वाई-फाई सुरक्षा मूल बातें: WPA2 नेटवर्क को हैकिंग हमलों से बचाना

वाई-फाई हैकिंग की दुनिया में आपका स्वागत है, सब लोग। 💻।

मेरे पिछले लेख में, हमने कुछ बुनियादी लिनक्स कौशल और ट्रिक्स के बारे में बात की थी। इस लेख में आप उन कौशलों का उपयोग करके एक बुनियादी वाई-फाई हैकिंग प्रक्रिया सीखने जा रहे हैं।

आप सीखेंगे कि कैसे:

1. आपके आसपास के वाई-फाई नेटवर्क की निगरानी करें
2. DOS हमला करें
3. वाई-फाई हमलों से खुद को बचाएं

अस्वीकरण: यह केवल शैक्षिक उद्देश्यों के लिए है (और, निश्चित रूप से, थोड़े मज़े के लिए)। किसी भी परिस्थिति, स्थिति, या अविवेकी दोस्तों के प्रभाव में, यहां सीखे गए हैक्स का उपयोग संगठनों, व्यक्तियों, या आपके शायद कष्टप्रद पड़ोसी पर न करें। आप एक अपराध करेंगे और आपको जुर्माना लगाया जाएगा, जेल भेजा जाएगा, या बस आपके माता-पिता शर्मिंदा होंगे।

और अब जब वह प्यारा परिचय रास्ते से हट गया है, तो चलिए आगे बढ़ते हैं।🙃

हम क्या कवर करेंगे:

यहां इस ट्यूटोरियल में क्या है इसका एक बुनियादी विवरण:

1. परिचय
2. पैकेट क्या है?
3. WPA2 को कैसे क्रैक करें
   • पूर्वापेक्षाएँ
   • नेटवर्क कार्ड को मॉनिटर मोड में कैसे डालें
   • लक्ष्य को कैसे खोजें
   • हैंडशेक पैकेट कैसे कैप्चर करें
   • DOS हमला कैसे करें
   • पासवर्ड कैसे प्राप्त करें (उम्मीद है)
4. वाईफाई हमलों के खिलाफ सुरक्षा उपाय
5. निष्कर्ष

परिचय

एक राउटर ¦ क्रेडिट: Unsplash.com

वायरलेस फिडेलिटी (वाई-फाई) एक सामान्य तकनीक है जिसका उपयोग हम में से कई लोग अपने दैनिक जीवन में करते हैं। चाहे वह स्कूल में हो, घर पर हो, या बस नेटफ्लिक्स देख रहे हों, इंटरनेट संबंधी गतिविधियों को बिना इसके करते हुए किसी को देखना तेजी से दुर्लभ होता जा रहा है।

लेकिन क्या आपने कभी वाई-फाई हैक करने की कोशिश की है? 🤔 (मुझे यकीन है आप ललचाए होंगे 😏)।

किसी चीज़ को हैक करने के लिए, आपको यह जानना होगा कि यह कैसे काम करती है। इसका मतलब है कि आपको पहले यह समझने की जरूरत है कि तकनीक कैसे काम करती है। तो आइए बुनियादी बातों से शुरू करते हैं: पैकेट।

पैकेट क्या है?

एक बुनियादी पैकेट। क्रेडिट: ResearchGate.com

एक पैकेट कंप्यूटर नेटवर्क में डेटा की बुनियादी इकाई/बिल्डिंग ब्लॉक है। जब डेटा को एक कंप्यूटर से दूसरे में ट्रांसफर किया जाता है, तो इसे तोड़कर पैकेट्स में भेजा जाता है।

पैकेट्स को लेगो बिल्डिंग ब्लॉक्स की तरह समझें। आप (कंप्यूटर) विक्रेता (दूसरा कंप्यूटर) से टुकड़ों (पैकेट्स) में पूरा सेट (पूरा डेटा) प्राप्त करते हैं। फिर आप निर्देशों के आधार पर ब्लॉक्स को एक साथ असेंबल करते हैं ताकि आकृति का निर्माण किया जा सके ताकि इसका आनंद लिया जा सके (या इस मामले में, पूरे डेटा को समझने के लिए)।

