Others

Repository versions

Beschreibung

Aircrack-ng ist eine vollständige Suite von Werkzeugen zur Bewertung der Sicherheit von WiFi-Netzwerken.

Sie konzentriert sich auf verschiedene Bereiche der WiFi-Sicherheit:

• Überwachung: Paketerfassung und Export von Daten in Textdateien zur weiteren Verarbeitung durch Drittanbieter-Werkzeuge.
• Angriff: Replay-Angriffe, Deauthentifizierung, gefälschte Zugangspunkte und andere mittels Paketinjektion.
• Testen: Überprüfung von WiFi-Karten und Treiberfähigkeiten (Erfassung und Injektion).
• Knacken: WEP und WPA PSK (WPA 1 und 2).

Alle Werkzeuge sind kommandozeilenbasiert, was umfangreiche Skripterstellung ermöglicht. Viele GUIs haben diese Funktion genutzt. Es funktioniert hauptsächlich unter Linux, aber auch unter Windows, macOS, FreeBSD, OpenBSD, NetBSD, sowie Solaris und sogar eComStation 2.

Bauen

Anforderungen

• Autoconf
• Automake
• Libtool
• shtool
• OpenSSL-Entwicklungspaket oder libgcrypt-Entwicklungspaket.
• Airmon-ng (Linux) benötigt ethtool, usbutils und oft pciutils.
• Unter Windows muss Cygwin verwendet werden und es wird auch das w32api-Paket benötigt.
• Unter Windows, falls clang verwendet wird, libiconv und libiconv-devel
• Linux: LibNetlink 1 oder 3. Kann durch Übergabe von --disable-libnl an configure deaktiviert werden.
• pkg-config (pkgconf auf FreeBSD, DragonFlyBSD, OpenBSD und NetBSD)
• FreeBSD, DragonFlyBSD, OpenBSD, NetBSD, Solaris und OS X mit Macports: gmake
• Linux/Cygwin: make und Standard-C++-Bibliotheks-Entwicklungspaket (Debian: libstdc++-dev)

Hinweis: Airmon-ng benötigt pciutils nur, wenn das System einen PCI/PCIe-Bus hat und dieser bestückt ist. Ein solcher Bus kann auch vorhanden sein, wenn er nicht physisch sichtbar ist. Zum Beispiel ist er auf dem Raspberry Pi 4 vorhanden und bestückt, daher wird pciutils auf diesem Gerät benötigt.

Optionale Bestandteile

• Wenn Sie SSID-Filterung mit regulären Ausdrücken in airodump-ng wünschen (--essid-regex), wird das PCRE- oder PCRE2-Entwicklungspaket benötigt.
• Wenn Sie airolib-ng und die '-r'-Option in aircrack-ng verwenden möchten, wird das SQLite-Entwicklungspaket >= 3.3.17 (Version 3.6.X oder besser wird empfohlen) benötigt.
• Wenn Sie Airpcap verwenden möchten, wird das 'developer'-Verzeichnis von der CD/ISO/SDK benötigt.
• Um besside-ng, besside-ng-crawler, easside-ng, tkiptun-ng und wesside-ng zu bauen, wird das libpcap-Entwicklungspaket benötigt (auf Cygwin stattdessen das Airpcap-SDK verwenden; siehe oben).
• rfkill
• Wenn Airodump-ng GPS-Koordinaten protokollieren soll, wird gpsd benötigt
• Für beste Leistung auf SMP-Maschinen stellen Sie sicher, dass die hwloc-Bibliothek und Header installiert sind. Es wird dringend auf Systemen mit vielen Kernen empfohlen, da es einen erheblichen Geschwindigkeitsschub bringen kann
• CMocka und expect für Tests
• Für Integrationstests nur unter Linux: tcpdump, HostAPd, WPA Supplicant und screen

Installieren von erforderlichen und optionalen Abhängigkeiten

Im Folgenden finden Sie Anweisungen zur Installation der grundlegenden Anforderungen zum Bauen von aircrack-ng für eine Reihe von Betriebssystemen.

