Network encryption cracking
नेटवर्क एन्क्रिप्शन क्रैकिंग नेटवर्क एन्क्रिप्शन (जैसे, डब्ल्यू. ई. पी., डब्ल्यू. पी. ए.) का उल्लंघन है, आमतौर पर एक विशेष एन्क्रिप्शन क्रैकिंग सॉफ्टवेयर के उपयोग के माध्यम से। यह कई तरह के हमलों (सक्रिय और निष्क्रिय) के माध्यम से किया जा सकता है जिसमें यातायात को इंजेक्ट करना, यातायात को डिक्रिप्ट करना और शब्दकोश-आधारित हमले शामिल हैं। तरीके जैसा कि ऊपर बताया गया है, कई प्रकार के हमले संभव हैं। अधिक सटीक रूप से वे हैंः ट्रिकिंग एक्सेस पॉइंट्स (सक्रिय हमला) के आधार पर ट्रैफिक को डिक्रिप्ट करना ज्ञात प्लेनटेक्स्ट (सक्रिय हमला) के आधार पर ट्रैफिक को इंजेक्ट करना ट्रैफिक को इकट्ठा करना और ब्रूट फोर्स/डिक्शनरी आधारित हमले करना सांख्यिकीय विश्लेषण (निष्क्रिय हमला) का उपयोग करके ट्रैफिक को डिक्रिप्ट करना ट्रैफिक को इंजेक्ट करना ट्रैफिक इंजेक्ट करने का अर्थ है नेटवर्क में जाली एन्क्रिप्टेड संदेश डालना। यह तब किया जा सकता है जब या तो कुंजी ज्ञात हो (नए संदेश उत्पन्न करने के लिए), या यदि कुंजी ज्ञात नहीं है और दोनों की तुलना के माध्यम से केवल एक एन्क्रिप्टेड संदेश और सादा पाठ संदेश एकत्र किया जाता है। बाद वाले को करने में सक्षम कार्यक्रम एयरप्ले और वेपवेडी हैं। डिक्रिप्टिंग डिक्रिप्शन के लिए अक्सर 2 उपकरणों की आवश्यकता होती है; 1 पैकेट इकट्ठा करने के लिए और दूसरा पैकेट का विश्लेषण करने और कुंजी निर्धारित करने के लिए। पैकेटों को इकट्ठा करना वायरशार्क या प्रिज्मडंप जैसे उपकरणों के माध्यम से किया जा सकता है और क्रैकिंग WEPCrack, AirSnort, AirCrack और WEPLab जैसे उपकरणों के माध्यम से की जा सकती है। पैकेटों को इकट्ठा करते समय, अक्सर क्रैकिंग करने के लिए उनकी एक बड़ी मात्रा की आवश्यकता होती है। उपयोग किए गए हमले के आधार पर, 5-16 मिलियन फ्रेम की आवश्यकता हो सकती है। हालाँकि, हमले का आदेश आश्चर्यजनक रूप से सरल है। WEPCrack में इनपुट किए जाने वाले WEPCrack कमांड हैंः $perl\ प्रोग्रा ~ 1\wepcrack\ pcap-getIV.pl यह कमांड वायरशार्क या प्रिज्मडंप द्वारा प्राप्त किए गए पैकेट से एक लॉग-फाइल (ivfile.log) उत्पन्न करता है कम से कम 5 मिलियन फ्रेम वाले पैकेट की आवश्यकता होती है। यह कमांड WEPCrack को लॉग फाइल से कुंजी निर्धारित करने के लिए कहता है। एयरक्रैक एयरक्रैक एक और प्रोग्राम है जिसका उपयोग करना और भी आसान है, क्योंकि किसी भी कमांड को दर्ज करने की आवश्यकता नहीं है; इसके बजाय उपयोगकर्ता को कुछ मापदंडों में टाइप करने और कुछ बटन क्लिक करने के लिए कहा जाता है। पैकेटों को इकट्ठा करने के लिए पहले एयरडंप शुरू किया जाता है; इसलिए चैनल और मैक-फिल्टर पूछे जाते हैं, फिर भी उपयोगकर्ता को उन्हें प्रति से जानने की आवश्यकता नहीं होती है (इसके बजाय क्रमशः 0 और पी इनपुट किया जा सकता है)। फिर, एयरक्रैक शुरू हो जाता है, एयरडंप द्वारा बनाई गई फ़ाइल को एक्सेस किया जाता है, एक 0 दर्ज करने की आवश्यकता होती है और प्रोग्राम कुंजी निर्धारित करता है। एयरस्नोर्ट एयरस्नोर्ट एक सॉफ्टवेयर प्रोग्राम है जो अगस्त 2001 में जारी किए गए आई. ई. ई. ई. 802.11b नेटवर्क पर निष्क्रिय रूप से यातायात एकत्र करता है। पर्याप्त पैकेट एकत्र किए जाने के बाद, प्रोग्राम वायरलेस नेटवर्क के लिए कुंजी की गणना कर सकता है। चूँकि सॉफ्टवेयर ब्रूट-फोर्स अटैक का उपयोग करता है, एन्क्रिप्शन को क्रैक करने में नेटवर्क पर गतिविधि के आधार पर कुछ घंटों से लेकर कई दिनों तक का समय लग सकता है। संदर्भ बाहरी लिंक ऊपर सूचीबद्ध उपकरणों की तुलना सुरक्षा फोकस कंप्यूटर नेटवर्क सुरक्षा सुरक्षा में पाई जा सकती है।