# База при атаке на Wi-Fi

1\. Сначала нам нужно собрать информацию о сети, например, имя сети (SSID) и MAC-адрес точки доступа (BSSID). Смотрим, есть ли у нас Wi-Fi адаптер, который поддерживает режим монитора.\
2\. Подключаем его к компьютеру и устанавливаем необходимые драйверы.\
3\. Теперь нам нужно установить [Aircrack-ng](https://notes.kraken-security.ru/kraken/krupicy-znanii/instrumenty/aircrack-ng).\
4\. Запускаем режима монитора:

— Открываем терминал и вводим команду для установки Wi-Fi адаптера в режим монитора, что позволит перехватывать трафик. Вот пример: 

`sudo airmon-ng start wlan0`

wlan0 → это имя сетевого интерфейса. После выполнения команды имя интерфейса может измениться (например, на wlan0mon).

5. Сканируем доступные сети

— Используя команду `airodump-ng`, мы можем просмотреть все доступные Wi-Fi сети.  Пример команды: `sudo airodump-ng wlan0mon`\
— На экране мы увидим список сетей с их SSID (имя сети), BSSID (MAC адрес точки доступа), каналом передачи данных, силой сигнала и другими данными.

6. Собираем информацию о конкретной сети. 

— Используем аргументы `--bssid` и `-c` (для канала) с `airodump-ng`, чтобы отфильтровать результаты и запустить захват информации для этой конкретной сети.

7. Захватываем handshake

— Чтобы ускорить захват,  можно отправить пакеты деаутентификации на клиента, подключенного к сети, используя инструмент aireplay-ng. Это вынудит устройство повторно подключиться к сети, создавая при этом handshake, который нам нужен.

```
sudo aireplay-ng --deauth <num_of_deauths> -a <target_BSSID> -c <client_MAC> <your_monitor_interface>

<num_of_deauths> меняем на количество пакетов деаутентификации (например, 5), <client_MAC> → на MAC-адрес клиента, которого хотим отключить.
```

8. Проверяем файл вывода с помощью `aircrack-ng`, чтобы убедиться, что handshake у нас.

```
sudo aircrack-ng <output_file>-01.cap

Меняем <output_file>-01.cap → на имя файла с захваченным трафиком.
```

9. Взламываем пароль&#x20;

— Тут есть парочка вариантов. Брутфорс или словарные атаки. Опишем второй вариант (он побыстрее, но не факт, что сработает). Ищем большие словари паролей, а дальше подключаем Aircrack-ng:

`sudo aircrack-ng -w <path_to_wordlist> -b <target_BSSID> <capture_file>`

\<path\_to\_wordlist> → путь к файлу со списком предполагаемых паролей, \<target\_BSSID> → на BSSID целевой сети \
\<capture\_file> → на файл с захваченным handshake.

<br>