פריצה ל-Wi-Fi - הצפנת WPA
פרקי ההרצאה: פריצה ל-Wi-Fi - הצפנת WPA
תמלול ההרצאה: פריצה ל-Wi-Fi - הצפנת WPA
הטקסט המלא של הדקות הראשונות בהרצאה «פריצה ל-Wi-Fi - הצפנת WPA» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.
טוב, אנחנו הולכים לפרוץ WPA ואנחנו צריכים להבין דבר אחד חשוב שאי אפשר לקצר זמנים ב-WPA חייבים לעשות, בעצם לבדוק כל אפשרות אחד-אחת לעשות התקפה, מה שנקרא בכוח, ברוט פורס אטאק כי אין שיטה מתמטית לקצר את הדרך כמו שיש ב-Web ובואו נראה כמה זמן לוקח לעבור על כל האפשרויות שיש לעשות ברוט פורס אטאק
יש לנו פה מחשבון קטן, ואנחנו גם נחשב לבד. תראו, סיסמה ב-WPA תהיה מינימום שמונה תווים, ונעשה נניח שמונה תווים, רק מספרים, ונניח שהמחשב שלי עושה 120 אלף סיסמאות, בודק, יכול לבדוק 120 אלף סיסמאות בכל שנייה.
ואנחנו נראה בדיוק איך עושים את זה. עוד דקה, אנחנו רק רוצים להבין מה זה לפרוץ בכוח, וכמה שזה בעייתי. אז מה זה אומר?
זה אומר שאנחנו לוקחים סיסמה של 8 תווים ועושים 20 אלף תווים בשנייה. אתם יכולים לראות שהתקפה רק עם המספרים לוקחת 14 דקות, אוקיי?
איך דרך אגב מחשבים דבר כזה? תכף אנחנו נראה. לדוגמה, תו ראשון יכול להיות 0 עד 9, זה 10 מספרים. התו השני יכול להיות עוד 10 אפשרויות, אז כפול 10, כפול 10, כפול 10, כפול 10, ככה 8 פעמים.
בגלל שאנחנו כבר ילדים גדולים, אנחנו יודעים לחשב שזה 10 בחזקת 8, 10 כפול 10 כפול 10, 8 פעמים, ואז מקבלים כך וכך אפשרויות, שזה לא יודע כמה זה, מיליארד, 10 מיליארד אפשרויות בשוק הזה, ומחלקים ב-120 אלף כל שנייה, יוצא לנו 833 שניות, ומחלקים את זה ב-60 ומקבלים דקות.
הנה, יצא לנו 13 דקות, נקודה 8, 14 דקות. אז במקרה של מספרים זה לא בעיה לפרוץ, אבל אם יש לנו אותיות, באנגלית יש 26 אותיות אז פתאום יש לנו 26 כן ואם יש לנו גם אותיות גדולות וגם אותיות קטנות אנחנו לא מדברים על זה שיש סימני קריאה סימני פיסוק רק אותיות גדולות אותיות קטנות ומספרים
אנחנו מגיעים פתאום שזה לוקח 59 שנה 26 ועוד 26 זה 52 62 אפשרויות בחזקת 8 62 בחזקת 8 כן הבנתם איך מחשבים את זה זה מאוד חשוב למרות שזה נראה לכם עכשיו לא חשוב ככה אתם צריכים לדעת תוך כמה זמן אתם פורצים בערך.
62 בחזקת 8, מגיעים למספר העצום הזה ולחלק ל-120,000 בשנייה, נראה לי קצת הגזמתי, לא? 120,000 בשנייה, נכון, ומחלקים ב-60, מקבלים דקות, מחלקים עוד פעם ב-60, מקבלים שעות, מחלקים ב-24, מקבלים ימים, ומחלקים במה? ב-365 ימים, מקבלים 57-58 שנה, אוקיי?
אז זה 59 שנים לפי החישוב שלהם מכך. עכשיו שימו לב איפה הבעיה האמיתית, שאם זה לא שמונה תווים, אם נניח זה טלפון זה תשע תווים, ואם זה תעודת זהות זה תשע תווים. בקיצור, אם בן אדם משתמש לא בשמונה תווים אלא טיפה יותר, נניח בעשר תווים, תראו מה קורה.
