مخترق PMKID WPA2

هذا البرنامج هو أداة مكتوبة بلغة Python لاستعادة المفتاح المشترك مسبقًا (Pre-Shared Key) لشبكة WiFi WPA2 دون الحاجة إلى إلغاء المصادقة أو وجود أي عملاء على الشبكة. يستهدف ضعف نقاط الوصول التي تعلن عن قيمة PMKID في رسالة EAPOL الأولى.

استخدام البرنامج

python pmkidcracker.py -s <SSID> -ap <APMAC> -c <CLIENTMAC> -p <PMKID> -w <WORDLIST> -t <THREADS(Optional)>

ملاحظة: apmac، clientmac، pmkid يجب أن تكون سلسلة سداسية عشرية، على سبيل المثال b8621f50edd9

كيفية حساب PMKID

الصيغتان الرئيسيتان للحصول على PMKID هما كالتالي:

1. حساب المفتاح الرئيسي المقترن (PMK): كلمة المرور + الملح(ssid) => PBKDF2(HMAC-SHA1) من 4096 تكرارًا
2. حساب PMKID: HMAC-SHA1[pmk + ("PMK Name" + bssid + clientmac)]

هذا فقط للفهم، كلا العمليتين منفذتان بالفعل في find_pw_chunk و calculate_pmkid.

الحصول على PMKID

فيما يلي خطوات الحصول على PMKID يدويًا عن طريق فحص الحزم في WireShark.

*يمكنك استخدام Hcxtools أو Bettercap للحصول على PMKID بسرعة دون الخطوات أدناه. الطريقة اليدوية مخصصة للفهم.

للحصول على PMKID يدويًا من Wireshark، ضع هوائي اللاسلكي في وضع المراقبة، وابدأ في التقاط جميع الحزم باستخدام airodump-ng أو أدوات مشابهة. ثم اتصل بنقطة الوصول باستخدام كلمة مرور غير صالحة لالتقاط رسالة مصافحة EAPOL 1. اتبع الخطوات الثلاث التالية للحصول على الحقول المطلوبة للوسائط.

افتح ملف pcap في WireShark:

• قم بالتصفية باستخدام wlan_rsna_eapol.keydes.msgnr == 1 في WireShark لعرض حزم رسالة EAPOL 1 فقط.
• في حزمة EAPOL 1، قم بتوسيع حقل بيانات إطار IEEE 802.11 QoS للحصول على عنوان MAC لنقطة الوصول وعنوان MAC للعميل.
• في حزمة EAPOL 1، قم بتوسيع 802.1 Authentication > WPA Key Data > Tag: Vendor Specific > ستجد PMKID أدناه.

إذا كانت نقطة الوصول معرضة للخطر، يجب أن ترى قيمة PMKID كما في لقطة الشاشة أدناه:

تشغيل تجريبي

إخلاء مسؤولية

هذه الأداة مخصصة للأغراض التعليمية والاختبارية فقط. لا تستخدمها لاستغلال الثغرة على أي شبكة لا تملكها أو ليس لديك إذن لاختبارها. مؤلفو هذا البرنامج النصي غير مسؤولين عن أي استخدام خاطئ أو ضرر ناتج عن استخدامها.