Captura e Quebra do Handshake WPA2

Quando um cliente se conecta a uma rede WPA2, a negociação de 4 vias deriva a Chave Transitória por Par (PTK) a partir da PMK (derivada da PSK) e de valores aleatórios. Capturar essa negociação permite a quebra de senhas sem conexão.

O modo monitor permite que a placa sem fio capture todos os quadros, independentemente do destino, o que é necessário para a captura passiva da negociação. Ele só funciona com placas compatíveis com o modo monitor.

O Airodump-ng captura quadros passivamente. Aguarde um cliente se conectar naturalmente ou force uma reconexão por meio de desautenticação. A captura da negociação aparece no canto superior direito da saída do airodump.

O envio de quadros de desautenticação falsificados força os clientes conectados a se desconectarem e reconectarem, iniciando uma nova captura da negociação. Essa ação gera muitos sinais e pode ser detectada, além de exigir que o cliente esteja dentro do alcance.

O ataque de PMKID (hcxdumptool) captura o PMKID de quadros de sinalização e sondagem sem exigir um cliente conectado. É mais rápido de obter e igualmente suscetível à quebra que uma negociação completa.

Converta o arquivo de captura e faça um ataque com o modo 22000 do Hashcat (formato unificado do WPA2) ou com o modo 2500 (legado). Utilize rockyou.txt junto com regras para obter os melhores resultados.

O Aircrack-ng realiza a quebra de WPA2 baseada em CPU diretamente a partir do arquivo de captura. É mais lento que a quebra em GPU do Hashcat, mas não exige conversão de formato.

O sucesso da quebra de senhas WPA2 depende inteiramente da qualidade da lista de palavras. Utilize: rockyou.txt como base, conjuntos de regras do Hashcat para mutações, listas específicas da empresa (nome+ano+símbolo) e listas direcionadas obtidas com OSINT.

Uma senha aleatória de WPA2 com 20 ou mais caracteres é inviável de quebrar computacionalmente. A quebra só é prática contra senhas curtas ou baseadas em dicionário. Por isso, o comprimento e a aleatoriedade da senha são mais importantes que regras de complexidade.

Utilize WPA3-SAE (imune a ataques de dicionário sem conexão), ou WPA2 com uma frase-senha aleatória de 20 ou mais caracteres, e WPA2-Enterprise com EAP-TLS (certificados em vez de senhas).

Capturar negociações WPA2 em redes que não pertencem a você é ilegal. Todas as técnicas apresentadas aqui se aplicam apenas às suas próprias redes de teste ou a ambientes de laboratório autorizados (por exemplo, laboratório doméstico ou AP dedicado para testes).

Capturar uma negociação WPA2 (ou um PMKID) transforma a quebra de Wi-Fi em um ataque de dicionário sem conexão. O sucesso depende inteiramente da força da senha: senhas curtas e baseadas em dicionário são quebradas rapidamente, enquanto as longas e aleatórias são praticamente impossíveis de quebrar. Proteja-se com WPA3-SAE, frases-senha fortes e WPA2-Enterprise para redes corporativas.