Hinweis: CMocka, tcpdump, screen, HostAPd und WPA Supplicant sollten beim Paketieren von Aircrack-ng keine Abhängigkeiten sein.

Linux

Arch Linux

Debian/Ubuntu

Fedora

CentOS/RHEL 7

Hinweis: autoconf, automake, libtool und pkgconfig in den Repositories sind zu alt. Das Skript centos_autotools.sh installiert automatisch Abhängigkeiten, um die Werkzeuge zu kompilieren und dann zu installieren.

CentOS/RHEL 8

openSUSE

Mageia

Alpine

Hinweis: Das Community-Repository muss für iw aktiviert sein

Clear Linux

Hinweis: hostapd muss manuell kompiliert werden, es ist nicht im Repository vorhanden

BSD

FreeBSD

DragonflyBSD

OpenBSD

NetBSD

macOS

XCode, Xcode-Befehlszeilentools und HomeBrew sind erforderlich.

Windows

Cygwin

Cygwin benötigt den vollständigen Pfad zum Dienstprogramm setup.exe, um die Installation der erforderlichen Pakete zu automatisieren. Darüber hinaus wird der Speicherort Ihrer Installation, ein Pfad zum Cache-Verzeichnis für heruntergeladene Pakete und eine Mirror-URL benötigt.

Ein Beispiel für die automatische Installation aller Abhängigkeiten ist wie folgt:

MSYS2

GNU/Hurd

Debian

Docker-Container

Wir haben zwei Repositories auf DockerHub:

• aircrackng/release: Jede Version
• aircrackng/git: Jeder Commit im Git-Repository

Basisbefehl für die git-Version:

sudo docker run --rm -it aircrackng/git

Verfügbare Plattformen/CPU-Architekturen:

• linux/386 (Basisimage: debian:unstable-slim)
• linux/amd64 (Basisimage: debian:unstable-slim)
• linux/arm/v5 (Basisimage: debian:unstable-slim)
• linux/arm/v6 (Basisimage: alpine:3)
• linux/arm/v7 (Basisimage: debian:unstable-slim)
• linux/arm64/v8 (Basisimage: debian:unstable-slim)
• linux/mips64le (Basisimage: debian:unstable-slim)
• linux/ppc64le (Basisimage: debian:unstable-slim)
• linux/riscv64 (Basisimage: debian:unstable-slim)
• linux/s390x (Basisimage: debian:unstable-slim)

Kompilieren

Zum Bauen von aircrack-ng wird das Autotools-Buildsystem verwendet. Autotools ersetzt die ältere Kompilierungsmethode.

HINWEIS: Wenn Sie eine Entwicklerversion verwenden, z.B. eine aus der Versionsverwaltung ausgecheckte, müssen Sie ein Skript vor configure ausführen. Das zu verwendende Skript ist eines der folgenden: autoreconf -i oder env NOCONFIGURE=1 ./autogen.sh.

Konfigurieren Sie zunächst das Projekt mit ./configure mit den für Ihre Umgebung geeigneten Optionen:

TIPP: Wenn dies fehlschlägt, siehe oben zu Quellcode-Versionen der Entwicklung.

