Error404 win on airraid with Debian + Aircrack-ng + DLink Cool!!

“Error404” Show step in CentralWorld “AirRaid Hacking Challenge BKK 2008”

อิอิ วันนี้วันศุกร์ครับ สำหรับศุกร์ที่ชิวๆวันนี้ ก็นั่งฟังเพลง รักแห่งสยามไป คลายเครียดจากงานที่เหนื่อยๆ มาทั้งวัน กับการฟังเพลงชิว ๆ ก็ดีน่ะครับ จิตจะได้พักผ่อนบ้าง เมื่อจิตเป็นสุข ก็เป็นเหตุใกล้ให้เกิด “สมาธิ” ตามหลักที่พระพุทธเจ้าท่านสอนไว้

เมื่อวานไปแข่งงาน AirRaid Hacking มาครับ ซึ่งงานนี้ ประเทศไทยได้จัดขึ้นเป็นครั้งแรก ครับด้วยเหตุผลว่า เป็นการเปิดตัวบริษัท SiamSecure ครับ ซึ่งจะเข้ามาทำในด้าน เป็นที่ปรึกษากับ บริษัทต่างๆ ที่ต้องการใช้ระบบเน็ตเวิรค์ที่ปลอดภัย รวมถึงรับวางระบบให้ปลอดภัย ซึ่งในปัจจุบันในบ้านเรา ผมคิดว่า การตื่นตัวทางด้าน network security นั้นยังมีอยู่น้อยมาก บางคนซื้อ AP (access point )มาตัว ก็ใช้งานด้วย user ที่มีมาจาก บริษัท เลย หรือไม่ก็ config ให้ไม่ปลอดภัยเท่าที่ควร จึงทำให้พวก hacker สามารถเข้ามาอาศัยใช้งานด้วยได้นั้น ดังนั้นจึงควรหาความรู้ไว้บ้าง เช่น เปลี่ยนค่า password ของอุปกรณ์ หรือ hidden ค่าที่สำคัญๆ เช่นพวกค่า SSID ของ Network อย่างน้อยก็ สามารถป้องกันตัวเองได้ ระดับหนึ่งครับ

สำหรับงานนี้ก็แข่งกัน 6 ชม 12.00-18.00 แบบไม่พักเลยครับ เพราะทุกวินาที มีค่ามากๆ โจทย์ที่เขาให้มาก็โหดจริงๆ ครับ แต่ถ้าเตรียมเครื่องมือมาดีๆ ก็พอไหวครับ ทีมผมก็มี พี่อัท siambox.com พี่ต้น 212cafe.com ผม แล้วก็น้องลิง จาก วิศวะ ลาดกระบัง อีกคน

วันนั้นได้ลง เป็น Debian4.0 (text mode)+ Aircrack-ng 1.0 beta + DLink[WLG-G122C1 แจ่มมากๆ อิอิ ถ้าใครอยากรู้ว่า แจ่มขนาดไหน ใคร่ขอให้ลองเล่นเองน่ะครับ อิอิ

สำหรับเครื่องผม วิธีการ set เข้าระบบ NW เมื่อเราได้ค่า SSID , KEY มาแล้วก็

#ifconfig rausb0 10.x.x.x netmask 255.x.x.x up

#iwconfig rausb0 essid “XXX”

#iwconfig rausb0 key “123456”

#iwconfig rausb0 ap “00:00:00:00:00:00”

#route add default gw 10.x.x.y

แค่นี้ ก็เข้าสู่วง network นั้นได้แล้วครับ อิอิ

สำหรับวิธีการลง aircrack-ng ก็ตามนี้ครับ

อิอิ วันก่อนไปแข่งงาน AirRaid Hacking Challenge BKK 2008 มาครับ
มี trick ที่ใช้คือ

Packet ที่ใช้เป็น aircrack-ng
ลง packet พื้นฐานสำหรับ ตัว aircrack-ng ก่อนโดย
#apt-get build-dep aircrack-ng

ต่อจากนั้นก็หา source file ตัวใหม่ของ aircrack-ng มาลงครับ
#tar zxf aircrack-ng-1-beta.tar.gz
#cd aircrack-ng
#make
#make install

เมื่อลง driver ของ interface DLink แล้วก็
เสร็จแล้วก็ ใช้วิธี search หา SSID ได้คือ
#airodump rausb0
——————————————————

ต่อมาเป็นวิธีการ set WIfi แบบ command line ครับ

ปลอม mac address โดยเปลี่ยนจากตัวเดิมเป็น 00:00:00:00:00:00 โดย
#ifconfig rausb0 hw ether 00:00:00:00:00:00 -arp

ค่า mac นี้เมื่อ restart เครื่องก็จะกลับเป็นค่าเดิมครับ

สำหรับรุ่นของ wireless กับ chipset สามารถเช๊คได้จาก

และสำหรับการ hacking พวก WEB/WPA ดูได้จากที่นี่ครับ
คลิกที่นี่
คลิกที่นี่
คลิกที่นี่

golfreeze[at]packetlove.com

Comments

comments