Ferramentas - Aircrack-ng

Aircrack-ng é um detector de redes, sniffer de pacotes, aplicativo de quebra de WEP e ferramenta de análise para redes locais sem fios 802.11. Funciona com qualquer placa wireless cujo driver suporta modo de monitor bruto e pode capturar e analisar tráfego 802.11a, 802.11b e 802.11g. O programa corre em Linux, Windows e em Sharp Zaurus. A base do aircrack-ng assenta num novo método de ataque baseado num trabalho lançado sobre a cifra RC4 de Adi Shamir. Este novo ataque, intitulado de PTW, reduz a quantidade de Vectores de Inicialização ou IVs necessários para desencriptar uma chave WEP. Aircrack-ng pode recuperar a chave WEP, uma vez que, um número suficiente de pacotes criptográficos, sejam capturados com o airodump-ng. Esta parte do pacote Aircrack-ng determina a chave WEP usando dois métodos fundamentais. O primeiro método é por abordagem PTW (Pyshkin, Tews, Weinmann). A principal vantagem da abordagem PTW é que pouquíssimos pacotes de dados são necessários para quebrar a chave WEP. O segundo método é o método FMS/KoreK. O método FMS/KoreK incorpora vários ataques estatísticos para descobrir a chave WEP e usa esses ataques em combinação com força-bruta. Adicionalmente, o programa oferece um método de dicionário para determinar a chave WEP. Para quebrar chaves pré-compartilhadas WPA/WPA2, somente o método de dicionário é utilizado.