זה יוצא בחזקה, הרי זה עולה בחזקה כל פעם, זה יוצא 224 אלף שנה. אתם מבינים שזה לא סביר לחכות 224,000 שנה וגם 59 שנה זה לא סביר שזה המקרה הטוב כן שזה רק שמונה תווים שזה המינימום ועכשיו אפשר לחבר כמה מחשבים ביחד ונניח אני מחבר עשרה מחשבים ביחד שכולם יחשבו את ההאשים כן עדיין זה לוקח שש שנים אתם מבינים שזה המון המון זמן יש כזה פרויקט שנקרא כמו פיירט כזה
שלחבר הרבה מחשבים ביחד שייחשבו האשים, פייריט, משהו כזה. הנה, הנה, זה Allows to Massive Database, הוא יוצר דאטאבייס ענק, פייריט מי שרוצה, אתם יכולים להתקין את זה לבד, ואז יש לכם מצב כזה שיש לכם הרבה מחשבים שכולם עושים חישובים,
ובסוף יש לכם דאטאבייס מרכזי עם כל ההאשים שהם חישבו במקביל. אנחנו נדבר על זה בהמשך טיפה. בקיצור, מה אני בא להסביר לכם? חברים, שלפרוץ WPA בשיטה ככה ראש בראש לוקח המון המון זמן ואין שיטה לקצר את זה, אז מה עושים?
עושים רשימת מילים ווורדליסט, רשימת מילים שסביר להניח שבן אדם ישתמש בזה. מצמצמים, לא עוברים על כל האפשרויות שיש, מצמצמים את הרשימה. יש כאלו מוכנות באינטרנט וורדליסטים, אבל הרעיון הוא פשוט מאוד להניח שבן אדם לא התחיל את הסיסמה שלו ברווח, בן אדם לא התחיל את הסיסמה שלו בסימן קריאה או בשטרודל.
אז ברגע שאני מתחיל להוריד את האפשרויות, אני מייצר לעצמי איזושהי וורדיסט, רשימת מילים, שהולכים לנסות אותה. כי אחרת זה פשוט ייקח זמן לא סביר.
כמובן שאם הייתי איזה נאסא, אז הייתי מחבר 100 מחשבים ביחד, אז זה היה לוקח 8 חודשים, ואם הייתי עושה 10 תווים, זה היה לוקח עדיין המון זמן.
בואו נראה, יכול להיות ש-1,000 מחשבים. רואים שום דבר לא עוזר לי, אני צריך איזה עשר אלף מחשבים עדיין זה לא עוזר לי, מאה אלף מחשבים בשביל לפרוץ סיסמה בשיטה מבינים שזה לא סביר להביא מאה אלף מחשבים ולחבר אותם ביחד טוב בקיצור הרעיון הוא
נורא פשוט לעשות רשימת מילים ויש לנו וורדליסט וורדליסט זה למעשה בנוטפד עושים רשימת מילים ויש כאלו מוכנים באינטרנט של מיליוני מילים אנחנו הולכים לראות את זה עוד שנייה זה הדבר הראשון שעושים דבר שני שעושים דבר שני שעושים לוקחים את הרשימה הזאתי ומחשבים מראש את ההאשים שלה כן זאת אומרת לוקחים מראש ומחשבים את ההאשים של הוורדליסט הזה המטרה המטרה היא פשוטה לחסוך זמן של החישוב
אונליין זאת אומרת אני מגיע כבר עם רשימת האשים מוכנה ואתם יודעים הסיסמה עוברת ב-WPA את זה לא אמרתי אולי בצורה מוצפנת עם האש אז בואו תראו איך עושים את זה אנחנו באים לrainbow tables ואנחנו לא הולכים לעשות את זה עם כלי הזה נעשה את זה עם כלי אחר כי אנחנו הולכים לעשות כל זה בלינוס תכף תראו למה wpa psk
אני אומר לו תעשה לhash של wpa מינימום 8 תווים עד 10 תווים ושימו לב חוץ מסיסמאות שהוא הולך לייצר לו הוא צריך פה תוספת לפני הסיסמה למעשה כמו salt כמו מלח שזה שם של רשת הווי-פיי שלי, ושם של רשת הווי-פיי שלי זה טסט.
אז למעשה הם מנסים להאריך לנו את הסיסמה כדי לסבך את הפריצה, על ידי זה שלוקחים ומוסיפים לסיסמה שהיא גם ככה שמונה תווים עוד את כל השם של הרשת עצמה.