Als nächstes kompilieren Sie das Projekt (beachten Sie, ob make oder gmake benötigt wird):

• Kompilierung:

  make

• Kompilierung auf *BSD oder Solaris:

  gmake

Schließlich können die folgenden zusätzlichen Ziele in Ihrer Umgebung nützlich sein:

• Führen Sie alle Unit-Tests aus:

  make check

• Führen Sie alle Integrationstests aus (erfordert root):

  make integration

• Installation:

  make install

• Deinstallation:

  make uninstall

./configure-Flags

Beim Konfigurieren können die folgenden Flags verwendet und kombiniert werden, um die Suite nach Ihren Wünschen anzupassen:

• with-airpcap=DIR: Wird für die Unterstützung von Airpcap-Geräten unter Windows benötigt (nur Cygwin oder MSYS2). Ersetzen Sie DIR oben durch den absoluten Pfad zum Stammverzeichnis des extrahierten Quellcodes von der Airpcap-CD oder dem online verfügbaren SDK. Erforderlich unter Windows, um besside-ng, besside-ng-crawler, easside-ng, tkiptun-ng und wesside-ng beim Bauen experimenteller Werkzeuge zu erstellen. Das Entwicklerpaket (kompatibel mit Version 4.1.1 und 4.1.3) kann heruntergeladen werden unter https://support.riverbed.com/content/support/software/steelcentral-npm/airpcap.html

• with-experimental: Wird benötigt, um tkiptun-ng, easside-ng, buddy-ng, buddy-ng-crawler, airventriloquist und wesside-ng zu kompilieren. Das libpcap-Entwicklungspaket wird ebenfalls benötigt, um die meisten der Werkzeuge zu kompilieren. Wenn nicht vorhanden, werden nicht alle experimentellen Werkzeuge gebaut. Auf Cygwin ist libpcap nicht vorhanden und das Airpcap-SDK ersetzt es. Siehe Option --with-airpcap oben.

• with-ext-scripts: Wird benötigt, um airoscript-ng, versuck-ng, airgraph-ng und airdrop-ng zu bauen. Hinweis: Jedes Skript hat seine eigenen Abhängigkeiten.

• with-gcrypt: Die libgcrypt-Kryptobibliothek anstelle der standardmäßigen OpenSSL verwenden. Und auch die interne schnelle SHA1-Implementierung (aus GIT entliehen) verwenden. Abhängigkeit (Debian): libgcrypt20-dev

• with-duma: Mit DUMA-Unterstützung kompilieren. DUMA ist eine Bibliothek zur Erkennung von Pufferüberläufen und -unterläufen. Abhängigkeit (Debian): duma

• disable-libnl: Das Projekt so einrichten, dass es ohne libnl (1 oder 3) kompiliert wird. Nur Linux-Option.

• without-opt: -O3-Optimierungen nicht aktivieren.

• enable-shared: OSdep als gemeinsam genutzte Bibliothek erstellen.

• disable-shared: Wenn mit enable-static kombiniert, wird Aircrack-ng statisch kompiliert.

• with-avx512: Auf x86, Unterstützung für AVX512-Anweisungen in aircrack-ng hinzufügen. Nur verwenden, wenn die aktuelle CPU AVX512 unterstützt.

• with-static-simd=: Eine einzelne Optimierung im aircrack-ng-Binärprogramm kompilieren. Nützlich beim statischen Kompilieren und/oder für Geräte mit begrenztem Speicherplatz. Gültige SIMD-Optionen: x86-sse2, x86-avx, x86-avx2, x86-avx512, ppc-altivec, ppc-power8, arm-neon, arm-asimd. Muss mit --enable-static --disable-shared verwendet werden. Bei Verwendung dieser beiden Optionen wird standardmäßig die generische Optimierung im Binärprogramm kompiliert. --with-static-simd erlaubt lediglich die Auswahl einer anderen.

• enable-maintainer-mode: Es ist wichtig, dieses Flag bei der Entwicklung mit Aircrack-ng zu aktivieren. Dieses Flag aktiviert zusätzliche Kompilierungswarnungen und Sicherheitsfunktionen.

