Comment casser une clé WEP avec Airoway et WiFiSlax

Informations concernant l'auteur.e

Vous voulez être sûr que votre réseau local est protégé contre les virus ? Vous avez la possibilité de pirater votre propre réseau grâce des outils gratuits et ainsi tester le niveau de protection de votre cryptage. Le fait d'utiliser cette méthode sur un réseau qui n'est pas le vôtre est illégal. Pour connaitre le niveau de protection de votre réseau, suivez ces étapes.

Méthode 1

Méthode 1 sur 2:
L'utilisation de WiFiSlax

1
Téléchargez et gravez le logiciel WifiSlax, sur un CD. Il s'agit d'un système d'exploitation qui se démarre depuis un CD. Il est composé d'outils permettant de casser le cryptage WEP de n'importe quel réseau sans fil. Il ne fonctionne pas avec le cryptage WPA/WPA2. Ce logiciel est disponible directement depuis la page web du développeur : http://www.WiFiSlax.com/en/category/download/nuevas-versiones/
- Gravez le fichier .iso du logiciel que vous avez téléchargé ; sur un CD vierge. Il existe différents logiciels de gravure sur le web, payants ou gratuits. Exécutez le logiciel de gravure et appuyez sur « graver l'image ». Recherchez le fichier .iso précédemment téléchargé.
2
Vérifiez si vous avez la configuration matérielle nécessaire. Il est nécessaire d'avoir le chipset IPW 3945 pour pouvoir passer à l'étape suivante. Pour vérifier si votre ordinateur est doté de ce composant, exécutez la ligne de commande en appuyant sur « démarrer » puis écrivez « CMD » dans le champ vide et appuyez sur « exécuter ». Par la suite, tapez « ipconfig/all » sur la ligne de commande. Recherchez l'intitulé : « Intel PRO/Wireless 3945ABG Network Connection ». Il est présent sur la plupart des ordinateurs portables.
- Pour les ordinateurs fonctionnant sous Linux ou tout autre type de système d'exploitation, vous avez la possibilité d'utiliser un programme du type « hardinfo » qui vous permettra d'avoir une liste complète du matériel de votre ordinateur.
3
Faites que votre ordinateur démarre à partir du CD. Pour utiliser WifiSlax, il faut que votre ordinateur permette le démarrage depuis le CD. Pour cela, redémarrez l'ordinateur et exécutez le menu BIOS. Dès le moment que vous voyez le logo du fabricant de l'ordinateur, vous pourrez accéder au menu du BIOS. Dans la plupart des cas, la touche que vous devez presser pour entrer dans le menu du BIOS s'affiche à l'écran. Les touches les plus utilisées sont : F2, F10, F12 et Suppr.
- Dans l'écran du BIOS, accédez au menu de démarrage. Allez au menu de démarrage du BIOS. Choisissez comme premier périphérique de démarrage le lecteur CD/DVD. Il est parfois reconnu en tant que « lecteur optique ». Paramétrez en premier cette option du BIOS pour permettre le démarrage direct depuis le lecteur CD/DVD et ainsi empêcher le démarrage depuis le système d'exploitation.
4
Démarrez le programme WiFiSlax. Après avoir paramétré le BIOS et avoir redémarré votre machine, appuyez sur une lorsque cela vous est demandé afin de démarrer depuis le CD. Choisissez « no PCMCIA » lorsque cela vous est demandé, puis appuyez sur « entrée ».
- Établissez la connexion en utilisant votre identifiant et votre mot de passe :
  - identifiant : root
  - mot de passe : toor
- Pour exécuter le logiciel depuis une interface graphique, écrivez « startx » sur la ligne de commande.
Publicité