אז צריך לחשב את ה-hash מראש עם הדבר הזה. אנחנו הולכים לראות עוד שנייה את כל זה מתבצע, ושימו לב, אחרי שהכנסתי לו שאני רוצה, אני רוצה, בואו נגיד לו שאנחנו רוצים רק מספרים, אתם יודעים מה?
מספרים רוצים רק מספרים אתם רואים זה עדיין סביר 96% הצלחה אבל אם אנחנו מעבירים לאותיות גדולות וקטנות ומספרים מיקס אלפא אתם רואים אותיות קטנות אותיות גדולות ומספרים שזה נקרא מיקס אלפא אלפא זה אותיות מיקס זה אומר קטנים וגדולים ואין אמריק זה המספרים הנה זה התווים
שהוא הולך להשתמש בכל האפשרויות שיש שימו לב מה אחוז ההצלחה שלי ירד לאפס כדי שאחוז ההצלחה שלי יעלה אני צריך להעלות כמות הטבלאות להעלות את אורך השרשרת מה זה אורך השרשרת?
למעשה הוא לא שומר את כל האפשרויות הוא אוסף ביחד בשרשרת אחת את כל האופציות שהן דומות מבחינת האש כל מה שנותן האש דומה הוא אוסף ביחד לשרשרת אחת ואז הוא חוסך לעצמו את כל האפשרויות לכתוב אותן הוא רושם רק את הראשונה והאחרונה ולפי הצורך עולה על אלו שהיו צריכות להיות באמצע בקיצור אתם תראו שזה לא סביר לא מבחינת מקום
אם לא מבחינת זמן חישוב, אני עדיין על 0% הצלחה. צריך פה לעלות, הנה, בשביל להגיע ל-0.04% הצלחה, שתבינו, אני אפילו לא ב-1% של הצלחה, בשביל להגיע לאיזשהו 0.04% זה לוקח לי כבר איזה 60 ג'יגה מקום, וזה זמן לא סביר.
בקיצור, לפרוץ בכוח, לייצר ריינבור טייבל עם כל האפשרויות זה לא סביר, לא מבחינת מקום, לא מבחינת זמן, אבל אנחנו חייבים לעבור ל-Wordlist, רשימת מילים, שעוד דק אנחנו נראה את זה, כי פשוט הרשימה הזאת היא בנוטבט, ואנחנו ניקח את הרשימה הזאת, פעם אחת נעבור עליה כמו שהיא, ופעם שנייה נחשב מראש את ההאשים של הרשימה הספציפית,
ולא נעשה ריינבו על כל האפשרויות שאפשר. הוא פה נתקע לחלוטין, אנחנו נעצור אותו, כי זה פשוט תוקע אותו. אחרי שהבנו את הבעיה של הפריצה עם כל האפשרויות, אנחנו נבין עוד בעיה שיש לנו, קיין אנד אמבו זה כלי מצוין אבל בפריצות לווינדוס לא כתבו את זה לכל כרטיסי הרשת הם חייבים כרטיס רשת שנקרא אייר פיקאפ, אייר פיקאפ זה למעשה
חברה שמייצרת כרטיסי רשת עם הדרייבר שלהם שדרייבר שלהם הוא ממש מצוין הבעיה שהכרטיס שלהם עולה מלא כסף אין אותו בארץ חייבים להזמין דרך ebay והוא עולה אלפי שקלים בגלל זה לא נראה את זה עם הכרטיס הזה אלא נראה את זה בלינוק עם כרטיס אחר ואנחנו הולכים לפרוץ את הרשת הזאת בגדול מה שקורה שלוקחים אוספים נתונים על ההתחברות הראשונה בלבד כי ב-WPA רק הפאקט
הראשון מעביר את הסיסמה כל שאר הפאקטים מוצפנים בסיסמה שהיא משתנה כל הזמן צריכים לתפוס את הפאקט הראשון בשביל לתפוס את הפאקט הראשון אחרי שאנחנו תופסים אותו זה למעשה ההאש של הסיסמה הוא עושה לחיצת יד מרובעת כזאת אנחנו תופסים את הפאקט של ההתחברות הראשונה ואחרי שאנחנו תופסים את הפאקט של ההתחברות הראשונה אנחנו מגיעים פה להאשים ויש לנו פה אות'ינטיקיישן ואנחנו מנסים לשבור את ההאש
שלו אוקיי אנחנו נראה פה את הדברים עכשיו כל זה הייתי מאוד מאוד שמח להראות לכם בכין אנד אבל אבל אין לי כרטיס רשת שכין אנד אבל יודע לעבוד איתו וחוץ מזה צריך כרטיס רשת מיוחדים שתומכים באינג'קשן של פקודות לא חוקיות במצב מוניטורינג טוב חברים אנחנו עכשיו הולכים לעשות בוט ללייב סי די אני הורדתי ללייב סי די מאתר של מאתר של בקטראק נכנסתי לבקטראק
שבקטראק זה מערכת הפעלה של לינוקס שיש שם כל מיני כלים כבר בפנים בתוכה שלא צריך להוריד בנפרד מי שרוצה שלא ישתמש בבקטראק שייקח כל כל גרסה של לינוקס אחרת ופשוט יוריד את הכלים שאנחנו הולכים להשתמש בהם.