Beispiele:

• Konfigurieren und Kompilieren:

  root@kitploit:~

  ./configure --with-experimental
  make
  

• Kompilieren mit gcrypt:

  root@kitploit:~

  ./configure --with-gcrypt
  make
  

• Installieren:

  make install

• Installieren (Binärdateien strippen):

  make install-strip

• Installieren, mit externen Skripten:

  root@kitploit:~

  ./configure --with-experimental --with-ext-scripts
  make
  make install
  

• Testen (mit sqlite, experimental und pcre2)

  root@kitploit:~

  ./configure --with-experimental
  make
  make check
  

• Kompilieren unter OS X mit macports (und allen Optionen):

  root@kitploit:~

  ./configure --with-experimental
  gmake
  

• Kompilieren unter macOS auf M1/AARCH64 und Homebrew:

  root@kitploit:~

  autoreconf -vif
  env CPPFLAGS="-Wno-deprecated-declarations" ./configure --with-experimental
  make
  make check
  

• Kompilieren unter OS X 10.10 mit XCode 7.1 und Homebrew:

  root@kitploit:~

  env CC=gcc-4.9 CXX=g++-4.9 ./configure
  make
  make check
  

  HINWEIS: Ältere XCode-Versionen enthalten eine LLVM-Version, die keine CPU-Funktionserkennung unterstützt; was dazu führt, dass ./configure fehlschlägt. Um dieses ältere LLVM zu umgehen, ist es erforderlich, eine andere Compiler-Suite zu verwenden, wie z.B. GCC oder ein neueres LLVM von Homebrew.

  Wenn Sie OpenSSL von Homebrew verwenden möchten, müssen Sie möglicherweise den Pfad zu seiner Installation angeben. Um herauszufinden, wo OpenSSL installiert ist, führen Sie aus:

  brew --prefix openssl

  Verwenden Sie die obige Ausgabe als DIR für --with-openssl=DIR in der ./configure-Zeile:

  root@kitploit:~

  env CC=gcc-4.9 CXX=g++-4.9 ./configure --with-openssl=DIR
  make
  make check
  

• Kompilieren unter FreeBSD mit gcc9

  root@kitploit:~

  env CC=gcc9 CXX=g++9 MAKE=gmake ./configure
  gmake
  

• Kompilieren unter Cygwin mit Airpcap (vorausgesetzt, das Airpcap-Devpack ist im Aircrack-ng-Verzeichnis entpackt)

  root@kitploit:~

  cp -vfp Airpcap_Devpack/bin/x86/airpcap.dll src
  cp -vfp Airpcap_Devpack/bin/x86/airpcap.dll src/aircrack-osdep
  cp -vfp Airpcap_Devpack/bin/x86/airpcap.dll src/aircrack-crypto
  cp -vfp Airpcap_Devpack/bin/x86/airpcap.dll src/aircrack-util
  dlltool -D Airpcap_Devpack/bin/x86/airpcap.dll -d build/airpcap.dll.def -l Airpcap_Devpack/bin/x86/libairpcap.dll.a
  autoreconf -i
  ./configure --with-experimental --with-airpcap=$(pwd)
  make
  

• Kompilieren unter DragonflyBSD mit gcrypt mit GCC 8 ``` autoreconf -i env CC=gcc8 CXX=g++8 MAKE=gmake ./configure --with-experimental --with-gcrypt gmake

  root@kitploit:~

• Kompilieren unter OpenBSD (mit autoconf 2.69 und automake 1.16) ``` export AUTOCONF_VERSION=2.69 export AUTOMAKE_VERSION=1.16 autoreconf -i env MAKE=gmake CC=cc CXX=c++ ./configure gmake

  root@kitploit:~

• Kompilieren und Debuggen von aircrack-ng ``` export CFLAGS='-O0 -g' export CXXFLAGS='-O0 -g' ./configure --with-experimental --enable-maintainer-mode --without-opt make LD_LIBRARY_PATH=.libs gdb --args ./aircrack-ng [PARAMETERS]

  root@kitploit:~

IDE-Entwicklung

VS Code - devcontainers

Eine VS Code-Entwicklungsumgebung wird wie bereitgestellt für die schnelle Einrichtung einer Entwicklungsumgebung zur Verfügung gestellt. Dies fügt zusätzlich Unterstützung für GitHub Codespaces hinzu.

