyte GN-WM01GT Cardbus WLAN Card Gigabyte GN-WMAG Cardbus WLAN Card Gigabyte GN-WP01GT (mini) PCI WLAN Card Intel PROWireless 2200BG Mini PCI Adapter Intel PROWireless 2915ABG Mini PCI Adapter LinkSys WPC55AG Dual-Band Wireless A+G Notebook Adapter NETGEAR WAG511 802.11abg Dual Band Wireless PC Card NETGEAR WG511T 108 Mbps Wireless PC Card NETGEAR WG511U 54AG+ Wireless PC Card NETGEAR WG511U Double 108 Mbps Wireless PC Card NETGEAR WPN311 RangeMax Wireless PCI Adapter NETGEAR WPN511 RangeMax Wireless PC Card Proxim ORiNOCO 802.11ag ComboCard Gold 8480 Proxim ORiNOCO 802.11ag ComboCard Silver 8481 Proxim ORiNOCO 802.11ag PCI Adapter 8482 Proxim ORiNOCO 802.11bg ComboCard Gold 8470 Proxim ORiNOCO 802.11bg ComboCard Silver 8471 SMC 2336W-AG v2 Universal Wireless Cardbus Adapter TRENDnet TEW-501PC 108Mbps 802.11ag Wireless CardBus PC Card Ubiquiti Networks SRC Wireless Network Adapter CACE Technologies AirPcap Ex USB Adapter link : http://www.mediafire.com/?sharekey=5 db6fb9a8902bda các bạn tải file driver về cài driver card wireless+erw 2.4_3 nhớ cài driver bằng cách chọn cài ép ko cho win auto search mình đã crack thành công wep key khoảng 30p,wpa2 key thì khi lấy key khoảng 5p nhưng dò td mất cả tuần,mà hên pass nó đặt toàn số ko nên mới dò ra,trên đó có cả ct tạo td+1 số td làm sẳn nggianglx mình cũng đã có nghe qua cách hack WPA dùng thuật toán TKIP. Các bạn có thể tham khảo ở đường link bên dưới. Chịu khó đọc tiếng anh nha, rất hay. http://www.aircrack-ng.org/doku.php?id=tkiptun-ng nggianglx Đây là một công cụ Hack Wireless phiên bản ERW 2.7. Bạn namquang1233 đã đề cập, mình cung cấp cho các bạn phiển bản mới nhất hiện nay do Spain phát triển. Chú ý: khi sử dụng nên xem CPU (mình đã test thử tốn tài nguyên lắm, nhất là CPU) Mọi người cùng tham khảo nha http://www.mediafire.com/?sharekey=9 f0d5667eceaea4 namquang1233 Bạn vào đây tải file passview+dic về trong đó có sẵn vài dic mình sưu tầm được và pm tạo dic,bạn do key wpa nên xài AIRCRACK-NG-1.0-RC2 trở lên,tốc độ tăng hơn nhiều,cpu amd x2 tăng gấp đôi,cpu core 2 tăng gấp 4 lần so với bản rc1. http://www.mediafire.com/?sharekey=5 db6fb9a8902bda hack wpa from namquang ^^! (try it) namquang1233 Vậy mình hướng dẩn cách crack trên winxp bằng erw 2.7 đầu tiên các bạn down driver,erw 2.7.1,aircrack-ng-1.0-rc3-win giải nén ra hết bước 1:cài driver cho card wireless vào device manager/network adater/tên card wireless trên máy,update driver chọn hàng dưới cho tới khi có nút have disk bấm vào chọn đến folder driver vừa giải nén,nếu card thích hợp thì chỉ có 1 hoặc 2 tên hiện ra nếu ko thì nó sẽ hiện hết toàn bộ card trong driver đó,khi đó bạn thử từng cái xem cái nào chạy được,nếu driver cài được thì trước tên card phải có chữ commview,khi cài driver xong thì card wireless vẫn hoạt động bình thường như driver gốc. bước 2:chạy ct erw a.bấm monitor (nếu driver cài đúng thì nó sẽ tự động