aircrack-ng - 802.11 WEP/WPA-PSK anahtar kırıcı
aircrack-ng [options] <input file(s)>
aircrack-ng bir 802.11 WEP, 802.11i WPA/WPA2 ve 802.11w WPA2 anahtar kırma programıdır.
Airodump-ng ile yeterince şifreli paket yakalandığında WEP anahtarını kurtarabilir. Aircrack-ng paketinin bu bölümü, iki temel yöntem kullanarak WEP anahtarını belirler. İlk yöntem PTW yaklaşımıdır (Pyshkin, Tews, Weinmann). PTW yaklaşımının ana avantajı, WEP anahtarını kırmak için çok az veri paketinin gerekmesidir. İkinci yöntem ise FMS/KoreK yöntemidir. FMS/KoreK yöntemi, WEP anahtarını keşfetmek için çeşitli istatistiksel saldırıları birleştirir ve bunları kaba kuvvetle birlikte kullanır.
Ayrıca program, WEP anahtarını belirlemek için bir sözlük yöntemi sunar. Önceden paylaşılan WPA/WPA2 anahtarlarını kırmak için bir kelime listesi (dosya veya stdin) veya bir airolib-ng kullanılmalıdır.
Saldırı modunu zorla: WEP (802.11) için 1 veya wep ve WPA/WPA2 PSK (802.11i ve 802.11w) için 2 veya wpa.
ESSID'ye göre hedef ağı seçin. Bu seçenek, SSID gizlenmişse WPA kırma için de gereklidir. Özel karakterler içeren SSID için bkz. https://www.aircrack-ng.org/doku.php?id=faq#how_to_use_spaces_double_quote_and_single_quote_etc_in_ap_names
Erişim noktası MAC adresine göre hedef ağı seçin.
Bu seçeneği, anahtarı/şifreyi kırmak için kullanılacak (yalnızca SMP sistemlerinde mevcuttur) CPU sayısına ayarlayın. Varsayılan olarak, mevcut tüm CPU'ları kullanır.
Ayarlanırsa, hiçbir durum bilgisi görüntülenmez.
Tüm bu AP'leri MAC (virgülle ayrılmış) sanal bir MAC'de birleştirir.
Anahtarı bir dosyaya yazın. Zaten varsa dosyanın üzerine yazar.
Yalnızca alfasayısal karakterleri arayın.
Yalnızca ikili kodlu ondalık karakterleri arayın.
Fritz!BOX için sayısal anahtarı arayın
Anahtarın maskesini belirtin. Örneğin: A1:XX:CF
Yalnızca bu MAC adresiyle eşleşen paketlerden gelen IV'leri saklayın. Alternatif olarak, ağdan bağımsız olarak tüm IV'leri kullanmak için -m ff:ff:ff:ff:ff:ff kullanın (bu, ESSID ve BSSID filtrelemeyi devre dışı bırakır).
Anahtarın uzunluğunu belirtin: 40-bit WEP için 64, 104-bit WEP için 128, vb., 512 bit uzunluğa kadar. Varsayılan değer 128'dir.
Yalnızca bu anahtar dizine (1 ila 4) sahip IV'leri saklayın. Varsayılan davranış, paketteki anahtar dizinini yoksaymak ve IV'ü ne olursa olsun kullanmaktır.
Varsayılan olarak, bu parametre 2'ye ayarlıdır. Bruteforce seviyesini artırmak için daha yüksek bir değer kullanın: kırma işlemi daha fazla zaman alır, ancak başarı olasılığı daha yüksektir.
17 KoreK saldırısı var. Bazen bir saldırı, çok sayıda IV olsa bile anahtarın bulunmasını önleyen büyük bir yanlış pozitif oluşturur. Her saldırıyı seçerek devre dışı bırakmak için -k 1, -k 2, ... -k 17'yi deneyin.
Son keybyte bruteforce'u devre dışı bırakın (tavsiye edilmez).
Son keybyte bruteforce'u etkinleştir (varsayılan)
Son iki keybyte bruteforce'u etkinleştir.
Bruteforce multithreading'i devre dışı bırakın (yalnızca SMP).
Ekranın sağ tarafında anahtarın ASCII sürümünü gösterir.