Voraussetzungen

Die erste Voraussetzung ist eine funktionierende Docker Engine-Umgebung.

Als nächstes eine Installation von VS Code mit der/den folgenden Erweiterung(en):

• Remote - Containers von Microsoft.

Die Erweiterung „Remote - Containers“ wird sich weigern, mit OSS Code zu arbeiten.

Verwendung

1. Klonen Sie dieses Repository in Ihren Arbeitsordner:``` $ git clone --recursive https://github.com/aircrack-ng/aircrack-ng.git $ cd aircrack-ng

WICHTIG: Sie sollten mit "Ja" antworten, wenn gefragt wird, ob der Ordner in einem Remote-Container geöffnet werden soll. Falls nicht gefragt wird, drücken Sie Strg+Umschalt+P und geben Sie open in container ein. Dadurch sollte der richtige Befehl angezeigt werden, bei dessen Bestätigung mit der Eingabetaste der Befehl ausgeführt wird.

3. Eine Reihe von Warnungen bezüglich einer fehlenden compile_commands.json-Datei können erscheinen. Diese sind vorerst unbedenklich, da diese Datei nach der ersten Kompilierung automatisch generiert wird.
4. Bauen Sie nun das gesamte Projekt, indem Sie Strg+R drücken und im erscheinenden Pop-up-Menü Build Full auswählen.
5. VS Code sollte die compile_commands.json-Datei erkennen und fragen, ob sie verwendet werden soll; die Auswahl von "Ja, immer" schließt die erste Einrichtung einer voll funktionsfähigen IDE ab.

WICHTIG: Falls die Datei nicht erkannt wird, führt das Drücken von Strg+Umschalt+P und die Eingabe von reload window zur Auswahl, die Umgebung vollständig neu zu laden.

6. An diesem Punkt funktionieren nahezu alle Funktionen von VS Code; von Intellisense, Autovervollständigung, Live-Dokumentation bis hin zur Code-Formatierung. Zusätzlich gibt es vorkonfigurierte Aufgaben für Builds und Tests sowie eine Beispiel-Konfiguration für GDB/LLDB zum Debuggen von aircrack-ng.

Paketierung

Die automatische Erkennung von CPU-Optimierungen erfolgt zur Laufzeit. Dieses Verhalten ist wünschenswert, wenn Aircrack-ng für eine Linux- oder andere Distribution verpackt wird.

In manchen Fällen kann es auch gewünscht sein, eigene Flags vollständig zu verwenden und die Suite keine Optimierungen automatisch erkennen zu lassen. Fügen Sie dazu das zusätzliche Flag --without-opt zur ./configure-Zeile hinzu:

./configure --without-opt

Verwendung vorkompilierter Binärdateien

Linux/BSD

Aircrack-ng ist in den meisten Distributions-Repositorien verfügbar. Allerdings ist es nicht immer aktuell.

Windows

• Installieren Sie den passenden "Monitor"-Treiber für Ihre Karte; Standardtreiber funktionieren nicht zum Erfassen von Daten.
• Die Aircrack-ng-Suite besteht aus Befehlszeilen-Tools. Sie müssen also eine Eingabeaufforderung öffnen: Startmenü -> Ausführen... -> cmd.exe und sie dann verwenden.
• Führen Sie die ausführbaren Dateien ohne Parameter aus, um Hilfe zu erhalten.

Dokumentation

Weitere Informationen finden Sie in der README-Datei.

Dokumentation, Tutorials usw. finden Sie unter https://aircrack-ng.org

Support gibt es in den GitHub Discussions und im IRC (in #aircrack-ng auf Libera Chat).

Jedes Tool hat eine eigene Manpage. Für aircrack-ng: man aircrack-ng

Infrastruktur-Sponsoren