thu xuống thanh taskbar nếu ko thì nó sẽ thoát ra) b.bấm auto-scan,nó sẽ hiện những mạng xung quanh,double-click vào tên mạng muốn hack.Nếu cpu yếu,ko có máy station nếu WPA hoặc sóng yếu thì nó sẽ khó hiện lên,bạn cho auto-scan vài lần,nếu ko hiện thì bạn phải đánh bằng tay những thông số bên trái : kế nút del,file,ssid ap thì đánh tên ssid (tên trong ct scan của win) ch channel của mạng cần hack) mac ap:MAC của ap cần hack mac sta:MAC của client(cần khi hack WPA còn WEP thì khỏi) mac falsa:MAC của card mạng đang monitor(nếu ko biết bạn chạy ct mac address changer trong folder erw(nếu AP bị khóa MAC thì dùng ct này để đổi MAC) encriptacion:khóa mà ap đang xử dụng(WEP,WPA,WPA2) c.1 hack WEP: bấm MODO AUTOMATICO rồi chờ data tăng lên. 2 hack WPA:bấm CAPTURA DE PAQUETES chờ khi có máy client thì đánh MAC vào MAC STA nếu ko thì tắt thử lúc khác(bắt buộc phải có máy client mới có thể làm được) khi có máy client thì xem data nếu nó lên liên tục thì bấm A0-AP/STA (tốt nhất là chờ nó close hết các cửa sổ mới hiện lên khoảng 30s bấm lại lần nữa làm 3 lần)xem cửa sổ CAPTURA DE PAQUETES hàng trên hết hiện lên WPA handshake: MAC AP là xong.Nếu máy client xài Win vista thì khi bấm A0-AP/STA data sẽ đứng ngay khi đó thoát hết cửa sổ CAPTURA DE PAQUETES rồi bấm lại xem nó có mất máy client,nếu mất thì bạn để nguyên chờ đến khi máy client hiện lên lại là có WPA handshake (nếu sóng đủ mạnh)mình đã thử máy nhà khi xài Win vista sp2 (sp1 trở về trước chưa thử)khi bấm A0-AP/STA là card wireless bị treo ko thấy bất cứ mạng nào phải restart máy mới trở lại bình thường winxp thì ko bị. bước 3:dò key mở ct aircrack-ng gui trong folder aircrack-ng-1.0-rc3-win\bin phần filename nhấn choose chọn file đã lưu bằng ct erw (thường tên file có kèm theo số phía sau vì mỗi lần bạn bấm CAPTURA DE PAQUETE hoặc MODO AUTOMATICO thì nó sẽ tạo 1 file mới nên tốt nhất trước khi bấm nên xóa hết những file trước đó để khỏi bị rối,flie có đuôi .cap) dò key wep thì để nguyên bấm lauch dò key wpa thì chọn wpa phần wordlist thì chọn file có tự điển xong bấm lauch trong file passview+dic có sẵn ct passwordspro dùng để tạo td hoặc password,mở ct lên bấm F8 tạo td chọn tạo số hoặc kí tự độ dài chọn xong bấm F5 để ct tự tạo td(nhớ xem dung lượng trước khi bấm F5 và phải ít nhất là 8 kí tự trở lên vì pass WPA thấp nhất là 8 kí tự) và một số td có những pass thông dụng tiếng anh bạn có dùng những td đó trước nếu ko có thì mới tạo td bắng passwordpro,mình cũng dò được key trong đám td đó. khi dò pass bằng td nó nên để ý nhiệt độ cpu nếu nó nóng quá nên tìm cánh khắc phục trước khi dò bởi nếu dò nửa chừng máy bị treo thì phải làm lại từ đầu. hoasimtim.hm He he tui da Hack thanh cong 100% rui ne dung BT4 beta nhu bai viet huong dan hack dc 2 thang wep key tui thay cung phai tim hieu ki cang va it nhat ban pai co mot it von ve IT tui HD lai cac lam cua tui nghen co ai chua lam dc