אז זה מה שעשיתי, לקחתי Backtrack 5R3, 64 ביט, איזו והורדתי את זה. עשיתי USB Live, שבטח שאתם שואלים איך לעשות USB Live, Backtrack 5 Live USB.
אני אראה לכם איך עושים את זה, זה מאוד מאוד פשוט. הנה, יש תוכנה קטנה כזאתי שלוקחת את האיזו הזה, והנה זאת כן לקחתי הורדתי אותה ופשוט מאוד בוחרים איזו בוחרים ווי פיי והוא עושה לכם אותו אוטומט לא צריך לעשות שום דבר מיוחד יוני הנה זה זה אתם רואים זאת התוכנה הקטנה הזאת שפשוט מאוד לוקחים פה בוחרים שאני רוצה איזו
בוחר את האיזו שהורדתי מאתר שלהם שהוא גם ככה בוטאבל הוא אומר תצרוב לי את זה ל h עושה אישור והוא לוקח את האיזו ושם אותו ב usb כמו cd-rom כזה יפה, זה מאוד פשוט, זה מה שעשיתי, ואני הולך לעשות עכשיו בוט לתוך LiveCD, ואנחנו
הולכים לראות את הכל קורה שם. טוב, ניפגש אחרי הריסטארט. טוב, עלינו מחדש למצב של Backtrack ל-LiveCD, אתם יכולים לראות שזה LiveCD, כתבתי פקודת סטארט X, ואנחנו הולכים למעשה לראות, לפרוץ את הרשת האלחוטית הזאת.
אתם יכולים לראות שהיא מוצפנת ב-WPA, את הסיסמה אני לא מגלה לכם, אנחנו נגלה אותה ביחד ויש AIS יש תיקי IP זה איך להצפין את המידע בפנים AIS הרבה יותר טוב תיקי IP יש לו כל מיני חולשות אבטחה לא שזה משנה לנו לצורך התקיפה טוב אז בואו נעבור לפקודות ונתחיל בעצם להעביר את הכרטיס רשת האלחוטי שלנו למצב מוניטורינג למצב האזנה
ויש לנו תוכנה קטנה שהיא מובנית ב-Backtrack ולמעשה היא חלק מ-aircrackNG נקראת airmonnng אנחנו יכולים לראות שיש לנו שני כרטיסי רשת ולמה יש לנו שני כרטיסי רשת כי אני הולך לשלוח אני צריך כרטיס רשת שתומך בפקודות מיוחדות ואתם יכולים לראות פה באתר של aircrackNG בתוך האתר שלהם רשימה של Compatibility
Adapters של כרטיסי רשת שתואמים לפקודות הלא חוקיות שהולכים לשלוח ברשת זה נקרא Injection הזרקה אז צריך כרטיס רשת שתומך במצב מוניטורינג ואינג'קשן ואנחנו צריכים לראות למעשה את הצ'יפסט של הכרטיס רשת ולא רק את היצרן כי אותו יצרן יכול לקנות צ'יפים מכמה יצרנים אחרים ומה שחשוב שזה הצ'יפים שבפנים.
יפה, אז בואו נעשה ארמון NG סטארט ושם של ויירלס לאן אחד. זה דיסק, זה USB, כן, זה של ראנינג. זה כרטיס שעולה סביב 300 שקל שקניתי במיוחד והוא נמצא פה ברשימה, אתם יכולים לראות.
יפה. והנה, אתם רואים, כתוב פה שהוא עבר ל-monitoring מון enabled on מון 0, זה אומר שהוא יצר מון 0, שזה כרטיס רשת וירטואלי חדש שמאזין לכל התקשורת, כמו כזה רדיו שקולט הכל ולא רק מה שמיועד אליו, הוא קולט את כל מה שקורה.