Méthode 2

Méthode 2 sur 2:
Casser la clé WEP

1
Démarrez la phase d'analyse. Depuis le menu démarrer exécutez « WiFiSlax » et allez dans « assistance chipset » puis « assistance sans-fil Intel PRO » et « chargez ipw3945 » pour démarrer le processus d'intégration du composant. Cela permettra à votre carte réseau de passer en mode wifi0 qui est le mode « moniteur ».
2
Écrivez la commande suivante « airodump-ng wifi0 ». Par la suite, toutes les données enregistrées par la carte Wifi en mode « moniteur » seront affichées.
- Vous aurez besoin de prendre note du BSSID (un identifiant unique de votre réseau local) avec le plus de balises. Il vous faudra annoter le BSSID ((un identifiant unique de votre réseau local) avec un maximum d'information sur votre réseau. Les balises du SSID (le nom du réseau) vous indiqueront la force du signal. Plus il y aura de balises, plus vous aurez de facilité à casser la clé WEP. Notez la chaine occupée par le réseau.
3
Exécutez Airoway. Allez sur Démarrer puis depuis WifiSlax, accédez à la barre d'outil « sans-fil » et cliquez sur Airoway. Des fenêtres et des lignes de commande pourront être ouvertes à la suite de cette action.
4
Choisissez le canal. Depuis la fenêtre de commande Airoway, choisissez le canal du BSSID que vous souhaitez déverrouiller. Pour démarrer le processus, pressez le bouton « Entrée ». Pressez le numéro correspondant au point d'accès que vous allez craquer
- Après avoir choisi le point d'accès, un nouveau menu s'affichera. La 2e option vous permet d'associer une adresse MAC tandis que la 3e option va intégrer des données par le biais d'une attaque dite « airplay-ng -3 » (ARP étant le protocole nécessaire à l'association MAC).
5
Patientez jusqu'à la fin du processus de transfert. Le processus de transfert de paquets dure quelques minutes. Vous aurez plus de possibilités de craquer la clé WEP si le nombre de paquets est important.
- Pour casser la clé WEP, il vous faudra appuyer sur la touche 8 lorsque le nombre de données affichées dans la fenêtre principale du processus se situera entre 20 000 et 30 000.
6
Copiez le chiffrement. Si le processus est un succès, vous pourrez voir la clé, inscrite dans la fenêtre située en bas à droite. Vous le verrez au même endroit que les mots-clés rencontrés. Vérifiez que la valeur affichée est totalement décryptée. Dans le cas contraire, cela serait dû à un problème de clé.
- Vous la trouverez avec deux formats différents : hexadécimal et ASCII. De manière générale la clé ASCII est celle qui est entrée lors de quelconque connexion réseau.
Publicité

Conseils

Si vous avez une force de signal faible, il est quasiment impossible de déverrouiller une clé WEP.
Sous Windows, au moment de rentrer la clé, vous devez inscrire la clé ASCII (il s'agit de la seconde clé). Il est possible de rentrer la première appelée clé HEX, mais pour cela il faut supprimer les « : ».
Il est possible que WiFiSlax ne fonctionne pas sur certains ordinateurs ou alors qu'il nécessite un paramétrage différent pour l'utiliser en mode graphique.
Il arrive que le nombre de paquets requis pour casser correctement une clé soit inférieur à 30 ; 000. Alors que dans d'autres cas, ce nombre peut être supérieur ou égal à 100 ; 000 paquets.
L'exécution du CD peut parfois avoir certains problèmes (comme des blocages ou l'absence de reconnaissance de la part des interfaces d'injection). Pour résoudre ce type de problème, il suffit de redémarrer votre ordinateur.
Faites attention à ce que le réseau que vous voulez utiliser soit crypté en WEP et non en WPA.
Il peut arriver que vous ayez à attendre environ une heure avant que ne débute la collecte des données Vous pouvez aussi essayer à un autre moment, redémarrer le système ou encore changer d'endroit.

Avertissements

Quel que soit le pays, le piratage d'un réseau local dont vous n'êtes pas l'administrateur est illégal. Le but de cet article est de pouvoir contrôler le niveau de protection d'un réseau local.