thi cu lam theo nhe 1, download ban BT4 beta ve ghi ra dia 2, ban download them chuong trinh Network Stumbler hoặc Cain ve de do MAC va kenh cua wifi can crack(Vi khi vao BT4 toi go lenh aimo-ng wlan0 thi ko chay dc->ko do dc MAC va Kenh) 3,ban khoi dong lai may cho dia BT4 beta vao va an F12 bam Enter thi phai cho cho no chay xong go lenh startx vao luc nay no se hien len cua so chinh cua BT4 co giao dien nhu ban xem video huong dan luon cung kha giong giao dien cua win do 4, ban go lenh airmon-ng roi bam enter de bit dc cac wifi minh duong thuong la wlan0 ,neu ban dung 1 cac wifi 5, ban go tiep lenh airodump-ng -w wep -c (kenh) bssid (Mac) wlan0 bam enter Vidu: airodump-ng -w wep -c 11 bssid 00:1a:2b:2b:45:10 wlan0 luc nay cac thong so bat dau chay nhung co the con cham nhat la data co the tang rat cham 6, Ban go tiep lenh aireplay-ng -10 -a (Mac) wlan0 vi du: aireplay-ng -10 -a 00:1a:2b:2b:45:10 wlan0 7, ban go tiep lenh aireplay-ng -3 -b (mac) wlan0 luc naycac goi packets bat dau gui di luong data bat dau tang nhanh nhung cung co the ban phai cho khoang 10 den 15 phut thi khi do data tang moi nhanh toi da phai thu di thu lai rat nhieu lan 8.Ban cho cho luong data len khoang tren 30 000 hoac 40 000 hoac lon hon (luc nay data co the dat den con so nay thi no phai chay cung nhanh roi chu ko tang cham nhu luc dau nua) Tiep theo ban go lenh dir thi no se hien ra ten five ma minh da luu cac du lieu gui va nhan packets co dang wep-01.cap hoac wep-02.cap 9 ban go tiep lenh aircrack-ng -wep-01.cap (tuy theo ten thu duoc ma lenh tren ban go) luc nay la ket qua key fond se hien ra va do la pass ma minh can tim Chu y: 1. ban phai go dung lenh tung khoang trong, dau cach"-" ,neu ko thi no se ko chay luc dau toi cung da go sai nhieu lan 2. Toi dung lap top HP cac mang wifi cua toi la loai boocam thi phai va cung da dung usb Wifi dlink534 cung co ho tro de crack ngoai ra toi da thu dung voi 2may khac la loai asus cua 2 thang ban thi nhu hinh ko ho tro thi phai go lenh vao ma no ko chay cac thong so Tren la mot so buoc toi da lam va da thanh cong pha duoc 3 cai pass roi Toi o kitucxa pha dc mot cai pas ma chua qua 3 ngay ca kituc deu bit pass nguoi ta ma tra ra thi het duong chay toi co the thay rang nhu cau dung wifi chua rat lon hihi:d . "BACKTRACK" CÔNG CỤ HACK WIFI HÀNG ĐẦU THẾ GIỚI DÙNG CHO MỌI HỆ ĐIỀU HÀNH bước 1 downnload BACKTRACK 4 beta KHI DOWN FILE ISO VỀ BURN RA ĐĨA VÀ BOOT > MÌNH DÙNG LIVE CD http://www.backtrack-linux.org/downloads/. thấy BT rất tốt đấy bạn àh. nó là bộ công cụ dùng để Pentest hệ thống tốt nhất hiện nay đó. Nó tích hợp rất nhiều công cụ để bạn kiểm tra mức độ an ninh của hệ thống mạng của bạn. Mình có bộ. http://www.aircrack-ng.org/doku.php?id=tkiptun-ng nggianglx Đây là một công cụ Hack Wireless phiên bản ERW 2.7. Bạn namquang1233 đã đề cập, mình cung cấp cho các bạn phiển bản mới nhất hiện nay do Spain phát