De afgelopen dagen ben ik naast m’n overvolle agenda aan huiswerk en andere verplichtingen in BackTrack gedoken. BackTrack is speciale Linux distributie gericht op penetration testing en (inter)net security. Omdat het natuurlijk niet toegestaan is om in elk willekeurig netwerk in te breken, heb ik thuis geoefend op een ‘Wireless Lab’-Access Point. Je eigen wachtwoorden kraken mag natuurlijk wel.

BackTrack 5 is gratis te downloaden en te installeren in een virtuele omgeving, zoals dat bijvoorbeeld met Virtual Box kan. Om WPA (en ook WEP) wachtwoorden te kunnen kraken is het belangrijk dat je beschikt over een wireless adapter die packet injection ondersteund. Dit is afhankelijk van de chipset. Welke ontvangers dit ondersteunen is na te lezen op de website van Aircrack-ng.

Nadat BackTrack is geinstalleerd in Virtual Box, start Konsole op. Konsole is vergelijkbaar met Terminal in OSX, en Command in Windows. Typ vervolgens de volgende commando’s:

Controleer of je wireless adapter goed is aangesloten:

iwconfig

Als alles klopt is je wireless adapter te vinden onder wlan0. Plaats je adapter in monitor mode:

airmon-ng start wlan0

Scan voor netwerken in de omgeving (CTRL+C om refresh te stoppen). Er verschijnt een overzicht met daarin diverse gegevens van de gevonden netwerken. Het MAC-adres hebben we uiteindelijk nodig om verbinding te maken met het netwerk:

airodump-ng mon0

Start Reaver om het wachtwoord te achterhalen. Vul in plaats van de onderlijnde nummers het target MAC-adres in. In onderstaand voorbeeld staat ‘mon0′ voor de netwerkinterface. Over het algemeen wordt mon0 toegewezen bij bovenstaande stappen:

reaver -i mon0 -b 00:01:02:03:04:05 -vv

Na enkele uren verschijnt het wachtwoord in beeld.

Het achterhalen van het wachtwoord kan uren duren. Gemiddeld duurt dit tussen de 2 en 10 uur. De duur van het kraken is afhankelijk van de wireless adapter en de signaalsterkte van het access point.

Veel hackers maken gebruik van BackTrack. Houd rekening met de wetten en regels in het land waar je bent, en houd je ver van illegaliteit. Dit stuk is geschreven om beter te begrijpen hoe netwerken beveiligd kunnen worden, niet om de buren te pesten.