एक पैकेट, जिसे डेटाग्राम भी कहा जाता है, दो बुनियादी भागों से बना होता है:

1. एक हेडर
2. पेलोड/डेटा

हेडर में पैकेट के बारे में जानकारी होती है। यह नेटवर्क और प्राप्त करने वाले कंप्यूटर को यह जानने में मदद करता है कि इसके साथ क्या करना है, जैसे स्रोत और गंतव्य IP पते।

पेलोड पैकेट की मुख्य सामग्री है। यह उल्लेखनीय है कि पैकेट्स को एन्क्रिप्ट किया जा सकता है ताकि हमलावर द्वारा प्राप्त होने पर उनका डेटा पढ़ा न जा सके।

एक नेटवर्क में, पैकेट्स पैकेट स्विचिंग के लिए आवश्यक हैं। पैकेट स्विचिंग का अर्थ है डेटा को पैकेट्स में तोड़ना और उन्हें विभिन्न रास्तों का उपयोग करके विभिन्न कंप्यूटरों पर भेजना। प्राप्त होने पर, कंप्यूटर इन पैकेट्स को असेंबल करके उन सभी को समझ सकते हैं। इंटरनेट पृथ्वी पर सबसे बड़ा ज्ञात पैकेट स्विचिंग नेटवर्क है।

अब देखते हैं कि हम इस ज्ञान को वायरलेस नेटवर्क पर कैसे लागू कर सकते हैं।

WPA2 को कैसे क्रैक करें

बेतरतीब कोड का एक गुच्छा। क्रेडिट: Unsplash.com

वाई-फाई आपको एक सुरक्षित इंटरनेट कनेक्शन देने के लिए कई प्रोटोकॉल का उपयोग कर सकता है। कम से अधिक सुरक्षित, वे हैं:

1. ओपन
2. WEP (वायर्ड इक्विवेलेंट प्राइवेसी)
3. WPA2 (वाई-फाई प्रोटेक्टेड एक्सेस 2)
4. WPA3 (वाई-फाई प्रोटेक्टेड एक्सेस 3)

एक ओपन नेटवर्क बहुत हद तक नाम के अनुसार होता है - खुला। इसका कोई पासवर्ड नहीं होता और व्यावहारिक रूप से कोई भी इससे जुड़ सकता है।

WEP एक पुराना प्रोटोकॉल है, शायद ही उपयोग में हो और इसके उत्तराधिकारियों की तरह पासवर्ड की आवश्यकता होती है।

WPA2 दुनिया भर में सबसे अधिक उपयोग किया जाने वाला प्रोटोकॉल है। WPA3 अब तक का सबसे नया और सबसे सुरक्षित प्रोटोकॉल है। लेकिन यह शायद ही उपयोग किया जाता है और केवल नए उपकरणों पर उपलब्ध है।

पूर्वापेक्षाएँ

वाई-फाई आपके प्रमाणित डिवाइस को लगातार डेटा के पैकेट्स भेजकर काम करता है। इसे हैक करने के लिए, आपको आवश्यकता होगी:

1. एक लिनक्स मशीन (अधिमानतः काली लिनक्स)
2. एक वायरलेस एडाप्टर

स्क्रैच से काली इंस्टॉल करने के लिए, आप इस ट्यूटोरियल का पालन कर सकते हैं।

यदि आपने पहले से नहीं किया है, तो आपको अपने मशीन पर Aircrack-ng नामक एक टूल इंस्टॉल करना होगा। इसे इंस्टॉल करने के लिए, बस नीचे दी गई कमांड टाइप करें।

sudo apt install aircrack-ng 

नेटवर्क कार्ड को मॉनिटर मोड में कैसे डालें

आप पहले लक्ष्य के बारे में जानकारी प्राप्त करना चाहते हैं। इसे हैकर्स रिकॉन्सिलिएशन कहते हैं।

ऐसा करने के लिए आपको पहले अपने वायरलेस कार्ड को 'मैनेज्ड' मोड से 'मॉनिटर' मोड में बदलना होगा। यह इसे एक साधारण नेटवर्क कार्ड से एक वायरलेस नेटवर्क रीडर में बदल देगा।

