Saturday, January 30, 2010

WEP Cracking Using BackTrack 3 (part 1)

“ ARTIKELYANG DIBERIKAN ADALAH UNTUK TUJUAN INFORMASI SAHAJA DAN TIADA KENA MENGENA UNTUK TUJUAN LAIN.SILA GUNAKAN UNTUK DI CUBA KEPADA PERALATAN ANDA SENDIRI SAHAJA.PENGGUNAAN TERHADAP PERALATAN WIFI YANG BUKAN KEPUNYAAN ANDA ADALAH SALAH DI SISI UNDANG2 “


“BASIC METHOD” UNTUK MENDAPATKAN WIFI WEP PASSWORD MENGGUNAKAN BACKTRACK3

By bladefingers.blogspot.com


1. Masukkan CD BackTrack 3 dan restart.Boot Laptop.PC dari CD backtrack (mcm nak format PC.biasanya kalau laptop tekan F12 untuk pilihan boot dan boot melalui CD/DVD ROM)



2. Pilih mana2 MENU pada paparan.( BT3 Graphic Mode KDE/Versa KDE atau lain2 bergantung kepada kesesuaian laptop atau PC.Ini kerana ada laptop yang hanya support pada Versa KDE mode sahaja atau yang lain.

Tunggu sehingga Backtrack “full loading” dan akan keluar paparan “BackTrack 3” pada screen seperti “interface” windows yang digunakan.



****PERINGATAN*****

Ada sesetengah kes,Bactrack tidak akan loading dalam interface mode seperti windows (loading dalam dos mode), meminta username dan password.

Username: root

Password : toor

Bila ini berlaku,sila taip ”fixvesa” dan selepas itu sila taip “startx”



3.Tekan “start” dan pilih “Run command”.

4. Masukkan command “spoonwep” pada ruangan paparan comman pada screen.kemudian paparan “Spoonwep2” akan keluar.

**** Untuk cara manual,boleh juga menggunakan cara ini untuk access kepada spoonwep2 menu

Start > backtrack> radio network analysist > 80211 > cracking>spoonwep2




5. Pada bahagian SPOONWEP SETTINGS

NET CARD pilih Wlan0

DRIVER pilih NORMAL

MODE pilih UNKNOWN VICTIM

Kemudian tekan” NEXT” pada bahagian bawah menu

***(jika tahu MAC ID dan CHANNEL victim yg hendak di “crack”,bolehlah pillih KNOWN VICTIM.Cara attack ini boleh dilakukan jika menggunakan scanning command airodump-ng wlan0 “)



6. Pada bahagian VICTIMS DISCOVERY

Terdapat 2 pilihan channel pada bahagian atsa kiri menu iaitu CHANNEL HOPPING dan FIXED CHAN

Pilih FIXED CHAN (fix channel)

Kemudian tekan LAUNCH

****Di bahagian ini,spoonwep akan “scan” wifi point yang ada.pilih wifi point yang ada tanda √ di bahagian CLIS untuk di crack kemudian tekan SELECTION OK

****Apa2 pun tunggu sehingga scanning habis okay.jangan tak sabar,sebab ni cara paling basic WEP Cracking.Cara yang “Advance” akan di ajar kemudian.


7. Pada bahagian ATTACK PANEL

Untuk cara ini (bascic crack method) biarkan semua setting kepada asal dan tidak perlu di ubah)

Tekan LAUNCH dan spoonwep2 system akan melakukan tugas seterusnya.

Tunggu sehingga WEP password keluar/muncul di bahagian bawah panel.



****kebiasannya proses akan mengambil masa 3 hingga 5 minit bergantung kepada kombinasi password.Apabila password telah di dapati,sila simpan dan boleh digunakan untuk “connection” sama ada di dalam Windows ataupun Bactrack OS.

Untuk internet connection di dalam Bactrack OS, tekan

START > Internet > Wireless Assistant




ADVANCE WIFI WEP CRACKING BACKTRACK 3

Creted by bladefingers


Salin atau print out command2 di bawah.sila hafal untuk kemudahan.


Steps :
1. airmon-ng stop wlan0
2. ifconfig wlan0 down
3. macchanger –mac 00:11:22:33:44:55 wlan0
4. airmon-ng start wlan0
5. airodump-ng wlan0
6. airodump-ng -c (channel) -w (file name) –bssid (bssid) wlan0
7. aireplay-ng -0 5 -a (bssid)wlan0
8. aircrack-ng (filename-01.cap)-w (dictionary location)
9. and you are done!