Bu, yalnızca standart saldırı modu bir milyondan fazla IV ile başarısız olduğunda kullanılması gereken deneysel tek kaba kuvvet saldırısıdır.
PTW (Andrei Pyshkin, Erik Tews ve Ralf-Philipp Weinmann) saldırısını (varsayılan saldırı) kullanır.
PTW hata ayıklama: 1 Klein'i devre dışı bırakın, 2 PTW.
PTW yerine KoreK saldırılarını kullanın.
WEP gizleme modu.
PTW ile anahtarı kırmak için yalnızca 1 deneme yapın.
Kullanılacak maksimum IV sayısını belirtin.
Görsel inceleme modunda çalıştırın. Sadece KoreK kullanılırken kullanılabilir.
WPA kırma için sözlük dosyasının yolu. Birden çok sözlük kullanırken dosya adlarını virgülle ayırın. Stdin'i kullanmak için "-" belirtin. İşte kelime listelerinin bir listesi: https://www.aircrack-ng.org/doku.php?id=faq#where_can_i_find_good_wordlists Onaltılık değerler içeren bir sözlük kullanmak için, sözlüğün önüne "h:" ekleyin. Her anahtardaki her bayt ':' ile ayrılmalıdır. WEP ile kullanırken, anahtar uzunluğu -n kullanılarak belirtilmelidir.
Yeni bir kırma oturumu oluşturun. Birinin kırma oturumunu kesmesine ve daha sonra yeniden başlatmasına izin verir (-R veya --restore-session kullanarak). Durum dosyaları her 10 dakikada bir kaydedilir. Mevcut oturum dosyasının üzerine yazmaz.
Önceden kaydedilmiş bir kırma oturumunu geri yükleyin ve devam edin. Bu parametre tek başına kullanılacaktır, aircrack-ng başlatılırken başka bir parametre belirtilmemelidir (gerekli tüm bilgiler oturum dosyasındadır).
Elcomsoft Kablosuz Güvenlik Denetçisi (EWSA) Proje dosyası v3.02 oluşturun.
Hashcat v3.6+ Yakalama dosyası (HCCAPX) oluşturun.
Hashcat Yakalama dosyası (HCCAP) oluşturun.
WPA kırma hızı testi.
Saniye cinsinden WPA kırma hızı testi yürütme uzunluğu.
airolib-ng veritabanına giden yol. '-w' ile kullanılamaz.
Aircrack-ng, CPU'nuz için mevcut olan talimatlara dayalı olarak en hızlı optimizasyonu otomatik olarak yükler ve kullanır. Bu seçenekler, birinin başka bir optimizasyonu zorlamasına izin verir. Seçimler CPU'ya bağlıdır ve CPU tipinden bağımsız olarak derlenebilecek tüm olasılıklar şunlardır: jenerik, sse2, avx, avx2, avx512, neon, asimd, altivec, power8.
Kullanılabilir SIMD mimarilerinin bir boşluk karakteriyle ayrılmış bir listesini gösterir. Aircrack-ng otomatik olarak en hızlı optimizasyonu seçer ve bu nedenle bu seçeneğin kullanılmasına nadiren ihtiyaç duyulur. Kullanım durumu, test amaçlı veya "jenerik" gibi "düşük" bir optimizasyon otomatik olarak seçilenden daha hızlı olduğunda olabilir. Bir SIMD mimarisini zorlamadan önce, -u kullanarak talimatın CPU'nuz tarafından desteklendiğini doğrulayın.
Yardım ekranını göster
CPU sayısı ve SIMD desteği hakkında bilgi sağlayın
Bu kılavuz sayfası, Debian sistemi için Adam Cecile
airbase-ng(8)
aireplay-ng(8)
airmon-ng(8)
airodump-ng(8)
airodump-ng-oui-update(8)
airserv-ng(8)
airtun-ng(8)
besside-ng(8)
easside-ng(8)
tkiptun-ng(8)
wesside-ng(8)
airdecap-ng(1)
airdecloak-ng(1)
airolib-ng(1)
besside-ng-crawler(1)
buddy-ng(1)
ivstools(1)
kstats(1)
makeivs-ng(1)
packetforge-ng(1)
wpaclean(1)
airventriloquist(8)