והנה, אתם יכולים לראות שהוא יצר אינטרפייס חדש, כרטיס רשת חדש, מון 0. מצוין, עכשיו השלב הבא, אנחנו הולכים למעשה להאזין למה שקורה בפועל, זה נקרא איירו דאמפ, איירו דאמפ זה לזרוק לי את מה שיש ואני הולך לעשות איירו דאמפ על כרטיס מון 0 לראות מה קורה אצלנו בסביבה, מי השכנים שלנו, איפה הרשת שלנו, זה לעשות דאמפ לכל מה שהוא שומע
דרך האוויר ואחרי זה השלב הבא אנחנו הולכים את כל הפאקטים לשים בקובץ אבל עדיין אנחנו לא יודעים איזה פאקטים אנחנו רוצים בדיוק בואו נחכה שהוא יגלה לנו את השכנים שלנו ואותנו.
טוב, אני רואה שהוא לא מגלה כלום ואנחנו פשוט נעשה את זה מההתחלה, נמחק את המון אפס הזה, נמחק אותו, נעשה לו סטופ מון אפס, עשינו רימוב למעשה לאינטרפייס הווירטואלי, חזרנו למצב שיש לנו שני כרטיסי רשת ונעשה שוב מצב סטארט.
אני לא יודע למה, הוא לא תפס בפעם הראשונה ועכשיו ננסה עוד פעם, זה בטוח כבר יתפוס לנו. הירודה מון אפס, ואנחנו רואים שאנחנו מתחילים, אתם רואים בצד שמאל רצים הצ'אנלים? כי הוא עובר כל פעם בין הצ'אנלים, יש ערוצים שונים שלא נפרה אחד לשני, וכרטיס רשת כל פעם עובר בין כל הצ'אנלים לראות
מה קורה שמה. והנה אנחנו מתחילים לגלות פה למעלה את הרשימה של כל הרשתות האלחוטיות שאנחנו רואים, זה המאקים, העמודה הראשונה זה המאקים של כרטיסי הרשת, והעמודה האחרונה זה השמות שאנחנו רואים, השמות היפים, ולמטה זה כל מיני תחנות
שמתקשרות, תחנות ששולחות מידע. אנחנו יכולים לראות שהרשת שלנו נקראת טסט, ובואו נראה, הנה אתם רואים, שלישי מלמטה את הטסט שלנו.
זה ה-mark בעצם של access point, של הראוטר שלי, ואנחנו רואים שטסט מוצפן ב-WPA, CCMK זה בעצם AES, ההצפנה של AES, שהיא הכי טובה, ו-PSK, העמודה של PSK אומרת שזה pre-shared key, זה אומר סיסמה קבועה מראש.
זה העמודות שאנחנו רואים. טוב בוא נעשה אירו דאמפ NG לתוך הקובץ ונגיד לו שיעשה רק לצ'נל 12 שלא יעבור לי בין כל הצ'נלים תעשה לי דאמפ תתפוס פאקטים רק מצ'נל 12 ולא מכל הצ'נלים שלא תרוץ ביניהם זה סתם מיותר ואני לא רוצה סתם רשתות אחרות כי יש עוד רשתות אחרות באותו צ'נל איתי השכנים שלי אז אני רוצה להגיד לו רק BSSID רק MAC של ראוטר
שלי הנה זה המאק של הראוטר שלי למעשה אני רוצה לתפוס את הפאקטים רק מהראוטר שלי ותרשום אותם right לתוך קובץ שנקרא פרקטיקיו כף תחתון אני יודע מה WPA והוא יוסיף מקף 01 ואם 01 קיים אז הוא יעשה 02 ויעשה נקודה cap אז זה בעצם שם ותתחיל לתפוס אותם במון 0
מצוין יש לנו פה רשימה של כל הפקודות לקחתי את זה מאתר האינטרנט אני אראה לכם זה לא סודי יש את זה בכל מקום לא צריך לזכור את הפקודות בעל פה.
העתקתי את זה מאיזשהו אתר, ואני רואה שהם עשו מינוס מינוס צ'אנל. אני כתבתי מינוס C. בסדר, זה אותו דבר, כן?