Gunakan command tersebut berpandukan video di bawah:



>>>>UNTUK ADVANCE LAGI SILA RUJUK DI SINI<<<<


>>>WPA CRACKING METHOD<<<



18 comments:

  1. Terima kasih,
    memang sangat2 membantu :)

    ReplyDelete
  2. great support! Thousand of TQ huhuhu

    ReplyDelete
  3. Thanks atas tutorial

    ReplyDelete
  4. BT3 boleh CRACK WPA ker?....

    ReplyDelete
  5. BT3 utk crack WEP..
    BT4 utk crack WPA..

    btol tak fairuz???

    ReplyDelete
  6. xkisah pun BT3 atau BT4
    yang peting cara dia lain.
    spoonwep sesuai untuk crack WEP sahaja
    WPA cara dia lain...

    ReplyDelete
  7. laptop aku compaq v3000 amd turion
    bila masuk cd backtrack 3
    aku pilih KDE...pastu senyap
    pastu aku try vesa kde pun sama senyap...xda loading apa2...

    ada sesapa ble tolong...

    ReplyDelete
  8. Betul ker boleh,... aku try tak boleh2 pun.... dan semak berkali2, masih tak boleh... samada aku yang bengap atau toturial yg salah... Ada sesape dah berjaya?

    ReplyDelete
  9. Betul... aku pun tak boleh... aku guna internal wifi kena select wlan0 jugak ker?

    ReplyDelete
  10. daud...
    boleh tapi signal kena kuat
    kalau guna spoonwep tu pastikan ko select channel yg ada tanda right kat hujungnya...insyaAllah boleh crack...tapi depends dgn password...kalo password panjang/ada hurf+angka mmg kena tunggu lama...crack hanya start lepas 10000 ivs di kumpul...kalau cepat 10 min...sejam pun ada depends on data yg masuk...

    ReplyDelete
  11. anynomous
    ko x ble guna internal wifi sbb internal wifi selalunye xble packet injection...

    ko kena guna usb adapter tu utk crack.....

    ReplyDelete
  12. ok..
    esok aku buat satu short cut tips yg menag confirm boleh crack.
    bukan apa,ada sedikit pemahaman kat situ yg perlu korang tau.masaalah kadang2 card akan detect wlan1,ada yg detect Wlan0.

    nanti aku terangkan ok..

    berkenaan dengan shell konsol.untuk confirmkan card.

    airomonp-ng stop wlan0 (utk confirmkan card)
    dengan
    airodump-ng wlan0 atau wlan1(untuk scan line yg ada)

    *** ni kira bahagian pemahaman lah.
    sesiap COD dan berlajar peronal face 2 face,dia akan faham maksud aku.
    huhu...

    ReplyDelete
  13. salam....

    kalau dalam niii boleh terangkan toturial ttg crack WPA kan bagus dalam bahasa melayu...tentu ramai yg tak tahu lagi ttg crack WPA

    ReplyDelete
  14. kang aku kena tangkap sebab ajar benda2 mcm ni susah pulak.Buat basic mcm ni pun ramai dah otai2 yg marah aku sebab diorang cakap ajar benda tak baik.huhu....

    ok utk WPA korang kenalah download dulu dictionary dia/wordlist dia sebab WPA normally org buat cara dictionary crack.
    bukan brutal force tau... :)

    ReplyDelete
  15. Saya guna Compaq v3000, lepas masuk cd BT3, terus gelap aje.... tak jadi apa pun.... tolonglah.... dah berpuluh kali cuba tetap sama.... ada nak kena ubah setting PC ke..?

    ReplyDelete
  16. aku plak jd camnie...sume bjalan lancar smpai dpt password...aku try crack passwork modem kawn aku..die pnyer password.. AABBCCDDEE222...tp bile aku guna cd bt3...password yg reveal 1122334455222...apsal ekh?

    ReplyDelete
  17. Emm mcm tu eh.Ke ataupun kau salah letak password kot/atau still tak save lagi.
    Tak ada org yg issue hal mcm ni sebelum nih.
    kau guna spoonwep atau airplay-ng ??

    ***P/S : untuk yang still ada masaalah untuk boot,aku suggest korang gunakan VMware untuk "mount" dan boot Backtrack di dalam windows:

    http://bladefingers.blogspot.com/2010/05/backtrack-vmware-best-solution.html

    **untuk yang terbaik,gunakan BT4..

    ReplyDelete
  18. bro nk tanya kit, dalam bt4 dan bt4 r1 nape xde spoonwep? ke kena install dulu dlm pc baru ada spoonwep tu? aku guna livecd, xder plak spoonwep...

    ReplyDelete