tutorial: crack de clé wpa, sous windows

On va voir ici comment réaliser le crack d'une clé wpa.
Attention vous pouvez réaliser ce test que sur votre réseau, ou avec l’autorisation du propriétaire. Le crack wpa reste impossible dans bien des cas...
Le plus facile pour les utilisateurs mac et windows est d'utiliser le live cd de backtrack 3 ou une machine virtuelle comme backtrack 3 par le biais de vmware player ou virtualbox.Pour plus de détails sur backtrack 3 en vmware, visitez le tuto vmaware émulateur d'os (installation de backtrack 3).
(Machine virtuelle uniquement pour clé usb wifi)
Une fois backtrack 3 lancé (root, toor, startx) mettez le clavier en francais (en bas à droite). Pour plus de détails et des captures d'écran allez voir le tuto crack clé wep.
Ensuite ouvrez un shell:

• airmon-ng

• airmon-ng start wlan1 (wlan1 est mon interface, à remplacer par la votre)

Maintenant votre interface doit être en mode monitor, ouvrez un autre shell et rentrez:

• airodump-ng --write /root/Desktop/testcléwpa --channel 10 wlan1

ou en accéléré: airodump-ng -w w -c 10 wlan1 --encrypt wpa

(encrypt wpa n'est pas necessaire, ca limite juste le scan au wpa; -w w va écrire le fichier cap avec pour nom w dans root "home" étant donné qu'il n'y a pas de destination précisé)


Remplacez dans write là ou vous voulez sauvegarder, channel là ou vous voulez scanner, et votre interface wifi, vous pouvez rajouter --bssid pour cibler que un réseau. (--bssid xx:xx:xx:xx:xx:xx wlan0).

Ensuite il faut déconnecter le client à fin de récupérer un Handshake, avec aireplay et une désauthentification. Pour cela ouvrez un shell et rentrez:

• aireplay-ng -0 30 -a xx:xx:xx:xx:xx:xx -c xx:xx:xx:xx:xx:xx wlan0

-0 c'est la désauthentification, 30 c'est le nombre de fois à l'effectuer (à réglez comme vous désirez)
-a colonne bssid dans airodump de la cible
-c colonne station dans airodump de la cible

wlan1 mon interface wifi à remplacer par la votre


Si tout c'est bien passé (il faut un client connecté et une bonne réception 'rxq' sinon cela ne fonctionne pas) vous avez récupéré un handshake.
(le handshake se récupère lors de la connection du client, c'est pourquoi on lui envoie des paquets de deauth, si un client se connecte lors de la capture airodump-ng, vous récupérerez directement le handshake
Pour vérifier, regardez dans la fenêtre airodump en haut à droite.


Maintenant il vous faut un dictionnaire pour effectuer un bruteforce sur le handshake récupéré. Pour en trouver un, recherchez avec google il en éxiste énormement, (francais, anglais...).
Entre autre:

https://www.securinfos.info/wordlists-dictionnaires.php

http://bright-shadows.net/download/downloads.php

http://www.theargon.com/achilles/wordlists/

---------------------Lien dicos bruteforce---------------------


Une foi votre dictionnaire récupéré mettez le sur le desktop, ouvrez un shell et décompressez le.Ou sauvegarder directement votre fichier texte dans home

• cd Desktop

Après pour décompresser utilisez la commande appropriée suivant le format de compression, je ne vais pas l'exposer ici (il y a trop de formats) vous trouverez facilement.
Maitenant il ne reste plus qu'à bruteforcer la clé wpa. Ouvrez un shell et tapez:

• aircrack-ng -w ** *.cap

** la destination ou se trouve le dictionnaire
* la destination ou se trouve le fichier .cap (comme précédemment décrit,cependant si vous laissez * ca cherchera directement dans root, qui est la sauvegarde par défaut si vous précisez pas de lieux dans airodump-ng)




Le crack wpa peut prendre longtemps et même être impossible dans bien des cas.
Une clé wpa reste une sécuritée très sûre, il faut juste choisir une bonne passphrase.
Je vous rappelle qu’il est formellement interdit par la loi de réaliser ce qui est décrit dans ce how to si vous n’avez pas l’accord de la personne.
Je décline toute responsabilité quant aux agissements de personnes mal intentionnées qui auraient suivi ce guide.

accueil crack de clé wep et wpa

Un problème? Venez en parler sur le forum, tout a une solution :D