सबसे पहले आपको अपने वायरलेस कार्ड का नाम पता करना होगा। अपना एडाप्टर प्लग इन करें और iwconfig कमांड चलाएं ताकि पता चल सके। यह आमतौर पर सूची में अंतिम होता है।

iwconfig। क्रेडिट: डैनियल इवुगो

जैसा कि आप देख सकते हैं, मेरा wlan1 है। अब निम्न कमांड चलाएं:

sudo airmon-ng check rfkillsudo airmon-ng start <network interface> 

sudo रूट विशेषाधिकारों की आवश्यकता को इंगित करता है, check rfkill उन प्रक्रियाओं को रोकता है जो कार्ड को मॉनिटर मोड में जाने से रोक सकती हैं, और start airmon-ng को बताता है कि किस नेटवर्क कार्ड पर निष्पादित करना है। <network interface> को अपने वायरलेस कार्ड के नाम से बदलें।

airmon-ng एक स्क्रिप्ट है जो आपके कार्ड को तुरंत मॉनिटर मोड में बदल देती है। आप वास्तव में इसे मैन्युअली कर सकते हैं या अपना खुद का स्क्रिप्ट बना सकते हैं लेकिन मैं व्यक्तिगत रूप से कुछ सरल पसंद करता हूं।

लक्ष्य को कैसे खोजें

आपके आसपास कौन से नेटवर्क हैं, यह देखने के लिए, निम्न कमांड चलाएं:

sudo airodump-ng <network interface> 

Airodump। क्रेडिट: डैनियल इवुगो

airodump-ng aircrack-ng सूट का एक हिस्सा है जो एक नेटवर्क कार्ड को इसके चारों ओर वायरलेस ट्रैफ़िक देखने की अनुमति देता है।

जैसा कि आप देख सकते हैं हमें बहुत सारी जानकारी मिलती है। लेकिन आइए ESSID (एक्सटेंडेड सर्विस सेट आइडेंटिफायर) कॉलम पर एक त्वरित नज़र डालें। जिसे AP (एक्सेस पॉइंट) नाम के रूप में भी जाना जाता है, यह कॉलम लक्ष्य नेटवर्क का नाम दिखाता है, जो मेरे मामले में 'एस्टेरॉयड' होगा।

आप लक्ष्य AP पर ध्यान केंद्रित करना चाहते हैं और बाकी को नजरअंदाज करना चाहते हैं। ऐसा करने के लिए, वर्तमान स्कैन को रद्द करने के लिए Ctrl+C दबाएं और इस बार, bssid फ्लैग के साथ नेटवर्क का bssid जोड़ें जैसा कि नीचे दिखाया गया है।

sudo airodump-ng <network interface> --bssid <AP> 

Airodump कार्रवाई में। क्रेडिट: डैनियल इवुगो

BSSID का मतलब बेसिक सर्विस सेट आइडेंटिफायर है, डिवाइस के MAC एड्रेस के लिए एक फैंसी नाम। आप इसका उपयोग नेटवर्क पर डिवाइस की पहचान करने के लिए ESSID (AP के नाम) के साथ करते हैं। तकनीकी रूप से, आप केवल ESSID फ्लैग का उपयोग कर सकते हैं लेकिन अलग-अलग APs का एक ही नाम हो सकता है। हालांकि, दो APs का कभी भी एक ही BSSID नहीं हो सकता।

नीचे एक कोड स्निपेट है जो आप ESSID का उपयोग करके AP के बारे में जानकारी प्राप्त करने के लिए टाइप करेंगे।

sudo airodump-ng <network interface> --bssid <AP ESSID> 

नोट: यदि नाम में स्पेस है, तो इसे कोट्स में संलग्न करें। उदाहरण के लिए, --bssid “Asteroid 1” ।

आप देखेंगे कि मैंने 'स्टेशन' कॉलम के तहत AP से जुड़े एक क्लाइंट के MAC एड्रेस को हाइलाइट किया है। इसके बाईं ओर वह MAC एड्रेस है जिस AP से यह जुड़ा हुआ है।

