Bonjour les amis, aujourd’hui je vais vous montrer comment Pirater un point d’accès Wi-Fi sans utiliser de répertoire. Vous pouvez aussi appeler ça: cracker un mot de passe Wi-Fi en utilisant la méthode Reaver
CECI EST PRESENTÉ A TITRE ÉDUCATIF UNIQUEMENT, JE NE SUIS PAS RESPONSABLE DES ACTIVITÉS ILLEGALES RÉALISÉES PAR LES VISITEURS, LA VISÉE EST UNIQUEMENT ÉTHIQUE
Matériel nécessaire:
1) Kali Linux – Fonctionnement du système sur votre système ou sur un serveur virtuel (ex: box virtuelle, VMware)
2) Des réseaux Wi-Fi près de vous avec un bon signal pour que le crakage soit plus rapide
Limites:
- Peut seulement cracker les routeurs possédant la fonction WPS
- Ne peut pas pirater les routeurs dont le WPS est activé
Qu’est -ce que la fonction WPS:
WPS est l’acronyme de Wi-Fi Protected System (Réseau local sans fil et sécurisé). Il s’agit d’un type différent de système de sécurité qui est disponible sur certains routeurs. C’est la meilleure manière de pirater un point d’accès Wi-Fi, mais il y a des limites. Certains routeurs possédant la fonction WPS sont doublement sécurisés avec une sécurité nommée “AP RATE LIMITING”. Si vous voyez ce nom apparaître, laissez ce réseau et dirigez-vous vers un autre réseau.
- Jusqu’à maintenant, personne n’a trouvé de méthode pour enfreindre ce système de sécurité. Peut-être que dans mes prochains articles, j’essaierai de publier comment enfreindre ce système de sécurité.
- Les réseaux WPA et WPA2 peuvent être crackés uniquement en utilisant un répertoire, qui lui-même utilise l’attaque par force brute et l’attaque par dictionnaire pour lesquelles la probabilité d’obtenir des mots de passe est de seulement 35%.
- Mais avec la méthode Reaver, la probabilité est de 100% (seulement si l’AP Rate Limiting n’est pas disponible)
- Il est donc préférable d’utiliser la méthode Reaver si le WPS est disponible
- Elle prend moins de temps que l’attaque par force brute et l’attaque par dictionnaire
- Si le réseau que vous voulez pirater est doté d’un bon signal, et si votre système est en bon état, la crackage sera complété entre 5 et 18 heures.
Suivez désormais mes consignes
Etape 1: Ouvrez votre session terminal et tapez “Ifconfig” et appuyez sur Enter pour vérifier le statut de votre interface
Etape 2: Ici je vais sélectionner wlan0 pour mon interface
Et la commande suivante est “airmon-ng start wlan0”
Vous devriez voir quelque chose dans ce genre
Puis vous pouvez voir tous les systèmes à authentifier (supplicants) disponibles et les éliminer en utilisant la commande “kill”.
A noter : il existe 2 méthodes pour accéder à l’étape suivante
1) En utilisant de la commande “Kill” et en arrêtant le supplicant Wlan0
2) En utilisant la commande « airodump-ng mon0 » à la place de la commande kill et airodump-ng wlan0. J’utilise ici la commande kill. Dans tous les cas, nous pouvons continuer.
Tapez maintenant la commande suivante: « airodump-ng wlan0 »
Alors vous pouvez voir tous les réseaux Wi-Fi disponibles
Faites “CTRL + C” pour mettre fin à la recherche
Maintenant tapez “wash –i mon0”
Cette commande est utilisée pour voir tous les réseaux WPS activés parmi les réseaux disponibles.
Ici vous verrez tous les réseaux dont le wps est activé
Faites “CTRL +C” pour mettre fin à la recherche et sélectionnez le réseau que vous souhaitez pirater
Copiez le bssid du réseau que vous souhaitez pirater .
Utilisez maintenant la commande Reaver
“reaver –i mon0 –b bssid -vv”
Ici bssid = l’adresse MAC ou le bssid que vous avez copié précédemment
mon0= Interface (vous pouvez utiliser soit wlan0 soit mon0 pour l’interface que nous avons démarré précédemment)
Maintenant la seule chose que vous ayez à faire est d’attendre que les 100% soient atteints
Après avoir atteint les 100%, vous pouvez voir le mot de passe du réseau. Comme cela prend beaucoup de temps, je ne peux pas vous montrer le mot de passe du réseau. Mais je peux vous garantir que c’est la meilleure manière, et la plus facile, de cracker le mot de passe d’un point d’accès Wi-Fi WPA et WPA2.
Désormais presque tous les routeurs sont fournis avec le WPS activé.
C’est le système de sécurité “AP RATE LIMITING”.
Si vous rencontrez cette erreur, il est probable que soyez obligés d’arrêter d’utiliser cette méthode et utiliser la méthode Evil Twin qui peut cracker n’importe quel routeur mais avec une interférence de l’utilisateur requise.
La raison pour laquelle vous rencontrez cette erreur est que la protection WPS est activée sur le routeur de la victime. Nous ne pouvons donc pas cracker ce type de routeur en utilisant Reaver.
Si vous rencontrez une erreur “AP Rate Limiting”, essayez d’utiliser les commandes suivantes (cette commande fonctionnera sur très peu de routeurs):
“reaver –i mon0 –b bssid –d 30 –vv –dh-small”
Si la même chose se passe, laissez ce réseau et choisissez-en un autre ou essayez de le pirater en utilisant une autre méthode, mais ne laissez pas un travail inachevé.
N’abandonnez jamais
En savoir plus:
Comment pirater un compte WhatsApp
Windows 10 ne peut pas se connecter à Internet (Wifi)
Comment Créer le point d’accès Wifi pour Windows 10
Comment choisir le meilleur canal pour mon routeur wifi?
Comment faire pour se connecter ensuite (android- windows) ???