---
title: "airodump-ng i aireplay-ng do deautentykacji klientów z punktu dostępowego"
url: https://michalasobczak.pl/pl/posts/airodump-ng-and-aireplay-ng-to-deauthenticate-wireless-clients-from-access-point.html
author: "Michał Sobczak"
description: "Odłączanie klientów bezprzewodowych od punktów dostępowych. Problem: natura sieci bezprzewodowych jest dość problematyczna, ponieważ transmisja odbywa się drogą radiową i może zostać przechwycona przez każdego. Oczywiście istnieje szyfrowanie strumienia pakietów danych. Ramki deautentykacji nie są jednak szyfrowane i można je sfałszować."
published: 2022-09-29T17:15:27.000Z
updated: 2024-08-29T08:25:12.000Z
language: pl
categories: ["Security"]
tags: ["Ethical Hacking"]
license: CC BY-NC-ND 4.0 (https://creativecommons.org/licenses/by-nc-nd/4.0/)
---
# airodump-ng i aireplay-ng do deautentykacji klientów z punktu dostępowego

Odłączanie klientów bezprzewodowych od punktów dostępowych

## Problem

Natura sieci bezprzewodowych jest dość problematyczna, ponieważ **transmisja odbywa się drogą radiową i może zostać przechwycona przez każdego**. Oczywiście istnieje **szyfrowanie strumienia pakietów danych**. Ale **ramki deautentykacji nie są szyfrowane i można je sfałszować**. Dotyczy to standardu IEEE 802.11. Jeśli jednak Twoje urządzenie obsługuje poprawkę standardu **802.11w**, to ramki zarządzające są chronione przed sfałszowaniem, jednak w różnych urządzeniach ta opcja jest domyślnie wyłączona, nawet jeśli ją wspierają. W przypadku swojego urządzenia sprawdź w instrukcji ustawienia domyślne. Warto włączyć tę opcję. Niewłączenie jej oraz niezabezpieczenie zarówno stacji, jak i stacji bazowych może prowadzić nie tylko do **odmowy/zakłócenia usługi**, ale otwiera też drogę do kilku możliwych ataków, takich jak „**evil-twin**”.

## Jak to zrobić

Aby zidentyfikować sieć lub urządzenie do zakłócenia, możesz użyć **airodump-ng**. Przełącza on Twój adapter sieciowy w **tryb nasłuchu i skanuje pobliskie sieci**. Aby przełączać się między trybem stacji a stacji bazowych, naciśnij „a”. Aby sortować w czasie rzeczywistym, naciśnij „r”. Ostatni skrót, który trzeba znać, to „s” do sortowania. Spacja wstrzymuje skanowanie.

```bash
ip addr # to look for yournetadapter
sudo airodump-ng yournetadapter -w capturefilename
```

Stacje bazowe, czyli punkty dostępowe, są identyfikowane w kolumnie **BSSID**. Stacje, czyli klienci, pokazują się w drugiej tabeli poniżej. Możesz zdecydować się na deautentykację tylko z użyciem adresu MAC punktu dostępowego albo ESSID, który jest czytelną dla człowieka nazwą. Możesz też wybrać niektóre stacje z drugiej tabeli, aby precyzyjniej skierować atak deautentykacji.

Do części procedury dotyczącej deautentykacji użyj narzędzia aireplay-ng. Przekaż –deauth z liczbą ramek do wysłania. Jeśli celujesz tylko w punkty dostępowe, przekaż -a z adresem MAC BSSID. Jeśli celujesz również w niektóre stacje, przekaż -c z adresem MAC stacji (klienta).

```bash
sudo aireplay-ng --deauth 100 -a BSSIDMAC -c STATIONMAC yournetadapter
```

Przy przekazaniu właściwych wartości **stacje zostaną odłączone od punktu dostępowego**, więc ich usługa bezprzewodowa zostanie zakłócona. Jak wspomniano wcześniej, dotyczy to tylko urządzeń bez rozszerzenia IEEE 802.11w, czyli większości konsumenckich urządzeń sieciowych. W przypadku firm jest wysoce prawdopodobne, że będą już miały włączone odpowiednie usprawnienia.

## Posłowie

Za pomocą airodump-ng możesz wybrać **konkretny kanał bezprzewodowy do skanowania**. Możesz też zidentyfikować sieci w ogóle pozbawione zabezpieczeń. Przy włączonej funkcji przechwytywania ruchu możesz przechwycić cenne fragmenty procedury uwierzytelniania, aby spróbować złamać je offline.

Jako opcjonalne narzędzie do wszelkich działań związanych z sieciami bezprzewodowymi mogę polecić **WIFiman** na Androida, który świetnie sprawdza się w eksploracji perymetru sieci.