हैंडशेक पैकेट कैसे कैप्चर करें

अगला चरण हैंडशेक पैकेट्स को कैप्चर करना है (पैकेट्स याद हैं? 👀)। हैंडशेक पैकेट्स वे पहले चार पैकेट्स हैं जो AP द्वारा भेजे जाते हैं जब एक प्रमाणित डिवाइस AP से जुड़ता है।

इसका मतलब है कि हमारे पास दो विकल्प हैं:

1. किसी डिवाइस के AP से कनेक्ट होने की प्रतीक्षा करें
2. डिवाइस को डी-ऑथेंटिकेट करें और फिर इसे AP से कनेक्ट होने दें

दूसरा वाला बहुत अधिक मजेदार लगता है तो चलिए इसके लिए चलते हैं।

एक LED कीबोर्ड। क्रेडिट: Unsplash.com

DOS हमला कैसे करें

आप AP से डिवाइस को कुछ समय के लिए डिस्कनेक्ट करने के लिए aireplay-ng या mdk4 का उपयोग कर सकते हैं। इसे डी-ऑथेंटिकेशन हमला या वायरलेस DOS (डेनियल-ऑफ-सर्विस) हमला कहा जाता है।

अब यहां गेम प्लान है:

1. पैकेट्स को कैप्चर करने और सेव करने के लिए airodump-ng सेटअप करें
2. जबकि airodump-ng चल रहा है, कुछ समय के लिए डिवाइस को डी-ऑथेंटिकेट करें
3. हैंडशेक कैप्चर करें

सब मिल गया? अच्छा। चलो रोल करते हैं। 👨‍💻👩‍💻

पहले, पैकेट्स को कैप्चर और सेव करने के लिए कमांड चलाएं:

sudo airodump-ng -c <channel number> --bssid <AP BSSID> <network interface> -w <path for saved packets file> 

Airodump पैकेट्स कैप्चर कर रहा है। क्रेडिट: डैनियल इवुगो

यहां, हम चैनल निर्दिष्ट करने के लिए -c फ्लैग का उपयोग कर रहे हैं, AP के MAC एड्रेस के लिए --bssid फ्लैग, और कैप्चर किए गए पैकेट्स को सेव करने के लिए आप जिस पथ को चाहते हैं उसे देने के लिए -w फ्लैग।

त्वरित पाठ: चैनल्स APs के एक दूसरे के साथ हस्तक्षेप करने की संभावना को कम करते हैं। airodump-ng चलाते समय, आप CH कॉलम के तहत चैनल नंबर की पहचान कर सकते हैं।

जबकि वह चल रहा है, आप निम्न कमांड का उपयोग करके इससे जुड़े डिवाइस के खिलाफ अपना डी-ऑथेंटिकेशन हमला चलाने जा रहे हैं:

sudo aireplay-ng -a <BSSID of the AP> --deauth <time> <network interface> 

-a फ्लैग AP के MAC एड्रेस को निर्दिष्ट करता है, --deauth निर्दिष्ट करता है कि आप सेकंड में कितने समय तक हमला चलाना चाहते हैं, उसके बाद नेटवर्क कार्ड।

डी-ऑथेंटिकेशन हमले में AP और क्लाइंट के बीच संचार को बाधित करने के लिए पैकेट्स भेजने के लिए अपने स्वयं के नेटवर्क कार्ड का उपयोग करना शामिल है। यह सही नहीं है और कभी-कभी क्लाइंट वापस कनेक्ट हो सकता है, लेकिन केवल थोड़े समय के लिए।

यदि आपका वाई-फाई पागलों की तरह काम कर रहा है और आप बेतरतीब ढंग से इससे डिस्कनेक्ट और कनेक्ट होते दिख रहे हैं, तो आप डी-ऑथेंटिकेशन हमले का अनुभव कर रहे होंगे।

उपरोक्त कमांड में, आप AP को लक्षित कर रहे हैं और हमला चला रहे हैं। ध्यान दें कि आप इसके बजाय AP से जुड़े किसी भी डिवाइस पर हमला कर सकते हैं और आपको वही परिणाम मिलना चाहिए। आपको बस -a फ्लैग को किसी भी कनेक्टेड डिवाइस के MAC एड्रेस में बदलना होगा।