אפשר לכתוב בצורה מקוצרת, בצורה מלאה. ועכשיו הוא רואה רק צ'אנל 12, אתם רואים? ורואה שיש לנו תחנה אחת, שזה הלפטופ שלידי, הבאתי איתי פה לידי, שמתי מחשב נייד כדי שיעשה לנו קצת תקשורת.
והנה, הוא עושה לנו תקשורת. אתם רואים? אני עושה דאטה, נתונים, אבל זה ממש לא עוזר לי כי זה לא הצפנה פשוטה של Web WEP שאפשר לאסוף מספיק נתונים איזה 10,000 נתונים ולפרוץ אותה על ידי השיטה הסטטיסטית אנחנו חייבים לחיצת יד אנחנו חייבים את ההתחברות הראשונית שרק שם עוברת הסיסמה אנחנו חייבים את ההתחברות הראשונית
ואנחנו הולכים עכשיו לעשות דבר נורא יפה לגרום לראוטר לנתק את הקליינט שעובד איתו אנחנו אנחנו הולכים לשלוח עכשיו לראוטר פקודה שהקליינט סיים את העבודה והוא מנתק אותו.
ואז ראוטר ינתק את הקליינט, והקליינט, שזה הלפטופ שלידי, יעשה התחברות מחודשת, וברגע שהוא יעשה את ההתחברות המחודשת אני אתפוס לו את הסיסמה. אז A-Reply, למעשה זאת הפקודה הלא חוקית שדיברתי איתה עליה, שבשבילה אני חייב את הכרטיס המיוחד שלי, אחרת אני לא אוכל לעשות את הפקודה הזאת, היא עושה דה-אותיטיקיישן,
כאילו דה-אותיטיקיישן, כאילו משחררת את האותיטיקציה, משחררת את העימות שהיה לנו, ואני צריך להגיד לו מה השם של ה... צריך לכתוב לו עכשיו את השם של ראוטר ושם של קליינט.
מינוס A שם מק של ראוטר, ומינוס C שם של קליינט, מק של קליינט, וזה בדיוק מה שאני עושה עכשיו. למעשה מה שהולך להיות עכשיו, שהראוטר יחשוב שהקליינט נסגר והיא תנתק אותו, הקליינט יגיד רגע, ראוטר התנתק לי, אני אתחבר שוב, וברגע שהוא מתחבר שוב,
הוא שהולך את ה-hash של הסיסמה שבדיוק זה מה שאני רוצה לתפוס. המטרה שלי לתפוס את ה-hash של הסיסמה הראשונית כי זו הפעם היחידה שהסיסמה הזאת עוברת.
אחרי זה כל הדאטה, כל הפאקטים מוצפנים בסיסמה שהיא משתנה כל הזמן וזה לא יעזור לי לגלות אותה. והנה אני שולח פאקט אחד של דאותיטיקיישן ואני רואה שזה היה צריך לכתוב את זה פה והוא לא מצליח הוא לא כתב לי את זה כאן.
אז בוא ננסה לשלוח עוד כמה פאקטים כאלו של דאותיטיקיישן. אפשר היה גם לחכות שבן אדם יעשה ריסטארט ללפטופ או אתם יודעים אם לחכות מספיק זמן אז הוא יתחבר שוב אני חייב את ההתחברות הראשונית כי רק אז עובר ההאש של הסיסמה והנה אני שולח עשר פעם דאוטיטיקיישן ואני רואה שהראוטר שלי הנתב שלי לא רוצה לנתק את הקליינט פשוט
לא רוצה לנתק אותו האמת שעשיתי את זה עדנית את הניתוק והחיבור הזה כי משום מה דאוטיטיקיישן לא עבד אבל זה לא משנה אנחנו צריכים להגיע למצב שיש לנו פה הנדשייק אוקיי הנדשייק זה למעשה ההתחברות הראשונית לחיצת יד של ארבע פאקטים ואנחנו נראה אותם עוד מעט את כל הפאקטים האלו אבל העיקר שיש לנו wpa הנדשייק
ושלחתי די אודיטיקיישן האמת לא יודע למה יכול להיות ששלחתי לא למאקה נכון התבלבלתי במשהו בקיצור בסוף הקליינט התחבר ו-air reply הזה זה מה שהוא עושה בשלב הבא אנחנו יכולים בעצם לעשות air crackng air crack שימו לב היה לנו אייר מונינג'י שהעביר את זה למצב מוניטורינג, היה לנו דאמפ, היה לנו עכשיו אייר קראק,