wikiHow è una "wiki"; questo significa che molti dei nostri articoli sono il risultato della collaborazione di più autori. Per creare questo articolo, autori volontari hanno collaborato apportando nel tempo delle modifiche per migliorarlo.
Questo articolo è stato visualizzato 106 462 volte
Vuoi testare la sicurezza della tua rete? Prima avevi bisogno di Linux installato su un computer con una specifica scheda di rete wireless. Ora, però, è anche possibile utilizzare determinati dispositivi Android per la scansione e il crack delle reti wireless. Questi strumenti sono disponibili gratuitamente a patto che il dispositivo sia compatibile. Leggi questa guida per imparare come fare.
Nota: L'hacking senza permesso è illegale. Questa guida serve a testare la tua rete personale.
Passaggi
Hackerare un Router WEP
-
1Esegui il "root" su un dispositivo compatibile. Non tutti i telefoni Android o tablet saranno in grado di crackare un PIN WPS. Il dispositivo deve avere una bcm4329 Broadcom o un chipset wireless bcm4330, e deve avere i permessi di root. La ROM Cyanogen fornirà le migliori possibilità di successo. Alcuni dei dispositivi supportati noti includono:
- Nexus 7
- Galaxy S1/S2/S3/S4/S5
- Galaxy Y
- Nexus One
- Desire HD
- Micromax A67
-
2Scarica e installa bcmon. Questo tool consente la modalità monitor sul chipset Broadcom, che è essenziale per scovare il PIN. Il file APK bcmon è disponibile gratuitamente dalla pagina bcmon sul sito Google Code.
- Per installare un file APK, devi permettere le installazioni da sorgenti sconosciute nel tuo menu Sicurezza. Dai una occhiata al passaggio n°2 di questo articolo per informazioni dettagliate.
-
3Esegui bcmon. Dopo aver installato il file APK, avvia l'applicazione. Se richiesto, installa firmware e strumenti. Tocca l'opzione "Attiva modalità Monitor". Se l'applicazione si blocca, apri e riprova. Se fallisce per la terza volta, è molto probabile che il dispositivo non sia supportato.
- Il tuo dispositivo deve avere permessi di root per poter eseguire bcmon.
-
4Premi "Avvia bcmon terminal". Questo lancerà un terminale simile a quello di Linux. Digita airodump-ng e tocca il pulsante Invio. AIrdump si caricherà e sarai riportato al prompt dei comandi. Digita airodump-ng wlan0 e tocca il pulsante Invio.
-
5Identifica il punto di accesso che desideri craccare. Vedrai una lista dei punti di accesso disponibili; devi selezionarne uno che utilizza crittografia WEP.
-
6Annota l'indirizzo MAC che appare. È quello del router. Assicurati di avere quello giusto, se ci sono più router elencati. Prendi nota di questo indirizzo MAC.
- Annota anche il canale sul quale il router sta trasmettendo.
-
7Avvia la scansione del canale. Avrai bisogno di raccogliere informazioni dal punto di accesso per diverse ore prima di poter tentare di carpire la password. Digita: airodump-ng -c channel# --bssid MAC address -w output ath0 e premi Invio. Airodump inizierà la scansione. È possibile lasciare il dispositivo attivo per un po' per ottenere più informazioni. Assicurati di caricarlo, se la batteria non è completamente carica.
- Sostituisci channel# con il numero su cui il router sta trasmettendo (per esempio, 6).
- Sostituisci MAC address con quello del router (per esempio, 00:0a:95:9d:68:16).
- Mantieni la scansione fino a raggiungere almeno 20.000-30.000 pacchetti.
-
8Viola la password. Una volta che si dispone di un numero adeguato di pacchetti, è possibile iniziare il tentativo di crack della password. Ritorna al terminale, digita aircrack-ng output*.cap e tocca Invio.
-
9Annota la password esadecimale, una volta terminato. Quando il processo di cracking è completo (potrebbe richiedere diverse ore), comparirà il messaggio "chiave trovata!", seguito dalla chiave in forma esadecimale. Assicurati che "Probabilità" sia al 100% o la chiave non funzionerà.
- Quando inserisci la chiave, fallo senza usare i ":". Esempio: se la chiave è 12:34:56:78:90, inserirai 1234567890.
Pubblicità
Hackerare un Router WPA2 WPS
-
1Esegui il "root" su un dispositivo compatibile. Non tutti i telefoni Android o tablet saranno in grado di crackare un PIN WPS. Il dispositivo deve avere una bcm4329 Broadcom o un chipset wireless bcm4330, e deve avere i permessi di root. La ROM Cyanogen fornirà le migliori possibilità di successo. Alcuni dei dispositivi supportati noti includono:
- Nexus 7
- Galaxy S1/S2
- Nexus One
- Desire HD
-
2Scarica e installa bcmon. Questo tool consente la modalità monitor sul chipset Broadcom, che è essenziale per scovare il PIN. Il file APK bcmon è disponibile gratuitamente dalla pagina bcmon sul sito Google Code.
- Per installare un file APK, devi permettere le installazioni da sorgenti sconosciute nel tuo menu Sicurezza. Dai una occhiata al passaggio n°2 di questo articolo per informazioni dettagliate.
-
3Esegui bcmon. Dopo aver installato il file APK, avvia l'applicazione. Se richiesto, installa firmware e strumenti. Tocca l'opzione "Attiva modalità Monitor". Se l'applicazione si blocca, apri e riprova. Se fallisce per la terza volta, è molto probabile che il dispositivo non sia supportato.
- Il tuo dispositivo deve avere permessi di root per poter eseguire bcmon.
-
4Scarica e installa Reaver. Reaver è un programma sviluppato per intercettare il PIN WPS, al fine di recuperare la serie di codici alfanumerici che compongono la password WPA2. Il Reaver APK può essere scaricato dal topic degli sviluppatori sul forum degli XDA-Developers.
-
5Lancia Reaver. Tocca l'icona di Reaver per Android nel pannello delle applicazioni. Dopo aver confermato che non la stai utilizzando per scopi illegali, Reaver esegue la scansione per i punti di accesso disponibili. Tocca il punto di accesso che desideri crackare per continuare.
- Potresti dover verificare la modalità monitor prima di procedere. Se questo è il caso, bcmon si aprirà di nuovo.
- L'access point che selezioni deve accettare l'autenticazione WPS. Tieni a mente che non tutti i router la supportano.
-
6Controlla le impostazioni. In molti casi potrai usare le impostazioni di default. Assicurati che l'opzione "Impostazioni avanzate automatiche" sia spuntata.
-
7Avvia il processo di cracking. Tocca il tasto "Inizia attacco" nella parte inferiore del menu Impostazioni di Reaver. Il monitor si aprirà e vedrai i risultati in corso.
- Il WPS Cracking può richiedere 2-10 ore per essere completato, e non è detto abbia sempre successo.
Pubblicità