जबकि DOS हमला चल रहा है, अपने airodump स्कैन पर नज़र रखें। आपको दाएं शीर्ष पर देखना चाहिए: WPA handshake: <mac address>। एक बार जब आप इसे सत्यापित कर लेते हैं, तो आप रीप्ले हमले और airodump-ng स्कैन को रोक सकते हैं।

हैंडशेक पाने के लिए रीप्ले हमला करना। क्रेडिट: डैनियल इवुगो

पासवर्ड कैसे प्राप्त करें (उम्मीद है)

अंतिम चरणों में, आप कैप्चर किए गए पैकेट्स के खिलाफ जनरेटेड पेयरवाइज़ मास्टर कीज़ (PMKs) का एक गुच्छा चलाकर पासवर्ड प्राप्त करने जा रहे हैं। आइए इसे तोड़ते हैं।

एक PMK मूल रूप से एक शब्द और AP के नाम का एक एल्गोरिदमिक संयोजन है। हमारा इरादा एक वर्डलिस्ट का उपयोग करके हैंडशेक के खिलाफ लगातार PMKs जनरेट करना है। यदि PMK मान्य है, तो इसे जनरेट करने के लिए उपयोग किया गया शब्द पासवर्ड है। यदि PMK मान्य नहीं है, तो यह लिस्ट में अगले शब्द पर चला जाता है।

मैं /usr/share/wordlists डायरेक्टरी में स्थित rockyou वर्डलिस्ट का उपयोग करने जा रहा हूं। मुझे लगता है कि यह केवल काली में पाया जाता है इसलिए यदि आपके पास एक अलग OS है, तो आप मैन्युअल रूप से अपना खुद का बना सकते हैं या crunch का उपयोग करके एक जनरेट कर सकते हैं।

यदि यह पहले से निकाला नहीं गया है, तो बस कमांड चलाएं:

sudo gunzip /usr/share/wordlists/rockyou.txt.gz 

त्वरित इतिहास पाठ: Rockyou वर्डलिस्ट एक ही नाम की कंपनी को प्रभावित करने वाले सबसे कुख्यात साइबर सुरक्षा डेटा उल्लंघनों में से एक से प्राप्त पासवर्ड का एक गुच्छा है। इसमें लगभग 14 मिलियन अद्वितीय पासवर्ड हैं जिनका उपयोग 32 मिलियन से अधिक खातों में किया गया था और इस तरह, यह ग्रह पर सबसे भरोसेमंद वर्डलिस्ट में से एक है।

अब कमांड चलाएं:

sudo aircrack-ng <captured file with .cap> -w <path to wordlist> 

पासवर्ड क्रैकिंग। क्रेडिट: मर्करी

ठीक है, सब लोग - मिशन पूरा हुआ 😎।

पासवर्ड था, खैर... 'password'। सुरक्षा के नजरिए से काफी निराशाजनक, लेकिन मैंने इस नेटवर्क को इस ट्यूटोरियल के उद्देश्यों के लिए सिर्फ मज़े के लिए सेटअप किया था। वास्तव में, यह पासवर्ड की लंबाई और ताकत के आधार पर मिनटों से घंटों तक ले सकता है।

सफाई करने के लिए, बस फ़ाइल कैप्चर हटाएं, अपने टर्मिनल बंद करें, और अपने नेटवर्क कार्ड को वापस मैनेज्ड मोड में बदलने के लिए कमांड service NetworkManager restart चलाएं ताकि आप वाई-फाई से कनेक्ट कर सकें।

वाईफाई हमलों के खिलाफ सुरक्षा उपाय

एक बुनियादी व्यक्तिगत वर्कस्पेस सेटअप ¦ क्रेडिट: Wallpaperflare.com

बुनियादी वाई-फाई सुरक्षा को रक्षात्मक दृष्टिकोण से इस हमले को कवर करना चाहिए। WPA3 का उपयोग करना जो एक नया प्रोटोकॉल है, ऐसे हमले के खिलाफ आपका सबसे अच्छा दांव है। डी-ऑथेंटिकेशन हमलों के खिलाफ बचाव के लिए, यदि संभव हो तो ईथरनेट कनेक्शन का उपयोग करें।

यह मानते हुए कि वह विकल्प टेबल पर नहीं है, आप एक मजबूत पासफ्रेज़ (पासवर्ड नहीं) का उपयोग करके हमलावर के इसे प्राप्त करने की संभावनाओं को कम कर सकते हैं। एक पासफ्रेज़ शब्दों की एक स्ट्रिंग है जिसे केवल पासवर्ड के रूप में उपयोग किया जाता है। पासफ्रेज़ पासवर्ड की तुलना में लंबे होते हैं, याद रखने में आसान होते हैं, और एक दुर्लभ अभ्यास हैं। इसलिए, वे वर्डलिस्ट में मुश्किल से पाए जाएंगे।

उदाहरण के लिए, 'mercury' एक वर्डलिस्ट में पाए जाने की अधिक संभावना है बजाय 'mercurylovespluto' के। बाद वाला 15-कैरेक्टर पासफ्रेज़ है और जितना सरल है, यह हमलावर के लिए खोजना, अनुमान लगाना, या जनरेट करना कठिन होगा।

एक और सुरक्षा उपाय WPS (वाई-फाई प्रोटेक्टेड सेटअप) को अक्षम करना और किसी भी परिस्थिति में WEP प्रोटोकॉल का उपयोग करने वाले राउटर से बचना होगा। आप बस अवांछित ध्यान मांग रहे होंगे क्योंकि इन दोनों को WPA2 की तुलना में हैक करना बहुत आसान है।

निष्कर्ष

आइए संक्षेप में बताएं कि आपने क्या सीखा:

1. airmon-ng का उपयोग करके वायरलेस एडाप्टर को मॉनिटर मोड में बदलें
2. airodump-ng का उपयोग करके लक्ष्य AP को स्कैन करें और पैकेट्स कैप्चर करें
3. हैंडशेक पैकेट्स प्राप्त करने के लिए AP पर DOS हमला करें
4. आवश्यक पैकेट कैप्चर करने के बाद DOS समाप्त करें
5. हैंडशेक पैकेट्स के खिलाफ PMKs जनरेट करने के लिए aircrack-ng का उपयोग करें

कभी-कभी, पासवर्ड वर्डलिस्ट में नहीं हो सकता है। उस स्थिति में, पासवर्ड प्राप्त करने के कई अन्य तरीके हैं जैसे ईविल ट्विन अटैक या आपने जो यहां सीखा उसकी विविधताएं। मैं आपको इसे और वहां खोजे गए कई अन्य हमलों का अभ्यास करने के लिए भी प्रोत्साहित करता हूं, क्योंकि यह आपको एक मास्टर हैकर बनाने में मदद करता है।

याद रखें, यह सख्ती से शैक्षिक उद्देश्यों के लिए है। केवल दूसरों पर उनकी सहमति से, या अपने स्वयं के उपकरणों पर इसे करें।

और इसके साथ, हम इस लेख के अंत में आ गए हैं। आशा है आपको यह पसंद आया। और जैसा कि मैं हमेशा कहता हूं, हैप्पी हैकिंग! 🙃

संसाधन

1. हैंडशेक थ्योरी पर थोड़ा और स्पष्टीकरण
2. पैकेट्स पर अधिक विवरण
3. WPA2 बनाम WPA3

धन्यवाद

अनुोलुवापो विक्टर, चिनाज़ा न्वुक्वा, होलुमिदेय मर्सी, फेवर ओजो, जॉर्जीना अवानी, और मेरे परिवार को इस पोस्ट को एक साथ रखने के लिए उपयोग की गई प्रेरणा, समर्थन और ज्ञान के लिए धन्यवाद। आप मेरे गुमनाम नायक हैं।

कवर फोटो क्रेडिट: Wallpaperflare.com से एक राउटर पर काम कर रहे लेगो जेंटलमेन

नि:शुल्क कोडिंग सीखें। freeCodeCamp के ओपन सोर्स पाठ्यक्रम ने 40,000 से अधिक लोगों को डेवलपर्स के रूप में नौकरी पाने में मदद की है। शुरू करें